Bereitstellen von Windows Clientupdates mithilfe von Windows Server Update Services (WSUS)

Gilt für

  • Windows 10
  • Windows 11

Suchen Sie Informationen für Verbraucher? Siehe Windows Update: FAQ

WSUS ist eine in den Windows Server-Betriebssystemen verfügbare Windows Server-Rolle. Sie bietet einen zentralen Hub für Windows-Updates innerhalb einer Organisation. Mit WSUS können Unternehmen Updates nicht nur zurückstellen, sondern auch selektiv genehmigen, den Bereitstellungszeitpunkt auswählen und festlegen, welche Geräte Updates erhalten. WSUS bietet zusätzliche Kontrolle über Windows Update for Business, bietet aber nicht alle Planungsoptionen und Bereitstellungsflexibilität, die Microsoft Configuration Manager bietet.

Wenn Sie WSUS als Quelle für Windows-Updates auswählen, verwenden Sie Gruppenrichtlinie, um Windows-Clientgeräte für ihre Updates auf den WSUS-Server zu verweisen. Von dort werden Updates in regelmäßigen Abständen auf den WSUS-Server heruntergeladen und verwaltet, genehmigt und über die WSUS-Verwaltungskonsole oder die Gruppenrichtlinie bereitgestellt, was die Updateverwaltungseinstellungen vereinfacht. Wenn Sie derzeit WSUS zum Verwalten von Windows-Updates in Ihrer Umgebung verwenden, können Sie dies weiterhin in Windows 11.

Anforderungen für die Windows-Clientwartung mit WSUS

Um WSUS zum Verwalten und Bereitstellen von Windows-Featureupdates verwenden zu können, müssen Sie eine unterstützte WSUS-Version verwenden:

  • WSUS 10.0.14393 (Rolle in Windows Server 2016)
  • WSUS 10.0.17763 (Rolle in Windows Server 2019)
  • WSUS 6.2 und 6.3 (Rolle in Windows Server 2012 und Windows Server 2012 R2)
  • KB-3095113 und KB-3159706 (oder ein entsprechendes Update) müssen unter WSUS 6.2 und 6.3 installiert sein.

Wichtig

Sowohl KB-3095113 als auch KB-3159706 sind ab Juli 2017 im monatlichen Sicherheitsqualitätsrollup enthalten. Dies bedeutet, dass kb-3095113 und KB-3159706 möglicherweise nicht als installierte Updates angezeigt werden, da sie möglicherweise mit einem Rollup installiert wurden. Wenn Sie jedoch eines dieser Updates benötigen, empfehlen wir die Installation eines nach Oktober 2017 veröffentlichten monatlichen Sicherheitsqualitätsrollups, da es ein zusätzliches WSUS-Update enthält, um die Arbeitsspeicherauslastung im WSUS-Clientwebservice zu verringern. Wenn Sie eines dieser Updates vor dem monatlichen Sicherheitsqualitätsrollup synchronisiert haben, können Probleme auftreten. Informationen zur Wiederherstellung finden Sie unter Löschen von Upgrades in WSUS.

Skalierbarkeit von WSUS

Um mithilfe von WSUS alle Windows-Updates zu verwalten, benötigen einige Organisationen u. U. Zugriff auf WSUS von einem Umkreisnetzwerk. Alternativ ist auch ein anderes komplexes Szenario möglich. WSUS ist für Organisationen jeder Größe oder Standortstruktur hoch skalierbar und konfigurierbar. Spezifische Informationen zum Skalieren von WSUS, einschließlich Upstream und Downstream-Serverkonfiguration, Zweigstellen, WSUS-Lastenausgleich und andere komplexe Szenarien finden Sie unter Wählen Sie einen WSUS-Bereitstellungstyp.

Konfigurieren von automatischen Updates und des Updatespeicherorts

Wenn WSUS zum Verwalten von Updates auf Windows-Clientgeräten verwendet wird, konfigurieren Sie zunächst die Gruppenrichtlinieneinstellungen Automatische Updates konfigurieren und Internen Pfad für den Microsoft Updatedienst angeben für Ihre Umgebung. Dadurch werden die betroffenen Clients dazu gezwungen, den WSUS-Server zu kontaktieren, damit dieser sie verwalten kann. Das folgende Verfahren beschreibt, wie diese Einstellungen festgelegt und auf allen Geräten in der Domäne bereitgestellt werden.

So konfigurieren Sie die Gruppenrichtlinieneinstellungen „Automatische Updates konfigurieren“ und „Internen Pfad für den Microsoft Updatedienst angeben“ für Ihre Umgebung

  1. Öffnen Sie Gruppenrichtlinie Management Console (gpmc.msc).

  2. Erweitern Sie Gesamtstruktur\Domänen\Your_Domain.

  3. Klicken Sie mit der rechten Maustaste auf Your_Domain, und wählen Sie dann Gruppenrichtlinienobjekt in dieser Domäne erstellen und hier verknüpfen aus.

    Erstellen Sie ein Gruppenrichtlinienobjekt in diesem Domänenbeispiel auf der Benutzeroberfläche.

    Hinweis

    In diesem Beispiel wurden die Gruppenrichtlinieneinstellungen Automatische Updates konfigurieren und Internen Pfad für den Microsoft Updatedienst angeben für die gesamte Domäne festgelegt. Dies ist nicht erforderlich. Mithilfe der Sicherheitsfilterung oder einer bestimmten OE können Sie diese Einstellungen auf jede Sicherheitsgruppe anwenden.

  4. Geben Sie im Dialogfeld Neues Gruppenrichtlinienobjekt als Name für das neue Gruppenrichtlinienobjekt WSUS – automatische Updates und interner Pfad für den Updatedienst ein.

  5. Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt WSUS – automatische Updates und interner Pfad für den Updatedienst, und klicken Sie anschließend auf Bearbeiten.

  6. Navigieren Sie im Gruppenrichtlinienverwaltungs-Editor zu „Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows Update“.

  7. Klicken Sie mit der rechten Maustaste auf die Einstellung Automatische Updates konfigurieren, und klicken Sie dann auf Bearbeiten.

    Konfigurieren Sie die automatische Aktualisierungen auf der Benutzeroberfläche.

  8. Wählen Sie im Dialogfeld Automatische Updates konfigurieren die Option Aktivieren.

  9. Wählen Sie unter Optionen in der Liste Automatische Updates konfigurieren die Option 3 - Autom. Herunterladen, aber vor Installation benachrichtigen, und klicken Sie dann auf OK.

    Wählen Sie Automatisches Herunterladen aus, und benachrichtigen Sie die Installation auf der Benutzeroberfläche.

    Wichtig

    Verwenden Sie Regedit.exe, um zu überprüfen, ob der folgende Schlüssel nicht aktiviert ist, da er die Windows Store-Konnektivität unterbrechen kann: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\DoNotConnectToWindowsUpdateInternetLocations

    Hinweis

    Es gibt drei weitere Einstellungen für das automatische Herunterladen von Updates und die Installationsdaten und -uhrzeiten. In diesem Beispiel wird lediglich die einfachste Option verwendet. Weitere Beispiele zum Steuern automatischer Updates und anderer dazugehöriger Richtlinien finden Sie unter Konfigurieren automatischer Updates per Gruppenrichtlinie.

  10. Klicken Sie mit der rechten Maustaste auf die Einstellung Intranet angeben Microsoft Dienstspeicherort aktualisieren, und wählen Sie dann Bearbeiten aus.

  11. Wählen Sie im Dialogfeld Internen Pfad für den Microsoft Updatedienst angeben die Option Aktivieren.

  12. Geben http://Your_WSUS_Server_FQDN:PortNumberSie unter Optionen in den Optionen Intranetupdatedienst für die Erkennung von Updates festlegen und Intranetstatistikserver festlegen ein, und wählen Sie dann OK aus.

    Hinweis

    Die URL http://CONTOSO-WSUS1.contoso.com:8530 in der folgenden Abbildung ist nur ein Beispiel. Verwenden Sie in Ihrer Umgebung unbedingt den Servernamen und die Portnummer für Ihre WSUS-Instanz.

    Legen Sie den Intranetstatistikserver auf der Benutzeroberfläche fest.

    Hinweis

    Der standardmäßige HTTP-Port für WSUS ist 8530, und der standardmäßige HTTP over Secure Sockets Layer (HTTPS)-Port ist 8531. (Die anderen Optionen sind 80 und 443; es werden keine anderen Ports unterstützt.)

Wenn Windows-Clients ihre Computerrichtlinien aktualisieren (die standardmäßige Aktualisierungseinstellung für die Gruppenrichtlinie ist 90 Minuten sowie bei einem Neustart), werden die Computer erstmals in WSUS angezeigt. Wenn die Clients mit dem WSUS-Server kommunizieren, erstellen Sie die an Ihre Bereitstellungsringe angepassten Computergruppen.

Erstellen von Computergruppen in der WSUS-Verwaltungskonsole

Hinweis

In den folgenden Verfahren werden die Gruppen aus Tabelle 1 unter Erstellen von Bereitstellungsringen für Windows-Clientupdates als Beispiele verwendet.

Sie können Computergruppen für bestimmte Geräte mit bestimmten Qualitäts- und Featureupdates verwenden. Diese Gruppen sind Ihre Bereitstellungsringe, die von WSUS kontrolliert werden. Sie können die Gruppen entweder manuell mithilfe der WSUS-Verwaltungskonsole oder automatisch über die Gruppenrichtlinie auffüllen. Unabhängig von der gewählten Methode müssen Sie zunächst die Gruppen in der WSUS-Verwaltungskonsole erstellen.

So erstellen Sie Computergruppen in der WSUS-Verwaltungskonsole

  1. Öffnen Sie die WSUS-Verwaltungskonsole.

  2. Wechseln Sie zu „Servername\Computer\Alle Computer“, und klicken Sie anschließend auf Computergruppe hinzufügen.

    Fügen Sie die Computergruppe auf der Benutzeroberfläche der WSUS-Verwaltung hinzu.

  3. Geben Sie als Name Ring 2: Unternehmensbenutzer, Pilotgruppe ein, und klicken Sie dann auf Hinzufügen.

  4. Wiederholen Sie diese Schritte für die Gruppen Ring 3: IT, allgemein und Ring 4: Unternehmensbenutzer, allgemein. Wenn Sie fertig sind, sollten drei Bereitstellungsringgruppen vorhanden sein.

Wenn Sie die Gruppen erstellt haben, fügen Sie die Computer den Computergruppen hinzu, die den gewünschten Bereitstellungsringen entsprechen. Dies ist über die Gruppenrichtlinie oder manuell mithilfe der WSUS-Verwaltungskonsole möglich.

Verwenden der WSUS-Verwaltungskonsole zum Auffüllen der Bereitstellungsringe

Das Hinzufügen von Computern zu Computergruppen in der WSUS-Verwaltungskonsole ist einfach, dauert aber unter Umständen länger als das Verwalten von Mitgliedschaften über die Gruppenrichtlinie, insbesondere wenn viele Computer hinzugefügt werden. Das Hinzufügen von Computern zu Computergruppen in der WSUS-Verwaltungskonsole nennt sich serverseitige Zielzuordnung.

In diesem Beispiel werden Computer auf zweierlei Weise zu Computergruppen hinzugefügt: indem nicht zugewiesene Computer manuell zugewiesen werden und indem eine Suche nach mehreren Computern durchgeführt wird.

Manuelles Zuweisen nicht zugewiesener Computer zu Gruppen

Wenn neue Computer mit WSUS kommunizieren, erscheinen Sie in der Gruppe Nicht zugewiesene Computer. Von dort können Sie Computer folgendermaßen den korrekten Gruppen zuweisen. Für diese Beispiele verwenden Sie zwei Windows 10-PCs (WIN10-PC1 und WIN10-PC2), die den Computergruppen hinzugefügt werden.

So ordnen Sie Computer manuell zu

  1. Wechseln Sie in der WSUS-Verwaltungskonsole zu „Servername\Computer\Alle Computer\Nicht zugewiesene Computer“.

    Hier sehen Sie die neuen Computer, die das im vorherigen Abschnitt erstellte Gruppenrichtlinienobjekt erhalten haben, welches mit WSUS kommuniziert. Dieses Beispiel umfasst nur zwei Computer. Je nachdem wie breit Sie Ihre Richtlinie bereitgestellt haben, sind hier wahrscheinlich mehr Computer vorhanden.

  2. Wählen beide Computer aus, klicken Sie mit der rechten Maustaste auf die Auswahl, und klicken Sie anschließend auf Mitgliedschaft ändern.

    Wählen Sie auf der Benutzeroberfläche Mitgliedschaft ändern aus.

  3. Wählen Sie im Dialogfeld Gruppenmitgliedschaft für Computer festlegen den Bereitstellungsring Ring 2: Unternehmensbenutzer, Pilotgruppe, und klicken Sie dann auf OK.

    Da die Computer einer Gruppe zugewiesen wurden, befinden sie sich nicht mehr in der Gruppe Nicht zugewiesene Computer. Wenn Sie die Computergruppe Ring 2: Unternehmensbenutzer, Pilotgruppe auswählen, werden Ihnen dort beide Computer angezeigt.

Suchen nach mehreren Computern, die Gruppen hinzugefügt werden

Eine weitere Möglichkeit, um mehrere Computer einem Bereitstellungsring in der WSUS-Verwaltungskonsole hinzuzufügen, besteht in der Verwendung der Suchfunktion.

So suchen Sie nach mehreren Computern

  1. Wechseln Sie in der WSUS-Verwaltungskonsole zu „Servername\Computer\Alle Computer“, klicken Sie mit der rechten Maustaste auf Alle Computer, und klicken Sie anschließend auf Suche.

  2. Geben Sie im Suchfeld den Text WIN10 ein.

  3. Wählen Sie die Computer in den Suchergebnissen aus, klicken Sie mit der rechten Maustaste auf die Auswahl, und klicken Sie dann auf Mitgliedschaft ändern.

    Wählen Sie Mitgliedschaft ändern aus, um auf der Benutzeroberfläche nach mehreren Computern zu suchen.

  4. Wählen Sie den Bereitstellungsring Ring 3: IT, allgemein aus, und klicken Sie dann auf OK.

Diese Computer werden Ihnen nun in der Computergruppe Ring 3: IT, allgemein angezeigt.

Verwenden von Gruppenrichtlinien zum Auffüllen von Bereitstellungsringen

Die WSUS-Verwaltungskonsole bietet eine benutzerfreundliche Oberfläche, über die Sie Windows 10-Qualitäts- und Featureupdates verwalten können. Wenn Sie viele Computer dem richtigen WSUS-Bereitstellungsring hinzufügen möchten, ist es unter Umständen zeitaufwändig, dies manuell mithilfe der WSUS-Verwaltungskonsole auszuführen. In solchen Fällen können Sie auch Gruppenrichtlinien für die entsprechenden Computer verwenden. So werden diese ausgehend von einer Active Directory-Sicherheitsgruppe zum richtigen WSUS-Bereitstellungsring hinzugefügt. Dieser Prozess nennt sich clientseitige Zielzuordnung. Bevor Sie die clientseitige Zielzuordnung in der Gruppenrichtlinie aktivieren, müssen Sie WSUS so konfigurieren, dass die Computerzuordnung über Gruppenrichtlinien zulässig ist.

So konfigurieren Sie WSUS so, dass die clientseitige Zielzuordnung über Gruppenrichtlinien zulässig ist

  1. Öffnen Sie die WSUS-Verwaltungskonsole, und wechseln Sie zu „Servername\Optionen“, und klicken Sie anschließend auf Computer.

    Wählen Sie in der WSUS-Verwaltungskonsole Komptuers aus.

  2. Wählen Sie im Dialogfeld Computer die Option Gruppenrichtlinie oder Registrierungseinstellungen auf Computern verwenden, und klicken Sie anschließend auf OK.

    Hinweis

    Diese Option ist lässt nur zwei Auswahlmöglichkeiten zu. Wenn in WSUS die Gruppenrichtlinie für Gruppenzuordnung aktiviert ist, können Sie Computer erst dann wieder manuell über die WSUS-Verwaltungskonsole hinzufügen, wenn Sie die Option ändern.

Wenn Sie die clientseitige Zielzuordnung für WSUS aktiviert haben, führen Sie die folgenden Schritte aus, um mit der Gruppenrichtlinie die clientseitige Zielzuordnung zu konfigurieren:

So konfigurieren Sie die clientseitige Zielzuordnung

Tipp

Wenn Sie die clientseitige Zielzuordnung verwenden, können Sie für Sicherheitsgruppen die gleichen Namen wie für die Bereitstellungsringe vergeben. Dies vereinfacht das Erstellen von Richtlinien und stellt sicher, dass Computer nicht den falschen Ringen hinzugefügt werden.

  1. Öffnen Sie Gruppenrichtlinie Management Console (gpmc.msc).

  2. Erweitern Sie Gesamtstruktur\Domänen\Your_Domain.

  3. Klicken Sie mit der rechten Maustaste auf Ihre_Domäne, und klicken Sie dann auf Gruppenrichtlinienobjekt hier erstellen und verknüpfen.

  4. Geben Sie im Dialogfeld Neues Gruppenrichtlinienobjekt als Name des neuen Gruppenrichtlinienobjekts WSUS – Client-Zielzuordnung – Ring 4: Unternehmensbenutzer, allgemein ein.

  5. Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt WSUS – Client-Zielzuordnung – Ring 4: Unternehmensbenutzer, allgemein, und klicken Sie anschließend auf Bearbeiten.

    Wählen Sie den WSUS-Ring 4 aus, und bearbeiten Sie die Gruppenrichtlinie.

  6. Navigieren Sie im Gruppenrichtlinienverwaltungs-Editor zu „Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows Update“.

  7. Klicken Sie mit der rechten Maustaste auf Clientseitige Zielzuordnung aktivieren, und klicken Sie anschließend auf Bearbeiten.

  8. Wählen Sie im Dialogfeld Clientseitige Zielzuordnung aktivieren die Option Aktivieren.

  9. Geben Sie im Feld Zielgruppenname für diesen Computer Folgendes ein: Ring 4: Unternehmensbenutzer, allgemein. Das ist der Name des Bereitstellungsrings in WSUS, dem diese Computer hinzugefügt werden.

    Geben Sie den Namen des WSUS-Bereitstellungsrings ein.

Warnung

Der Name der Zielgruppe muss mit dem Computergruppennamen übereinstimmen.

  1. Schließen Sie den Gruppenrichtlinienverwaltungs-Editor.

Sie können dieses Gruppenrichtlinienobjekt jetzt in der richtigen Computersicherheitsgruppe für den Bereitstellungsring Ring 4: Unternehmensbenutzer, allgemein bereitstellen.

So beschränken Sie das Gruppenrichtlinienobjekt auf eine Gruppe

  1. Wählen Sie in der Gruppenrichtlinien-Verwaltungskonsole die Richtlinie WSUS – Client-Zielzuordnung – Ring 4: Unternehmensbenutzer, allgemein aus.

  2. Klicken Sie auf die Registerkarte Bereich.

  3. Entfernen Sie unter Sicherheitsfilterung die standardmäßige Sicherheitsgruppe AUTHENTIFIZIERTE BENUTZER, und fügen Sie anschließend die Gruppe Ring 4: Unternehmensbenutzer, allgemein hinzu.

    Entfernen Sie die Standardsicherheitsgruppe AUTHENTICATED USERS in der Gruppenrichtlinie.

Das nächste Mal, wenn die Clients in der Sicherheitsgruppe Ring 4: Unternehmensbenutzer, allgemein Ihre Computerrichtlinie erhalten und WSUS kontaktieren, werden Sie dem Bereitstellungsring Ring 4: Unternehmensbenutzer, allgemein hinzugefügt.

Automatisches Genehmigen und Bereitstellen von Featureupdates

Für Clients, deren Featureupdates genehmigt werden sollen, sobald sie verfügbar sind, können Sie in WSUS Regeln für die automatische Genehmigung konfigurieren.

Hinweis

WSUS berücksichtigt den Wartungsbranch des Clientgeräts. Wenn Sie ein Featureupdate genehmigen, während es sich noch in einem Branch befindet, z. B. Insider Preview, installiert WSUS das Update nur auf Geräten, die sich in diesem Servicing Branch befinden. Wenn Microsoft den Build für den Kanal für die allgemeine Verfügbarkeit freigibt, wird er von den Geräten in installiert. Windows Update für Business-Brancheinstellungen gelten nicht für Featureupdates über WSUS.

So konfigurieren Sie eine Regel für die automatische Genehmigung für Windows-Clientfeatureupdates und genehmigen sie für den Ring 3– It-Bereitstellungsring In diesem Beispiel wird Windows 10 verwendet, aber der Prozess ist für Windows 11 identisch.

  1. Wechseln Sie in der WSUS-Verwaltungskonsole zu Updatedienste\Server_Name\Optionen, und wählen Sie dann Automatische Genehmigungen aus.

  2. Klicken Sie auf der Registerkarte Updateregeln auf Neue Regel.

  3. Aktivieren Sie im Dialogfeld Regel hinzufügen die Kontrollkästchen Wenn ein Update in einer bestimmten Klassifizierung enthalten ist, Wenn ein Update in einem bestimmten Produkt enthalten ist und Stichtag für die Genehmigung festlegen.

    Aktivieren Sie die Kontrollkästchen Update und Stichtag in der WSUS-Verwaltungskonsole.

  4. Wählen Sie im Bereich Edit the properties die Option Beliebige Klassifizierung. Löschen Sie alles außer Upgrades, und klicken Sie dann auf OK.

  5. Klicken Sie im Bereich Edit the properties auf den Link Beliebiges Produkt. Deaktivieren Sie alle Kontrollkästchen außer Windows 10, und klicken Sie dann auf OK.

    Windows 10 befindet sich unter „Alle Produkte\Microsoft\Windows“.

  6. Klicken Sie im Bereich Edit the properties auf den Link Alle Computer. Deaktivieren Sie alle Kontrollkästchen für Computergruppen mit Ausnahme von Ring 3: IT, allgemein, und klicken Sie dann auf OK.

  7. Belassen Sie die Einstellung für den Stichtag bei 7 Tage nach der Genehmigung um 3:00 Uhr.

  8. Geben Sie im Feld Schritt 3: Einen Namen angeben den Text Windows 10-Upgrade, automatische Genehmigung für Ring 3: IT, allgemein ein, und klicken Sie dann auf OK.

    Geben Sie den Bereitstellungsnamen für Ring 3 ein.

  9. Klicken Sie im Dialogfeld Automatische Genehmigungen auf OK.

    Hinweis

    WSUS berücksichtigt keine vorhandenen Zurückstellungseinstellungen für Monat/Woche/Tag. Wenn Sie also Windows Update for Business für einen Computer verwenden, für den WSUS ebenfalls Updates verwaltet, wird das Update, wenn es von WSUS genehmigt wird, auf dem Computer installiert, auch wenn die Gruppenrichtlinie mit einer Verzögerung konfiguriert wurde.

Wenn Nun Windows-Clientfeatureupdates in WSUS veröffentlicht werden, werden sie automatisch für den Ring 3 Broad IT-Bereitstellungsring mit einer Installationsfrist von 1 Woche genehmigt.

Warnung

Die Regel für die automatische Genehmigung wird nach der Synchronisierung ausgeführt. Dies bedeutet, dass das nächste Upgrade für jede Windows-Clientversion genehmigt wird. Wenn Sie Regel ausführen auswählen, werden alle möglichen Updates, die die Kriterien erfüllen, genehmigt, einschließlich älterer Updates, die Sie eigentlich nicht wünschen. Dies kann ein Problem sein, wenn die Downloadgrößen sehr groß sind.

Feautureupdates manuell genehmigen und bereitstellen

Sie können in der WSUS-Verwaltungskonsole Updates manuell genehmigen und auch Installationsfristen festlegen. Es ist möglicherweise am besten, Updateregeln manuell zu genehmigen, nachdem Ihre Pilotbereitstellung aktualisiert wurde.

Um den manuellen Genehmigungsprozess zu vereinfachen, erstellen Sie zunächst eine Softwareupdateansicht, die nur Windows 10 Updates (in diesem Beispiel) enthält. Der Prozess ist für Windows 11-Updates identisch.

Hinweis

Wenn Sie mehr als ein Featureupdate für einen Computer genehmigen, kann beim Client ein Fehler auftreten. Genehmigen Sie nur ein Featureupdate pro Computer.

So genehmigen Feautureupdates manuell und stellen sie bereit

  1. Wechseln Sie in der WSUS-Verwaltungskonsole zu Update Services\Server_Name\Aktualisierungen. Klicken Sie im Bereich Aktion auf Neue Updateansicht.

  2. Wählen Sie im Dialogfeld Updateansicht hinzufügen die Optionen Updates sind in einer bestimmten Klassifizierung und Updates sind für ein bestimmtes Produkt.

  3. Klicken Sie unter Schritt 2: Die Eigenschaften bearbeiten auf Beliebige Klassifizierung. Deaktivieren Sie alle Kontrollkästchen außer Upgrades, und klicken Sie dann auf OK.

  4. Klicken Sie unter Schritt 2: Die Eigenschaften bearbeiten auf Beliebiges Produkt. Deaktivieren Sie alle Kontrollkästchen außer Windows 10, und klicken Sie dann auf OK.

    Windows 10 befindet sich unter „Alle Produkte\Microsoft\Windows“.

  5. Geben Sie im Feld Schritt 3: Einen Namen angeben den Text Alle Windows 10-Upgrades ein, und klicken Sie dann auf OK.

    Geben Sie alle Windows 10 Upgrades als Namen in der WSUS-Verwaltungskonsole ein.

Nachdem Sie nun über die Ansicht Alle Windows 10 Upgrades verfügen, führen Sie die folgenden Schritte aus, um ein Update für den Bereitstellungsring Ring 4 Broad Business Users manuell zu genehmigen:

  1. Wechseln Sie in der WSUS-Verwaltungskonsole zu UpdateDienste\Server_Name\Aktualisierungen\Alle Windows 10 Upgrades.

  2. Klicken Sie mit der rechten Maustaste auf das Featureupdate, das Sie bereitstellen möchten, und klicken Sie anschließend auf Genehmigen.

    Genehmigen Sie das Feature, das Sie in der WSUS-Verwaltungskonsole bereitstellen möchten.

  3. Wählen Sie im Dialogfeld Updates genehmigen aus der Liste Ring 4: Unternehmensbenutzer, allgemein die Option Für die Installation genehmigt.

    Wählen Sie in der WSUS-Verwaltungskonsole für die Installation genehmigen aus.

  4. Klicken Sie im Dialogfeld Updates genehmigen in der Liste Ring 4: Unternehmensbenutzer, allgemein auf Stichtag, dann auf Eine Woche und anschließend auf OK.

    Wählen Sie in der WSUS-Verwaltungskonsole einen Stichtag von einer Woche aus.

  5. Wenn das Dialogfeld Microsoft-Software-Lizenzbedingungen angezeigt wird, klicken Sie auf Akzeptieren.

    Wenn die Bereitstellung erfolgreich ist, erhalten Sie einen Statusbericht über die erfolgreiche Ausführung.

    Ein Beispiel für eine erfolgreiche Bereitstellung.

  6. Klicken Sie im Dialogfeld Status der Genehmigung auf Schließen.


Schritte zum Verwalten von Updates für den Windows-Client

   
fertig. Informationen zu Updates und Servicing Channels
fertig. Vorbereiten der Wartungsstrategie für Windows-Clientupdates
fertig. Erstellen von Bereitstellungsringen für Windows-Clientupdates
fertig. Zuweisen von Geräten zu Wartungskanälen für Windows-Clientupdates
fertig. Optimieren der Updatebereitstellung für Windows-Clientupdates
fertig. Bereitstellen von Updates mithilfe von Windows Update for Business
oder Bereitstellen von Windows-Clientupdates mithilfe von Windows Server Update Services (dieses Thema)
oder Bereitstellen von Windows-Clientupdates mithilfe von Microsoft Configuration Manager