您在 Intune 中管理 500 台 Windows 11 计算机，并且必须部署每月安全更新，要求如下：首先部署到测试组进行 QA，然后在 QA 后的 15 天自动部署到所有设备。您应该在 Intune 管理中心创建哪个对象来满足这些要求？

更新环（Update rings）是 Intune 中用于管理 Windows 10/11 设备每月质量更新（包括安全更新）的正确对象。它允许管理员配置更新的部署行为，例如设置部署延迟（如本例中的15天），以及定义维护时段和自动批准。通过创建多个更新环并将其分配给不同的组（例如，一个环分配给测试组，另一个环分配给所有设备组，并设置不同的延迟），可以实现分阶段部署和QA验证的需求。 设备配置配置文件（Device configuration profiles）用于管理设备设置，而非更新部署流程。功能更新策略（Feature update policies）用于管理Windows版本升级（如从22H2到23H2），而不是每月安全更新。安全基线（Security baselines）是预配置的安全设置集合，用于增强设备安全性，与更新部署无关。