Verwalten von Softwareupdates in IntuneManage software updates in Intune

Verwenden Sie Intune, um Updateringe zu definieren, die festlegen, wann und wie Windows Ihre Windows 10-Geräte aktualisiert.Use Intune to define update rings that specify how and when Windows as a Service updates your Windows 10 devices. Bei Updateringen handelt es sich um Richtlinien, die Sie Gerätegruppen zuweisen.Update rings are policies you that you assign to groups of devices. Mithilfe von Updateringen können Sie eine auf Ihre Unternehmensanforderungen ausgerichtete Updatestrategie erstellen.By using update rings, you can create an update strategy that mirrors your business needs. Weitere Informationen finden Sie unter Verwalten von Updates mit Windows Update for Business.For more information, see Manage updates using Windows Update for Business.

Ab Windows 10 enthalten neue Feature- und Qualitätsupdates die Inhalte aller früheren Updates.With Windows 10, new Feature Updates and Quality Updates include the contents of all previous updates. Sie können sich also sicher sein, dass Ihre Windows 10-Geräte auf dem neuesten Stand sind, wenn Sie das neueste Update installiert haben.As long as you've installed the latest update, you know your Windows 10 devices are up-to-date. Im Gegensatz zu früheren Versionen von Windows müssen Sie nun anstelle eines Teilupdates das gesamte Update installieren.Unlike with previous versions of Windows, you now must install the entire update instead of part of an update.

Vereinfachen Sie die Updateverwaltung mithilfe von Windows Update for Business.By using Windows Update for Business, you simplify the update management experience. Sie müssen einzelne Updates für Gerätegruppen nicht genehmigen.You don’t need to approve individual updates for groups of devices. Sie können das Risiko in Ihren Umgebungen verwalten, indem Sie eine Updaterolloutstrategie konfigurieren.You can manage risk in your environments by configuring an update rollout strategy. Mit Intune können Sie Updateeinstellungen auf Geräten konfigurieren und die Installation von Updates zurückstellen.Intune provides the ability to configure update settings on devices and gives you the ability to defer update installation. Intune speichert nur die Updaterichtlinienzuweisung, nicht die Updates.Intune doesn’t store the updates, but only the update policy assignment. Geräte greifen für Updates direkt auf Windows Update zu.Devices access Windows Update directly for the updates. Diese Einstellungen, über die konfiguriert wird, wann Windows 10-Updates installiert werden, werden als Windows 10-Updatering bezeichnet.This collection of settings that configures when Windows 10 updates get installed is called a Windows 10 update ring.

In Windows 10-Updateringen werden Bereichstags unterstützt.Windows 10 update rings support scope tags. Sie können Bereichstags für Updateringe verwenden, um das Filtern und Verwalten der verwendeten Konfigurationen zu erleichtern.You can use scope tags with update rings to help you filter and manage sets of configurations that you use.

VoraussetzungenPrerequisites

Die folgenden Voraussetzungen müssen erfüllt sein, um Windows-Updates für Windows 10-Geräte in Intune zu verwenden.The following prerequisites must be met to use Windows updates for Windows 10 devices in Intune.

  • Auf Windows 10-Computern muss mindestens Windows 10 Pro mit dem Windows Anniversary Update oder höher ausgeführt werden (Version 1607 oder höher)Windows 10 PCs must run at least Windows 10 Pro with the Windows Anniversary update or later (version 1607 or later)

  • Windows Update unterstützt folgende Windows 10-Editionen:Windows Update supports the following Windows 10 editions:

    • Windows 10Windows 10

    • Windows 10 Team (für Surface Hub-Geräte)Windows 10 Team (for Surface Hub devices)

    • Windows Holographic for BusinessWindows Holographic for Business

      Windows Holographic for Business unterstützt unter anderem folgende Einstellungen für Windows-Updates:Windows Holographic for Business supports a subset of settings for Windows updates, including:

      • Automatisches UpdateverhaltenAutomatic update behavior
      • Microsoft-ProduktupdatesMicrosoft product updates
      • Wartungskanal: Unterstützt die Optionen Halbjährlicher Kanal und Halbjährlicher Kanal (gezielt)Servicing channel: Supports Semi-annual channel and Semi-annual channel (Targeted) options

      Weitere Informationen finden Sie unter Verwalten und Verwenden verschiedener Geräteverwaltungsfeatures für Windows Holographic- und HoloLens-Geräten mit Intune.For more information, see Manage Windows Holographic

    Geräte unter Windows 10 Mobile werden nicht unterstützt.Devices running Windows 10 Mobile aren't supported.

  • Auf Windows-Geräten muss Feedback und Diagnose > Diagnose- und Nutzungsdaten auf Standard, Erweitert oder Vollständig festgelegt sein.On Windows devices, Feedback & diagnostics > Diagnostic and usage data must be set to Basic, Enhanced, or Full.

    Sie können diese Einstellung entweder manuell konfigurieren oder ein Intune-Geräteeinschränkungsprofil für Windows 10 und höher verwenden.You can configure this setting manually or use an Intune device restriction profile for Windows 10 and later. Legen Sie die Einstellung Allgemein > Übermittlung von Diagnosedaten mindestens auf Standard fest, um das Geräteeinschränkungsprofil zu verwenden.To use the device restriction profile, configure the setting General > Diagnostic data submission to at least Basic. Weitere Informationen zu Geräteprofilen finden Sie unter Konfigurieren von Einstellungen für Geräteeinschränkungen.For more information about device profiles, see configure device restriction settings.

  • Wenn Sie das klassische Azure-Portal verwenden, können Sie Ihre Einstellungen in das Azure-Portal migrieren.If you use the Azure classic portal, migrate your settings to the Azure portal.

Erstellen und Zuweisen von UpdateringenCreate and assign update rings

  1. Melden Sie sich beim Azure-Portal an.Sign in to the Azure portal.
  2. Klicken Sie auf Alle Dienste, filtern Sie nach Intune, und klicken Sie dann auf Microsoft Intune.Select All services, filter on Intune, and then select Microsoft Intune.
  3. Wählen Sie Softwareupdates > Windows 10-Updateringe > Erstellen aus.Select Software updates > Windows 10 Update Rings > Create.
  4. Geben Sie einen Namen und (optional) eine Beschreibung ein, und klicken Sie dann auf Konfigurieren.Enter a name, a description (optional), and then choose Configure.
  5. Passen Sie die Einstellungen unter Einstellungen an Ihre Geschäftsanforderungen an.In Settings, configure settings for your business needs. Weitere Informationen über die verfügbaren Einstellungen finden Sie unter Windows-Updateeinstellungen für Intune.For information about the available settings, see Windows update settings.
  6. Klicken Sie auf OK, wenn Sie fertig sind.When done, select OK. Klicken Sie unter Updatering erstellen auf Erstellen.In Create Update Ring, select Create. Der neue Updatering wird in der Liste mit den Updateringen angezeigt.The new update ring is displayed in the list of update rings.
  7. Wählen Sie in der Liste mit den Updateringen einen Ring aus, und klicken Sie auf der Registerkarte mit dem <Namen des Rings> auf Zuweisungen, um den Ring zuzuweisen.To assign the ring, in the list of update rings, select a ring, and then on the <ring name> tab, choose Assignments.
  8. Verwenden Sie die Registerkarten Einschließen und Ausschließen, um festzulegen, welcher Gruppe der Ring zugewiesen wird. Klicken Sie dann auf Speichern, um die Zuweisung abzuschließen.Use the Include and Exclude tabs to define which groups this Ring is assigned to, and then select Save to complete the assignment.

Verwalten Ihrer Windows 10-UpdateringeManage your Windows 10 Update rings

Sie können im Portal auf einen Windows 10-Updatering klicken, um dessen Übersicht zu öffnen.In the portal, you can select a Windows 10 Update Ring to open its Overview pane. In diesem Bereich wird der Zuweisungsstatus der Ringe angezeigt, und Sie können den Ring verwalten.From this pane you can view the rings assignment status and take additional actions to manage the ring.

So rufen Sie die Übersicht eines Updaterings auf:To view an updates rings Overview pane:

  1. Melden Sie sich im Azure-Portal an.Sign in to the Azure portal.
  2. Navigieren Sie zu Intune > Softwareupdates > Windows 10-Updateringe.Navigate to Intune > Software updates > Windows 10 Update Rings.
  3. Klicken Sie auf den Updatering, den Sie anzeigen oder verwalten möchten.Select the update ring you want to view or manage.

Dort wird nicht nur der Zuweisungsstatus angezeigt, sondern Sie können folgende Verwaltungsaktionen im oberen Bereich der Übersicht auswählen:In addition to viewing assignment status, you can select the following actions from the top of the Overview pane to manage the update ring:

Verfügbare Aktionen

LöschenDelete

Klicken Sie auf Löschen, um die Einstellungen des ausgewählten Windows 10-Updaterings aufzuheben.Select Delete to stop enforcing the settings of the selected Windows 10 update ring. Durch das Löschen eines Rings wird die Konfiguration aus Intune entfernt, sodass Intune diese Einstellungen nicht mehr anwendet und erzwingt.Deleting a ring removes its configuration from Intune so that Intune no longer applies and enforces those settings.

Wenn Sie einen Ring aus Intune löschen, werden dadurch nicht die Einstellungen auf Geräten geändert, denen der Updatering zugewiesen wurde.Deleting a ring from Intune doesn't modify the settings on devices that were assigned the update ring. Diese Geräte behalten ihre aktuellen Einstellungen bei.Instead, the device retains its current settings. Das liegt daran, dass Geräte keinen Verlauf der vorherigen Einstellungen speichern. Außerdem könnten die Geräte Einstellungen von zusätzlichen Updateringen empfangen, die aktiv bleiben.This is because devices do not maintain a historical record of what settings were previously in place, and because the device might receive settings from additional update rings that remain active.

So löschen Sie einen RingTo delete a ring

  1. Klicken Sie auf der Übersichtsseite eines Updaterings auf Löschen.While viewing the overview page for an Update Ring, select Delete.
  2. Wählen Sie OK aus.Select OK.

AnhaltenPause

Wählen Sie Anhalten aus, damit zugewiesene Geräte für einen Zeitraum von bis zu 35 Tagen (ab dem Zeitpunkt, zu dem der Ring ausgesetzt wurde) keine Feature- oder Qualitätsupdates mehr empfangen.Select Pause to prevent assigned devices from receiving Feature Updates or Quality Updates for up to 35 days from the time you pause the ring. Nach Verstreichen der maximalen Anzahl von Tagen wird die Aussetzung automatisch aufgehoben, und das Gerät sucht bei Windows Update nach geeigneten Updates.After the maximum days have passed, pause functionality automatically expires and the device scans Windows Updates for applicable updates. Danach können Sie die Updates erneut aussetzen.Following this scan, you can pause the updates again. Wenn Sie einen angehaltenen Updatering fortsetzen und anschließend erneut anhalten, wird die Anhaltedauer auf 35 Tage zurückgesetzt.If you resume a paused update ring, and then pause that ring again, the pause period resets to 35 days.

So halten Sie einen Ring anTo pause a ring

  1. Klicken Sie auf der Übersichtsseite eines Updaterings auf Anhalten.While viewing the overview page for an Update Ring, select Pause.
  2. Wählen Sie Feature oder Qualität aus, um diesen Updatetyp anzuhalten, und klicken Sie dann auf OK.Select either Feature or Quality to pause that type of update, and then select OK.
  3. Wenn Sie einen Updatetyp angehalten haben, können Sie den anderen Updatetyp anhalten, indem Sie erneut auf „Anhalten“ klicken.After pausing one update type, you can select Pause again to pause the other update type.

Wenn ein Updatetyp angehalten wird, zeigt die Übersicht für diesen Ring an, wie viele Tage verbleiben, bis der Updatetyp fortgesetzt wird.When an update type is paused, the Overview pane for that ring displays how many days remain before that update type resumes.

Wichtig

Wenn Sie den Befehl zum Anhalten ausführen, geht dieser bei den Geräten ein, wenn sie das nächste Mal mit dem Dienst kommunizieren.After you issue a pause command, devices receive this command the next time they check into the service. Es kann vorkommen, dass die Geräte vor der Kommunikation ein geplantes Update installieren.It's possible that before they check in, they might install a scheduled update. Außerdem gilt: Wenn ein Zielgerät bei Erteilung des Aussetzungsbefehls ausgeschaltet ist, lädt es nach dem Einschalten unter Umständen geplante Updates herunter und installiert sie, bevor es mit Intune kommuniziert.Additionally, if a targeted device is turned off when you issue the pause command, when you turn it on, it might download and install scheduled updates before it checks in with Intune.

FortsetzenResume

Während ein Updatering angehalten ist, können Sie auf Fortsetzen klicken, um Feature- und Qualitätsupdates für diesen Ring wieder zu aktivieren.While an update ring is paused, you can select Resume to restore Feature and Quality updates for that ring to active operation. Sie können einen Updatering nach dem Aktivieren erneut anhalten.After you resume an update ring, you can pause that ring again.

So setzen Sie einen Ring fortTo resume a ring

  1. Klicken Sie auf der Übersichtsseite eines angehaltenen Updaterings auf Fortsetzen.While viewing the overview page for a paused Update Ring, select Resume.
  2. Wählen Sie aus den fortsetzbaren Updatetypen entweder Feature oder Qualität aus, und klicken Sie auf OK.Select from the available options to resume either Feature or Quality updates, and then select OK.
  3. Wenn Sie einen Updatetyp fortgesetzt haben, können Sie den anderen Updatetyp fortsetzen, indem Sie erneut auf „Fortsetzen“ klicken.After resuming one update type, you can select Resume again to resume the other update type.

ExtendExtend

Während ein Updatering angehalten ist, können Sie auf Erweitern klicken, um die Anhaltedauer für Feature- und Qualitätsupdates für diesen Updatering auf 35 Tage zurückzusetzen.While an update ring is paused, you can select Extend to reset the pause period for both Feature and Quality updates for that update ring to 35 days.

So erweitern Sie die Anhaltedauer für einen RingTo Extend the pause period for a ring

  1. Klicken Sie auf der Übersichtsseite eines angehaltenen Updaterings auf Erweitern.While viewing the overview page for a paused Update Ring, select Extend.
  2. Wählen Sie aus den fortsetzbaren Updatetypen entweder Feature oder Qualität aus, und klicken Sie auf OK.Select from the available options to resume either Feature or Quality updates, and then select OK.
  3. Nachdem Sie die Anhaltedauer für einen Updatetyp erweitert haben, können Sie erneut auf „Erweitern“ klicken, um auch die Dauer für den anderen Updatetyp zu erweitern.After extending the pause for one update type, you can select Extend again to extend the other update type.

DeinstallierenUninstall

Ein Intune-Administrator kann das neuste Feature- oder Qualitätsupdate eines aktiven oder angehaltenen Updaterings über die Option Deinstallieren deinstallieren bzw. ein Rollback ausführen.An Intune administrator can use Uninstall to uninstall (roll back) the latest feature update or the latest quality update for an active or paused update ring. Nachdem Sie einen Updatetyp deinstalliert haben, können Sie auch den anderen deinstallieren.After uninstalling one type, you can then uninstall the other type. Benutzer können in Intune keine Updates deinstallieren.Intune does not support or manage the ability of users to uninstall updates.

Diese Voraussetzungen sind für eine erfolgreiche Deinstallation erforderlich:For Uninstall to be successful:

  • Auf dem Gerät muss das Windows 10 April 2018-Update (Version 1803) oder höher ausgeführt werden.A device must run the Windows 10 April 2018 update (version 1803) or later.

Auf dem Gerät muss das aktuelle Update installiert sein.A device must have installed the latest update. Da Updates kumulativ sind, werden auf Geräten, auf denen das neueste Update installiert wird, auch die neuesten Feature- und Qualitätsupdates installiert.Because updates are cumulative, devices that install the latest update will have the most recent feature and quality update. Sie können diese Option beispielsweise verwenden, um ein Rollback auf das letzte Update durchzuführen, falls auf Ihren Windows 10-Computern schwerwiegende Probleme auftreten.An example of when you might use this option is to roll back the last update should you discover a breaking issue on your Windows 10 machines.

Beachten Sie bei der Deinstallation Folgendes:Consider the following when you use Uninstall:

  • Die Deinstallation eines Feature- oder Qualitätsupdates ist für den Wartungskanal nur möglich, wenn das Gerät eingeschaltet ist.Uninstalling a feature or quality update is only available for the servicing channel the device is on.

  • Durch die Deinstallation von Feature- oder Qualitätsupdates wird eine Richtlinie ausgelöst, die das vorherige Update auf Ihren Windows 10-Computern wiederherstellt.Using uninstall for Feature or Quality updates triggers a policy to restore the previous update on your Windows 10 machines.

  • Nachdem ein erfolgreiches Rollback für ein Qualitätsupdate auf Windows 10-Computern ausgeführt wurde, wird das Update weiterhin für Endbenutzer sichtbar unter Windows-Einstellungen > Updates > Updateverlauf aufgeführt.On a Windows 10 device, after a quality update is successfully rolled back, end-users continue to see the update listed in Windows settings > Updates > Update History.

  • Für Featureupdates ist der Zeitraum für die Deinstallation auf 2 bis 60 Tage beschränkt. Dieser wird über die Einstellungen für den Updatering unter Set feature update uninstall period (2 – 60 days) (Deinstallationszeitraum für Featureupdates festlegen (2–60 Tage)) festgelegt.For Feature updates specifically, the time you can uninstall the feature update is limited from 2-60 days, as configured by the update rings Update setting Set feature update uninstall period (2 – 60 days). Sie können kein Rollback für ein Featureupdate ausführen, das länger als der konfigurierte Zeitraum für die Deinstallation auf dem Gerät installiert ist.You can't roll back a feature update thats been installed on a device after the feature update has been installed for longer than the configured uninstall period.

    Stellen Sie sich beispielsweise einen Updatering mit einer Deinstallationsfrist von 20 Tagen vor.For example, consider an update ring with a feature update uninstall period of 20 days. Nach 25 Tagen beschließen Sie, ein Rollback des letzten Featureupdates durchzuführen und die Option „Deinstallieren“ zu verwenden.After 25 days you decide to roll back the latest feature update and use the Uninstall option. Geräte, die das Featureupdate vor mehr als 20 Tagen installiert haben, können es nicht deinstallieren, da die erforderlichen Bits im Rahmen ihrer Wartung entfernt wurden.Devices that installed the feature update over 20 days ago can't uninstall it as they have removed the necessary bits as part of their maintenance. Geräte, die das Featureupdate erst vor 19 Tagen installiert haben, können das Update jedoch deinstallieren, wenn sie sich erfolgreich einchecken, um den Deinstallationsbefehl zu erhalten, bevor sie die 20-tägige Deinstallationsfrist überschreiten.However, devices that only installed the feature update up to 19 days ago can uninstall the update if they successfully check in to receive the uninstall command prior to exceeding the 20-day uninstall period.

Weitere Informationen zu den Windows Update-Richtlinien finden Sie unter Update CSP (Update-Konfigurationsdienstanbieter) in der Dokumentation zur Verwaltung von Windows-Clients.For more information about Windows Update policies, see Update CSP in the Windows client management documentation.

So deinstallieren Sie das aktuelle Windows 10-UpdateTo uninstall the latest Windows 10 update

  1. Klicken Sie auf der Übersichtsseite eines angehaltenen Updaterings auf Deinstallieren.While viewing the overview page for a paused Update Ring, select Uninstall.
  2. Wählen Sie aus den deinstallierbaren Updatetypen entweder Feature oder Qualität aus, und klicken Sie auf OK.Select from the available options to uninstall either Feature or Quality updates, and then select OK.
  3. Nachdem Sie die Deinstallation für einen Updatetyp gestartet haben, können Sie erneut auf „Deinstallieren“ klicken, um auch den anderen Updatetyp zu deinstallieren.After triggering the uninstall for one update type, you can select Uninstall again to uninstall the remaining update type.

Migrieren von Updateeinstellungen in das Azure-PortalMigrate update settings to the Azure portal

Im klassischen Azure-Portal steht auch eine begrenzte Anzahl anderer Windows 10-Updateeinstellungen im Gerätekonfigurationsprofil zur Verfügung.The Azure classic portal also has a limited number of other Windows 10 updates settings in the device configuration profile. Falls Sie diese Einstellungen konfiguriert haben und zum Azure-Portal migrieren, sollten Sie unbedingt die folgenden Schritte ausführen:If you have any of these settings configured when you migrate to the Azure portal, we strongly recommend that you do the following:

  1. Erstellen Sie im Azure-Portal Windows 10-Updateringe mit den erforderlichen Einstellungen.Create Windows 10 update rings in the Azure portal with the settings that you need. Die Einstellung Vorabfeatures zulassen wird im Azure-Portal nicht unterstützt, da sie für die neuesten Windows 10-Builds nicht mehr relevant ist.The Allow pre-release features setting isn't supported in the Azure portal because it's no longer applicable to the latest Windows 10 builds. Die drei anderen Einstellungen können zusammen mit anderen Windows 10-Updateeinstellungen beim Erstellen von Updateringen konfiguriert werden.You can configure the other three settings, as well as other Windows 10 updates settings, when you create update rings.

    Hinweis

    Im klassischen Portal erstellte Windows 10-Updateeinstellungen werden nach der Migration nicht im Azure-Portal angezeigt.Windows 10 updates settings created in the classic portal are not displayed in the Azure portal after migration. Allerdings werden diese Einstellungen angewendet.However, these settings are applied. Wenn Sie diese Einstellungen migrieren und die migrierte Richtlinie über das Azure-Portal bearbeiten, werden die Einstellungen aus der Richtlinie entfernt.If you migrate any of these settings, and edit the migrated policy from the Azure portal, these settings are removed from the policy.

  2. Löschen Sie die Updateeinstellungen im klassischen Portal.Delete the update settings in the classic portal. Wenn Sie zum Azure-Portal migriert sind und die gleichen Einstellungen einem Updatering hinzufügen, müssen Sie die Einstellungen im klassischen Portal löschen, um potenzielle Richtlinienkonflikte zu vermeiden.After you migrate to the Azure portal, and add the same settings to an update ring, you must delete the settings in the classic portal to avoid any potential policy conflicts. Zum Beispiel kommt es zu einem Konflikt, wenn die gleiche Einstellung mit verschiedenen Werten konfiguriert wird.For example, when the same setting is configured with different values, there is a conflict. Dies ist nicht einfach zu ermitteln, da die im klassischen Portal konfigurierte Einstellung nicht im Azure-Portal angezeigt wird.There isn't an easy way to know because the setting configured in the classic portal doesn't display in the Azure portal.

Nächste SchritteNext steps

Windows-Updateeinstellungen für IntuneWindows update settings supported by Intune

Berichte zur Updatekonformität für IntuneIntune compliance reports for updates