Freigeben über

Windows Update-Einstellungen

  • Artikel

Wichtig

Die Informationen in diesem Artikel oder Abschnitt gelten nur, wenn Sie über Lizenzen für Windows Enterprise E3+ oder F3 (enthalten in Microsoft 365 F3, E3 oder E5) verfügen und über aktivierte Windows Autopatch-Features verfügen.

Die Featureaktivierung ist optional und ohne zusätzliche Kosten für Sie, wenn Sie über Windows 10/11 Enterprise E3- oder E5-Lizenzen (in Microsoft 365 F3, E3 oder E5 enthalten) verfügen.

Weitere Informationen finden Sie unter Lizenzen und Berechtigungen. Wenn Sie die Featureaktivierung nicht durchlaufen möchten, können Sie weiterhin den Windows Autopatch-Dienst für die Features verwenden, die in Business Premium- und A3+-Lizenzen enthalten sind.

Sie können den Windows Update Bereitstellungszeitplan für jeden Bereitstellungsring in Windows Autopatch-Gruppen gemäß Ihren geschäftlichen und organisatorischen Anforderungen anpassen. Es wird jedoch empfohlen, innerhalb der vom Dienst definierten Grenzen zu bleiben, um die Compliance aufrechtzuerhalten.

Wenn der Bereitstellungsrhythmus angepasst wird, setzt Windows Autopatch unseren Dienststandard mit Ihrem bevorzugten Bereitstellungsintervall außer Kraft. Abhängig von den ausgewählten Optionen werden Geräte mit angepassten Zeitplänen möglicherweise nicht für das Windows Autopatch-Servicelevelziel für Windows-Qualitätsupdates angerechnet.

Bereitstellungsintervall

Rhythmustypen

Für jeden Mandanten gibt es auf Bereitstellungsringebene zwei Rhythmustypen zum Konfigurieren und Verwalten Ihrer Windows Update Bereitstellungen für alle Geräte in diesen Bereitstellungsringen:

Hinweis

Windows Autopatch verwendet die Richtlinie "Updateringe" für Windows 10 und später in Microsoft Intune, um den Installationsintervalltyp "Deadline-driven" oder "Scheduled" anzuwenden. Microsoft Intune implementiert die Updateringrichtlinie für Windows 10 und höher mithilfe der Einstellungen, die im Updaterichtlinien-CSP verfügbar sind.

Termingesteuert

Mit dem Datumsintervalltyp "Deadline-Drive" können Sie die Verzögerung, den Stichtag und die Karenzzeit steuern und anpassen, um Ihre spezifischen Geschäftsanforderungen und organisatorischen Anforderungen zu erfüllen.

Hinweis

Die konfigurierte Karenzzeit gilt sowohl für Windows-Qualitätsupdates als auch für Windows-Featureupdates.

Jeder Bereitstellungsring kann unabhängig von den anderen geplant werden, und es gibt keine Abhängigkeiten, dass der vorherige Bereitstellungsring vor dem nächsten Ring geplant werden muss. Wenn der Rhythmustyp auf "Deadline-driven" festgelegt ist, wird außerdem die Einstellung für das Automatische Updateverhalten in der richtlinie Windows Update for Business auf Standard zurücksetzen angewendet.

Es ist möglich, den Rhythmus auf dem Blatt Windows Autopatch-Gruppen zu ändern, während Updatebereitstellungen ausgeführt werden. Windows Autopatch hält sich an das Prinzip, immer Ihre Präferenzen gegenüber vom Dienst definierten Werten zu respektieren.

Wenn jedoch bereits ein Update für einen bestimmten Bereitstellungsring gestartet wurde, kann Windows Autopatch den Rhythmus für diesen Ring während dieses laufenden Updatezyklus nicht ändern. Die Änderungen werden nur im nächsten Updatezyklus wirksam.

Geplante Installation

Hinweis

Wenn Sie den Installationsintervalltyp planen auswählen, werden die Geräte in diesem Ring nicht auf das Servicelevelziel für Windows-Qualitätsupdates angerechnet.

Während die Windows Autopatch-Standardoptionen die meisten Anforderungen für reguläre Benutzer mit Unternehmensgeräten erfüllen, wissen wir, dass es Geräte gibt, die kritische Aktivitäten ausführen und Windows-Updates nur zu bestimmten Zeiten empfangen können.

Der Geplante Installationsrhythmus minimiert Unterbrechungen, indem erzwungene Neustarts und Unterbrechungen kritischer Geschäftsaktivitäten für Endbenutzer verhindert werden. Wenn Sie den Typ Geplanter Installationsrhythmus auswählen, werden alle zuvor festgelegten Fristen und Toleranzperioden entfernt. Geräte werden nur entsprechend der angegebenen Zeit aktualisiert und neu gestartet.

Wenn andere Anwendungen den Neustart eines Geräts außerhalb des angegebenen Zeitraums erzwingen und ein Windows Update ein Neustart aussteht, schließt die Windows Update die Installation zu diesem Zeitpunkt ab. Aus diesem Grund stellen Sie sicher, dass Sie Ihre Update- und Neustartszenarien für Geräte berücksichtigen, auf denen unternehmenskritische Aktivitäten ausgeführt werden, oder starten Sie vertrauliche Workloads neu, bevor Sie die Option Geplante Installation verwenden.

Hinweis

Der Konformitätsstichtag und die Toleranzperiode für Windows-Qualitätsupdates werden nicht für den Rhythmustyp Geplante Installation konfiguriert.

Die Geräte müssen zum Zeitpunkt der geplanten Installation des Geräts aktiv und verfügbar sein, um eine optimale Benutzererfahrung zu gewährleisten. Wenn das Gerät während der geplanten Installationszeit dauerhaft nicht verfügbar ist, kann das Gerät ungeschützt und ungesichert bleiben, oder das Gerät verfügt möglicherweise über die Windows Update Überprüfung und Installation während der Geschäftszeiten.

Typen der geplanten Installation

Hinweis

Wenn das Gerät für Geräte mit konfigurierter Nutzungszeit dauerhaft nicht verfügbar ist, versucht Windows, die Geräte auf dem neuesten Stand zu halten, einschließlich der Installation von Updates während der Geschäftszeiten.

Bei Windows 10 Geräten kann Windows Update 30 Minuten vor der angegebenen Installationszeit gestartet werden. Wenn die Startzeit der Installation um 2:00 Uhr angegeben ist, starten einige der Geräte die Installation möglicherweise 30 Minuten vor.

Der Rhythmus der geplanten Installation hat zwei Optionen:

Option Beschreibung
Öffnungszeiten Der Zeitraum (täglich), in dem der Benutzer normalerweise seine Arbeit erledigt, oder das Gerät ist damit beschäftigt, unternehmenskritische Aktionen auszuführen.

Die Zeit außerhalb der aktiven Stunden ist, wenn das Gerät für Windows verfügbar ist, um ein Update durchzuführen und das Gerät neu zu starten (täglich). Der maximale Bereich für Aktive Stunden beträgt 18 Stunden. Der Sechs-Stunden-Zeitraum außerhalb der aktiven Stunden ist der Bereitstellungszeitraum, in dem Windows Update for Business das Gerät überprüft, installiert und neu startet.
Planen der Installation und des Neustarts Verwenden Sie diese Option, um zu verhindern, dass der Dienst Windows Updates außer während der angegebenen Startzeit installiert. Sie können die folgenden Vorkommensoptionen angeben:
  • Wöchentlich
  • Zweiwöchentlich
  • Monatlich

Wählen Sie einen Zeitpunkt aus, zu dem das Gerät nur eine geringe Aktivität aufweist, damit die Updates abgeschlossen werden. Stellen Sie sicher, dass die Windows Update drei bis vier Stunden Zeit hat, um die Installation abzuschließen und das Gerät neu zu starten.

Hinweis

Änderungen, die in einem Bereitstellungsring vorgenommen werden, wirken sich nicht auf andere Ringe in Ihrem Mandanten aus.

Die konfigurierten Optionen "Aktive Stunden " und "Geplante Installation und Neustart " gelten sowohl für Windows-Qualitätsupdates als auch für Windows-Featureupdates.

Benutzerbenachrichtigungen

Zusätzlich zum Intervalltyp können Sie auch die Benachrichtigungseinstellungen für Endbenutzer verwalten. Endbenutzer erhalten standardmäßig alle Updatebenachrichtigungen. Verwenden Sie für kritische Geräte oder Geräte, auf denen Benachrichtigungen ausgeblendet werden müssen, die Option Benachrichtigungen verwalten , um Benachrichtigungen zu konfigurieren. Für jeden Mandanten gibt es auf Bereitstellungsringebene vier Optionen, mit denen Sie Benachrichtigungseinstellungen für Endbenutzerupdates konfigurieren können:

  • Nicht konfiguriert
  • Standardbenachrichtigungen für Windows Update verwenden
  • Deaktivieren aller Benachrichtigungen mit Ausnahme von Neustartwarnungen
  • Deaktivieren aller Benachrichtigungen einschließlich Neustartwarnungen

Weitere Informationen finden Sie unter Windows Update Einstellungen, die Sie mit Intune Updateringrichtlinien für Windows 10/11-Geräte verwalten können.

Anpassen des Windows Update Bereitstellungsintervalls

Wichtig

Die Anpassungen der Windows Update-Einstellung können bis zu acht Stunden dauern, bis sie auf Geräte angewendet werden. Windows Autopatch verwendet Microsoft Intune als Geräteverwaltungslösung. Dies ist die durchschnittliche Häufigkeit, mit der Windows-Geräte mit Microsoft Intune mit neuen Anweisungen zum Anwenden neuer Softwareupdateeinstellungen kommunizieren.

Weitere Informationen finden Sie unter Wie lange dauert es, bis Geräte eine Richtlinie, ein Profil oder eine App erhalten, nachdem sie aus Microsoft Intune zugewiesen wurden.

So passen Sie den Windows Update Bereitstellungsrhythmus an:

  1. Wechseln Sie zum Microsoft Intune Admin Center.
  2. Navigieren Sie zu Mandantenverwaltung>Windows Autopatch>Autopatch-Gruppen. Wählen Sie die horizontalen Auslassungspunkte (...)>Bearbeiten Sie die Autopatch-Gruppe, die Sie bearbeiten möchten.
  3. Wählen Sie die horizontalen Auslassungspunkte (...) für jeden Ring aus, um den Bereitstellungsrhythmus oder die Benachrichtigungseinstellungen zu verwalten.
  4. Wählen Sie Weiter aus, um zur Einstellungsseite für Windows Update zu navigieren. Auf der Seite werden die vorhandenen Einstellungen für die einzelnen Bereitstellungsringe in der Gruppe Autopatch aufgelistet.
  5. Wählen Sie Bereitstellungsintervall verwalten aus, um Windows Update Einstellungen anzupassen.
    1. Wählen Sie einen der Rhythmustypen für den Ring aus:
      1. Wählen Sie Stichtaggesteuert aus, um die Zurückstellung, den Stichtag und die Karenzzeit zu konfigurieren. Diese Option erzwingt erzwungene Neustarts basierend auf dem ausgewählten Stichtag und der Toleranzperiode. Wenn Sie wieder zu den vom Dienst empfohlenen Standardwerten wechseln möchten, wählen Sie für jede der Einstellungen die Option aus, die als "Standard" gekennzeichnet ist.
      2. Wählen Sie Geplante Installation aus, um den terminbasierten erzwungenen Neustart zu deaktivieren.
        1. Wählen Sie entweder Aktive Stunden oder Installation und Neustartzeit planen aus.
    2. Wählen Sie Speichern.
  6. Wählen Sie Benachrichtigungen verwalten aus. Ein Ein fly-in-Bereich wird geöffnet.
    1. Wählen Sie eine der folgenden Windows Update Neustartbenachrichtigungen für Ihre Geräte aus, die Teil des ausgewählten Bereitstellungsrings sind. Windows Autopatch empfiehlt standardmäßig, alle Benachrichtigungen zu aktivieren.
      1. Nicht konfiguriert
      2. Standardbenachrichtigungen für Windows Update verwenden
      3. Deaktivieren aller Benachrichtigungen mit Ausnahme von Neustartwarnungen
      4. Deaktivieren aller enthaltenen Benachrichtigungen zu Neustartwarnungen
    2. Wählen Sie Speichern aus, sobald Sie die bevorzugte Einstellung ausgewählt haben.
  7. Wiederholen Sie denselben Prozess, um die einzelnen Ringe anzupassen. Wählen Sie anschließend Weiter aus.
  8. Unter Überprüfen + anwenden können Sie die ausgewählten Einstellungen für jeden der Ringe überprüfen.
  9. Wählen Sie Übernehmen aus, um die Änderungen auf die Ringrichtlinie anzuwenden.