Update-Releasezyklus für Windows-Clients

Windows-Updates helfen Ihnen, produktiv zu bleiben und geschützt zu bleiben. Sie bieten Ihren Benutzern und IT-Administratoren die benötigten Sicherheitskorrekturen und schützen Geräte, sodass nicht behobene Schwachstellen nicht ausgenutzt werden können. Updates für das Windows-Clientbetriebssystem sind in der Regel kumulativ. Sie enthalten alle zuvor veröffentlichten Fixes zum Schutz vor Fragmentierung des Betriebssystems. Es können Probleme mit der Zuverlässigkeit und Sicherheitsanfälligkeit auftreten, wenn nur eine Teilmenge der Fixes installiert ist.

Dieser Artikel enthält Details zu den Arten von Updates, die Microsoft bereitstellt, und wie sie dazu beitragen, die allgemeine Benutzererfahrung einfach und konsistent zu gestalten.

Tipp

Wenn Sie wissen möchten, was auf Windows zukommt, sehen Sie sich die Windows-Roadmap an. Die Roadmap bietet eine allgemeine Übersicht über die Features und Funktionen, die für zukünftige Windows-Versionen geplant sind.

Arten von Updateversionen

Releasetyp Beschreibung Release-Zyklus
Monatliches Sicherheitsupdate Ein kumulatives Update, das sowohl sicherheitsrelevante als auch nicht sicherheitsrelevante Inhalte enthält Zweiter Dienstag im Monat, in der Regel um 10:00 Uhr Pacific Time (PST/PDT)
Optionales nicht sicherheitsrelevantes Vorschauupdate Ein optionales kumulatives Update, das in der Regel für die frühzeitige Überprüfung des monatlichen Sicherheitsupdates verwendet wird Vierte Woche jedes Monats
Außerplanmäßiges Update (OOB) Behebt ein kürzlich erkanntes Problem oder eine Sicherheitsanfälligkeit Nach Bedarf
Jährliches Featureupdate Ein Update mit neuen Funktionen und Verbesserungen, das auch die Windows-Version ändert Einmal jährlich in der zweiten Hälfte des Kalenderjahres
Kontinuierliche Innovation für Windows 11 Stellt neue Features und Verbesserungen für Windows 11 vor Regelmäßig in einem optionalen, nicht sicherheitsrelevanten Vorschauupdate enthalten, dann in monatlichen Sicherheitsupdates

Monatliches Sicherheitsupdate

Die meisten Personen sind mit dem monatlichen Sicherheitsupdate vertraut. Das monatliche Sicherheitsupdate wird an jedem zweiten Dienstag jedes Monats veröffentlicht, in der Regel um 10:00 Uhr Pacific Time (PST/PDT). Diese Version wird häufig bezeichnet als:

  • Patch-Dienstag
  • Dienstag aktualisieren
  • B-Woche-Releases (d. h. die zweite Woche des Monats)
  • Qualitätsupdate
  • Sicherheitsupdate
  • Neuestes kumulatives Update (LCU)

Monatliche Sicherheitsupdates sind kumulativ. Die Version enthält sowohl neue als auch zuvor veröffentlichte Sicherheitskorrekturen sowie nicht sicherheitsrelevante Inhalte, die im optionalen nicht sicherheitsrelevanten Vorschauupdate des Vormonats eingeführt wurden. Diese Updates tragen dazu bei, die Sicherheit und Konformität von Windows-Geräten zu gewährleisten, indem sie Stabilitätskorrekturen bereitstellen und Sicherheitsrisiken beheben. Die meisten Organisationen betrachten monatliche Sicherheitsupdates als obligatorisch.

Monatliche Sicherheitsupdates sind über die folgenden Kanäle verfügbar:

Unternehmensumgebungen verwenden zum Bereitstellen von Updates eine beliebige Kombination von Updateverwaltungstools. Dazu gehören Windows Update, Windows Autopatch, Microsoft Intune, Windows Server Update Services (WSUS), Microsoft Configuration Manager, Microsoft Update- Katalog sowie Nicht-Microsoft-Tools.

IT-Administratoren können Geräte auch für Hotpatch-Updates registrieren, um die Konformität zu beschleunigen. Hotpatch-Updates enthalten nur Sicherheitsfixes. Sie enthalten nicht die zusätzlichen Features und Verbesserungen, die in monatlichen Sicherheitsupdates enthalten sind. Eine vierteljährliche Baseline (ein monatliches Sicherheitsupdate mit Neustart) ist erforderlich, um die Geräte mit allen Features auf den neuesten Stand zu bringen. Danach werden die beiden nachfolgenden monatlichen Sicherheitsupdates installiert, ohne dass ein Neustart erforderlich ist.

Hinweis

Ab Windows 11, Version 24H2, veröffentlicht Microsoft regelmäßig kumulative Updates als Prüfpunkte. Die nachfolgenden Updates umfassen:

  • Die Updatepaketdateien, die den Prüfpunkten zugeordnet sind
  • Neue Updatepaketdateien, die inkrementelle binäre Differenzen gegenüber der Version der Binärdateien am letzten Prüfpunkt enthalten

Während des Lebenszyklus einer bestimmten Windows-Version können mehrere Prüfpunkte freigegeben werden. Geräte, die über Windows Update und WSUS aktualisiert werden, können weiterhin nahtlos das neueste monatliche Sicherheitsupdate installieren, unabhängig davon, ob vorherige prüfpunktbasierte kumulative Updates vorhanden sind. Es ist keine Änderung am Aktualisierungsprozess erforderlich. Wenn Sie Katalog verwenden, sehen Sie sich die kumulativen Updates von Prüfpunkten und die Verwendung des Microsoft Update-Katalogs an, um Referenz und Anleitung zu erhalten.

Optionales nicht sicherheitsrelevantes Vorschauupdate

Optionale, nicht sicherheitsrelevante Vorschauupdates bieten IT-Administratoren die Möglichkeit, diese Inhalte frühzeitig vor dem monatlichen Sicherheitsupdate zu validieren. Administratoren können Releases in Produktionsqualität vor der geplanten monatlichen Sicherheitsupdateveröffentlichung für den Folgemonat testen und validieren. Diese Updates sind optionale, kumulative, nicht sicherheitsrelevante Vorschauversionen. Neue Features können zunächst im optionalen nicht sicherheitsrelevanten Vorschauupdate des Vormonats bereitgestellt und dann im folgenden monatlichen Sicherheitsupdaterelease veröffentlicht werden. Optionale, nicht sicherheitsrelevante Vorschauupdates werden in der Regel in der vierten Woche des Monats veröffentlicht. Diese Versionen werden nur für die aktuellsten, unterstützten Versionen von Windows angeboten.

Optionale, nicht sicherheitsrelevante Vorschauversionen werden häufig bezeichnet als:

  • D-Woche-Releases (d. h. die vierte Woche des Monats)
  • Vorschau von Updates
  • Vorschau CU
  • LCU-Vorschau

So greifen Sie auf die optionale, nicht sicherheitsrelevante Vorschauversion zu:

OOB-Updates

Out-of-Band (OOB)-Updates können bereitgestellt werden, um ein kürzlich erkanntes Problem oder eine Sicherheitsanfälligkeit zu beheben. Sie werden in untypischen Fällen verwendet, wenn ein Problem erkannt wird und nicht auf das nächste monatliche Update warten kann. Geräte müssen sofort aktualisiert werden, um Sicherheitslücken zu beheben oder ein Qualitätsproblem zu beheben, das viele Geräte betrifft. Out-of-Band (OOB)-Updates werden außerhalb des monatlichen Zeitplans bereitgestellt, wenn ein außergewöhnlicher Bedarf besteht.

Einige wichtige Überlegungen zu OOB-Updates sind:

  • OOB-Updates sind immer kumulativ. OOB-Updates ersetzen alle vorherigen monatlichen Sicherheitsupdates und optionalen nicht sicherheitsrelevanten Vorschauupdates.
  • IT-Administratoren müssen OOB-Updates in der Regel außerhalb des Zyklus bereitstellen.
  • Einige OOB-Updates werden als kritisch eingestuft. Kritische OOB-Updates sind für WSUS- und Windows Update-Clientrichtlinien automatisch verfügbar, genau wie die monatlichen Sicherheitsupdates.
  • Einige OOB-Updates werden als nicht kritisch eingestuft. Benutzer oder Organisationen können freiwillig nicht kritische Updates nur über den Microsoft Update-Katalog beziehen.

Kontinuierliche Innovation für Windows 11

Ab Windows 11, Version 22H2, werden im Laufe des Jahres regelmäßig neue Features und Verbesserungen eingeführt. Für diese Features und Verbesserungen werden die normalen Updatewartungskanäle verwendet, mit denen Sie bereits vertraut sind. Zunächst kommen neue Features in einer optionalen, nicht sicherheitsrelevanten Vorschauversion und werden schrittweise auf nicht verwaltete Clients eingeführt. Diese neuen Features werden später als Teil eines monatlichen Sicherheitsupdates veröffentlicht.

Einige der neuen Features können für Organisationen störend sein. Standardmäßig sind diese ausgewählten Features für alle verwalteten Geräte bis zum nächsten jährlichen Featureupdate vorübergehend deaktiviert. Ein Gerät gilt als verwaltet, wenn es eine der folgenden Optionen verwendet, um zu bestimmen, welche Updates installiert werden sollen:

  • Windows Update Client-Richtlinien: Microsoft Intune verwaltet Updates für diese Geräte.
  • WSUS: Microsoft Configuration Manager verwaltet Updates für diese Geräte.

Features, die standardmäßig deaktiviert sind, sind im KB-Artikel für das monatliche kumulative Update aufgeführt. Wenn Sie Features aktivieren möchten, die hinter der temporären Unternehmenssteuerung stehen, verwenden Sie eine Clientrichtlinie. Anweisungen finden Sie unter Aktivieren von Features, die sich hinter der temporären Steuerung durch Unternehmen befinden.

Jährliche Featureupdates

Jährliche Funktionsupdates werden in der zweiten Hälfte des Kalenderjahrs veröffentlicht. Diese Updates sind in der Regel kumulativ und enthalten alle zuvor veröffentlichten Fixes. Sie enthalten außerdem neue Features und Verbesserungen. Mit dem jährlichen Featureupdate beginnt der Supportlebenszyklus:

  • 24 Monate Support für die Home- und Pro-Editionen von Windows
  • 36 Monate Support für Enterprise- und Education-Editionen

Weitere Informationen finden Sie unter Häufig gestellte Fragen zum Lebenszyklus von Windows.

Versionsinformationen

Weitere Informationen zu bestimmten Releases finden Sie unter:

  • Zuletzt aktualisiert um