Ak aktualizácie v organizácii spravujete cez Windows Autopatch, v Microsoft Intune po novom pokryjete jednou politikou tri druhy aktualizácií. Sú to kvalitatívne aktualizácie Windowsu, podporované aktualizácie .NET Frameworku a aktualizácie rýchlej obnovy počítača (quick machine recovery). Pri každom druhu zvolíte automatické alebo ručné schvaľovanie.
Microsoft novinku predstavil 12. novembra 2026 na blogu Windows IT Pro. Ak už používate kruhy aktualizácií, pri automatickom schvaľovaní sa vám zmení počítanie odkladu. Zariadenia tak môžu dostať aktualizácie skôr než doteraz.
Windows Autopatch je cloudová služba, ktorá v organizácii automatizuje aktualizácie Windowsu, Microsoft 365 Apps for enterprise, prehliadača Microsoft Edge a aplikácie Microsoft Teams. Časť jej funkcií je podľa dokumentácie Microsoftu súčasťou licencií Business Premium, A3+, E3+ a F3, časť len licencií E3+ a F3.
Automatické schvaľovanie s odkladom, ručné bez neho
Microsoft pri bezpečnostných aktualizáciách odporúča automatické schvaľovanie. Nastavením Make updates available after sa dajú odložiť o 0 až 30 dní. Tento odklad sa k odkladu z okruhu aktualizácií (update ring) alebo zo skupiny Windows Autopatch nepripočíta, ale ho nahradí.
Okruh s odkladom 5 dní a politika s odkladom 2 dni teda znamenajú, že zariadenia dostanú aktualizáciu 2 dni po vydaní, nie po 7 dňoch. Termíny (deadlines), ochranné lehoty (grace periods) a ostatné nastavenia okruhu či skupiny ostávajú v platnosti.
Ručné schvaľovanie je určené pre voliteľné aktualizácie alebo prísne riadenie zmien. Zariadenia dostanú aktualizáciu po schválení, bez odkladu. Jedna politika smie používať oba spôsoby.
Windows a .NET Framework idú predvolene spolu
Aktualizácie .NET Frameworku sa po novom predvolene nasadzujú v tom istom cykle ako kvalitatívne aktualizácie Windowsu, s rovnakým schvaľovaním. Používatelia tak majú menej prerušení a reštartov. Oba druhy sa však dajú riadiť aj oddelene a pozastavenie jedného nepozastaví druhý.
Rýchla obnova má predvolene ručné schvaľovanie
Rýchla obnova počítača pomáha zariadeniam s Windowsom zotaviť sa, keď im rozsiahly problém bráni naštartovať. Ak zariadenie dvakrát po sebe nenaštartuje, prejde do prostredia Windows Recovery Environment (WinRE). Ak má Microsoft na problém opravu, zariadenie si ju stiahne a použije.
Pri týchto opravách je v politike predvolené ručné schvaľovanie. Ak ho prepnete na automatické, môžete nastaviť voliteľný odklad. Zariadenia, ktoré zlyhali pri štarte, ukáže nový report Quick machine recovery updates. Kým nenastane problém, ktorý bráni štartu, ostáva prázdny.
Ako novú politiku nastaviť v Intune
Pred zapnutím automatického schvaľovania si prepočítajte odklady, ktoré máte nastavené v kruhoch aktualizácií. Potom postupujte takto:
- V centre spravovania Microsoft Intune otvorte Windows Updates.
- Kliknite na Devices a potom na Manage updates.
- Otvorte Windows updates a potom Quality updates.
- Pri každom druhu aktualizácie zvoľte automatické alebo ručné schvaľovanie.
- Pri automatickom schvaľovaní určte odklad v nastavení Make updates available after.
- Stav zariadení sledujte v dvoch reportoch Windows Autopatch. Ich údaje sa obnovujú každé štyri hodiny.
Staršiu politiku pre hotpatch otvorte a uložte
Ak ste politiku kvalitatívnych aktualizácií pre hotpatch vytvorili skôr, než bolo schvaľovanie vo vašej organizácii dostupné, otvorte ju, skontrolujte nastavenia schvaľovania a uložte ju. Aktualizácie, ktoré potrebujú ručné schválenie, sa potom zobrazia v časti Needs review.
