Windows Update-Richtlinien

Bereitstellungsringe für Windows 10 und höher

Die folgenden Richtlinien enthalten Einstellungen, die sowohl für Windows-Qualitäts- als auch für Featureupdates gelten. Nach dem Onboarding gibt es vier dieser Richtlinien in Ihrem Mandanten mit der folgenden Namenskonvention:

Modern Workplace Update-Richtlinie [Ringname] – [Windows Autopatch]

Windows 10 und spätere Updateeinstellungen

Einstellungsname	Test	Ersten	Fast	Umfassend
Microsoft-Produktupdates	Zulassen	Zulassen	Zulassen	Zulassen
Windows-Treiber	Zulassen	Zulassen	Zulassen	Zulassen
Zurückstellungszeitraum für Windows-Qualitätsupdates	0	1	6	9
Zurückstellungszeitraum für Windows-Featureupdates	0	0	0	0
Upgrade Windows 10 auf die neueste version Windows 11	Nein	Nein	Nein	Nein
Festlegen des Deinstallationszeitraums für Windows-Featureupdates	30 Tage	30 Tage	30 Tage	30 Tage
Servicing Channel	Allgemeine Verfügbarkeit	Allgemeine Verfügbarkeit	Allgemeine Verfügbarkeit	Allgemeine Verfügbarkeit

Einstellungen für Windows 10 und höhere Benutzerfreundlichkeit

Einstellungsname	Test	Ersten	Fast	Umfassend
Automatisches Updateverhalten	Auf Standard zurücksetzen	Auf Standard zurücksetzen	Auf Standard zurücksetzen	Auf Standard zurücksetzen
Überprüfungen neu starten	Zulassen	Zulassen	Zulassen	Zulassen
Option zum Anhalten von Updates	Deaktivieren	Deaktivieren	Deaktivieren	Deaktivieren
Option zum Suchen nach Windows-Updates	Standard	Standard	Standard	Standard
Ändern der Aktualisierungsebene für Benachrichtigungen	Standard	Standard	Standard	Standard
Stichtag für Windows-Featureupdates	5	5	5	5
Stichtag für Windows-Qualitätsupdates	0	2	2	5
Nachfrist	0	2	2	2
Automatischer Neustart vor Stichtag	Ja	Ja	Ja	Ja

Windows 10 und spätere Zuweisungen

Einstellungsname	Test	Ersten	Fast	Umfassend
Eingeschlossene Gruppen	Modern Workplace Devices-Windows Autopatch-Test	Modern Workplace Devices-Windows Autopatch-First	Modern Workplace Devices-Windows Autopatch-Fast	Modern Workplace Devices-Windows Autopatch-Broad
Ausgeschlossene Gruppen	Keine	Keine	Keine	Keine

Windows-Featureupdaterichtlinien

Der Dienst stellt Richtlinien mithilfe von Microsoft Intune bereit, um zu steuern, wie Windows-Featureupdates auf Geräten bereitgestellt werden.

Windows-Featureupdates für Windows 10 und höher

Diese Richtlinien steuern die Mindestzielversion von Windows, die ein Gerät akzeptieren soll. Im weiteren Verlauf des Artikels werden diese Richtlinien als DSS-Richtlinien bezeichnet. Nach dem Onboarding gibt es vier dieser Richtlinien in Ihrem Mandanten mit der folgenden Namenskonvention:

Modern Workplace DSS-Richtlinie [Ringname]

Bereitstellungseinstellungen für Windows-Featureupdates

Einstellungsname	Test	Ersten	Fast	Umfassend
Name	Aktuelle Zielversion von Windows	Aktuelle Zielversion von Windows	Aktuelle Zielversion von Windows	Aktuelle Zielversion von Windows
Rolloutoptionen	Sofortiger Start	Sofortiger Start	Sofortiger Start	Sofortiger Start

Richtlinienzuweisungen für Windows-Featureupdates

Einstellungsname	Test	Ersten	Fast	Umfassend
Eingeschlossene Gruppen	Modern Workplace Devices-Windows Autopatch-Test	Modern Workplace Devices-Windows Autopatch-First	Modern Workplace Devices-Windows Autopatch-Fast	Modern Workplace Devices-Windows Autopatch-Broad
Ausgeschlossene Gruppen	Modern Workplace – Windows 11 Vorabtestgeräte	Modern Workplace – Windows 11 Vorabtestgeräte	Modern Workplace – Windows 11 Vorabtestgeräte	Modern Workplace – Windows 11 Vorabtestgeräte

In Konflikt stehende und nicht unterstützte Richtlinien

Durch die Bereitstellung einer der folgenden Richtlinien auf einem Windows Autopatch-Gerät ist dieses Gerät nicht mehr für die Verwaltung berechtigt, da das Gerät verhindert, dass wir den Dienst wie vorgesehen bereitstellen können.

Aktualisierungsrichtlinien

Window Autopatch stellt Richtlinien für die Verwaltung mobiler Geräte (Mobile Device Management, MDM) bereit, um Geräte zu konfigurieren, und erfordert eine bestimmte Konfiguration. Wenn Richtlinien aus dem Updaterichtlinien-CSP auf Geräten bereitgestellt werden, die nicht in der Liste der zulässigen Geräte enthalten sind, werden diese Geräte von der Verwaltung ausgeschlossen.

Zulässige Richtlinie	Richtlinien-Konfigurationsdienstanbieter	Beschreibung
Beginn der Nutzungszeit	Update/ActiveHoursStart	Diese Richtlinie steuert das Ende des geschützten Fensters, in dem Geräte nicht neu gestartet werden. Unterstützte Werte sind von 0 bis 23, wobei null 12∶00AM ist und die Stunden des Tages in Ortszeit auf diesem Gerät darstellt. Dieser Wert darf nicht mehr als 12 Stunden nach der in den Aktiven Stunden festgelegten Zeit betragen.
Ende der Nutzungszeit	Update/ActiveHoursEnd	Diese Richtlinie steuert das Ende des geschützten Fensters, in dem Geräte nicht neu gestartet werden. Unterstützte Werte sind von 0 bis 23, wobei null 12∶00AM ist und die Stunden des Tages in Ortszeit auf diesem Gerät darstellt. Dieser Wert darf nicht mehr als 12 Stunden nach der in den Aktiven Stunden festgelegten Zeit betragen.
Maximaler Bereich der Nutzungszeit	Update/ActiveHoursMaxRange	Ermöglicht es dem IT-Administrator, den maximal aktiven Stundenbereich anzugeben. Dieser Wert legt die maximale Anzahl von aktiven Stunden ab der Startzeit fest. Unterstützte Werte liegen zwischen acht und 18.

Gruppenrichtlinien- und andere Richtlinienmanager

Gruppenrichtlinien- und andere Richtlinien-Manager können Vorrang vor Mdm-Richtlinien (Mobile Device Management, Verwaltung mobiler Geräte) haben. Wenn bei Windows-Qualitätsupdates Richtlinien oder Konfigurationen erkannt werden, die die folgenden Strukturen in der Registrierung ändern, kann das Gerät möglicherweise nicht mehr für die Verwaltung in Betracht kommen:

• HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState
• HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate