Teilen über

Einstellungen für Windows Update, die Sie über die Intune-Richtlinie für Updateringe verwalten können

  • Artikel

Wenn Sie Intune-Richtlinien für Updateringe verwenden, konfigurieren Sie die Windows-Einstellungen, mit denen verwaltet wird, wie und wann Windows-Updates auf Geräten installiert werden. Wenn eine Windows Update-Einstellung eine Windows 10- oder Windows 11-Versionsabhängigkeit aufweist, wird die Versionsabhängigkeit in den Einstellungen angegeben.

Im Folgenden finden Sie die Windows Update-Einstellungen für Windows 10- und Windows 11-Updates, die Sie mit Updateringen mit Microsoft Intune verwalten können.

Einstellungen aktualisieren

Updateeinstellungen steuern, welche Bits ein Gerät wann herunterladen wird. Weitere Informationen zum Verhalten der einzelnen Einstellungen finden Sie in der Windows-Referenzdokumentation.

  • Microsoft-Produktupdates
    Standard: Zulassen
    Windows Update CSP: Update/AllowMUUpdateService

    • Zulassen : Wählen Sie Zulassen aus, um nach App-Updates von Microsoft Update zu suchen.
    • Blockieren : Wählen Sie Blockieren aus, um die Überprüfung auf App-Updates zu verhindern.

  • Windows-Treiber
    Standard: Zulassen
    Windows Update CSP: Update/ExcludeWUDriversInQualityUpdate

    • Zulassen : Wählen Sie Zulassen Windows Update-Treiber während Updates einschließen aus.
    • Blockieren : Wählen Sie Blockieren aus, um die Überprüfung nach Treibern zu verhindern.

  • Zurückstellungszeitraum für Qualitätsupdates (Tage)
    Standardwert: 0
    Windows Update CSP: Update/DeferQualityUpdatesPeriodInDays

    Geben Sie die Anzahl der Tage von 0 bis 30 an, für die Qualitätsupdates zurückgestellt werden. Dieser Zeitraum gilt zusätzlich zu allen Zurückstellungsperioden, die Teil des von Ihnen ausgewählten Dienstkanals sind. Die Berechnung des Stichtags für Qualitäts- und Featureupdates basiert auf dem Zeitpunkt, zu dem das Update durch den Updatescan des Clients erstmals erkannt wurde. Weitere Informationen finden Sie unter Erzwingen von Konformitätsstichtagen für Updates.

    Qualitätsupdates sind in der Regel Korrekturen und Verbesserungen an vorhandenen Windows-Funktionen.

  • Zurückstellungszeitraum für Featureupdates (Tage)
    Standardwert: 0
    Windows Update CSP: Update/DeferFeatureUpdatesPeriodInDays

    Geben Sie die Anzahl der Tage an, für die Featureupdates zurückgestellt werden. Dieser Zeitraum gilt zusätzlich zu allen Zurückstellungsperioden, die Teil des von Ihnen ausgewählten Dienstkanals sind. Der Verzögerungszeitraum beginnt, wenn Microsoft das Update veröffentlicht.

    Unterstützter Verzögerungszeitraum:

    • Windows Version 1709 und höher – 0 bis 365 Tage

    Featureupdates sind in der Regel neue Features für Windows.

  • Upgrade von Windows 10-Geräten auf die neueste Version von Windows 11
    Standardeinstellung: Nein

    Wenn diese Einstellung auf Ja festgelegt ist, führen berechtigte Windows 10-Geräte ein Upgrade auf die neueste Version von Windows 11 durch. Weitere Informationen zur Berechtigung finden Sie unter Windows 11-Spezifikationen und -Systemanforderungen | Microsoft.

  • Festlegen des Deinstallationszeitraums für Featureupdates (2 – 60 Tage)
    Standardwert: 10
    Windows Update CSP: Update/ConfigureFeatureUpdateUninstallPeriod

    Konfigurieren Sie eine Zeit, nach der Featureupdates nicht mehr deinstalliert werden können.

    Nach Ablauf dieses Zeitraums werden die vorherigen Updatebits vom Gerät entfernt und können nicht mehr mit einer früheren Updateversion deinstalliert werden.

    Stellen Sie sich beispielsweise einen Updatering mit einem Deinstallationszeitraum von 20 Tagen für Featureupdates vor. Nach 25 Tagen entscheiden Sie sich, ein Rollback für das neueste Featureupdate durchzuführen und die Option Deinstallieren zu verwenden. Auf Geräten, auf denen das Featureupdate vor mehr als 20 Tagen installiert wurde, kann dieses Update nicht deinstalliert werden, weil die erforderlichen Bits im Rahmen ihrer Wartung entfernt wurden. Auf Geräten, auf denen das Featureupdate erst vor 19 Tagen installiert wurde, kann das Update aber deinstalliert werden, wenn sie erfolgreich eingecheckt wurden, um den Deinstallationsbefehl zu erhalten, bevor der Deinstallationszeitraum von 20 Tagen abläuft.

  • Aktivieren von Builds für Vorabversionen
    Standard: Nicht konfiguriert

    Beim Konfigurieren von Updateringeinstellungen können Sie die Option Vorabbuilds aktivieren aktivieren. Geräte, die diese Einstellung als Aktiviert erhalten, werden in den von Ihnen angegebenen Vorabbuild verschoben und neu gestartet. Wenn diese Option aktiviert ist, geben Sie einen der folgenden Vorabversionsbuilds an:

    • Windows Insider – Release Preview (Standard)
    • Betakanal
    • Dev Chanel

    Informationen zu Vorabversionen finden Sie unter Windows-Insider.

Einstellungen für die Benutzererfahrung

Benutzeroberflächeneinstellungen steuern die Endbenutzererfahrung für Geräteneustarts und Erinnerungen. Weitere Informationen zum Verhalten der einzelnen Einstellungen finden Sie in der Windows Update-CSP-Dokumentation.

  • Automatisches Updateverhalten
    Standard: Automatische Installation zum Wartungszeitpunkt
    Windows Update CSP: Update/AllowAutoUpdate

    Wählen Sie aus, wie automatische Updates installiert werden und ggf. wann das Gerät neu gestartet werden soll.

    Unterstützte Optionen:

    • Download benachrichtigen : Benachrichtigen Sie den Benutzer vor dem Herunterladen des Updates. Benutzer entscheiden sich dafür, Updates herunterzuladen und zu installieren.

      Wichtig

      Wenn der Benutzer keine Aktion ausführt, wird das Update erst installiert, wenn der von Ihnen festgelegte Stichtag erreicht ist.

    • Automatische Installation zur Wartungszeit : Updates werden automatisch heruntergeladen und dann während der automatischen Wartung installiert, wenn das Gerät nicht verwendet wird oder im Akkubetrieb ausgeführt wird. Wenn ein Neustart erforderlich ist, werden Benutzer aufgefordert, bis zu sieben Tage lang neu zu starten, und dann wird der Neustart erzwungen.

      Diese Option kann ein Gerät nach der Installation des Updates automatisch neu starten. Verwenden Sie die Einstellungen für Aktive Stunden , um einen Zeitraum zu definieren, in dem die automatischen Neustarts blockiert werden:

      • Start der Geschäftszeiten : Geben Sie eine Startzeit für die Unterdrückung von Neustarts aufgrund von Updateinstallationen an.
        Standard: 8:00 Uhr
        Windows Update CSP: Update/ActiveHoursStart

      • Ende der Nutzungszeit : Geben Sie eine Endzeit für die Unterdrückung von Neustarts aufgrund von Updateinstallationen an.
        Standard: 17:00 Uhr
        Windows Update CSP: Update/ActiveHoursEnd

    • Automatische Installation und Neustart zur Wartungszeit : Updates werden automatisch heruntergeladen und dann während der automatischen Wartung installiert, wenn das Gerät nicht verwendet wird oder im Akkubetrieb ausgeführt wird. Wenn ein Neustart erforderlich ist, wird das Gerät neu gestartet, wenn es nicht verwendet wird. Dies ist die Standardeinstellung für nicht verwaltete Geräte.

      Diese Option kann ein Gerät nach der Installation des Updates automatisch neu starten. Die Verwendung der Einstellungen für aktive Stunden wird nicht in den Windows Update-Einstellungen beschrieben, sondern von Intune verwendet, um einen Zeitraum zu definieren, in dem die automatischen Neustarts blockiert werden:

      • Start der Geschäftszeiten : Geben Sie eine Startzeit für die Unterdrückung von Neustarts aufgrund von Updateinstallationen an.
        Standard: 8:00 Uhr
        Windows Update CSP: Update/ActiveHoursStart

      • Ende der Nutzungszeit : Geben Sie eine Endzeit für die Unterdrückung von Neustarts aufgrund von Updateinstallationen an.
        Standard: 17:00 Uhr
        Windows Update CSP: Update/ActiveHoursEnd

    • Automatische Installation und Neustart zum geplanten Zeitpunkt : Geben Sie einen Installationstag und eine Installationszeit an. Falls nicht angegeben, wird die Installation täglich um 3:00 Uhr ausgeführt, gefolgt von einem 15-minütigen Countdown für einen Neustart. Angemeldete Benutzer können Countdown und Neustart verzögern.
      Windows Update CSP: Update/AllowAutoUpdate

      Wenn sie auf Automatische Installation und Neustart zum geplanten Zeitpunkt festgelegt ist, können Sie die folgenden Einstellungen konfigurieren:

      • Häufigkeit des automatischen Verhaltens : Verwenden Sie diese Einstellung, um zu planen, wann Updates installiert werden, einschließlich der Woche, des Tages und der Uhrzeit.
        Standard: Jede Woche

      • Geplanter Installationstag : Geben Sie an, an welchem Wochentag Updates installiert werden sollen.
        Standard: Beliebiger Tag

      • Geplante Installationszeit : Geben Sie die Tageszeit an, zu der Updates installiert werden sollen.
        Standard: 3:00 Uhr

        Wichtig

        Es kann vorkommen, dass das Gerät die Installation zum angegebenen Zeitpunkt aufgrund von Energierichtlinien, Abwesenheit des Benutzers und so weiter nicht abschließen kann. In so einem Fall wird erst bei der nächsten Wiederholung des angegebenen Zeitpunkts oder dem Erreichen eines angegebenen Stichtags wieder eine Installation versucht.

    • Automatische Installation und Neustart ohne Endbenutzersteuerung : Updates werden automatisch heruntergeladen und dann während der automatischen Wartung installiert, wenn das Gerät nicht verwendet wird oder im Akkubetrieb ausgeführt wird. Wenn ein Neustart erforderlich ist, wird das Gerät neu gestartet, wenn es nicht verwendet wird. Mit dieser Option wird der Steuerelementbereich für Endbenutzer auf schreibgeschützt festgelegt.

    • Auf Den Standardwert zurücksetzen : Stellen Sie die ursprünglichen Einstellungen für automatische Updates auf Computern wieder her, auf denen das Windows 10 October 2018 Update oder höher ausgeführt wird und auf denen Windows 11 ausgeführt wird. Wenn Sie die Standardeinstellung zurücksetzen, bestimmt Windows automatisch die Nutzungszeit für das Gerät. Mithilfe der Nutzungszeit plant Windows dann den besten Zeitpunkt für die Installation von Updates und den Neustart des Systems nach der Installation von Updates.

  • Neustartprüfungen (EDU-Neustart)

    Hinweis

    In Richtlinien, bei denen dieser Wert derzeit auf Überspringen festgelegt ist, bleibt der Wert so lange bestehen, bis dieser Wert in Zulassen geändert und gespeichert wird. Wenn Sie jedoch neue Richtlinien erstellen, ist sie nicht verfügbar, und Sie können den Einstellungskatalog verwenden, um diesen Wert bei Bedarf festzulegen.

    Standard: Zulassen

    Windows Update CSP: Update/SetEDURestart

    • Zulassen : Führen Sie Neustartprüfungen durch: Akkustand = 40 %, Benutzerpräsenz, Anzeige erforderlich, Präsentationsmodus, Vollbildmodus, Telefonanrufstatus, Spielmodus usw.

    • Überspringen : Schränkt den Download und die Installation von Updates außerhalb der Geschäftszeiten ein. Updates können auch dann gestartet werden, wenn ein Benutzer angemeldet ist oder sich das Gerät im Akkubetrieb befindet, vorausgesetzt, es gibt eine Akkukapazität von mehr als 70 %. Windows plant, dass das Gerät 1 Stunde nach der Endzeit der Aktiven Stunden mit einer zufälligen Verzögerung von 60 Minuten aus dem Ruhezustand reaktiviert wird. Geräte werden unmittelbar nach der Installation der Updates neu gestartet. Wenn noch updates ausstehen, versucht das Gerät 4 Stunden lang stündlich erneut.

      Diese Option ist für Bildungsgeräte konzipiert, die über Nacht in Wagen verbleiben, die sich im Ruhezustand befinden. Es ist nicht für 1:1-Geräte konzipiert.

  • Option zum Anhalten von Windows-Updates
    Standard: Aktivieren
    Windows Update CSP: Update/SetDisablePauseUXAccess

    • Aktivieren : Ermöglicht Gerätebenutzern, die Installation eines Updates für eine bestimmte Anzahl von Tagen anzuhalten.
    • Deaktivieren : Verhindert, dass Gerätebenutzer die Installation eines Updates anhalten.

  • Option zum Suchen nach Windows-Updates
    Standard: Aktivieren
    Windows Update CSP: Update/SetDisableUXWUAccess

    • Aktivieren : Ermöglicht Gerätebenutzern die Verwendung der Windows Update-Überprüfung, um Updates zu finden.
    • Deaktivieren : Verhindert, dass Gerätebenutzer auf die Windows Update-Überprüfung zugreifen.

  • Änderungsbenachrichtigung Updateebene
    Standard: Verwenden Sie die Standardmäßigen Windows Update-Benachrichtigungen.
    Windows Update CSP: Update/UpdateNotificationLevel

    Geben Sie an, welche Ebene von Windows Update-Benachrichtigungen Benutzern angezeigt wird. Diese Einstellung steuert nicht, wie und wann Updates heruntergeladen und installiert werden.

    Unterstützte Optionen:

    • Nicht konfiguriert
    • Verwenden der Standardmäßigen Windows Update-Benachrichtigungen
    • Deaktivieren sie alle Benachrichtigungen, mit Ausnahme von Neustartwarnungen
    • Deaktivieren aller Benachrichtigungen, einschließlich Neustartwarnungen

  • Verwenden von Stichtageinstellungen
    Standard: Nicht konfiguriert

    Ermöglicht die Konfiguration von Stichtageinstellungen.

    • Nicht konfiguriert
    • Zulassen

    Weitere Informationen zur Zusammenarbeit von Fristen und Karenzzeiten finden Sie unter Erzwingen von Compliance-Fristen für Updates.

    Wenn diese Einstellung auf Zulassen festgelegt ist, können Sie die folgenden Einstellungen für Stichtage konfigurieren:

    • Stichtag für Featureupdates
      Standard: Nicht konfiguriert
      Windows Update CSP: Update/ConfigureDeadlineForFeatureUpdates

      Gibt die Anzahl der Tage an, die ein Benutzer hat, bevor Featureupdates automatisch auf seinen Geräten installiert werden (2-30).

    • Frist für Qualitätsupdates
      Standard: Nicht konfiguriert
      Windows Update CSP: Update/ConfigureDeadlineForQualityUpdates

      Gibt die Anzahl der Tage an, die ein Benutzer hat, bevor Qualitätsupdates automatisch auf seinen Geräten installiert werden (2-30).

    • Toleranzperiode
      Standard: Nicht konfigurierter Windows Update-CSP: Update/ConfigureDeadlineGracePeriod

      Gibt eine Mindestanzahl von Tagen nach Dem Stichtag an, bis ein Neustart automatisch erfolgt (0-7).

    • Automatischer Neustart vor Stichtag
      Standardeinstellung: Ja Windows Update CSP: Update/ConfigureDeadlineNoAutoReboot

      Gibt an, ob das Gerät versucht, einen automatischen Neustart außerhalb der aktiven Stunden durchzuführen, bevor der Stichtag und die Toleranzperiode abgelaufen sind. Der empfohlene Wert ist Ja, da das System neu gestartet werden kann, wenn der Benutzer das Gerät nicht verwendet. Wenn Sie diesen Wert auf Nein festlegen, muss das System warten, bis der Stichtag und die Toleranzperiode abgelaufen sind. Anschließend wird das Gerät neu gestartet. Dies kann während der Aktiven Stunden auftreten.

      • Ja
      • Nein