Verwalten von Windows-Updates auf Surface Hub

  • Artikel

Auf dieser Seite werden bewährte Methoden für die Verwaltung von Updates für Surface Hub-Geräte erläutert.

Windows Update for Business

Windows Update for Business bietet Unternehmen mehr Kontrolle darüber, wie und wann Windows Update Releases installiert, während die Kosten für die Geräteverwaltung reduziert werden. Bei Verwendung dieser Methode werden Surface Hub-Geräte direkt mit dem Windows Update-Dienst von Microsoft verbunden.

  • Erhalten Sie Updates direkt vom Windows Update-Dienst von Microsoft, ohne dass eine zusätzliche Infrastruktur erforderlich ist.
  • Stellen Sie Updates zurück, um mehr Zeit für Tests und Auswertungen bereitzustellen.
  • Bereitstellen von Updates für bestimmte Gruppen von Geräten.
  • Definieren von Wartungsfenstern für die Installation von Updates.

Tipp

Verwenden Sie die Peer-to-Peer-Inhaltsfreigabe, um Bandbreitenprobleme während Aktualisierungen zu reduzieren. Weitere Informationen finden Sie unter Optimieren der Übermittlung von Windows-Updates .

Hinweis

Surface Hub unterstützt zurzeit das Zurücksetzen von Updates nicht.

Surface Hub-Wartungsmodell

Surface Hub verwendet das Windows-Wartungsmodell, das als Windows-as-a-Service (WaaS) bezeichnet wird. Herkömmlicherweise werden neue Features nur in neuen Versionen von Windows hinzugefügt, die in Abständen von einigen Jahren veröffentlicht werden. Jede neue Version erforderte langwierige und kostspielige Bereitstellungsvorgänge in Unternehmen. Dies führte dazu, dass Endbenutzer und Unternehmen die Vorteile von Innovationen häufig nicht nutzten. Das Ziel von Windows as a Service besteht darin, kontinuierlich neue Funktionen bereitzustellen und gleichzeitig eine hohe Qualität zu wahren.

Microsoft veröffentlicht allgemein kontinuierlich zwei Arten von Surface Hub-Versionen:

  • Featureupdates – Updates, mit denen die neuesten Features, Umgebungen und Funktionen installiert werden Microsoft geht davon aus, zwei neue Featureupdates pro Jahr zu veröffentlichen.
  • Qualitätsupdates – Updates, bei denen der Schwerpunkt auf der Installation von Sicherheitspatches, Treibern und anderen Wartungsaktualisierungen liegt. Microsoft geht davon aus, ein kumulatives Qualitätsupdate pro Monat zu veröffentlichen.

Um die Releasequalität zu verbessern und Bereitstellungen zu vereinfachen, sind alle neuen Versionen, die Microsoft für Windows 10 oder Windows 11 veröffentlicht, einschließlich Surface Hub, kumulativ. Dies bedeutet, dass Feature- und Qualitätsupdates die Nutzlast aller vorherigen Versionen enthalten (in optimierter Form, um Speicherplatz zu sparen und Netzwerkanforderungen zu berücksichtigen) und die Installation der Version auf einem Gerät dieses vollständig aktualisiert. Anders als bei früheren Versionen von Windows ist es nicht möglich, lediglich einen Teil eines Qualitätsupdates für Windows 10 zu installieren. Wenn zum Beispiel ein Qualitätsupdate Patches für drei Sicherheitsrisiken und ein Zuverlässigkeitsproblem enthält, führt die Bereitstellung der Aktualisierung zur Installation von allen vier Patches.

Surface Hub empfängt Updates über den halbjährliche Kanal. Wie bei anderen Editionen von Windows 10 oder Windows 11 ist die Wartungslebensdauer begrenzt. Sie müssen auf Computern mit diesen Branches neue Featureupdates installieren, um weiterhin Qualitätsupdates zu erhalten.

Weitere Informationen zu Windows as a Service finden Sie unter Übersicht über Windows as a Service.

Verwenden von Windows Update for Business

Surface Hub-Geräte enthalten, wie alle Windows 10-Geräte, Windows Update for Business (WUfB), damit Sie steuern können, wie Ihre Geräte aktualisiert werden. Windows Update for Business hilft, die Kosten für die Geräteverwaltung zu reduzieren, die Kontrolle über die Bereitstellung von Updates zu wahren, einen schnelleren Zugriff auf Sicherheitsupdates zu erhalten und kontinuierlich die neuesten Innovationen von Microsoft bereitzustellen. Weitere Informationen finden Sie unter Verwalten von Updates mit Windows Update for Business.

Wichtig

Microsoft veröffentlicht im Allgemeinen ein obligatorisches Windows-Sicherheitsupdate pro Monat (veröffentlicht am 2. Dienstag und wird häufig als "B"-Release bezeichnet). Zusammen mit Out-of-Band-Sicherheitsupdates sind dies die einzigen Updates, die geräten mit WUfB zur Verfügung gestellt werden. Surface Hub-Verbesserungen werden jedoch in der Regel über optionale nicht sicherheitsrelevante Updates am 3. Dienstag jedes Monats (C-Version) bereitgestellt. Daher müssen Kunden, die Windows Update for Business mit ihren Surface Hubs verwenden, bis zum "B"-Release des folgenden Monats warten, um die neuesten Verbesserungen auf diesen Geräten zu sehen.

So richten Sie Windows Update for Business ein

  1. Gruppieren von Surface Hub in Bereitstellungsringe
  2. Konfigurieren des Zeitpunkts, an dem Surface Hub Updates empfängt.

Hinweis

Sie können Microsoft Intune, Microsoft Endpoint Configuration Manager oder einen unterstützten MDM-Drittanbieter verwenden, um WUfB einzurichten. Exemplarische Vorgehensweise: Konfigurieren von Windows Update for Business mit Microsoft Intune

Gruppieren von Surface Hub in Bereitstellungsringe

Verwenden Sie Bereitstellungsringe, um zu steuern, wann Updates auf Surface Hub-Geräten installiert werden, damit Sie Zeit für deren Prüfung haben. Beispielsweise können Sie einen kleinen Pool von Geräten zuerst aktualisieren, um die Qualität zu überprüfen, bevor Sie das Update umfassender für Ihr Unternehmen bereitstellen. Je nachdem, wer Surface Hub in Ihrem organization verwaltet, sollten Sie Surface Hub in die Bereitstellungsringe integrieren, die Sie für Ihre anderen Windows 10 oder Windows 11 Geräte erstellt haben. Weitere Informationen zu Bereitstellungsringen finden Sie unter Vorbereiten der Wartungsstrategie für Windows-Clientupdates.

In der folgenden Tabelle finden Sie Beispiele für Bereitstellungsringe.

Bereitstellungsring Ringgröße Wartungszweig Rückstellung für Featureupdates Rückstellung für Qualitätsupdates (Sicherheitsupdates, Treiber und andere Updates) Überprüfungsschritt
Vorschau (z. B. nicht kritisch oder Testgeräte) Klein Windows Insider Preview Keine Keine Manuelles Testen und Evaluieren neuer Funktionen. Unterbrechen von Updates bei Problemen.
Version (z. B. Geräte, die von bestimmten Teams verwendet werden) Mittel Semi-Annual Channel Keine Keine Überwachen von Gerätenutzung und Benutzerfeedback. Unterbrechen von Updates bei Problemen.
Umfassende Bereitstellung (z. B. auf der Mehrzahl der Geräte in Ihrer Organisation) Groß Semi-Annual Channel 120 Tage nach Veröffentlichung. 7-14 Tage nach Veröffentlichung. Überwachen von Gerätenutzung und Benutzerfeedback. Unterbrechen von Updates bei Problemen.
Unternehmenskritisch (z. B. Geräte Besprechungsräumen von Führungskräften) Klein Semi-Annual Channel 180 Tage nach der Veröffentlichung (maximale Rückstellung für Featureupdates). 30 Tage nach der Veröffentlichung (maximale Rückstellung für Qualitätsupdates). Überwachen von Gerätenutzung und Benutzerfeedback.

Konfigurieren des Zeitpunkts, an dem Surface Hub Updates empfängt

Nachdem Sie Bereitstellungsringe für die Surface Hub-Geräte festgelegt haben, konfigurieren Sie für die einzelnen Ringe Rückstellungsrichtlinien für Updates:

Hinweis

Bei Problemen während des Updaterollouts können Sie Updates mit Update/PauseFeatureUpdates und Update/PauseQualityUpdates unterbrechen.

Wenn Sie über einen Proxyserver oder mit einer anderen Methode URLs blockieren

Fügen Sie der "Zulassungsliste" die folgenden URLs für vertrauenswürdige Windows Update-Websites hinzu:

  • http(s)://*.update.microsoft.com
  • http://download.windowsupdate.com
  • http://windowsupdate.microsoft.com

Sobald das Windows 10 Team Anniversary Update installiert ist, können Sie diese Adressen entfernen, um den vorherigen Zustand Ihres Surface Hub wiederherzustellen.

Wartungsfenster

Um sicherzustellen, dass das Gerät während der Geschäftszeiten immer zur Verfügung steht, führt der Surface Hub während eines angegebenen Wartungsfensters seine verwaltungstechnischen Funktionen aus. Der Surface Hub installiert Updates automatisch über Windows Update während des Wartungsfensters und startet das Gerät 20 Minuten vor dem Ende des Fensters neu.

Surface Hub befolgt für die Anwendung von Updates die folgenden Richtlinien:

  • Das Update wird während des nächsten Wartungsfensters installiert. Wenn der Start einer Besprechung während eines Wartungsfensters geplant ist, oder die Surface Hub-Sensoren erkennen, dass das Gerät verwendet wird, wird das ausstehende Update zum folgenden Wartungsfenster verschoben.
  • Wenn das nächste Wartungsfenster nach dem zulässigen Zeitraum für die Installation des Updates liegt, berechnet das Gerät den nächsten verfügbaren freien Zeitraum während der Geschäftszeiten mithilfe der anhand der Updatemetadaten geschätzten Installationszeit. Das Update wird erneut verschoben, wenn eine Besprechung geplant ist oder die Surface Hub-Sensoren erkennen, dass das Gerät verwendet wird.
  • Wenn das nächste Wartungsfenster die Toleranzperiode des Updates nicht überschritten hat, wird das Update vom Surface Hub weiterhin verschoben.
  • Wenn ein zusätzlicher Neustart erforderlich ist, wird der Surface Hub während des nächsten Wartungsfensters automatisch neu gestartet.

Tipp

Lassen Sie bei der Ersteinrichtung des Surface Hub genügend Zeit für Updates. Möglicherweise sind neue Virusdefinitionen verfügbar, die sofort installiert werden sollten.

Für alle neuen Surface Hub-Geräte ist ein Standardwartungsfenster festgelegt:

  • Startzeit: 2:00 Uhr
  • Dauer: 2 Stunden

So ändern Sie das Standardwartungsfenster manuell

  1. Öffnen Sie auf dem Surface Hub Einstellungen.
  2. Navigieren Sie zu Update und Sicherheit>Windows Update>Erweiterte Optionen.
  3. Wählen Sie unter WartungsstundenÄndern aus.

Um das Wartungsfenster mithilfe von MDM zu ändern, legen Sie den Knoten MaintenanceHoursSimple im SurfaceHub-Konfigurationsdienstanbieter fest. Weitere Details hierzu finden Sie unter Verwalten von Einstellungen mit einem MDM-Anbieter.