Übersicht über die Windows Update-API

Windows Autopatch bietet Kontrolle über Updates durch die Möglichkeit, Inhalte zu genehmigen, zu planen und zu schützen, die von Windows Update für verwaltete Geräte bereitgestellt werden.

Warum Windows Autopatch verwenden?

IT-Experten und Anbieter von Verwaltungstools können Windows Autopatch für Folgendes verwenden:

• Planen Sie Updatebereitstellungen, damit sie an einem bestimmten Datum beginnen.
• Phasieren Sie Bereitstellungen über einen Zeitraum von Tagen oder Wochen mithilfe von umfangreichen Ausdrücken.
• Umgehen Sie vorkonfigurierte Windows Update for Business-Richtlinien, um ein Sicherheitsupdate sofort bereitzustellen.
• Stellen Sie die Abdeckung von Hardware und Software in Ihrer Organisation durch Bereitstellungen sicher, die auf eindeutige Gerätesammlungen zugeschnitten sind.

Heute unterstützt Windows Autopatch die Verwaltung von Windows-Feature-Updates, Hotpatch-Qualitäts-Updates, die Beschleunigung von Windows-Sicherheitsupdates und die Verwaltung von Treiber-Updates. Weitere Informationen zum Kontext von Windows Autopatch finden Sie unter Was ist Windows Autopatch? Informationen zum Nachverfolgen von Fortschritt und Status Ihrer Bereitstellungen finden Sie in der Übersicht über Windows Update for Business-Berichte. Diese Lösung ist in Windows Autopatch integriert, um Berichtserstellung, Überwachung und Fehlerbehebung pro Bereitstellung zu ermöglichen.

Voraussetzungen

Um Windows Autopatch verwenden zu können, muss Ihre organization über eines der folgenden Abonnements verfügen:

• Windows 10/11 Enterprise E3 oder E5 (enthalten in Microsoft 365 F3, E3 oder E5)
• Windows 10/11 Education A3 oder A5 (enthalten in Microsoft 365 A3 oder A5)
• Windows Virtual Desktop Access E3 oder E5
• Microsoft 365 Business Premium

Darüber hinaus müssen Geräte, die von Windows Autopatch verwaltet werden:

• Installieren von Windows 10 Version 1709 oder höher
• Entweder in Microsoft Entra eingebunden oder in Hybrid-AD eingebunden sein
• Eine der folgenden Windows 10- oder Windows 11-Editionen muss installiert sein:
  • Pro
  • Unternehmen
  • Bildung
  • Pro Education
  • Pro for Workstations

Featureupdates

Durch Featureupdates werden neue Features und Funktionen zu Windows 10 und Windows 11 hinzugefügt. Sie können Windows Autopatch verwenden, um ein Funktionsupdate einer unterstützten Windows-Betriebssystemversion bereitzustellen. Wenn Sie ein Funktionsupdate erfolgreich auf Ihren Geräten bereitstellen, werden diese Geräte auf die in der Bereitstellung angegebene Version aktualisiert und bleiben bei dieser Version, bis Sie sie mit einer neuen Bereitstellung adressieren, die ihre aktuelle Betriebssystemversion aktualisiert. Für die Bereitstellung von Windows 11 können Sie aktuelle Windows 11-Geräte und Windows 10-Geräte verwenden, die die Mindestanforderungen für Windows 11 erfüllen. Auf Geräten, die die Anforderungen für Windows 11 nicht erfüllen, wird das Update nicht installiert, und die aktuelle Windows 10-Version bleibt erhalten.

Qualitätsupdates.

Von Microsoft veröffentlichte Qualitätsupdates liefern sowohl Sicherheitspatches als auch nicht sicherheitsrelevante Fixes, damit Geräte geschützt und auf dem neuesten Stand bleiben. Windows Autopatch erleichtert Sicherheitsupdates durch den Expedite-Dienst, der die Installation kritischer Updates priorisiert und beschleunigt. Während reguläre Sicherheitsupdates in der Regel am zweiten Dienstag eines jeden Monats veröffentlicht werden, können Out-of-Band-Sicherheitsupdates jederzeit veröffentlicht werden.

Um die Ausfallzeiten weiter zu reduzieren, werden Hotpatch-Updates monatlich als spezialisierte Sicherheitsupdates veröffentlicht. Mit diesen Updates können Organisationen wichtige Fixes installieren, ohne ein Gerät neu starten zu müssen. Dieser Ansatz erhöht die Sicherheit, indem er schnelleren Schutz ermöglicht, ohne Arbeitsabläufe zu unterbrechen.

Treiber und Firmware

Treiber- und Firmwareupdates werden von unabhängigen Hardwareanbietern und Originalgeräteherstellern auf Windows Update veröffentlicht, die kontinuierlich neue Treiber und Firmware erstellen oder vorhandene aktualisieren. Windows Autopatch zeigt Ihnen nur Treiber- und Firmware-Updates an, die anwendbar und besser sind (normalerweise nach Versionsnummer oder Versionsdatum) als das, was derzeit auf Ihren Geräten installiert ist. Windows Autopatch macht das Rätselraten bei der Identifizierung überflüssig, welche Treiber und Firmware-Updates für Ihre Geräte gelten, und ermöglicht es Ihnen, sich auf die Genehmigung von Inhalten zu konzentrieren, die dazu beitragen, dass Ihre Geräte geschützt und produktiv bleiben.

Funktionen von Windows Autopatch

Windows Autopatch wurde für IT-Experten entwickelt, die mehr Kontrolle wünschen, als durch Zurückstellungsrichtlinien und Bereitstellungsringe bereitgestellt wird. Windows Autopatch bietet die folgenden Funktionen:

Funktionen	Qualitätsupdates.	Featureupdates	Treiber und Firmware
Genehmigung und Planung		Ja	Ja
Gradueller Rollout		Ja
Beschleunigen	Ja
Schutzmaßnahmen		Ja

Genehmigung und Planung

Windows Autopatch vereinfacht die Überprüfung, Genehmigung, Planung und Bereitstellung von Inhalten für ein vielfältiges Geräteökosystem. Ein Katalog mit Inhalten und [anwendbarer Inhalt] ist vorhanden, um eine auf Genehmigungen zugeschnittene Ansicht bereitzustellen, sodass Sie sich auf wichtige Genehmigungsentscheidungen konzentrieren können, ohne dass Sie umfassende Listen verwandter Updates durchsuchen müssen. Nachdem Sie ein Update zur Bereitstellung ausgewählt haben, können Sie die Bereitstellungen so planen, dass sie zu einem späteren Zeitpunkt starten.

Gradueller Rollout

Stellen Sie Bereitstellungen über einen Zeitraum von Tagen oder Wochen bereit, indem Sie Einstellungen für den schrittweisen Rollout angeben. Wenn Sie sich dafür entscheiden, ein Update über einen längeren Zeitraum bereitzustellen, optimiert Windows Autopatch automatisch die Reihenfolge, in der Geräten Updates angeboten werden. Wenn möglich, bestellt Windows Autopatch Geräte, um sicherzustellen, dass eine Vielzahl von Hardware- und Softwareressourcen frühzeitig in der Bereitstellung repräsentiert wird, um die Anzahl der Geräte zu minimieren, bei denen ein unerwartetes Updateproblem auftreten könnte.

Beschleunigen

Im Falle eines kritischen Sicherheitsproblems können Sie Windows Autopatch verwenden, um eine Standardupdate-Richtlinie zu umgehen und die Bereitstellung eines Sicherheitsupdates zu beschleunigen.

Weitere Informationen finden Sie unter Bereitstellen eines beschleunigten Sicherheitsupdates.

Schutzmaßnahmen

Profitieren Sie von Schutzmaßnahmen , die verhindern, dass Geräte mit einem Qualitäts- oder Kompatibilitätsproblem ein Update installieren, was andernfalls zu einem Fehler oder Rollback führt. Für Bereitstellungen von Windows 11 erweitert Windows Autopatch diese Schutzmaßnahmen, um Geräte weiter zu schützen. Microsoft verwendet Algorithmen des maschinellen Lernens, um die Breite des Windows-Ökosystems zu überwachen, wenn Geräte auf Windows 11 aktualisiert werden. Für Geräte, bei denen ein höheres Risiko für ein Problem nach dem Upgrade festgestellt wurde, wendet Windows Autopatch frühzeitige Schutzmaßnahmen an, um diese Geräte zu schützen, während das Problem untersucht und bestätigt wird.

Weitere Informationen finden Sie unter Verwalten von Sicherheitsvorkehrungen für eine Bereitstellung.

Darüber hinaus können Sie Überwachungsregeln konfigurieren, die für Ihre organization spezifisch sind. Diese Regeln können basierend auf Gerätesignalen wie z. B. Rollbacks eine Warnung senden oder eine Bereitstellung anhalten.

Weitere Informationen finden Sie unter Verwalten von Überwachungsregeln für eine Bereitstellung.

Windows Autopatch-Richtlinie und Berichts-APIs

In Microsoft Graph Beta können Sie die Richtlinien - und Ringressourcen zum Verwalten von Treiber- und Firmware-, Feature- und Qualitätsupdaterichtlinien verwenden. Sie können auch folgende Aktionen ausführen:

• Verwalten Sie die Anwendungseinstellungen auf Mandantenebene und MDM über tenantSetting und mdmAppSetting.
• Entdecken Sie die Updateanwendbarkeit für Richtlinien über applicableCatalog.
• Lesen von Geräteprofilen, Richtlinienzuweisungen, Zusammenfassungen der Kataloganwendbarkeit und des Status der Treiberbereitstellung über updateData.

API-Referenz

Suchen Sie die API-Referenz für diesen Dienst?

Weitere Informationen finden Sie unter Windows Update-API in Microsoft Graph Beta.