多年来,我的公司一直遵循我曾经工作过的每个 IT 部门的常用软件修补策略,即在向其他所有人推广升级之前,先在测试中验证新软件版本。对于 Office 365,这意味着大多数人都在使用半年更新频道,只有一小部分测试用户在每月频道。我们使用 SCCM 来促进这一点,它主要是自动化的,除了极少数更新导致某些问题而我们不得不推迟到问题解决之前的情况。
大约一年前,微软悄悄宣布他们将强迫部分客户进入月度企业频道,无论他们是否愿意:
所有 Office 设备上的 Microsoft 365 应用将更新为月度企业频道
Microsoft 365 半年用户被迫每月更新
微软将部分 Microsoft 365 应用用户更新周期调整为每月
微软将为企业客户每月更新 Office 应用
所有这些文章都表明,微软在管理中心警告了用户这一变化,但当然没有人在 2022 年 5 月 20 日退出截止日期之前看到它,我们被迫进入月度企业频道。这对我们来说不起作用,我们需要回到半年度,但微软似乎故意挫败任何这样做的努力。
租户级别有一些不可见的设置,不会出现在任何管理页面中。我已尝试了这篇 Microsoft 支持文章,但没有任何效果。
- 组策略设置为专门禁用自动更新,更新频道设置为半年一次。我已验证该策略已在测试计算机上正确应用。Office 365 直接忽略了它。
- ODT 配置文件中已指定半年度频道,并且使用它在测试机器上安装了 Office 365 的全新副本。
- SCCM 设置为管理 O365 客户端,并且只有半年套餐和更新可供代理使用。
- 我没有设置任何 Intune 策略,因为我们的设备未在 Intune 中注册。
- 组织范围内的 365 个渠道默认设置为半年。
- 我们没有在 Apps Admin Center 中定义任何服务配置文件。那里唯一可用的选项是月度企业频道。即使我要定义一个,我仍然必须创建和管理一个包含所有计算机的排除组(Azure 没有像 AD 那样的默认“所有计算机”组)。
我甚至编写了一个 shell 脚本,可以完全删除 Office 365、清理注册表并重新安装 2202 半年度版本(此更改之前的最后一个版本),并使用正确的 ODT 文件并完全禁用 Windows 更新。大约一天后,它会使用最新的、不太好的月度企业频道更新“修复”自身。
微软真的、真的、真的不想让我使用半年频道。我该如何从我的电脑上完全屏蔽 Office 365 月度企业频道?
答案1
根据链接:Microsoft 365 应用版更新频道比较,有各种类型的更新,例如功能更新,安全更新, 和非安全更新。
无论使用哪种更新渠道,安全和非安全更新如有需要每月都会有。只有功能更新,不同的更新渠道,推送的频率不同。
如果你想完全控制更新频率,有一个解决方法更改更新源而不是使用 Microsoft CDN。
例如,您可以将更新文件下载到组织内的共享文件夹中,然后在需要时更新更新文件,并分发给客户端。但这种解决方法会增加控制成本。