Verwalten von Richtlinien für den Windows Update-Ring

Windows Update-Ringe definieren, wie und wann Windows-Updates auf Geräten installiert werden. Sie steuern das clientseitige Updateverhalten wie Zurückstellungszeiträume, Neustarteinstellungen, Stichtage, Nutzungszeit und Benutzerbenachrichtigungen. Updateringe gelten allgemein für Windows-Updates und werden häufig zum Erstellen von Bereitstellungsphasen verwendet, z. B. Test, Pilotprojekt und Produktion, indem verschiedenen Gerätegruppen unterschiedliche Einstellungen zugewiesen werden.

In Microsoft Intune werden Updateringe über Updateringrichtlinien konfiguriert, die eine allgemeine Richtlinienoberfläche für die Verwaltung des Windows Update-Verhaltens auf Geräten bereitstellen. Diese Richtlinien verwenden Windows Update Clienteinstellungen und können eigenständig oder zusammen mit anderen Windows Update-Richtlinien wie Featureupdates, Qualitätsupdates und Treiberupdates verwendet werden.

Hinweis

Wenn Geräte über Windows Autopatch verwaltet werden, können Updateringe vom Dienst erstellt und gepflegt werden, um den Rollout-Rhythmus und das Neustartverhalten zu implementieren. In diesen Szenarien sollten Administratoren in der Regel keine benutzerdefinierten Updateringe für Autopatch-verwaltete Geräte zuweisen. Stattdessen funktionieren Updateringe in Kombination mit dienstverwalteten Richtlinien, die die Zielgruppenadressierung und Sequenzierung von Updates steuern.

Voraussetzungen

Netzwerk- und Konnektivitätsanforderungen

Die Geräte müssen über Internetzugang verfügen und die erforderlichen Microsoft-Endpunkte erreichen können:

• Intune-Dienstendpunkte
• Windows Update-Endpunkte
• Windows Autopatch-Endpunkte

Voraussetzungen für die Lizenzierung

• Microsoft Intune Plan 1

Anforderungen an die Geräteplattform

Die folgenden Windows-Editionen werden von Windows Update Ring-Richtlinien unterstützt:

• Pro
• Pro Education
• Unternehmen
• Bildung
• Windows IoT Enterprise
• Windows-Team – für Surface Hub-Geräte
• Windows Holographic for Business – Unterstützt eine Reihe von Einstellungen für Windows-Updates, einschließlich:
  • Automatisches Updateverhalten
  • Microsoft-Produktupdates
  • Wartungskanal: Alle Updatebuilds, die allgemein verfügbar sind. Weitere Informationen finden Sie unter Verwalten von Windows Holographic-Geräten.

Windows Enterprise LTSC und IoT Enterprise LTSC- LTSC wird für Qualitätsupdates, aber nicht für Featureupdates unterstützt. Daher werden die folgenden Ring-Steuerelemente für LTSC nicht unterstützt:

• Pausierung von Featureupdates
• Featureupdate-Verzögerungszeitraum
• Zeitraum für die Deinstallation von Featureupdates festlegen
• Aktivieren von Builds für Vorabversionen
• Verwenden von Stichtageinstellungen für Featureupdates

Anforderungen an die Gerätekonfiguration

Der Microsoft-Konto- Sign-In Assistent-Dienst (wlidsvc) muss aktiviert sein und ausgeführt werden.

Wenn der Microsoft-Konto- Sign-In Assistant-Dienst deaktiviert ist, bietet Windows Update keine Funktionsupdates an. Weitere Informationen finden Sie unter Featureupdates werden während anderer Updates nicht angeboten.

Erstellen und Zuweisen von Updateringen

1. Wählen Sie im Microsoft Intune Admin CenterGeräte>nach Plattform> aus.Windows>Updates> verwaltenWindows Updates

2. Wählen Sie die Registerkarte >UpdateringeProfil erstellen aus.

3. Geben Sie unter Grundeinstellungen einen Namen und eine Beschreibung (optional) an, und klicken Sie auf Weiter.

4. Konfigurieren Sie unter Updateringeinstellungen Einstellungen, die auf die Updatebereitstellungsstrategie Ihrer organization abgestimmt sind

   • Informationen zu den verfügbaren Einstellungen finden Sie unter Windows-Updateeinstellungen.
   • Nachdem Sie die Einstellungen für Update und Benutzeroberfläche konfiguriert haben, klicken Sie auf Weiter.

5. Klicken Sie unter Bereichstags auf Bereichstags auswählen, um den Bereich Tags auswählen zu öffnen, wenn Sie sie auf den Updatering anwenden möchten. Wählen Sie mindestens einen Tag aus, und klicken Sie dann auf Auswählen, um sie zum Updatering hinzuzufügen und zum Bereich Bereichstags zurückzukehren.

6. Wählen Sie "Weiter " aus, um mit "Aufgaben" fortzufahren.

7. Klicken Sie unter Zuweisungen auf Wählen Sie die Gruppen aus, die eingeschlossen werden sollen., und weisen Sie dann den Updatering mindestens einer Gruppe zu. Klicken Sie auf + Auszuschließende Gruppen auswählen, um die Zuweisung anzupassen. Wählen Sie Weiter aus, um fortzufahren.

   Tipp

   Weisen Sie Gerätegruppen Updateringe zu. Durch die Verwendung von Gerätegruppen muss sich ein Benutzer nicht mehr bei einem Gerät anmelden, bevor die Richtlinie angewendet werden kann.

8. Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Klicken Sie dann auf Erstellen, um Ihren Windows-Updatering zu speichern. Ihr neuer Updatering wird in der Liste der Updateringe angezeigt.

Updateringe verwalten

1. Wählen Sie im Microsoft Intune Admin CenterGeräte>nach Plattform> aus.Windows>Updates> verwaltenWindows Updates

2. Wählen Sie die Registerkarte "Ringe aktualisieren" und dann die Ringrichtlinie aus, die Sie verwalten möchten. Intune zeigt für die ausgewählte Richtlinie Details an, die den folgenden ähneln:

   

Diese Ansicht umfasst Folgendes:

• Richtlinienaktionen: Verwenden Sie die verfügbaren Aktionen, um die ausgewählte Updatering-Richtlinie zu verwalten. Weitere Informationen zu jeder Aktion finden Sie im Abschnitt Richtlinienaktionen .

• Grundlagen: Eine Liste mit Details zur Richtlinie, einschließlich des Zeitpunkts der Erstellung, der letzten Änderung und der Anzahl der Gruppen, die der Richtlinie zugewiesen sind.

• Status beim Einchecken von Geräten und Benutzern: Die Standardberichtsansicht für diese Richtlinie. Zusätzlich zu dieser Standardansicht sind die folgenden Berichtsdetails und -optionen verfügbar:

  • Bericht anzeigen: Eine Schaltfläche öffnet eine detailliertere Berichtsansicht für den Check-in-Status von Geräten und Benutzern.
  • Zwei zusätzliche Berichtskacheln: Sie können die Kacheln für die folgenden Berichte auswählen, um zusätzliche Details anzuzeigen:
    • Status der Gerätezuweisung: Dieser Bericht zeigt alle Geräte an, auf die die Richtlinie abzielt, einschließlich Geräte mit einem ausstehenden Richtlinienzuweisungsstatus.
    • Status pro Einstellung: Zeigen Sie den Konfigurationsstatus jeder Einstellung für diese Richtlinie auf allen Geräten und Benutzern an.

  Ausführliche Informationen zu dieser Berichtsansicht finden Sie unter Berichte für Updateringrichtlinien.

• Eigenschaften: Zeigen Sie Details für jede Konfigurationsseite der Richtlinie an, einschließlich einer Option zum Bearbeiten der einzelnen Bereiche der Richtlinie.

Richtlinienaktionen

Wählen Sie eine Registerkarte aus, um mehr über ihren Zweck und die verfügbaren Optionen zu erfahren.

Löschen

Klicken Sie auf Löschen, um die Erzwingung der Einstellungen für den ausgewählten Windows-Updatering zu beenden. Durch das Löschen eines Rings wird dessen Konfiguration aus Intune entfernt, sodass Intune diese Einstellungen nicht mehr anwendet und erzwingt.

Wenn Sie einen Ring aus Intune löschen, werden dadurch nicht die Einstellungen auf Geräten geändert, denen der Updatering zugewiesen wurde. Diese Geräte behalten stattdessen ihre aktuellen Einstellungen bei. Geräte behalten keine Verlaufsaufzeichnung der zuvor gespeicherten Einstellungen bei. Geräte können auch Einstellungen von andere Updateringen empfangen, die aktiv bleiben.

So löschen Sie einen Ring:

1. Klicken Sie auf der Übersichtsseite eines Updaterings auf Löschen.
2. Wählen Sie OK aus.

Pause

Klicken Sie auf Anhalten, um bis zu 35 Tage lang zu verhindern, dass zugewiesene Geräte ab dem Zeitpunkt, zu dem Sie den Ring pausieren, Feature- oder Qualitätsupdates erhalten. Nach Ablauf der maximalen Anzahl von Tagen wird das Anhalten der Funktionalität automatisch aufgehoben, und das Gerät überprüft Windows Update auf geeignete Updates. Nach dieser Überprüfung können Sie die Updates erneut anhalten. Wenn Sie einen angehaltenen Updatering fortsetzen und anschließend erneut anhalten, wird die Anhaltedauer auf 35 Tage zurückgesetzt.

So halten Sie einen Ring an:

1. Klicken Sie auf der Übersichtsseite eines Updaterings auf Anhalten.
2. Wählen Sie Feature oder Qualität aus, um diesen Updatetyp anzuhalten, und klicken Sie dann auf OK.
3. Wenn Sie einen Updatetyp angehalten haben, können Sie den anderen Updatetyp anhalten, indem Sie erneut auf „Anhalten“ klicken.

Wenn ein Updatetyp angehalten wird, zeigt die Übersicht für diesen Ring an, wie viele Tage verbleiben, bis der Updatetyp fortgesetzt wird.

Wichtig

Wenn Sie den Befehl zum Anhalten ausführen, geht dieser bei den Geräten ein, wenn sie das nächste Mal mit dem Dienst kommunizieren. Es kann vorkommen, dass die Geräte vor der Kommunikation ein geplantes Update installieren. Außerdem gilt: Wenn ein Zielgerät bei Erteilung des Befehls zum Anhalten ausgeschaltet ist, lädt es möglicherweise nach dem Einschalten geplante Updates herunter und installiert sie, bevor es mit Intune kommuniziert.

Resume

Während ein Updatering angehalten ist, können Sie auf Fortsetzen klicken, um Feature- und Qualitätsupdates für diesen Ring wieder zu aktivieren. Nachdem Sie einen Updatering fortgesetzt haben, können Sie ihn erneut anhalten.

So setzen Sie einen Ring fort:

1. Klicken Sie auf der Übersichtsseite eines angehaltenen Updaterings auf Fortsetzen.
2. Wählen Sie aus den fortsetzbaren Updatetypen entweder Feature oder Qualität aus, und klicken Sie auf OK.
3. Wenn Sie einen Updatetyp fortgesetzt haben, können Sie den anderen Updatetyp fortsetzen, indem Sie erneut auf „Fortsetzen“ klicken.

Erweitern

Während ein Updatering angehalten ist, können Sie auf Extend (Verlängern) klicken, um die Anhaltedauer für Feature- und Qualitätsupdates für diesen Updatering auf 35 Tage zurückzusetzen.

So verlängern Sie die Pausendauer für einen Ring:

1. Klicken Sie auf der Übersichtsseite eines angehaltenen Updaterings auf Erweitern.
2. Wählen Sie aus den fortsetzbaren Updatetypen entweder Feature oder Qualität aus, und klicken Sie auf OK.
3. Nachdem Sie die Anhaltedauer für einen Updatetyp erweitert haben, können Sie erneut auf „Erweitern“ klicken, um auch die Dauer für den anderen Updatetyp zu erweitern.

Uninstall

Ein Intune-Administrator kann das neuste Feature- oder Qualitätsupdate eines aktiven oder angehaltenen Updaterings über die Option Deinstallieren deinstallieren bzw. ein Rollback ausführen. Nachdem Sie einen Updatetyp deinstalliert haben, können Sie auch den anderen deinstallieren. Benutzer können Updates in Intune nicht deinstallieren.

Wichtig

Wenn Sie die Option Deinstallieren verwenden, übergibt Intune die Deinstallationsanforderung sofort an Geräte.

• Windows-Geräte starten das Entfernen von Updates, sobald sie die Änderung der Intune-Richtlinie erhalten. Das Entfernen von Updates ist nicht auf Wartungszeitpläne beschränkt, auch wenn diese als Teil des Updaterings konfiguriert sind.
• Wenn für das Entfernen des Updates ein Neustart des Geräts erforderlich ist, wird das Gerät neu gestartet, ohne dass den Gerätebenutzern eine Option zum Verzögern angeboten wird.

Diese Voraussetzungen sind für eine erfolgreiche Deinstallation erforderlich:

Auf dem Gerät muss das neueste Update installiert sein. Weil Updates kumulativ sind, werden auf Geräten, auf denen das neueste Update installiert wird, auch die neuesten Feature- und Qualitätsupdates installiert. Sie könnten diese Option beispielsweise verwenden, um ein Rollback auf das letzte Update auszuführen, falls auf Ihren Windows-Computern ein schwerwiegendes Problem auftritt.

Beachten Sie bei der Deinstallation Folgendes:

• Die Deinstallation eines Feature- oder Qualitätsupdates ist beim Wartungskanal nur möglich, wenn das Gerät eingeschaltet ist.

• Durch die Deinstallation von Feature- oder Qualitätsupdates wird eine Richtlinie zum Wiederherstellen des vorherigen Updates auf Ihren Windows-Computern ausgelöst.

• Nachdem ein Qualitätsupdate erfolgreich zurückgesetzt wurde, sehen Gerätebenutzer das Update weiterhin in Windows-Einstellungen> Updates >Updateverlauf.

• Wenn Sie die Deinstallation eines Feature- oder Qualitätsupdates in einem Updatering initiieren, pausiert Intune auch Updates desselben Typs für diesen Updatering.

• Sobald die Pause für das Feature- oder Qualitätsupdate in einem Updatering beendet ist, installieren Geräte zuvor deinstallierte Feature- oder Qualitätsupdates neu, sofern sie noch erforderlich sind.

• Die Deinstallation ist nicht erfolgreich, wenn das Featureupdate mit einem Aktivierungspaket angewendet wurde. Weitere Informationen zu Aktivierungspaketen finden Sie unter KB5015684.

• Bei Featureupdates ist der Zeitraum, in dem Sie das Update deinstallieren können, auf 2 bis 60 Tage begrenzt. Dieser Zeitraum wird durch die Update-Einstellung für Updateringe Zeitraum für das Deinstallieren von Featureupdates (2 bis 60 Tage) festlegen konfiguriert. Sie können kein Rollback für ein Featureupdate ausführen, das länger als der konfigurierte Deinstallationszeitraum auf dem Gerät installiert ist.

  Stellen Sie sich beispielsweise einen Updatering mit einem Deinstallationszeitraum von 20 Tagen für Featureupdates vor. Nach 25 Tagen beschließen Sie, ein Rollback des letzten Featureupdates durchzuführen und die Option „Deinstallieren“ zu verwenden. Auf Geräten, auf denen das Featureupdate vor mehr als 20 Tagen installiert wurde, kann dieses Update nicht deinstalliert werden, weil die erforderlichen Bits im Rahmen ihrer Wartung entfernt wurden. Auf Geräten, auf denen das Featureupdate erst vor 19 Tagen installiert wurde, kann das Update aber deinstalliert werden, wenn sie erfolgreich eingecheckt wurden, um den Deinstallationsbefehl zu erhalten, bevor der Deinstallationszeitraum von 20 Tagen abläuft.

Weitere Informationen zu den Windows Update-Richtlinien finden Sie in der Dokumentation zur Verwaltung von Windows-Clients unter Update CSP (Update-Konfigurationsdienstanbieter).

So deinstallieren Sie das neueste Windows Update:

1. Klicken Sie auf der Übersichtsseite für einen angehaltenen Updatering auf Deinstallieren.
2. Wählen Sie aus den deinstallierbaren Updatetypen entweder Feature oder Qualität aus, und klicken Sie auf OK.
3. Nachdem Sie die Deinstallation für einen Updatetyp ausgelöst haben, können Sie noch mal auf „Deinstallieren“ klicken, um den verbleibenden Updatetyp zu deinstallieren.

Nächste Schritte

• Updaterichtlinien für Windows-Features
• Berichte zu Windows-Featureupdates
• Windows Update-Kompatibilitätsberichte