Richtlinieneinstellungen für Updateringe

Updatering-Richtlinien in Microsoft Intune bieten eine Reihe konfigurierbarer Einstellungen, mit denen gesteuert wird, wie Windows-Updates auf verwalteten Geräten bereitgestellt und installiert werden. Mit diesen Einstellungen können Administratoren die Updateerfahrung an die Anforderungen des Unternehmens anpassen und so die Updatecompliance mit der Benutzerproduktivität in Einklang bringen.

Die Richtlinieneinstellungen sind in zwei Hauptkategorien unterteilt: Updateeinstellungen und Einstellungen für die Benutzeroberfläche.

Einstellungen aktualisieren

Update-Einstellungen steuern, welche Bits ein Gerät wann herunterlädt.

Microsoft-Produktupdates

  • Zulassen: So suchen Sie nach App-Updates von Microsoft Update.
  • Blockieren: Verhindern, dass nach App-Updates gesucht wird.

Referenz zum Konfigurationsdienstanbieter (Configuration Service Provider, CSP ): AllowMUUpdateService.

Windows-Treiber

  • Zulassen: Einschließen von Windows Update-Treibern in Updates.
  • Blockieren : um zu verhindern, dass nach Treibern gesucht wird.

Referenz zum Konfigurationsdienstanbieter (Configuration Service Provider, CSP): ExcludeWUDriversInQualityUpdate.

Verzögerungszeitraum für Qualitätsupdates (Tage)

Geben Sie die Anzahl von 0 bis 30 Tagen an, für die Qualitätsupdates zurückgestellt werden. Dieser Zeitraum gilt zusätzlich zu jedem Zurückstellungszeitraum, der Teil des von Ihnen ausgewählten Dienstkanals ist.

Die Fristberechnung für Qualitäts- und Featureupdates basiert auf dem Zeitpunkt, zu dem die Updateüberprüfung des Clients das Update ursprünglich entdeckt hat. Weitere Informationen finden Sie unter Erzwingen von Kompatibilitätsfristen für Updates.

Referenz zum Konfigurationsdienstanbieter (Configuration Service Provider, CSP): DeferQualityUpdatesPeriodInDays.

Featureupdate-Verzögerungszeitraum (Tage)

Geben Sie die Anzahl der Tage zwischen 0 und 365 an, für die Featureupdates zurückgestellt werden. Dieser Zeitraum gilt zusätzlich zu jedem Zurückstellungszeitraum, der Teil des von Ihnen ausgewählten Dienstkanals ist. Der Aufschubzeitraum beginnt mit der Veröffentlichung des Updates durch Microsoft.

CSP-Referenz (Configuration Service Provider): DeferFeatureUpdatesPeriodInDays.

Aktualisieren von Windows 10-Geräten auf die neueste Version von Windows 11

Wenn diese Option auf "Ja" festgelegt ist, werden berechtigte Windows 10-Geräte auf die neueste Version von Windows 11 aktualisiert.

Deinstallationszeitraum für Featureupdates festlegen (2 bis 60 Tage)

Legen Sie eine Zeit fest, nach der Funktionsupdates nicht mehr deinstalliert werden können. Nach Ablauf dieses Zeitraums werden die vorherigen Updatebits vom Gerät entfernt und es kann nicht mehr auf einer früheren Updateversion deinstalliert werden.

Stellen Sie sich beispielsweise einen Updatering mit einem Deinstallationszeitraum von 20 Tagen für Featureupdates vor. Nach 25 Tagen entscheiden Sie sich, das neueste Funktionsupdate zurückzusetzen und die Option zum Deinstallieren zu verwenden. Auf Geräten, auf denen das Featureupdate vor mehr als 20 Tagen installiert wurde, kann dieses Update nicht deinstalliert werden, weil die erforderlichen Bits im Rahmen ihrer Wartung entfernt wurden. Auf Geräten, auf denen das Featureupdate erst vor 19 Tagen installiert wurde, kann das Update aber deinstalliert werden, wenn sie erfolgreich eingecheckt wurden, um den Deinstallationsbefehl zu erhalten, bevor der Deinstallationszeitraum von 20 Tagen abläuft.

Referenz zum Konfigurationsdienstanbieter (Configuration Service Provider, CSP): ConfigureFeatureUpdateUninstallPeriod.

Aktivieren von Builds für Vorabversionen

Wenn diese Option aktiviert ist, wechseln Zielgeräte in die von Ihnen angegebene Vorabversion. Sie müssen einen der folgenden Prerelease-Builds angeben:

  • Windows-Insider – Release Preview
  • Betakanal
  • Dev Chanel

Informationen zu Vorabversionsbuilds finden Sie unter Windows-Insider.

Referenz zum Konfigurationsdienstanbieter (Configuration Service Provider, CSP): BranchReadinessLevel.

Benutzererlebnis-Einstellungen

Einstellungen für die Benutzerfreundlichkeit steuern die Endbenutzererfahrung für Geräteneustarts und Erinnerungen.

Automatisches Updateverhalten

Wählen Sie aus, wie automatische Updates installiert werden sollen und, falls erforderlich, wann das Gerät neu gestartet werden soll:

  • Download benachrichtigen: Benachrichtigen Sie den Benutzer vor dem Herunterladen des Updates. Benutzer entscheiden sich dafür, Updates herunterzuladen und zu installieren. Wenn der Benutzer keine Aktion ausführt, wird das Update erst installiert, wenn der von Ihnen festgelegte Stichtag erreicht ist.

  • Automatische Installation zur Wartungszeit: Updates werden automatisch heruntergeladen und dann während der automatischen Wartung installiert, wenn das Gerät nicht verwendet wird oder mit Akkustrom betrieben wird. Wenn ein Neustart erforderlich ist, werden die Benutzer bis zu sieben Tage lang zu einem Neustart aufgefordert, und dann wird der Neustart erzwungen. Mit dieser Option kann ein Gerät nach der Installation des Updates automatisch neu gestartet werden.

    Verwenden Sie die Einstellungen Nutzungszeit , um einen Zeitraum festzulegen, in dem die automatischen Neustarts blockiert werden:

    • Nutzungszeit für Beginn: Geben Sie eine Startzeit für die Unterdrückung von Neustarts aufgrund von Updateinstallationen an.
    • Ende der Nutzungszeit: Endzeit für die Unterdrückung von Neustarts aufgrund von Updateinstallationen angeben.

  • Automatische Installation und Neustart zur Wartungszeit: Updates werden automatisch heruntergeladen und dann während der automatischen Wartung installiert, wenn das Gerät nicht verwendet wird oder mit Akkustrom betrieben wird. Wenn ein Neustart erforderlich ist, wird das Gerät neu gestartet, wenn es nicht verwendet wird. Dies ist die Standardeinstellung für nicht verwaltete Geräte.
    Mit dieser Option kann ein Gerät nach der Installation des Updates automatisch neu gestartet werden. Die Einstellungen für die Nutzungszeit werden verwendet, um einen Zeitraum festzulegen, in dem die automatischen Neustarts blockiert werden:

    • Nutzungszeit – Geben Sie eine Startzeit für die Unterdrückung von Neustarts aufgrund von Updateinstallationen an.
    • Ende der Nutzungszeit: Endzeit für die Unterdrückung von Neustarts aufgrund von Updateinstallationen angeben.

  • Automatische Installation und Neustart zu einem geplanten Zeitpunkt: Geben Sie einen Tag und eine Uhrzeit für die Installation an. Wenn nicht angegeben, wird die Installation täglich um 3 Uhr morgens ausgeführt, gefolgt von einem 15-minütigen Countdown bis zum Neustart. Angemeldete Benutzer können den Countdown verzögern und neu starten. Wenn diese Option auf automatische Installation und Neustart zu einem geplanten Zeitpunkt festgelegt ist, können Sie die folgenden Einstellungen konfigurieren:

    • Häufigkeit des automatischen Verhaltens : Verwenden Sie diese Einstellung, um zu planen, wann Updates installiert werden, einschließlich Woche, Tag und Uhrzeit.
    • Geplantes Installationsdatum : Geben Sie an, an welchem Wochentag Updates installiert werden sollen.
    • Geplante Installationszeit: Geben Sie die Tageszeit an, zu der Updates installiert werden sollen.

    Hinweis

    Es kann vorkommen, dass das Gerät die Installation zum angegebenen Zeitpunkt aufgrund von Energierichtlinien, Abwesenheit des Benutzers und so weiter nicht abschließen kann. In so einem Fall wird erst bei der nächsten Wiederholung des angegebenen Zeitpunkts oder dem Erreichen eines angegebenen Stichtags wieder eine Installation versucht.

  • Automatische Installation und Neustart ohne Endbenutzersteuerung – Updates werden automatisch heruntergeladen und dann während der automatischen Wartung installiert, wenn das Gerät nicht verwendet wird oder mit Akkustrom betrieben wird. Wenn ein Neustart erforderlich ist, wird das Gerät neu gestartet, wenn es nicht verwendet wird. Mit dieser Option wird der Steuerungsbereich für Endbenutzer auf schreibgeschützt festgelegt.

  • Auf Standard zurücksetzen : Stellen Sie die ursprünglichen Einstellungen für automatische Updates wieder her. Wenn Sie die Standardeinstellung zurücksetzen, bestimmt Windows automatisch die Nutzungszeit für das Gerät. Anhand der Nutzungszeit plant Windows dann den besten Zeitpunkt zum Installieren von Updates und zum Neustarten des Systems nach der Installation von Updates.

Referenz zum Konfigurationsdienstanbieter (Configuration Service Provider, CSP):

Neustartprüfungen (EDU-Neustart)

  • Zulassen: Neustartprüfungen durchführen: Akkustand = 40 %, Anwesenheit des Benutzers, Anzeige erforderlich, Präsentationsmodus, Vollbildmodus, Anrufstatus, Spielmodus usw.
  • Überspringen: Schränkt das Herunterladen und Installieren von Updates außerhalb der Nutzungszeit ein. Updates können auch dann gestartet werden, wenn ein Benutzer angemeldet ist oder das Gerät im Akkubetrieb ist, sofern die Akkukapazität mehr als 70 % beträgt. Windows plant, dass das Gerät 1 Stunde nach dem Ende der Nutzungszeit aus dem Energiesparmodus mit einer zufälligen Verzögerung von 60 Minuten aus dem Energiesparmodus reaktiviert wird. Geräte werden sofort nach der Installation der Updates neu gestartet. Wenn es noch ausstehende Updates gibt, versucht das Gerät 4 Stunden lang jede Stunde.

    Diese Option ist für Bildungsgeräte konzipiert, die über Nacht in Einkaufswagen verbleiben und im Ruhemodus verbleiben. Sie ist nicht für 1:1-Geräte konzipiert.

Hinweis

In Richtlinien, in denen dieser Wert derzeit auf Überspringen festgelegt ist, bleibt der Wert so lange bestehen, bis dieser Wert in "Zulassen" geändert und gespeichert wird. Wenn Sie neue Richtlinien erstellen, ist es jedoch nicht verfügbar, und Sie können diesen Wert bei Bedarf mithilfe des Einstellungskatalogs festlegen.

CSP-Referenz (Configuration Service Provider): SetEDURestart.

Option zum Anhalten von Windows-Updates

  • Aktivieren: Gerätebenutzern erlauben, die Installation eines Updates für eine bestimmte Anzahl von Tagen anzuhalten.
  • Deaktivieren: Verhindern, dass Gerätebenutzer die Installation eines Updates anhalten.

Referenz zum Konfigurationsdienstanbieter (Configuration Service Provider, CSP): SetDisablePauseUXAccess.

Option zum Suchen nach Windows-Updates

  • Aktivieren: Gerätebenutzern die Verwendung der Windows Update-Überprüfung für die Suche nach Updates gestatten.
  • Deaktivieren: Verhindern, dass Gerätebenutzer auf den Windows Update-Scan zugreifen.

Referenz zum Konfigurationsdienstanbieter (Configuration Service Provider, CSP): SetDisableUXWUAccess.

Benachrichtigung ändern Updatestufe

Geben Sie an, welche Ebene von Windows Update-Benachrichtigungen Benutzern angezeigt wird. Diese Einstellung steuert nicht, wie und wann Updates heruntergeladen und installiert werden.

Unterstützte Optionen:

  • Nicht konfiguriert
  • Verwenden der standardmäßigen Windows Update-Benachrichtigungen
  • Deaktivieren aller Benachrichtigungen, mit Ausnahme von Neustartwarnungen
  • Deaktivieren Sie alle Benachrichtigungen, einschließlich Neustartwarnungen

Referenz zum Konfigurationsdienstanbieter (Configuration Service Provider, CSP): UpdateNotificationLevel.

Verwenden von Stichtagseinstellungen

Ermöglicht die Konfiguration von Stichtagseinstellungen:

  • Nicht konfiguriert
  • Zulassen

Wenn diese Option auf Zulassen festgelegt ist, können Sie die folgenden Einstellungen für Stichtage konfigurieren:

  • Stichtag für Featureupdates: Gibt die Anzahl der Tage an, die ein Benutzer hat, bevor Funktionsupdates automatisch auf seinen Geräten installiert werden (2-30).
  • Stichtag für Qualitätsupdates: Gibt die Anzahl der Tage an, die ein Benutzer hat, bevor Qualitätsupdates automatisch auf seinen Geräten installiert werden (2-30).
  • Aktivierungszeitraum: Gibt eine Mindestanzahl von Tagen nach dem Stichtag an, bis Neustarts automatisch erfolgen (0-7).
  • Automatischer Neustart vor Stichtag: Gibt an, ob das Gerät versucht, außerhalb der Nutzungszeit automatisch neu zu starten, bevor der Stichtag und der Aktivierungszeitraum abgelaufen sind. Der empfohlene Wert ist Ja, da das System dadurch neu gestartet werden kann, wenn der Benutzer das Gerät nicht verwendet. Wenn Sie diesen Wert auf Nein festlegen, wartet das System, bis der Stichtag und der Aktivierungszeitraum abgelaufen sind, und startet dann das Gerät neu, was während der Nutzungszeit auftreten kann.

Weitere Informationen zum Zusammenspiel von Fristen und Nachfristen finden Sie unter Erzwingen von Kompatibilitätsfristen für Updates.

Referenz zum Konfigurationsdienstanbieter (Configuration Service Provider, CSP):

  • Last updated on