Freigeben über

Treiber- und Firmware-Updates verwalten

  • Artikel

Sie können Treiber- und Firmwareprofile für Windows 10 und spätere Geräte verwalten. Mithilfe gezielter Richtlinien können Sie ein bestimmtes Treiber- und Firmwareupdate beschleunigen, um es für Ihren Mandanten freizugeben. Weitere Informationen zu Treiberupdates für Windows 10 und höher finden Sie unter Windows-Treiberupdateverwaltung in Intune.

Treiber- und Firmwaresteuerelemente

Wichtig

Die Informationen in diesem Artikel oder Abschnitt gelten nur, wenn Sie über Lizenzen für Windows Enterprise E3+ oder F3 (enthalten in Microsoft 365 F3, E3 oder E5) verfügen und über aktivierte Windows Autopatch-Features verfügen.

Die Featureaktivierung ist optional und ohne zusätzliche Kosten für Sie, wenn Sie über Windows 10/11 Enterprise E3- oder E5-Lizenzen (in Microsoft 365 F3, E3 oder E5 enthalten) verfügen.

Weitere Informationen finden Sie unter Lizenzen und Berechtigungen. Wenn Sie die Featureaktivierung nicht durchlaufen möchten, können Sie weiterhin den Windows Autopatch-Dienst für die Features verwenden, die in Business Premium- und A3+-Lizenzen enthalten sind.

Sie können Ihre Treiber- und Firmwareupdates wie folgt verwalten und steuern:

  • Steuern des Flusses aller Treiber an eine Autopatch-Gruppe oder -Ringe innerhalb einer Autopatch-Gruppe
  • Steuern des Flusses eines bestimmten Treibers oder einer bestimmten Firmware über Ihren gesamten Mandanten über Genehmigungen
  • Genehmigen und Bereitstellen anderer Treiber und Firmware, die zuvor nicht zentral verwaltet werden konnten

Automatischer und manueller Modus

Der Autopatch-Dienst erstellt zusätzliche Treiberprofile pro Bereitstellungsring und pro Gruppe innerhalb Ihres Mandanten.

Hinweis

Weitere Informationen zu Richtlinien, die für Treiberupdates für Windows 10 und höher erstellt wurden, finden Sie unter Änderungen bei der Featureaktivierung.

Die Auswahl zwischen den Modi "Automatisch" und "Manuell" kann pro Bereitstellungsring und/oder autopatch-Gruppe erfolgen. Für eine einzelne Autopatch-Gruppe ist eine Mischung aus automatischen und manuellen Richtlinien zulässig. Wenn Sie sich zuvor im manuellen Modus befanden, erstellen wir manuelle Richtlinien für alle Ihre Gruppenringe. Wenn "Automatisch" (Standard) zuvor verwendet wurde, erstellen wir stattdessen automatische Richtlinien.

Wichtig

Wenn Sie zwischen den Modi "Automatisch" und "Manuell" wechseln, werden neue Richtlinien generiert, um alte Richtlinien zu ersetzen. Sie verlieren alle Genehmigungen, angehaltene Treiber und abgelehnte Treiber, die zuvor für diese Gruppen und/oder Bereitstellungsringe erstellt wurden.

Modi Beschreibung
Automatisch Es wird empfohlen, den Automatischen Modus zu verwenden.

Der automatische Modus (Standard) wird für Organisationen mit OEM-Standardgeräten (Original Equipment Manufacturer) empfohlen, bei denen keine aktuellen Treiber- oder Hardwareprobleme aufgrund von Windows Updates aufgetreten sind.

Der automatische Modus stellt sicher, dass die sichersten Treiber mithilfe des Rollouts des Autopatch-Bereitstellungsrings installiert werden. Sie können auch auf der Registerkarte Andere zusätzliche Treiber für Ihre Bereitstellungsringe oder Autopatch-Gruppen bereitstellen, die auf Automatisch festgelegt sind.
Manual Wenn Sie den manuellen Modus verwenden, werden in Ihrer Umgebung keine Treiber ohne Ihre explizite Genehmigung installiert. Sie können auch auf der Registerkarte Andere zusätzliche Treiber für Ihre Bereitstellungsringe oder Autopatch-Gruppen bereitstellen, die auf Manuell festgelegt sind.

Der manuelle Modus deaktiviert die automatische Treiberbereitstellung von Windows Autopatch. Stattdessen steuert der Administrator die Treiberbereitstellung.

Der Administrator wählt die einzelnen Treiber aus, die für seinen Mandanten bereitgestellt werden sollen. Anschließend kann der Administrator diese Treiber für die Bereitstellung genehmigen. Genehmigte Treiber können je nach Bereitstellungsring variieren.

Hinweis

Im Modus "Automatisch" und "Manuell" stellen die zur Auswahl aufgeführten Treiber nur die Treiber dar, die für die Zielclients erforderlich sind, d. h. die Autopatch-Bereitstellungsringe. Daher können die angebotenen Treiber je nach Vielfalt der Gerätehardware in einem organization zwischen Ringen variieren.

Festlegen von Treiber- und Firmwareupdates im automatischen oder manuellen Modus

So legen Sie Treiber- und Firmwareupdates auf den automatischen oder manuellen Modus fest:

  1. Wechseln Sie zum Microsoft Intune Admin Center.
  2. Navigieren Sie zur Registerkarte Geräte>Verwalten Updates>Windows Updates>Driver Updates.
  3. Wählen Sie die Gruppen aus, die Sie ändern möchten. Suchen Sie den Abschnitt Treiberupdateeinstellungen, und wählen Sie dann Bearbeiten aus.
  4. Legen Sie die Richtlinie für jeden Bereitstellungsring innerhalb der zuvor ausgewählten Gruppe auf Automatisch oder Manuell fest.
    1. Wenn Sie Automatisch auswählen, können Sie im Dropdownmenü einen Verzögerungszeitraum in Tagen auswählen.
    2. Wenn Sie Manuell auswählen, kann die Einstellung tagverzögert nicht festgelegt werden und zeigt Nicht zutreffend an.
  5. Wählen Sie Überprüfen + Speichern aus, um alle vorgenommenen Änderungen zu überprüfen.
  6. Nachdem die Überprüfung abgeschlossen ist, wählen Sie Speichern aus, um Ihre Änderungen zu committen.
Auswählen des Zurückstellungszeitraums für Treiber- und Firmwareupdates für Automatische Bereitstellungsringe

Für Bereitstellungsringe, die auf Automatisch festgelegt sind, können Sie den Verzögerungszeitraum für Treiber- und Firmwareupdates auswählen. Der Verzögerungszeitraum ist die Anzahl der Tage, die Sie auf die Bereitstellung warten müssen, nachdem ein Treiber verfügbar wird. Standardmäßig stimmen diese Verzögerungswerte mit den Werten überein, die Sie für Ihre Windows-Qualitätsupdates festgelegt haben.

Der Verzögerungszeitraum ermöglicht es Ihnen, die Installation von Treiber- und Firmwareupdates auf den Geräten im angegebenen Bereitstellungsring zu verzögern, falls Sie das Update zuerst auf einer kleineren Gruppe von Geräten testen oder potenzielle Unterbrechungen während eines stark frequentierten Zeitraums vermeiden möchten.

Der Verzögerungszeitraum kann von 0 bis 14 Tagen festgelegt werden und kann für jeden Bereitstellungsring unterschiedlich sein.

Hinweis

Der Verzögerungszeitraum gilt nur für automatisch genehmigte Treiber- und Firmwareupdates. Ein Administrator muss das Datum angeben, an dem ein Treiber mit manueller Genehmigung angeboten werden soll.

Empfohlene Treiber sind die beste Übereinstimmung für die "erforderlichen" Treiberupdates, die Windows Update für ein Gerät identifizieren können. Um ein empfohlenes Update zu sein, muss der OEM- oder Treiberherausgeber das Update als erforderlich markieren, und das Update muss die neueste Updateversion sein, die als erforderlich gekennzeichnet ist. Diese Updates sind dieselben, die über Windows Update verfügbar sind, und sind fast immer die aktuellste Updateversion für einen Treiber.

Wenn ein OEM eine neuere Updateversion veröffentlicht, die als der neue empfohlene Treiber qualifiziert ist, ersetzt er das vorherige Update als empfohlenes Treiberupdate. Wenn die ältere Updateversion weiterhin für ein Gerät in der Richtlinie gilt, wird sie auf die Registerkarte Andere Treiber verschoben. Wenn die ältere Version zuvor genehmigt wurde, bleibt sie genehmigt.

So genehmigen Sie empfohlene Treiber und stellen sie bereit:

  1. Navigieren Sie zum Microsoft Intune Admin Center, und navigieren Sie zu Geräte>Updates> verwaltenWindows-Updates>Treiberupdates.
  2. Wählen Sie Treiber für Autopatch-Gruppen verwalten aus, oder wählen Sie einen der Links Treiber zum Überprüfen aus.
  3. Wählen Sie die Treiber aus, die Sie verwalten möchten.
  4. Wählen Sie Verwalten aus. Sie haben die folgenden Möglichkeiten:
    1. Genehmigen für alle Richtlinien
    2. Ablehnen für alle nicht überprüften Richtlinien
    3. Verwalten für einzelne Richtlinien
  5. Wählen Sie in der Dropdownliste Für alle Richtlinien genehmigen das Datum aus, um den Treiber über Windows Update verfügbar zu machen.
  6. Wählen Sie in der Dropdownliste Für einzelne Richtlinien verwalten die Richtlinien aus, um den Treiber zu genehmigen oder abzulehnen.
  7. Wählen Sie Speichern.

Erweiterungen und Plug-and-Play-Treiberupdates

Erweiterungen und Plug-and-Play-Treiberupdates erfordern möglicherweise keine Genehmigung durch den Administrator.

Treiberupdate Beschreibung
Erweiterungen Windows Autopatch verwaltet keine Erweiterungstreiber. Sie lassen sich leicht durch den Begriff "erweiterung" im Namen identifizieren. Erweiterungen sind in der Regel kleinere Updates für ein Basistreiberpaket, mit denen die vom Basistreiber bereitgestellte Funktionalität verbessert, geändert oder gefiltert werden kann. Sie spielen eine entscheidende Rolle bei der Erleichterung einer effektiven Kommunikation zwischen Betriebssystem und Hardware. Wenn das Gerät seit einiger Zeit keine Treiber von Windows Update empfangen hat, verfügt das Gerät möglicherweise über mehrere Erweiterungstreiber, die während der ersten Überprüfung angeboten werden. Weitere Informationen finden Sie unter Warum sind auf meinen Geräten Treiberupdates installiert, die keine Updaterichtlinie durchlaufen haben?.
Plug-and-Play Wenn Windows eine Hardware- oder Softwarekomponente (z. B. eine Maus, Tastatur oder Webcam) ohne vorhandenen Treiber erkennt, wird automatisch der neueste Treiber heruntergeladen und installiert, um sicherzustellen, dass die Komponente ordnungsgemäß funktioniert, um die Produktivität des Endbenutzers zu gewährleisten. Nach der Erstinstallation ist der Treiber verwaltbar. Alle zusätzlichen Updates erfordern eine Genehmigung, bevor sie dem Gerät angeboten werden.

Andere Treiber und Firmware

Andere Treiberupdates sind Updates, die vom Originalgerätehersteller (OEM) abgesehen vom aktuellen empfohlenen Treiberupdate verfügbar sind. Diese Updates verbleiben in der Richtlinie, wenn sie neuer sind als die Treiberversion, die derzeit auf mindestens einem Gerät mit der Richtlinie installiert ist.

Diese Updates können Folgendes umfassen:

  • Ein zuvor empfohlenes Update wird durch eine neuere Updateversion ersetzt.
  • Firmwareupdates
  • Optionale Treiberupdates oder Updates, die der OEM nicht standardmäßig auf allen Geräten installieren möchte

Genehmigen und Bereitstellen anderer Treiber

So genehmigen Sie andere Treiber und stellen sie bereit:

  1. Navigieren Sie zum Microsoft Intune Admin Center, und navigieren Sie zu Geräte>Updates> verwaltenWindowsUpdate-Treiber> Updates.
  2. Wählen Sie Treiber für Autopatch-Gruppen verwalten aus, oder wählen Sie einen der Links Treiber zum Überprüfen aus.
  3. Wählen Sie die Registerkarte Andere Treiber aus. Sie haben die folgenden Möglichkeiten:
  4. Wählen Sie die Treiber aus, die Sie verwalten möchten.
  5. Wählen Sie Verwalten aus. Sie haben die folgenden Möglichkeiten:
    1. Genehmigen für alle Richtlinien
    2. Ablehnen für alle nicht überprüften Richtlinien
    3. Verwalten für einzelne Richtlinien
  6. Wählen Sie in der Dropdownliste Für alle Richtlinien genehmigen das Datum aus, um den Treiber über Windows Update verfügbar zu machen.
  7. Wählen Sie in der Dropdownliste Für einzelne Richtlinien verwalten die Richtlinien aus, um den Treiber zu genehmigen oder abzulehnen.
  8. Wählen Sie Speichern.