Freigeben über


Konfigurieren von Windows Update for Business

Suchen Sie Informationen für Verbraucher? Siehe Windows Update: FAQ

Hinweis

Windows Server erhält keine Featureupdates von Windows Update, sodass nur die Richtlinien für Qualitätsupdates gelten. Dieses Verhalten gilt nicht für die hyperkonvergente Infrastruktur (HCI) von Azure Stack.

Sie können Gruppenrichtlinien oder den Dienst für die mobile Geräteverwaltung (Mobile Device Management, MDM) verwenden, um die Einstellungen von Windows Update for Business für Ihre Geräte zu konfigurieren. Die Abschnitte in diesem Artikel enthalten die Gruppenrichtlinien und MDM-Richtlinien für Windows 10, Version 1511 und höher, einschließlich Windows 11. Die MDM-Richtlinien verwenden die OMA-URI-Einstellung der Inhaltssicherheitsrichtlinie (Content Security Policy, CSP).

Wichtig

Ab Windows 10, Version 1903, können Organisationen Windows Update for Business-Richtlinien unabhängig von der gewählten Diagnosedatenebene verwenden. Wenn die Diagnosedatenebene auf 0 (Sicherheit) festgelegt ist, werden windows Update for Business-Richtlinien weiterhin berücksichtigt. Eine Anleitung hierzu finden Sie unter Konfigurieren der Diagnosedatenstufe des Betriebssystems.

Gruppieren Sie zunächst die Geräte

Durch das Gruppieren von Geräten mit ähnlichen Zurückstellungszeiträumen können Administratoren Geräte in Bereitstellungs- oder Validierungsgruppen gruppieren. Dies kann als Qualitätskontrollmaßnahme dienen, wenn Updates bereitgestellt werden. Durch Rückstellungszeiträume und die Möglichkeit, Updates zu unterbrechen, können Administratoren Updatebereitstellungen in effektiver Weise steuern und messen, indem sie das Update zunächst nur für wenige Geräte durchführen, bevor sie es auf die gesamte Organisation ausweiten.

Tipp

Zusätzlich zum Einrichten mehrerer Ringe für die Bereitstellung von Updates sollten Sie bei Ihrer Bereitstellungsstrategie auch Geräte berücksichtigen, die im Windows-Insider-Programm registriert wurden. Dies bietet Ihnen nicht nur die Möglichkeit, neue Features zu bewerten, bevor sie der Öffentlichkeit allgemein verfügbar sind, sondern auch die Vorlaufzeit, um Feedback zu geben und das Design von Microsoft zu funktionalen Aspekten des Produkts zu beeinflussen. Weitere Informationen zum Windows-Insider-Programm finden Sie unter https://insider.windows.com/.

Konfigurieren von Geräten für den entsprechenden Dienstkanal

Mit Windows Update for Business können Sie festlegen, dass ein Gerät entweder windows Insider Preview oder der General Availability Channel Servicing Branch verwendet wird. Weitere Informationen zu diesem Wartungsmodell finden Sie unter Wartungskanäle.

Richtlinien für Versionszweige

Richtlinie Legt den Registrierungsschlüssel unter HKLM\Software fest
GPO für Windows 10, Version 1607 oder höher:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Windows Update für Unternehmen >Auswählen, wann Funktionsupdates empfangen werden
\Policies\Microsoft\Windows\WindowsUpdate\BranchReadinessLevel
GPO für Windows 10, Version 1511:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update >: Zurückstellen von Upgrades und Updates
\Policies\Microsoft\Windows\WindowsUpdate\DeferUpgrade
MDM für Windows 10, Version 1607 oder höher:
.. /Vendor/MSFT/Policy/Config/Update/
BranchReadinessLevel
\Microsoft\PolicyManager\default\Update\BranchReadinessLevel
MDM für Windows 10, Version 1511:
.. /Vendor/MSFT/Policy/Config/Update/
RequireDeferUpgrade
\Microsoft\PolicyManager\default\Update\RequireDeferUpgrade

Ab Windows 10, Version 1703, können Benutzer die Branchbereitschaftsstufe für ihr Gerät mithilfe von Einstellungen > Update & Sicherheitsoptionen > von Windows Update > Advanced konfigurieren.

Einstellung der Branchbereitschaftsstufe.

Hinweis

Benutzer können diese Einstellung nicht ändern, wenn sie durch die Richtlinie konfiguriert wurde.

Konfigurieren, wann Geräte Featureupdates erhalten

Nachdem Sie den Servicing Branch (Windows Insider Preview oder General Availability Channel) konfiguriert haben, können Sie definieren, ob und wie lange Sie den Empfang von Featureupdates nach deren Verfügbarkeit von Microsoft unter Windows Update verzögern möchten. Sie können den Empfang dieser Featureupdates für einen Zeitraum von bis zu 365 Tagen nach ihrer Veröffentlichung verzögern, indem Sie den DeferFeatureUpdatesPeriodinDays Wert festlegen.

Beispielsweise installiert ein Gerät im Kanal für allgemeine Verfügbarkeit mit DeferFeatureUpdatesPeriodinDays=30 erst 30 Tage später, im Oktober, ein Featureupdate, das zuerst öffentlich unter Windows Update verfügbar ist.



Richtlinieneinstellungen zum Zurückstellen von Featureupdates

Richtlinie Legt den Registrierungsschlüssel unter HKLM\Software fest
GPO für Windows 10, Version 1607 oder höher:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Windows Update für Unternehmen >Auswählen, wann Funktionsupdates empfangen werden
\Policies\Microsoft\Windows\WindowsUpdate\DeferFeatureUpdates
\Policies\Microsoft\Windows\WindowsUpdate\DeferFeatureUpdatesPeriodInDays
GPO für Windows 10, Version 1511:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update >: Zurückstellen von Upgrades und Updates
\Policies\Microsoft\Windows\WindowsUpdate\DeferUpgradePeriod
MDM für Windows 10, Version 1607 und höher:
.. /Vendor/MSFT/Policy/Config/Update/
DeferFeatureUpdatesPeriodInDays
\Microsoft\PolicyManager\default\Update\DeferFeatureUpdatesPeriodInDays
MDM für Windows 10, Version 1511:
.. /Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\RequireDeferUpgrade

Hinweis

Wenn nicht durch die Richtlinie konfiguriert, können einzelne Benutzer Featureupdates mithilfe von Einstellungen > Update & Sicherheitsoptionen > von Windows Update > Advanced zurückstellen.

Unterbrechen von Featureupdates

Sie können auch den Empfang von Featureupdates für ein Gerät bis zu 35 Tage nach dem Festlegen des Werts anhalten. Nach Ablauf von 35 Tagen läuft die Pauseneinstellung automatisch ab, und das Gerät überprüft Windows Update auf anwendbare Featureupdates. Nach diesem Scan können Sie Featureupdates für das Gerät erneut anhalten.

Ab Windows 10, Version 1703, müssen Sie beim Konfigurieren einer Pause mithilfe einer Richtlinie ein Startdatum für den Beginn der Pause festlegen. Der Pausenzeitraum wird berechnet, indem diesem Startdatum 35 Tage hinzugefügt werden.

In Fällen, in denen die Pausenrichtlinie zuerst angewendet wird, nachdem der konfigurierte Starttermin abgelaufen ist, können Sie den Pausenzeitraum auf insgesamt 35 Tage verlängern, indem Sie einen späteren Starttermin konfigurieren.

Wichtig

In Windows 10, Version 1703 und höheren Versionen, können Sie Featureupdates auf 35 Tage anhalten, ähnlich wie die Anzahl der Tage für Qualitätsupdates.

Richtlinieneinstellungen zum Anhalten von Featureupdates

Richtlinie Legt den Registrierungsschlüssel unter HKLM\Software fest
GPO für Windows 10, Version 1607 oder höher:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Windows Update für Unternehmen >Auswählen, wann Funktionsupdates empfangen werden
1607: \Policies\Microsoft\Windows\WindowsUpdate\PauseFeatureUpdates
1703 und höher: \Policies\Microsoft\WindowsUpdate\PauseFeatureUpdatesStartTime
GPO für Windows 10, Version 1511:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update >: Zurückstellen von Upgrades und Updates
\Policies\Microsoft\Windows\WindowsUpdate\Pause
MDM für Windows 10, Version 1607 oder höher:
.. /Vendor/MSFT/Policy/Config/Update/
PauseFeatureUpdates
1607: \Microsoft\PolicyManager\default\Update\PauseFeatureUpdates
1703 und höher: \Microsoft\PolicyManager\default\Update\PauseFeatureUpdatesStartTime
MDM für Windows 10, Version 1511:
.. /Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\Pause

Sie können das Datum überprüfen, an dem Featureupdates angehalten wurden, indem Sie den Registrierungsschlüssel PausedFeatureDate unter HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings überprüfen.

Der Editor für lokale Gruppenrichtlinien (GPEdit.msc) gibt nicht an, ob die Pause des Featureupdates abgelaufen ist. Obwohl die Featureupdates des Geräts nach 35 Tagen automatisch fortgesetzt werden, bleibt das Kontrollkästchen Anhalten im Richtlinien-Editor aktiviert. Um zu überprüfen, ob ein Gerät automatisch die Durchführung von Featureupdates fortgesetzt hat, überprüfen Sie den Statusregistrierungsschlüssel PausedFeatureStatus unter HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings auf die folgenden Werte:

Wert Status
0 Featureupdates nicht angehalten
1 Featureupdates angehalten
2 Featureupdates werden automatisch fortgesetzt, nachdem sie angehalten wurden

Hinweis

Wenn nicht durch die Richtlinie konfiguriert, können einzelne Benutzer Featureupdates mithilfe von Einstellungen > Update & Sicherheitsoptionen > von Windows Update > Advanced anhalten.

Ab Windows 10, Version 1703, bietet die Verwendung von Einstellungen zum Steuern des Pausenverhaltens eine konsistentere Erfahrung, insbesondere:

  • Alle aktiven Neustartbenachrichtigungen werden gelöscht oder geschlossen.
  • Alle ausstehenden Neustarts werden abgebrochen.
  • Alle ausstehenden Updateinstallationen werden abgebrochen.
  • Bei jeder Updateinstallation, die ausgeführt wird, wenn die Pause aktiviert wird, wird ein Rollback versucht.

Konfigurieren, wann Geräte Qualitätsupdates erhalten

Qualitätsupdates werden in der Regel am zweiten Dienstag jedes Monats veröffentlicht, obwohl sie jederzeit veröffentlicht werden können. Sie können definieren, ob und wie lange Sie den Empfang von Qualitätsupdates nach deren Verfügbarkeit verzögern möchten. Sie können den Empfang dieser Qualitätsupdates für einen Zeitraum von bis zu 30 Tagen nach ihrer Veröffentlichung verzögern, indem Sie den Wert DeferQualityUpdatesPeriodinDays festlegen.

Sie können Festlegen der AllowMUUpdateService-Richtlinie festlegen, dass Ihr System Updates für andere Microsoft-Produkte erhält, die als Microsoft-Updates (z. B. Microsoft Office, Visual Studio) bezeichnet werden. Wenn Sie dies tun, folgen diese Microsoft-Updates den gleichen Zurückstellungs- und Pausenregeln wie für alle anderen Qualitätsupdates. Eine Liste anderer Microsoft-Produkte, die möglicherweise aktualisiert werden, finden Sie unter Aktualisieren anderer Microsoft-Produkte.

Richtlinieneinstellungen zum Zurückstellen von Qualitätsupdates

Richtlinie Legt den Registrierungsschlüssel unter HKLM\Software fest
GPO für Windows 10, Version 1607 oder höher:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Windows Update für Unternehmen >Auswählen, wann Qualitätsupdates empfangen werden
\Policies\Microsoft\Windows\WindowsUpdate\DeferQualityUpdates
\Policies\Microsoft\Windows\WindowsUpdate\DeferQualityUpdatesPeriodInDays
GPO für Windows 10, Version 1511:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update >: Zurückstellen von Upgrades und Updates
\Policies\Microsoft\Windows\WindowsUpdate\DeferUpdatePeriod
MDM für Windows 10, Version 1607 oder höher:
.. /Vendor/MSFT/Policy/Config/Update/
DeferQualityUpdatesPeriodInDays
\Microsoft\PolicyManager\default\Update\DeferQualityUpdatesPeriodInDays
MDM für Windows 10, Version 1511:
.. /Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\RequireDeferUpdate

Hinweis

Wenn nicht durch die Richtlinie konfiguriert, können einzelne Benutzer Qualitätsupdates mithilfe von Einstellungen > Update & Sicherheitsoptionen > von Windows Update > Advanced zurückstellen.

Unterbrechen von Qualitätsupdates

Sie können auch den Empfang von Qualitätsupdates für ein System für einen Zeitraum von bis zu 35 Tagen anhalten, nachdem der Wert festgelegt wurde. Nach Ablauf von 35 Tagen läuft die Pauseneinstellung automatisch ab, und das Gerät überprüft Windows Update auf anwendbare Qualitätsupdates. Nach dieser Überprüfung können Sie die Qualitätsupdates für das Gerät erneut anhalten.

Ab Windows 10, Version 1703, müssen Sie beim Konfigurieren einer Pause mithilfe einer Richtlinie ein Startdatum für den Beginn der Pause festlegen. Der Pausenzeitraum wird berechnet, indem diesem Startdatum 35 Tage hinzugefügt werden.

In Fällen, in denen die Pausenrichtlinie zuerst angewendet wird, nachdem der konfigurierte Starttermin abgelaufen ist, können Sie den Pausenzeitraum auf insgesamt 35 Tage verlängern, indem Sie einen späteren Starttermin konfigurieren.

Hinweis

Ab Windows 10, Version 1809, können IT-Administratoren verhindern, dass einzelne Benutzer Updates anhalten.

Richtlinieneinstellungen zum Anhalten von Qualitätsupdates

Richtlinie Legt den Registrierungsschlüssel unter HKLM\Software fest
GPO für Windows 10, Version 1607 oder höher:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Windows Update für Unternehmen >Auswählen, wann Qualitätsupdates empfangen werden
1607: \Policies\Microsoft\Windows\WindowsUpdate\PauseQualityUpdates
1703: \Policies\Microsoft\Windows\WindowsUpdate\PauseQualityUpdatesStartTime
GPO für Windows 10, Version 1511:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update >: Zurückstellen von Upgrades und Updates
\Policies\Microsoft\Windows\WindowsUpdate\Pause
MDM für Windows 10, Version 1607 oder höher:
.. /Vendor/MSFT/Policy/Config/Update/
PauseQualityUpdates
1607: \Microsoft\PolicyManager\default\Update\PauseQualityUpdates
1703: \Microsoft\PolicyManager\default\Update\PauseQualityUpdatesStartTime
MDM für Windows 10, Version 1511:
.. /Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\Pause

Sie können das Datum überprüfen, an dem Qualitätsupdates angehalten wurden, indem Sie den Registrierungsschlüssel PausedQualityDate unter HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings überprüfen.

Der Editor für lokale Gruppenrichtlinien (GPEdit.msc) gibt nicht an, ob die Pause des Qualitätsupdates abgelaufen ist. Obwohl das Gerät Qualitätsupdates nach 35 Tagen automatisch wieder aufnehmen wird, bleibt das Kontrollkästchen Anhalten im Richtlinien-Editor aktiviert. Um zu überprüfen, ob ein Gerät die Aufnahme von Qualitätsupdates automatisch fortgesetzt hat, überprüfen Sie den Statusregistrierungsschlüssel PausedQualityStatus unter HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings auf die folgenden Werte:

Wert Status
0 Qualitätsupdates nicht angehalten
1 Qualitätsupdates angehalten
2 Qualitätsupdates werden automatisch fortgesetzt, nachdem sie angehalten wurden.

Hinweis

Wenn nicht durch die Richtlinie konfiguriert, können einzelne Benutzer Qualitätsupdates mithilfe von Einstellungen > Update & Sicherheitsoptionen > von Windows Update > Advanced anhalten.

Ab Windows 10, Version 1703, bietet die Verwendung von Einstellungen zum Steuern des Pausenverhaltens eine konsistentere Erfahrung, insbesondere:

  • Alle aktiven Neustartbenachrichtigungen werden gelöscht oder geschlossen.
  • Alle ausstehenden Neustarts werden abgebrochen
  • Alle ausstehenden Updateinstallation werden abgebrochen
  • Jede Updateinstallation, die ausgeführt wird, wenn die Pause aktiviert ist, versucht, ein Rollback auszuführen.

Konfigurieren, wann Geräte Windows Insider Preview-Builds erhalten

Ab Windows 10, Version 1709, können Sie Richtlinien zum Verwalten von Vorabversionen und deren Übermittlung festlegen:

Die Preview-Builds verwalten-Einstellung ermöglicht Administratoren die Kontrolle über das Aktivieren oder Deaktivieren die Preview-Build-Installation auf einem Gerät. Sie können auch die Preview-Builds beenden, nachdem die Version öffentlich ist.

  • Navigieren Sie im Gruppenrichtlinienverwaltungs-Editor zu Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows Update for Business - Verwalten von Vorschau-Builds
  • MDM: Update/ManagePreviewBuilds
  • Microsoft Configuration Manager: Aktivieren der dualen Überprüfung, Verwalten über Windows Update for Business-Richtlinie

Wichtig

Diese Richtlinie ersetzt die Richtlinie "Benutzerkontrolle über Insider-Builds Ein-/ausschalten", die nur bis Windows 10, Version 1703 unterstützt wird. Sie finden hier die ältere Richtlinie:

  • Gruppenrichtlinie: Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Datensammlung und Vorabversionen\\Benutzersteuerung für Insider-Builds ein-/ausschalten
  • MDM: System/AllowBuildPreview

Mit den Richtlinieneinstellungen für Select when feature updates are received (Auswählen, wenn Featureupdates empfangen werden ) können Sie zwischen Vorschau-Flight-Ringen wählen und deren Übermittlung verzögern oder anhalten.

  • Gruppenrichtlinie: Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Update/Windows Update for Business - Wählen Sie aus, wenn Vorschaubuilds und Featureupdates empfangen werden.
  • MDM: Update/BranchReadinessLevel

Ausschließen von Treibern von Qualitätsupdates

Ab Windows 10, Version 1607, können Sie den Empfang von Treiberupdatepaketen als Teil Ihres normalen Qualitätsupdatezyklus selektiv deaktivieren. Diese Richtlinie gilt nicht für Updates für Treiber, die mit dem Betriebssystem bereitgestellt werden (das in einem sicherheitsrelevanten oder kritischen Update gepackt wird) oder für Featureupdates, bei denen Treiber möglicherweise dynamisch installiert werden, um sicherzustellen, dass der Featureupdateprozess abgeschlossen werden kann.

Richtlinieneinstellungen zum Ausschließen von Treibern

Richtlinie Legt den Registrierungsschlüssel unter HKLM\Software fest
GPO für Windows 10, Version 1607 oder höher:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update >Keine Treiber in Windows-Updates einschließen
\Policies\Microsoft\Windows\WindowsUpdate\ExcludeWUDriversInQualityUpdate
MDM für Windows 10, Version 1607 und höher:
.. /Vendor/MSFT/Policy/Config/Update/
ExcludeWUDriversInQualityUpdate
\Microsoft\PolicyManager\default\Update\ExcludeWUDriversInQualityUpdate

Aktivieren optionaler Updates

Zusätzlich zum monatlichen kumulativen Update sind optionale Updates verfügbar, um neue Features und nicht sicherheitsrelevante Änderungen bereitzustellen. Die meisten optionalen Updates werden am vierten Dienstag des Monats veröffentlicht, die als optionale, nicht sicherheitsrelevante Vorschauversionen bezeichnet werden. Optionale Updates können auch Features enthalten, die schrittweise eingeführt werden, die als kontrollierte Featurerollouts (Controlled Feature Rollouts, CFRs) bezeichnet werden. Die Installation optionaler Updates ist für Geräte, die Updates mit Windows Update for Business empfangen, standardmäßig nicht aktiviert. Sie können jedoch optionale Updates für Geräte aktivieren, indem Sie die Richtlinie Optionale Updates aktivieren verwenden.

Um das Timing von Updates konsistent zu halten, berücksichtigt die Richtlinie Optionale Updates aktivieren den Verzögerungszeitraum für Qualitätsupdates. Mit dieser Richtlinie können Sie auswählen, ob Geräte zusätzlich zu den optionalen, nicht sicherheitsrelevanten Vorschauversionen CFRs erhalten sollen, oder ob der Endbenutzer die Entscheidung treffen kann, optionale Updates zu installieren. Diese Richtlinie kann das Verhalten der Option Aktuelle Updates abrufen, sobald sie verfügbar sind unter Einstellungen>Update & Sicherheit> *Windows Update>Erweiterte Optionen ändern.

Screenshot der Option

Die folgenden Optionen sind für die Richtlinie verfügbar:

  • Automatisches Empfangen optionaler Updates (einschließlich CFRs):

    • Die neuesten optionalen nicht sicherheitsrelevanten Updates und CFRs werden automatisch auf dem Gerät installiert. Die Verzögerungsdauer für Qualitätsupdates wird auf die Installation dieser Updates angewendet.
    • Die Option Aktuelle Updates abrufen, sobald sie verfügbar sind , ist ausgewählt, und Benutzer können die Einstellung nicht ändern.
    • Geräte erhalten CFRs in frühen Phasen des Rollouts.
  • Automatisches Empfangen optionaler Updates:

    • Die neuesten optionalen nicht sicherheitsrelevanten Updates werden automatisch auf dem Gerät installiert, CFRs jedoch nicht. Die Verzögerungsdauer für Qualitätsupdates wird auf die Installation dieser Updates angewendet.
    • Die Option Aktuelle Updates abrufen, sobald sie verfügbar sind , ist nicht ausgewählt, und Benutzer können die Einstellung nicht ändern.
  • Benutzer können auswählen, welche optionalen Updates empfangen werden sollen:

    • Benutzer können auswählen, welche optionalen Updates installiert werden sollen, unter Einstellungen>Update & Sicherheit>Windows Update>Erweiterte Optionen>Optionale Updates.
      • Für das Gerät werden optionale Updates angeboten, es ist jedoch eine Benutzerinteraktion erforderlich, um sie zu installieren, es sei denn, die Option Aktuelle Updates erhalten, sobald sie verfügbar sind , ist ebenfalls aktiviert.
      • CFRs werden dem Gerät angeboten, aber nicht unbedingt in den frühen Phasen des Rollouts.
    • Benutzer können die Option Aktuelle Updates abrufen, sobald sie verfügbar sind unter Einstellungen>Update & Sicherheit> *Windows Update>Erweiterte Optionen aktivieren. Wenn der Benutzer die Option Aktuelle Updates abrufen aktiviert, sobald sie verfügbar sind, dann:
      • Das Gerät empfängt CFRs in frühen Phasen des Rollouts.
      • Optionale Updates werden automatisch auf dem Gerät installiert.
  • Nicht konfiguriert (Standard):

    • Optionale Updates sind auf dem Gerät nicht installiert, und die Option Aktuelle Updates abrufen, sobald sie verfügbar sind , ist deaktiviert.

Richtlinien zum Aktivieren optionaler Updates

Richtlinie Legt den Registrierungsschlüssel unter HKLM\Software fest
GPO gilt für:
  • Windows 11, Version 22H2 mit KB5029351 und höheren Versionen
  • Windows 10, Version 22H2 mit KB5032278 oder einem späteren kumulativen Update

GPO-Speicherort: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Verwalten von Updates, die von Windows Update > angeboten werden Aktivieren optionaler Updates
\Policies\Microsoft\Windows\WindowsUpdate\AllowOptionalContent
MDM gilt für:
  • Windows 11, Version 22H2 mit KB5029351 und höheren Versionen
  • Windows 10, Version 22H2 mit KB5032278 oder einem späteren kumulativen Update

MDM-Speicherort: ./Device/Vendor/MSFT/Policy/Config/Update/
AllowOptionalContent
\Policies\Microsoft\Windows\WindowsUpdate\AllowOptionalContent

Aktivieren von Features, die sich hinter einer temporären Unternehmensfunktionssteuerung befinden

Neue Features und Verbesserungen werden durch das monatliche kumulative Update eingeführt, um kontinuierliche Innovationen für Windows 11 bereitzustellen. Um Organisationen Zeit für die Planung und Vorbereitung zu geben, sind einige dieser neuen Features standardmäßig vorübergehend deaktiviert. Features, die standardmäßig deaktiviert sind, werden im KB-Artikel für das monatliche kumulative Update aufgeführt. In der Regel ist ein Feature standardmäßig deaktiviert, da es sich entweder erheblich auf die Benutzererfahrung oder IT-Administratoren auswirkt.

Die Features, die sich hinter der temporären Unternehmensfunktionssteuerung befinden, werden im nächsten jährlichen Featureupdate aktiviert. Organisationen können Featureupdates in ihrem eigenen Tempo bereitstellen, um diese Features zu verzögern, bis sie bereit sind. Eine Liste der Features, die standardmäßig deaktiviert sind, finden Sie unter Windows 11-Features hinter temporärem Unternehmenssteuerelement.

Richtlinieneinstellungen zum Aktivieren von Features, die sich hinter der temporären Unternehmenssteuerung befinden

Richtlinie Legt den Registrierungsschlüssel unter HKLM\Software fest
GPO für Windows 11, Version 22H2 mit KB5022845 und höher:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Endbenutzererfahrung >verwalten Aktivieren von Features, die über die Wartung eingeführt wurden und standardmäßig deaktiviert sind
\Policies\Microsoft\Windows\WindowsUpdate\AllowTemporaryEnterpriseFeatureControl
MDM für Windows 11, Version 22H2 mit KB5022845 und höher:
./Device/Vendor/MSFT/Policy/Config/Update/
AllowTemporaryEnterpriseFeatureControl
\Microsoft\PolicyManager\default\Update\AllowTemporaryEnterpriseFeatureControl

Zusammenfassung: MDM- und Gruppenrichtlinieneinstellungen für Windows 10, Version 1703 und höher

Im Folgenden finden Sie Kurzübersichtstabellen der unterstützten Richtlinienwerte für Windows Update for Business in Windows 10, Version 1607 und höher.

GPO: HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate

GPO-Schlüssel Schlüsseltyp Wert
AllowOptionalContent

hinzugefügt in:
  • Windows 11, Version 22H2 mit KB5029351 und höher
  • Windows 10, Version 22H2 mit KB5032278 oder einem späteren kumulativen Update

REG_DWORD 1: Automatisches Empfangen optionaler Updates (einschließlich CFRs)
2: Automatisches Empfangen von optionalen Updates
3: Benutzer können auswählen, welche optionalen Updates sie erhalten
sollen Anderer Wert oder abwesend: Keine optionalen Updates erhalten
AllowTemporaryEnterpriseFeatureControl

in Windows 11, Version 22H2 hinzugefügt
REG_DWORD 1: Zulässig. Alle Features im neuesten monatlichen kumulativen Update sind aktiviert.
Anderer Wert oder fehlend: Features, die standardmäßig deaktiviert sind, bleiben deaktiviert.
BranchReadinessLevel REG_DWORD 2: Systeme nehmen Funktionsupdates für den Windows-Insider-Build an – Schnell
4: Systeme nehmen Funktionsupdates für den Windows-Insider-Build an – Langsam
8: Systeme nehmen Featureupdates für den Windows-Insider-Build

freigeben Anderer Wert oder abwesend: Alle anwendbaren Updates erhalten
DeferFeatureUpdates REG_DWORD 1: Zurückstellen von Featureupdates
Anderer Wert oder nicht vorhanden: Featureupdates nicht zurückstellen
DeferFeatureUpdatesPeriodinDays REG_DWORD 0-365: Featureupdates um bestimmte Tage zurückstellen
DeferQualityUpdates REG_DWORD 1: Zurückstellen von Qualitätsupdates
Anderer Wert oder abwesend: Qualitätsupdates nicht zurückstellen
DeferQualityUpdatesPeriodinDays REG_DWORD 0-35: Qualitätsupdates um bestimmte Tage zurückstellen
ExcludeWUDriversInQualityUpdate REG_DWORD 1: Ausschließen von Windows Update-Treibern
Anderer Wert oder abwesend: Windows Update-Treiber anbieten
PauseFeatureUpdatesStartTime REG_DWORD 1: Anhalten von Featureupdates
Anderer Wert oder abwesend: Featureupdates nicht anhalten
PauseQualityUpdatesStartTime REG_DWORD 1: Anhalten von Qualitätsupdates
Anderer Wert oder abwesend: Qualitätsupdates nicht anhalten

MDM: HKEY_LOCAL_MACHINE\Software\Microsoft\PolicyManager\default\Update

MDM-Schlüssel Schlüsseltyp Wert
AllowOptionalContent

hinzugefügt in:
  • Windows 11, Version 22H2 mit KB5029351 und höher
  • Windows 10, Version 22H2 mit KB5032278 oder einem späteren kumulativen Update

REG_DWORD 1: Automatisches Empfangen optionaler Updates (einschließlich CFRs)
2: Automatisches Empfangen von optionalen Updates
3: Benutzer können auswählen, welche optionalen Updates sie erhalten
sollen Anderer Wert oder abwesend: Keine optionalen Updates erhalten
AllowTemporaryEnterpriseFeatureControl

in Windows 11, Version 22H2 hinzugefügt
REG_DWORD 1: Zulässig. Alle Features im neuesten monatlichen kumulativen Update sind aktiviert.
Anderer Wert oder fehlend: Features, die standardmäßig deaktiviert sind, bleiben deaktiviert.
BranchReadinessLevel REG_DWORD 2: Systeme nehmen Featureupdates für den Windows-Insider-Build an – Fast
4: Systeme nehmen Featureupdates für den Windows-Insider-Build an – Langsam
8: Systeme nehmen Featureupdates für die Veröffentlichung windows Insider Build
32: Systeme nehmen Funktionsupdates aus dem Allgemeinen Verfügbarkeitskanal
an Hinweis: Anderer Wert oder abwesend: Empfangen aller anwendbaren Updates
DeferFeatureUpdatesPeriodinDays REG_DWORD 0-365: Featureupdates um bestimmte Tage zurückstellen
DeferQualityUpdatesPeriodinDays REG_DWORD 0-35: Qualitätsupdates um bestimmte Tage zurückstellen
ExcludeWUDriversinQualityUpdate REG_DWORD 1: Ausschließen von Windows Update-Treibern
Anderer Wert oder abwesend: Windows Update-Treiber anbieten
PauseFeatureUpdatesStartTime REG_DWORD 1: Anhalten von Featureupdates
Anderer Wert oder abwesend: Featureupdates nicht anhalten
PauseQualityUpdatesStartTime REG_DWORD 1: Anhalten von Qualitätsupdates
Anderer Wert oder abwesend: Qualitätsupdates nicht anhalten

Geräte auf neuere Versionen aktualisieren

Aufgrund der Änderungen in Windows Update for Business, Windows 10, Version 1607 verwendet andere GPO- und MDM-Schlüssel als die in Version 1511 verfügbaren. Windows 10, Version 1703 verwendet auch einige GPO- und MDM-Schlüssel, die sich von denen unterscheiden, die in Version 1607 verfügbar sind. Windows Update for Business-Geräte, auf denen ältere Versionen ausgeführt werden, werden ihre Richtlinien jedoch auch nach dem Update auf eine neuere Version berücksichtigt. Die alten Richtlinienschlüssel sind weiterhin vorhanden, und ihre Werte werden während des Updates vorwärts portiert. Nach dem Update auf eine neuere Version werden nur die alten Schlüssel und nicht die neuen Versionsschlüssel aufgefüllt, bis die neueren Schlüssel explizit vom Administrator auf dem Gerät definiert werden.

Berücksichtigung älterer Richtlinien in neueren Versionen

Wenn auf einem Gerät mit einer neueren Version ein Update für Windows Update verfügbar ist, wertet das Gerät zunächst die Windows Updates for Business-Richtlinienschlüssel für seine aktuelle (neuere) Version aus und führt sie aus. Wenn diese nicht vorhanden sind, wird überprüft, ob einer der älteren Versionsschlüssel festgelegt ist, und verzögert sich entsprechend. Updateschlüssel für neuere Versionen haben stets Vorrang vor älteren Versionen.

Vergleich von Schlüsseln in Windows 10, Version 1607, mit Windows 10, Version 1703

Schlüssel Version 1607 Schlüssel Version 1703
PauseFeatureUpdates PauseFeatureUpdatesStartTime
PauseQualityUpdates PauseQualityUpdatesStartTime