Gerenciando atualizações do Windows 365 com o Windows Update for Business

Olá Pessoal!

Manter o Windows 365 atualizado parece simples — e de fato é — mas não deveria ser totalmente automático.

Atualizações mal controladas podem afetar produtividade, quebrar aplicações legadas ou causar reinícios inesperados bem no meio do expediente.

A boa notícia é que o Windows Update for Business (WUfB), integrado ao Microsoft Intune, dá controle fino sobre como, quando e em que ritmo as atualizações chegam aos seus Cloud PCs.

Neste artigo, vamos mostrar como usar o WUfB para criar políticas de atualização seguras, previsíveis e alinhadas à operação, sem precisar de WSUS ou infraestrutura local.

O que é o Windows Update for Business (WUfB)?

O Windows Update for Business permite gerenciar atualizações do Windows diretamente pelo Intune, usando políticas baseadas em nuvem.

• Adiar atualizações de qualidade (security e cumulative updates)

• Controlar atualizações de funcionalidade (feature updates)

• Definir janelas de manutenção

• Evitar reinícios inesperados

• Acompanhar o status real de atualização dos dispositivos

  
  

E sim, funciona perfeitamente com os Cloud PCs do Windows 365.

---

Por que usar WUfB no Windows 365?

Porque, mesmo sendo um serviço gerenciado, o Windows 365 não elimina a responsabilidade operacional sobre:

• Estabilidade do ambiente

• Compatibilidade de aplicações

• Experiência do usuário

O WUfB permite aplicar o mesmo rigor que você já usa em notebooks físicos, só que agora em desktops na nuvem.

---

Como configurar o WUfB no Intune para Windows 365

1. Acesse o portal do Intune: 🔗 https://intune.microsoft.com

2. Vá para: Dispositivos (Devices) > Windows > Anéis de atualização (Update rings) para Windows 10 e posterior (and later)

3. Clique em + Criar perfil (+ Create profile)

   
   

Etapas de configuração do perfil

Nome da política: UpdateRing-W365-Prod

✓ Configurações recomendadas:

• Essas são algumas das melhores práticas:

  
  

  • Servicing channel

    • Semi-Annual Channel

    • (Release Preview só se você souber exatamente por quê)
      

  • Defer quality updates:

    • 7 dias
      

  • Defer feature updates:

    • 30 dias
      

  • Pause updates:

    • Não (use apenas em incidentes críticos)
      

  • Auto-restart before deadline:

    • Não
      

  • Active hours (horário ativo):

    • Início: 08:00

    • Fim: 18:00
      

  • Restart checks:

    • Enable
      

  • Deadline for updates:

    • 7 dias
      

  ✓✓Esse conjunto de configurações reduz riscos, dá tempo para testes e evita impactos durante o horário comercial.

---

Atribuindo a política aos Cloud PCs

Depois de criar o Update Ring:

1. Vá até Assignments

2. Selecione:

   • Um grupo de usuários

   • ou um grupo de dispositivos que represente seus Cloud PCs

3. Salve a política

---

Monitorando o status das atualizações

Depois que a política está em produção, monitorar é obrigatório.

Onde acompanhar

No Intune, vá em:

• Relatórios (Reports) > Atualizações do Windows (Windows Updates).

• Aqui poderá ver:

  • O estado (status) de cada atualização

  • Dispositivos com falhas

  • Pendências e tempo de aplicação

• Considere combinar esta monitorização com alertas automáticos para não ser apanhado desprevenido.

  
  

---

---