Erzwingen von Kompatibilitätsfristen für Updates

Die Bereitstellung von Feature- oder Qualitätsupdates für viele Organisationen ist nur ein Teil der Gleichung für die Verwaltung ihres Geräteökosystems. Die Möglichkeit, die Updatekonformität zu erzwingen, ist der nächste wichtige Teil. Windows Update for Business bietet Steuerelemente zum Verwalten von Fristen für die Migration von Geräten zu neueren Versionen.

Bei einer aktuellen Version empfiehlt es sich, die im Juni 2019 eingeführte neue Richtlinie für Windows 10, Version 1709 und höher, zu verwenden: Geben Sie Fristen für automatische Updates und Neustarts an. In MDM ist diese Richtlinie als separate Einstellungen verfügbar:

Übersicht über Richtlinieneinstellungen für Clients mit Windows 11 Version 22H2 und höher

Richtlinie Beschreibung
Angeben von Fristen für automatische Updates und Neustarts Mit dieser Richtlinie können Sie die Anzahl von Tagen angeben, bevor Qualitäts- und Featureupdates automatisch auf Geräten installiert werden, und eine Karenzzeit, nach der erforderliche Neustarts automatisch erfolgen. Diese Richtlinie enthält eine Option zum Deaktivieren automatischer Neustarts, bis das Ende der Toleranzperiode erreicht ist.

Empfohlene Konfigurationen für Clients mit Windows 11 Version 22H2 und höher

Richtlinie Pfad Frist für Qualitätsupdates in Tagen Karenzzeit für Qualitätsupdates in Tagen Frist für Featureupdates in Tagen Toleranzperiode für Featureupdates in Tagen
Angeben von Fristen für automatische Updates und Neustarts GPO: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Angeben von Fristen für automatische Updates und Neustarts 7 2 2 7

Wenn Festlegen von Stichtagen für automatische Updates und Neustarts festgelegt ist:

Die Berechnung des Stichtags für Qualitäts- und Featureupdates basiert auf dem Zeitpunkt, zu dem das Update durch den Updatescan des Clients erstmals erkannt wurde. Zuvor basierte die Frist auf dem Veröffentlichungsdatum des Updates für Qualitätsupdates und dem ausstehenden Neustartdatum für Featureupdates. Die Änderung für die Stichtagberechnung wurde vorgenommen, um die Vorhersagbarkeit des Neustarts zu verbessern.

Die Toleranzperiode für Qualitäts- und Featureupdates startet ihren Countdown ab dem Zeitpunkt eines ausstehenden Neustarts, nachdem die Installation abgeschlossen ist. Sobald die Installation abgeschlossen ist und das Gerät einen ausstehenden Neustart erreicht, können Benutzer Neustarts während der Toleranzperiode planen, und Windows kann weiterhin automatisch außerhalb der Geschäftszeiten neu gestartet werden, wenn Benutzer sich dafür entscheiden, Neustarts nicht zu planen. Sobald die effektive Frist erreicht ist, versucht das Gerät, während der Geschäftszeiten neu zu starten. (Die effektive Frist ist das spätere Datum des ausstehenden Neustarts plus die angegebene Frist oder das ausstehende Datum des Neustarts plus die Toleranzperiode.) Karenzzeiten sind nützlich für Benutzer, die möglicherweise aus dem Urlaub oder einer anderen längeren Zeit außerhalb ihres Geräts zurückkommen, um sicherzustellen, dass ein erzwungener Neustart nicht unmittelbar nach der Rückkehr erfolgt.

Hinweis

  • Wenn Fristen für automatische Updates und Neustarts angeben verwendet wird, werden Updates heruntergeladen und installiert, sobald sie angeboten werden.
  • Wenn Angeben von Stichtagen für automatische Updates und Neustarts verwendet wird, werden Download-, Installations- und Neustarteinstellungen aus dem Updates konfigurieren ignoriert.

Übersicht über Richtlinieneinstellungen für Clients mit Windows 11 Version 21H2 und früher

Richtlinie Beschreibung
(Windows 10, Version 1709 und höher) Angeben von Stichtagen für automatische Updates und Neustarts Diese Richtlinie umfasst eine Frist und eine konfigurierbare Karenzzeit mit der Option, automatische Neustarts bis zum Erreichen des Stichtags zu deaktivieren. Dies ist die empfohlene Richtlinie für Windows 10 Version 1709 und höher.

Empfohlene Konfigurationen für Clients mit Windows 11 Version 21H2 und früher

Richtlinie Pfad Stichtag für Qualitätsupdates in Tagen Frist für Funktionsupdates in Tagen Karenzzeit in Tagen
(Windows 10, Version 1709 und höher) Angeben von Stichtagen für automatische Updates und Neustarts GPO: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Angeben von Fristen für automatische Updates und Neustarts 2 7 2

Wenn Stichtage für automatische Updates und Neustarts angeben festgelegt ist (Windows 10, Version 1709 und höher):

Bei Featureupdates beginnen der Stichtag und die Toleranzperiode ihren Countdown ab dem Zeitpunkt eines ausstehenden Neustarts, nachdem die Installation abgeschlossen ist. Sobald die Installation abgeschlossen ist und das Gerät einen ausstehenden Neustart erreicht, versucht das Gerät, ein Update außerhalb der Geschäftszeiten durchzuführen. Sobald die effektive Frist erreicht ist, versucht das Gerät, während der Geschäftszeiten neu zu starten. (Die effektive Frist ist das spätere Datum des ausstehenden Neustarts plus die angegebene Frist oder das ausstehende Datum des Neustarts plus die Toleranzperiode.)

Bei Qualitätsupdates beginnt der Stichtag-Countdown ab dem Zeitpunkt, zu dem das Update angeboten wird (nicht heruntergeladen oder installiert). Der Countdown für die Toleranzperiode beginnt mit dem Zeitpunkt des ausstehenden Neustarts. Das Gerät versucht, das Update basierend auf Ihren anderen Download- und Installationsrichtlinien herunterzuladen und zu installieren (standardmäßig wird automatisch im Hintergrund heruntergeladen und installiert). Wenn die Zeit für den ausstehenden Neustart erreicht ist, benachrichtigt das Gerät den Benutzer und versucht, eine Aktualisierung außerhalb der Geschäftszeiten durchzuführen. Sobald die effektive Frist erreicht ist, versucht das Gerät, während der Geschäftszeiten neu zu starten.

Hinweis

  • Wenn Sie die neuere Richtlinie verwenden, die die Toleranzperiode für Featureupdates in Tagen enthält, wird diese Einstellung von Clients ignoriert, die Windows 11 Version 21H2 und früher ausgeführt werden. Die Karenzzeit für Qualitätsupdates wird sowohl für Qualitätsupdates als auch für Featureupdates für diese Clients verwendet.
  • Wenn Angeben von Stichtagen für automatische Updates und Neustarts verwendet wird, werden Download-, Installations- und Neustarteinstellungen aus dem Updates konfigurieren ignoriert.