微软上周宣布，将针对windows enterprise e3及以上等级的客户，推出windows及office软件的autopatch服务，将会免费替用户部署安全及功能的自动更新，让每个月周二的修补日成为像寻常一样的周二，新服务预计于今年7月上线。
微软资深产品营销经理lior bela说明，autopatch将自动管理大型企业的更新活动，可即时回应各种变化，缩小企业未能及时部署安全更新或功能更新所带来的保护与生产力上的差距。
autopatch可用来管理windows 10与windows 11所有版本的安全及功能更新、驱动程序、固件及microsoft 365 apps for enterprise，它内置了准备工作评估工具，先检查intune、azure ad与microsoft 365 apps for enterprise的相关设置，以确定它们是否已准备好要进行更新部署。
为了确保更新的完善，autopatch分成4个阶段进行部署，从test ring、first ring、fast ring，一直到最后的broad ring，其中test ring只包含极少数的设备，first ring也仅占所有设备的1%，fast ring占了9%，broad ring则是90%，在部署更新至test ring之后，会先经过验证，再部署至下一个ring。它可自动筛选包含在不同阶段的设备，也允许it管理人员手动迁移设备至不同的ring。
autopatch不仅可监控设备的性能，也能比较这些设备跟更新之前的性能，或是与前一个ring更新的设备比较，以确保注册设备处于最新状态，同时最小化对商业运行的冲击。
其包括安全、固件或必要功能的更新脚步会相对快速，至于涉及到用户接口或用户经验的功能更新则会较为缓慢，每个ring的部署可能长达30天，以让用户有机会能够回应在使用上所遭遇的各种问题。
此外，假设更新遇到问题，autopatch会自动暂停更新，也可由it管理人员手动暂停，当更新后的设备出现性能问题时，还能自动回滚，也能根据设备的状态自动选择更新、暂停或回滚。
bela强调，不管autopatch的更新程序出现了什么问题，相关的补救措施都会被应用于未来的部署，达到任何it团队都无法轻易复制的主动服务水准。