Manuelles Bereitstellen von Softwareupdates

  • Artikel

Gilt für: Configuration Manager (Current Branch)

Bei einer manuellen Softwareupdatebereitstellung werden Softwareupdates aus der Configuration Manager-Konsole ausgewählt und der Bereitstellungsprozess manuell gestartet. Oder fügen Sie ausgewählte Softwareupdates einer Updategruppe hinzu, und stellen Sie die Updategruppe dann manuell bereit. Sie verwenden in der Regel manuelle Bereitstellungen, um Ihre Clients mit den erforderlichen Softwareupdates auf dem neuesten Stand zu halten. Anschließend verwenden Sie regeln für die automatische Bereitstellung (Automatic Deployment Rules, ADR), um laufende monatliche Softwareupdatebereitstellungen zu verwalten. Verwenden Sie diese manuelle Methode auch, um Out-of-Band-Softwareupdates bereitzustellen. Weitere Informationen dazu, welche Bereitstellungsmethode für Sie geeignet ist, finden Sie unter Bereitstellen von Softwareupdates.

Schritt 1: Angeben von Suchkriterien für Softwareupdates

Abhängig von den Kombinationen von Produkten und Klassifizierungen, die Ihre Website synchronisiert, werden potenziell Tausende von Softwareupdates in der Configuration Manager-Konsole angezeigt. Der erste Schritt im Workflow für die manuelle Bereitstellung von Softwareupdates besteht darin, die Softwareupdates zu identifizieren, die Sie bereitstellen möchten. Zeigen Sie beispielsweise alle erforderlichen Softwareupdates auf mehr als 50 Clientgeräten mit der Klassifizierung "Sicherheit " oder " Kritisch " an.

Wichtig

Für eine einzelne Softwareupdatebereitstellung gilt ein Grenzwert von 1.000 Softwareupdates.

Prozess zum Angeben von Suchkriterien für Softwareupdates

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Software Aktualisierungen, und klicken Sie auf Alle Software-Aktualisierungen. Auf diesem Knoten werden alle synchronisierten Softwareupdates angezeigt.

    Hinweis

    Der Knoten Alle Software Aktualisierungen zeigt nur Softwareupdates mit den Klassifizierungen Kritisch und Sicherheit an, die in den letzten 30 Tagen veröffentlicht wurden.

  2. Filtern Sie im Suchbereich, um die benötigten Softwareupdates zu identifizieren. Verwenden Sie eine oder beide der folgenden Optionen:

    • Geben Sie im Suchtextfeld eine Suchzeichenfolge ein, die die Softwareupdates filtert. Geben Sie beispielsweise die Artikel- oder Bulletin-ID für ein bestimmtes Softwareupdate ein. Oder geben Sie eine Zeichenfolge ein, die im Titel mehrerer Softwareupdates angezeigt wird.

    • Klicken Sie auf Kriterien hinzufügen, und wählen Sie die Kriterien zum Filtern von Softwareupdates aus. Klicken Sie auf Hinzufügen, und geben Sie dann die Werte für die Kriterien an.

  3. Klicken Sie auf Suchen , um die Softwareupdates zu filtern.

    Tipp

    Speichern Sie häufig verwendete Filterkriterien. Klicken Sie im Menüband auf die Option Aktuelle Suche speichern. Rufen Sie vorherige Suchvorgänge ab, indem Sie auf Gespeicherte Suchvorgänge klicken.

Schritt 2: Erstellen einer Softwareupdategruppe, die die Softwareupdates enthält

Mithilfe von Softwareupdategruppen können Sie Softwareupdates zur Vorbereitung auf die Bereitstellung organisieren. Gehen Sie wie folgt vor, um Softwareupdates manuell zu einer neuen Softwareupdategruppe hinzuzufügen.

Prozess zum manuellen Hinzufügen von Softwareupdates zu einer neuen Softwareupdategruppe

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, und wählen Sie Software Aktualisierungen aus. Wählen Sie die gewünschten Softwareupdates aus.

  2. Klicken Sie im Menüband auf Softwareupdategruppe erstellen .

  3. Geben Sie den Namen für die Softwareupdategruppe an, und geben Sie optional eine Beschreibung an. Verwenden Sie einen Namen und eine Beschreibung, die genügend Informationen bereitstellen, um zu bestimmen, welche Art von Updates in der Softwareupdategruppe enthalten sind. Klicken Sie auf Erstellen.

  4. Wählen Sie den Knoten Softwareupdategruppen und dann die neue Softwareupdategruppe aus. Um die Liste der Updates in der Gruppe anzuzeigen, klicken Sie im Menüband auf Mitglieder anzeigen .

Schritt 3: Herunterladen des Inhalts für die Softwareupdategruppe

Bevor Sie die Softwareupdates bereitstellen, laden Sie den Inhalt für die Softwareupdates in der Softwareupdategruppe herunter. In diesem Schritt können Sie überprüfen, ob der Inhalt auf Verteilungspunkten verfügbar ist, bevor Sie die Softwareupdates bereitstellen. Außerdem können Sie unerwartete Probleme bei der Inhaltsverteilung vermeiden. Wenn Sie diesen Schritt überspringen, lädt die Website im Rahmen des Bereitstellungsprozesses den Inhalt herunter und verteilt sie an die Verteilungspunkte. Gehen Sie wie folgt vor, um den Inhalt für Softwareupdates in der Softwareupdategruppe herunterzuladen.

Prozess zum Herunterladen von Inhalten für die Softwareupdategruppe

  1. Navigieren Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, und wählen Sie den Knoten Software Aktualisierungen aus.

  2. Wählen Sie das herunterzuladende Softwareupdate mit einer der folgenden Methoden aus:

    • Wählen Sie im Knoten Softwareupdategruppen eine oder mehrere Softwareupdategruppen aus. Klicken Sie dann im Menüband auf Herunterladen .

    • Wählen Sie auf dem Knoten Alle Software Aktualisierungen ein oder mehrere Softwareupdates aus. Klicken Sie dann im Menüband auf Herunterladen .

      Hinweis

      Im Knoten Alle Software Aktualisierungen zeigt Configuration Manager nur Softwareupdates mit den Klassifizierungen Kritisch und Sicherheit an, die in den letzten 30 Tagen veröffentlicht wurden.

      Tipp

      Klicken Sie auf Kriterien hinzufügen, um die Softwareupdates zu filtern, die im Knoten Alle Software Aktualisierungen angezeigt werden. Speichern Sie häufig verwendete Suchkriterien, und verwalten Sie dann gespeicherte Suchvorgänge auf der Registerkarte Suchen .

  3. Konfigurieren Sie auf der Seite Bereitstellungspaket des Assistenten zum Herunterladen von Software Aktualisierungen die folgenden Einstellungen:

    • Bereitstellungspaket auswählen: Wählen Sie diese Einstellung aus, um ein vorhandenes Bereitstellungspaket für die Softwareupdates auszuwählen, die sich in der Bereitstellung befinden.

      Hinweis

      Softwareupdates, die der Standort bereits in das ausgewählte Bereitstellungspaket heruntergeladen hat, werden nicht erneut heruntergeladen.

    • Neues Bereitstellungspaket erstellen: Wählen Sie diese Einstellung aus, um ein neues Bereitstellungspaket für die Softwareupdates in der Bereitstellung zu erstellen. Konfigurieren Sie die folgenden Einstellungen:

      • Name: Gibt den Namen des Bereitstellungspakets an. Das Paket muss über einen eindeutigen Namen verfügen, der den Paketinhalt kurz beschreibt. Sie ist auf 50 Zeichen beschränkt.

      • Beschreibung: Geben Sie eine Beschreibung an, die Informationen zum Bereitstellungspaket bereitstellt. Die optionale Beschreibung ist auf 127 Zeichen beschränkt.

      • Paketquelle: Gibt den Speicherort der Quelldateien für Softwareupdates an. Geben Sie einen Netzwerkpfad für den Quellspeicherort ein, z. B. , oder klicken Sie auf Durchsuchen, \\server\sharename\pathum den Netzwerkspeicherort zu suchen. Erstellen Sie den freigegebenen Ordner für die Quelldateien des Bereitstellungspakets, bevor Sie mit der nächsten Seite fortfahren.

        • Sie können den angegebenen Speicherort nicht als Quelle eines anderen Softwarebereitstellungspakets verwenden.

        • Sie können den Quellspeicherort des Pakets in den Eigenschaften des Bereitstellungspakets ändern, nachdem Configuration Manager das Bereitstellungspaket erstellt hat. Wenn Sie dies tun, kopieren Sie zuerst den Inhalt aus der ursprünglichen Paketquelle in den neuen Paketquellspeicherort.

        • Das Computerkonto des SMS-Anbieters und der Benutzer, der den Assistenten zum Herunterladen der Softwareupdates ausführt, müssen über Schreibberechtigungen für den Downloadspeicherort verfügen. Schränken Sie den Zugriff auf den Downloadspeicherort ein. Diese Einschränkung verringert das Risiko, dass Angreifer die Quelldateien des Softwareupdates manipulieren.

      • Binäre differenzielle Replikation aktivieren: Aktivieren Sie diese Einstellung, um den Netzwerkdatenverkehr zwischen Standorten zu minimieren. Die binäre differenzielle Replikation (Binary Differential Replication, BDR) aktualisiert nur den Inhalt, der sich im Paket geändert hat, anstatt den gesamten Paketinhalt zu aktualisieren. Weitere Informationen finden Sie unter Binäre differenzielle Replikation.

  4. Geben Sie auf der Seite Verteilungspunkte die Verteilungspunkte oder Verteilungspunktgruppen an, die die Softwareupdatedateien hosten sollen. Weitere Informationen zu Verteilungspunkten finden Sie unter Verteilungspunktkonfigurationen. Diese Seite ist nur verfügbar, wenn Sie ein neues Softwareupdatebereitstellungspaket erstellen.

  5. Die Seite Verteilungseinstellungen ist nur verfügbar, wenn Sie ein neues Softwareupdatebereitstellungspaket erstellen. Geben Sie die folgenden Einstellungen an:

    • Verteilungspriorität: Verwenden Sie diese Einstellung, um die Verteilungspriorität für das Bereitstellungspaket anzugeben. Die Verteilungspriorität gilt, wenn das Bereitstellungspaket an Verteilungspunkte an untergeordneten Standorten gesendet wird. Bereitstellungspakete werden in der Reihenfolge der Priorität gesendet: hoch, mittel oder niedrig. Pakete mit identischen Prioritäten werden in der Reihenfolge gesendet, in der sie erstellt wurden. Wenn kein Backlog vorhanden ist, wird das Paket unabhängig von seiner Priorität sofort verarbeitet. Standardmäßig sendet der Standort Pakete mit mittlerer Priorität.

    • Für bedarfsgesteuerte Verteilung aktivieren: Verwenden Sie diese Einstellung, um die bedarfsgesteuerte Verteilung von Inhalten an Verteilungspunkte zu aktivieren, die für dieses Feature und in der aktuellen Begrenzungsgruppe des Clients konfiguriert sind. Wenn Sie diese Einstellung aktivieren, erstellt der Verwaltungspunkt einen Trigger für den Verteilungs-Manager, um den Inhalt an alle verteilungsbezogenen Punkte zu verteilen, wenn ein Client den Inhalt für das Paket anfordert und der Inhalt nicht verfügbar ist. Weitere Informationen finden Sie unter Bedarfsgesteuerte Inhaltsverteilung.

    • Vorab bereitgestellte Verteilungspunkteinstellungen: Verwenden Sie diese Einstellung, um anzugeben, wie Inhalte an vorab bereitgestellte Verteilungspunkte verteilt werden sollen. Gehen Sie gemäß einer der folgenden Optionen vor:

      • Inhalt automatisch herunterladen, wenn Pakete Verteilungspunkten zugewiesen sind: Verwenden Sie diese Einstellung, um die Vorabeinstellungen zu ignorieren und Inhalte an den Verteilungspunkt zu verteilen.

      • Nur Inhaltsänderungen am Verteilungspunkt herunterladen: Verwenden Sie diese Einstellung, um den anfänglichen Inhalt an den Verteilungspunkt vorab zu verteilen und dann Inhaltsänderungen an den Verteilungspunkt zu verteilen.

      • Manuelles Kopieren des Inhalts in diesem Paket auf den Verteilungspunkt: Verwenden Sie diese Einstellung, um Inhalte immer auf dem Verteilungspunkt vorab zu bereitstellen. Dies ist die Standardeinstellung.

      Weitere Informationen zum Vorabbereitstellung von Inhalten an Verteilungspunkten finden Sie unter Verwenden von vorab bereitgestelltem Inhalt.

  6. Geben Sie auf der Seite Downloadspeicherort den Speicherort an, den Configuration Manager zum Herunterladen der Quelldateien für Softwareupdates verwendet. Verwenden Sie eine der folgenden Optionen:

    • Herunterladen von Softwareupdates aus dem Internet: Wählen Sie diese Einstellung aus, um die Softwareupdates vom Speicherort im Internet herunterzuladen. Dies ist die Standardeinstellung.

    • Herunterladen von Softwareupdates von einem Speicherort in meinem Netzwerk: Wählen Sie diese Einstellung aus, um die Softwareupdates aus einem lokalen Verzeichnis oder einem freigegebenen Ordner herunterzuladen. Diese Einstellung ist nützlich, wenn der Computer, auf dem der Assistent ausgeführt wird, keinen Internetzugang hat. Jeder Computer mit Internetzugang kann die Softwareupdates vorab herunterladen. Speichern Sie sie dann an einem Ort im lokalen Netzwerk, auf den der Computer zugreifen kann, auf den der Assistent ausgeführt wird.

  7. Wählen Sie auf der Seite Sprachauswahl die Sprachen aus, für die die Website die ausgewählten Softwareupdates herunterlädt. Die Website lädt diese Updates nur herunter, wenn sie in den ausgewählten Sprachen verfügbar sind. Softwareupdates, die nicht sprachspezifisch sind, werden immer heruntergeladen. Standardmäßig wählt der Assistent die Sprachen aus, die Sie in den Eigenschaften des Softwareupdatepunkts konfiguriert haben. Es muss mindestens eine Sprache ausgewählt werden, bevor Sie mit der nächsten Seite fortfahren. Wenn Sie nur Sprachen auswählen, die von einem Softwareupdate nicht unterstützt werden, schlägt der Download für das Update fehl.

  8. Überprüfen Sie auf der Seite Zusammenfassung die Einstellungen, die Sie im Assistenten ausgewählt haben, und klicken Sie dann auf Weiter , um die Softwareupdates herunterzuladen.

  9. Überprüfen Sie auf der Seite Abschluss , ob die Softwareupdates erfolgreich heruntergeladen wurden, und klicken Sie dann auf Schließen.

Prozess zum Überwachen des Inhaltsstatus

  1. Um den Inhaltsstatus der Softwareupdates zu überwachen, wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Überwachung. Erweitern Sie Verteilungsstatus, und wählen Sie dann den Knoten Inhaltsstatus aus.

  2. Wählen Sie das Softwareupdatepaket aus, das Sie zuvor identifiziert haben, um die Softwareupdates in der Softwareupdategruppe herunterzuladen.

  3. Klicken Sie im Menüband auf Status anzeigen .

Schritt 4: Bereitstellen der Softwareupdategruppe

Nachdem Sie die Updates ermittelt haben, die Sie bereitstellen möchten, und sie einer Softwareupdategruppe hinzugefügt haben, stellen Sie die Softwareupdategruppe manuell bereit.

Prozess zum manuellen Bereitstellen der Softwareupdates in einer Softwareupdategruppe

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Software Aktualisierungen, und wählen Sie den Knoten Softwareupdategruppen aus.

  2. Wählen Sie die Softwareupdategruppe aus, die Sie bereitstellen möchten. Klicken Sie im Menüband auf Bereitstellen .

  3. Konfigurieren Sie auf der Seite Allgemein des Assistenten zum Bereitstellen von Software Aktualisierungen die folgenden Einstellungen:

    • Name: Geben Sie den Namen für die Bereitstellung an. Die Bereitstellung muss einen eindeutigen Namen haben, der ihren Zweck beschreibt und sie von anderen Bereitstellungen am Standort unterscheidet. Dieses Namensfeld kann maximal 256 Zeichen lang sein. Standardmäßig stellt Configuration Manager automatisch einen Namen für die Bereitstellung im folgenden Format bereit:Microsoft Software Updates - YYYY-MM-DD <time>

    • Beschreibung: Geben Sie eine Beschreibung für die Bereitstellung an. Die Beschreibung ist optional, bietet jedoch eine Übersicht über die Bereitstellung. Fügen Sie alle anderen relevanten Informationen hinzu, die ihnen helfen, sie zu identifizieren und unter anderen auf der Website zu unterscheiden. Das Beschreibungsfeld hat eine Beschränkung von 256 Zeichen und hat standardmäßig einen leeren Wert.

    • Softwareupdate/Softwareupdategruppe: Überprüfen Sie, ob die angezeigte Softwareupdategruppe oder das Softwareupdate korrekt ist.

    • Bereitstellungsvorlage auswählen: Geben Sie an, ob eine zuvor gespeicherte Bereitstellungsvorlage angewendet werden soll. Konfigurieren Sie eine Bereitstellungsvorlage, um allgemeine Softwareupdatebereitstellungseigenschaften zu speichern. Wenden Sie die Vorlage dann bei der zukünftigen Bereitstellung von Softwareupdates an. Diese Vorlagen sparen Zeit und tragen dazu bei, die Konsistenz über ähnliche Bereitstellungen hinweg sicherzustellen.

    • Sammlung: Geben Sie die Sammlung für die Bereitstellung an. Geräte in der Sammlung erhalten die Softwareupdates in dieser Bereitstellung.

  4. Konfigurieren Sie auf der Seite Bereitstellungseinstellungen die folgenden Einstellungen:

    • Bereitstellungstyp: Geben Sie den Bereitstellungstyp für die Softwareupdatebereitstellung an.

      Wichtig

      Nachdem Sie die Softwareupdatebereitstellung erstellt haben, können Sie den Bereitstellungstyp nicht mehr ändern.

      • Wählen Sie Erforderlich aus, um eine obligatorische Softwareupdatebereitstellung zu erstellen. Die Softwareupdates werden vor dem von Ihnen konfigurierten Installationsstichtag automatisch auf Clients installiert. Wenn Sie eine Softwareupdategruppe als Erforderlich bereitstellen, laden Clients den Inhalt im Hintergrund herunter und berücksichtigen bits-Einstellungen, falls konfiguriert.

      • Wählen Sie Verfügbar aus, um eine optionale Softwareupdatebereitstellung zu erstellen. Diese Bereitstellung steht Benutzern zur Installation über das Softwarecenter zur Verfügung. Für Softwareupdategruppen, die als Verfügbar bereitgestellt werden, laden Clients den Inhalt im Vordergrund herunter und ignorieren BITS-Einstellungen.

      Hinweis

      Ab Configuration Manager Version 2203 können Sie die Einstellung Inhalt für diese Bereitstellung vorab herunterladen fürVerfügbare Bereitstellungen auswählen. Diese Einstellung reduziert die Wartezeiten für die Installation von Clients, da Installationsbenachrichtigungen erst im Softwarecenter angezeigt werden, wenn der Inhalt vollständig heruntergeladen wurde.

      • Wenn sich ein Update in mehreren Bereitstellungen für einen Client befindet und die Einstellung Inhalt vor dem Herunterladen für diese Bereitstellung für mindestens eine der Bereitstellungen aktiviert ist, wird der Inhalt vorab heruntergeladen.
      • Wenn Sie eine vorhandene Bereitstellung so bearbeiten, dass sie die Einstellung Inhalt vor dem Herunterladen für diese Bereitstellung verwendet, wird der Inhalt nur dann vorab heruntergeladen, wenn das Softwareupdate noch nicht auf dem Client verfügbar ist.

    • Wake-on-LAN verwenden, um Clients für erforderliche Bereitstellungen zu reaktivieren: Gibt an, ob Wake-On-LAN zum Stichtag aktiviert werden soll. Wake-On-LAN sendet Aktivierungspakete an Computer, die mindestens ein Softwareupdate in der Bereitstellung erfordern. Der Standort reaktiviert alle Computer, die sich zum Installationsstichtag im Ruhezustand befinden, damit die Installation gestartet werden kann. Clients, die sich im Energiesparmodus befinden und in der Bereitstellung keine Softwareupdates erfordern, werden nicht gestartet. Diese Einstellung ist standardmäßig nicht aktiviert. Sie ist nur für erforderliche Bereitstellungen verfügbar. Bevor Sie diese Option verwenden, konfigurieren Sie Computer und Netzwerke für Wake-On-LAN. Weitere Informationen finden Sie unter Konfigurieren von Wake On LAN.

    • Detailebene: Geben Sie die Detailebene für die Zustandsmeldungen an, die Clients dem Standort melden.

  5. Konfigurieren Sie auf der Seite Zeitplanung die folgenden Einstellungen:

    • Auswertung planen: Geben Sie die Zeit an, die Configuration Manager die verfügbare Zeit und die Installationsfristen auswertet. Wählen Sie die Koordinierte Weltzeit (COORDINATED Universal Time, UTC) oder die Ortszeit des Computers aus, auf dem die Configuration Manager-Konsole ausgeführt wird.

      • Wenn Sie hier Clientlokale Zeit und dann So bald wie möglich für die Verfügbare Software auswählen, wird die aktuelle Zeit auf dem Computer, auf dem die Configuration Manager-Konsole ausgeführt wird, verwendet, um auszuwerten, wann Updates verfügbar sind. Dieses Verhalten ist identisch mit dem Installationsstichtag und dem Zeitpunkt, zu dem Updates auf einem Client installiert werden. Wenn sich der Client in einer anderen Zeitzone befindet, treten diese Aktionen auf, wenn die Zeit des Clients die Auswertungszeit erreicht.

    • Softwareverfügbarkeitszeit: Wählen Sie eine der folgenden Einstellungen aus, um anzugeben, wann die Softwareupdates für Clients verfügbar sind:

      • So bald wie möglich: Stellt die Softwareupdates in der Bereitstellung so bald wie möglich für Clients zur Verfügung. Wenn Sie die Bereitstellung mit dieser Einstellung erstellen, aktualisiert Configuration Manager die Clientrichtlinie. Beim nächsten Clientrichtlinienabrufzyklus werden Clients auf die Bereitstellung aufmerksam, und die Softwareupdates stehen zur Installation zur Verfügung.

      • Spezifischer Zeitpunkt: Stellt softwareupdates, die in der Bereitstellung enthalten sind, für Clients zu einem bestimmten Datum und zu einer bestimmten Uhrzeit zur Verfügung. Wenn Sie die Bereitstellung mit dieser Einstellung erstellen, aktualisiert Configuration Manager die Clientrichtlinie. Beim nächsten Clientrichtlinienabrufzyklus werden Clients auf die Bereitstellung aufmerksam. Die Softwareupdates in der Bereitstellung stehen jedoch erst nach dem konfigurierten Datum und der konfigurierten Uhrzeit zur Installation zur Verfügung.

    • Installationsstichtag: Diese Optionen sind nur für erforderliche Bereitstellungen verfügbar. Wählen Sie eine der folgenden Einstellungen aus, um den Installationsstichtag für die Softwareupdates in der Bereitstellung anzugeben.

      • So bald wie möglich: Wählen Sie diese Einstellung aus, um die Softwareupdates in der Bereitstellung so bald wie möglich automatisch zu installieren.

      • Spezifischer Zeitpunkt: Wählen Sie diese Einstellung aus, um die Softwareupdates in der Bereitstellung automatisch zu einem bestimmten Datum und zu einer bestimmten Uhrzeit zu installieren.

        • Der tatsächliche Installationsstichtag ist die angezeigte Stichtagzeit plus eine zufällige Zeitspanne von bis zu zwei Stunden. Die Zufälligkeit reduziert die potenziellen Auswirkungen von Clients in der Sammlung, die Gleichzeitig Updates in der Bereitstellung installieren.

        • Um die zufällige Installationsverzögerung für erforderliche Softwareupdates zu deaktivieren, konfigurieren Sie die Clienteinstellung auf Stichtags-Randomisierung deaktivieren in der Gruppe Computer-Agent . Weitere Informationen finden Sie unter Computer-Agent-Clienteinstellungen.

    • Verzögern Der Erzwingung dieser Bereitstellung gemäß den Benutzereinstellungen bis zur in den Clienteinstellungen definierten Toleranzperiode: Aktivieren Sie diese Einstellung, um Benutzern mehr Zeit für die Installation der erforderlichen Softwareupdates über den Stichtag hinaus zu geben.

      • Dieses Verhalten ist in der Regel erforderlich, wenn ein Computer für längere Zeit ausgeschaltet ist und viele Softwareupdates oder Anwendungen installieren müssen. Wenn ein Benutzer beispielsweise aus dem Urlaub zurückkehrt, muss er lange warten, wenn der Client überfällige Bereitstellungen installiert.

      • Konfigurieren Sie diese Toleranzperiode mit der Eigenschaft Karenzzeit für die Erzwingung nach Bereitstellungsfrist (Stunden) in den Clienteinstellungen. Weitere Informationen finden Sie im Abschnitt Computer-Agent . Die Toleranzperiode für die Erzwingung gilt für alle Bereitstellungen, für die diese Option aktiviert und für Geräte bestimmt ist, für die Sie auch die Clienteinstellung bereitgestellt haben.

      • Nach Ablauf der Frist installiert der Client die Softwareupdates im ersten nicht geschäftlichen Fenster, das der Benutzer bis zu dieser Toleranzperiode konfiguriert hat. Der Benutzer kann jedoch weiterhin das Softwarecenter öffnen und die Softwareupdates jederzeit installieren. Sobald die Toleranzperiode abgelaufen ist, wird die Erzwingung auf das normale Verhalten für überfällige Bereitstellungen zurückgesetzt.

  6. Konfigurieren Sie auf der Seite Benutzerfreundlichkeit die folgenden Einstellungen:

    • Benutzerbenachrichtigungen: Geben Sie an, ob die Benachrichtigung im Softwarecenter zum konfigurierten Zeitpunkt der verfügbaren Software angezeigt werden soll. Diese Einstellung steuert auch, ob Benutzer auf den Clientcomputern benachrichtigt werden sollen. Für Verfügbare Bereitstellungen können Sie nicht die Option Im Softwarecenter ausblenden und alle Benachrichtigungen auswählen.

    • Verhalten des Stichtags: Diese Einstellung kann nur für Erforderliche Bereitstellungen konfiguriert werden. Geben Sie das Verhalten an, wenn die Softwareupdatebereitstellung den Stichtag außerhalb definierter Wartungsfenster erreicht. Die Optionen umfassen, ob die Softwareupdates installiert werden sollen und ob nach der Installation ein Systemneustart ausgeführt werden soll. Weitere Informationen zu Wartungsfenstern finden Sie unter Verwenden von Wartungsfenstern.

      Hinweis

      Dies gilt nur, wenn das Wartungsfenster für das Clientgerät konfiguriert ist. Wenn auf dem Gerät kein Wartungsfenster definiert ist, erfolgt das Update der Installation und des Neustarts immer nach Ablauf der Frist.

    • Verhalten beim Geräteneustart: Diese Einstellung kann nur für Erforderliche Bereitstellungen konfiguriert werden. Geben Sie an, ob ein Systemneustart auf Servern und Arbeitsstationen unterdrückt werden soll, wenn ein Neustart erforderlich ist, um die Updateinstallation abzuschließen.

      Warnung

      Das Unterdrücken von Systemneustarts kann in Serverumgebungen oder wenn Sie nicht möchten, dass die Zielcomputer standardmäßig neu gestartet werden. Dies kann jedoch dazu führen, dass Computer in einem unsicheren Zustand bleiben. Das Zulassen eines erzwungenen Neustarts trägt dazu bei, den sofortigen Abschluss der Softwareupdateinstallation sicherzustellen.

    • Behandlung von Schreibfiltern für Windows Embedded-Geräte: Diese Einstellung steuert das Installationsverhalten auf Windows Embedded-Geräten, die mit einem Schreibfilter aktiviert sind. Wählen Sie die Option zum Committen von Änderungen am Installationsstichtag oder während eines Wartungsfensters aus. Wenn Sie diese Option auswählen, ist ein Neustart erforderlich, und die Änderungen bleiben auf dem Gerät erhalten. Andernfalls wird das Update installiert, auf die temporäre Überlagerung angewendet und später committet.

      • Wenn Sie ein Softwareupdate auf einem Windows Embedded-Gerät bereitstellen, stellen Sie sicher, dass das Gerät Mitglied einer Sammlung ist, die über ein konfiguriertes Wartungsfenster verfügt.

    • Verhalten der Neuauswertung der Softwareupdatebereitstellung beim Neustart: Wählen Sie diese Einstellung aus, um Softwareupdatebereitstellungen so zu konfigurieren, dass Clients sofort nach der Installation und neustarten eines Clients eine Überprüfung der Softwareupdatekonformität ausführen. Diese Einstellung ermöglicht es dem Client, nach zusätzlichen Updates zu suchen, die nach dem Neustart des Clients anwendbar sind, und diese dann während desselben Wartungsfensters zu installieren.

  7. Konfigurieren Sie auf der Seite Warnungen, wie Configuration Manager Warnungen für diese Bereitstellung generiert. Überprüfen Sie aktuelle Softwareupdatewarnungen von Configuration Manager im Knoten Software Aktualisierungen des Arbeitsbereichs Softwarebibliothek. Wenn Sie auch System Center Operations Manager verwenden, konfigurieren Sie auch die zugehörigen Warnungen. Konfigurieren Sie nur Warnungen für erforderliche Bereitstellungen.

  8. Konfigurieren Sie auf der Seite Downloadeinstellungen die folgenden Einstellungen:

    Hinweis

    Clients fordern den Inhaltsspeicherort von einem Verwaltungspunkt für die Softwareupdates in einer Bereitstellung an. Das Downloadverhalten hängt davon ab, wie Sie den Verteilungspunkt, das Bereitstellungspaket und die Einstellungen auf dieser Seite konfiguriert haben.

    • Geben Sie an, ob Clients die Updates herunterladen und installieren sollen, wenn sie einen Verteilungspunkt von einem Nachbarn oder den Standardmäßigen Standortbegrenzungsgruppen verwenden.

    • Geben Sie an, ob Clients die Updates von einem Verteilungspunkt in der Standardbegrenzungsgruppe des Standorts herunterladen und installieren sollen, wenn der Inhalt für die Softwareupdates nicht von einem Verteilungspunkt in den aktuellen oder benachbarten Begrenzungsgruppen verfügbar ist.

    • Clients die Freigabe von Inhalten für andere Clients im gleichen Subnetz erlauben: Geben Sie an, ob die Verwendung von BranchCache für Inhaltsdownloads aktiviert werden soll. Weitere Informationen finden Sie unter BranchCache. Ab Version 1802 ist BranchCache auf Clients immer aktiviert. Diese Einstellung wird entfernt, da Clients BranchCache verwenden, wenn der Verteilungspunkt dies unterstützt.

    • Wenn softwareupdates in aktuellen, benachbarten oder standortspezifischen Begrenzungsgruppen am Verteilungspunkt nicht verfügbar sind, laden Sie Inhalte aus Microsoft Aktualisierungen herunter: Wählen Sie diese Einstellung aus, damit mit dem Intranet verbundene Clients Softwareupdates von Microsoft Update herunterladen, wenn keine Updates auf Verteilungspunkten verfügbar sind. Internetbasierte Clients wechseln immer zu Microsoft Update für Softwareupdateinhalte.

    • Geben Sie an, ob Clients das Herunterladen nach einem Installationsstichtag zulassen sollen, wenn sie getaktete Internetverbindungen verwenden. Internetanbieter berechnen manchmal die Datenmenge, die Sie senden und empfangen, wenn Sie eine getaktete Verbindung verwenden.

  9. Wählen Sie auf der Seite Bereitstellungspaket eine der folgenden Optionen aus:

    Hinweis

    Wenn Sie Schritt 3: Herunterladen des Inhalts für die Softwareupdategruppe bereits ausgeführt haben, zeigt der Assistent die Seiten Bereitstellungspaket, Verteilungspunkte und Sprachauswahl nicht an . Wechseln Sie zur Seite Zusammenfassung des Assistenten.

    Softwareupdates, die zuvor in die Inhaltsbibliothek auf dem Standortserver heruntergeladen wurden, werden nicht erneut heruntergeladen. Dieses Verhalten gilt auch dann, wenn Sie ein neues Bereitstellungspaket für die Softwareupdates erstellen. Wenn alle Softwareupdates bereits heruntergeladen wurden, springt der Assistent zur Seite Zusammenfassung .

    • Auswählen eines Bereitstellungspakets: Fügen Sie diese Updates einem vorhandenen Bereitstellungspaket hinzu.

    • Erstellen eines neuen Bereitstellungspakets: Fügen Sie diese Updates einem neuen Bereitstellungspaket hinzu. Konfigurieren Sie die folgenden zusätzlichen Einstellungen:

      • Name: Geben Sie den Namen des Bereitstellungspakets an. Verwenden Sie einen eindeutigen Namen, der den Paketinhalt beschreibt. Sie ist auf 50 Zeichen beschränkt.

      • Beschreibung: Geben Sie eine Beschreibung an, die Informationen zum Bereitstellungspaket bereitstellt. Die optionale Beschreibung ist auf 127 Zeichen beschränkt.

      • Paketquelle: Geben Sie den Speicherort der Quelldateien für Softwareupdates an. Geben Sie einen Netzwerkpfad für den Quellspeicherort ein, z. B. , oder klicken Sie auf Durchsuchen, \\server\sharename\pathum den Netzwerkspeicherort zu suchen. Erstellen Sie den freigegebenen Ordner für die Quelldateien des Bereitstellungspakets, bevor Sie mit der nächsten Seite fortfahren.

        • Sie können den angegebenen Speicherort nicht als Quelle eines anderen Softwarebereitstellungspakets verwenden.

        • Sie können den Quellspeicherort des Pakets in den Eigenschaften des Bereitstellungspakets ändern, nachdem Configuration Manager das Bereitstellungspaket erstellt hat. Wenn Sie dies tun, kopieren Sie zuerst den Inhalt aus der ursprünglichen Paketquelle in den neuen Paketquellspeicherort.

        • Das Computerkonto des SMS-Anbieters und der Benutzer, der den Assistenten zum Herunterladen der Softwareupdates ausführt, müssen über Schreibberechtigungen für den Downloadspeicherort verfügen. Schränken Sie den Zugriff auf den Downloadspeicherort ein. Diese Einschränkung verringert das Risiko, dass Angreifer die Quelldateien des Softwareupdates manipulieren.

      • Sendepriorität: Geben Sie die Sendepriorität für das Bereitstellungspaket an. Configuration Manager verwendet diese Priorität, wenn das Paket an Verteilungspunkte gesendet wird. Bereitstellungspakete werden in der Reihenfolge der Priorität gesendet: hoch, mittel oder niedrig. Pakete mit identischen Prioritäten werden in der Reihenfolge gesendet, in der sie erstellt wurden. Wenn kein Backlog vorhanden ist, wird das Paket unabhängig von seiner Priorität sofort verarbeitet.

      • Binäre differenzielle Replikation aktivieren: Aktivieren Sie diese Einstellung, um den Netzwerkdatenverkehr zwischen Standorten zu minimieren. Die binäre differenzielle Replikation (Binary Differential Replication, BDR) aktualisiert nur den Inhalt, der sich im Paket geändert hat, anstatt den gesamten Paketinhalt zu aktualisieren. Weitere Informationen finden Sie unter Binäre differenzielle Replikation.

    • Kein Bereitstellungspaket: Ab Version 1806 stellen Sie Softwareupdates auf Geräten bereit, ohne zuerst Inhalte herunterzuladen und an Verteilungspunkte zu verteilen. Diese Einstellung ist bei extrem großen Updateinhalten von Vorteil. Verwenden Sie es auch, wenn Clients immer Inhalte aus dem Microsoft Update-Clouddienst abrufen sollen. Clients in diesem Szenario können auch Inhalte von Peers herunterladen, die bereits über die erforderlichen Inhalte verfügen. Der Configuration Manager-Client verwaltet weiterhin den Download von Inhalten und kann daher das feature Configuration Manager Peercache oder andere Technologien wie die Übermittlungsoptimierung nutzen. Dieses Feature unterstützt alle Updatetypen, die von Configuration Manager Softwareupdateverwaltung unterstützt werden, einschließlich Windows- und Office-Updates.

  10. Geben Sie auf der Seite Verteilungspunkte die Verteilungspunkte oder Verteilungspunktgruppen an, die die Softwareupdatedateien hosten sollen. Weitere Informationen zu Verteilungspunkten finden Sie unter Verteilungspunktkonfigurationen.

    Hinweis

    Wenn Sie Schritt 3: Herunterladen des Inhalts für die Softwareupdategruppe bereits ausgeführt haben, zeigt der Assistent die Seiten Bereitstellungspaket, Verteilungspunkte und Sprachauswahl nicht an . Wechseln Sie zur Seite Zusammenfassung des Assistenten.

  11. Geben Sie auf der Seite Downloadspeicherort an, ob die Softwareupdatedateien aus dem Internet oder aus Ihrem lokalen Netzwerk heruntergeladen werden sollen. Konfigurieren Sie die folgenden Einstellungen:

    • Herunterladen von Softwareupdates aus dem Internet: Wählen Sie diese Einstellung aus, um die Softwareupdates von einem bestimmten Speicherort im Internet herunterzuladen. Diese Einstellung ist standardmäßig aktiviert.

    • Herunterladen von Softwareupdates von einem Speicherort im lokalen Netzwerk: Wählen Sie diese Einstellung aus, um die Softwareupdates aus einem lokalen Verzeichnis oder freigegebenen Ordner herunterzuladen. Diese Einstellung ist nützlich, wenn der Computer, auf dem der Assistent ausgeführt wird, keinen Internetzugang hat. Jeder Computer mit Internetzugang kann die Softwareupdates vorab herunterladen. Speichern Sie sie dann an einem Ort im lokalen Netzwerk, auf den der Computer zugreifen kann, auf den der Assistent ausgeführt wird.

  12. Wählen Sie auf der Seite Sprachauswahl die Sprachen aus, für die die Website die ausgewählten Softwareupdates herunterlädt. Die Website lädt diese Updates nur herunter, wenn sie in den ausgewählten Sprachen verfügbar sind. Softwareupdates, die nicht sprachspezifisch sind, werden immer heruntergeladen. Standardmäßig wählt der Assistent die Sprachen aus, die Sie in den Eigenschaften des Softwareupdatepunkts konfiguriert haben. Es muss mindestens eine Sprache ausgewählt werden, bevor Sie mit der nächsten Seite fortfahren. Wenn Sie nur Sprachen auswählen, die von einem Softwareupdate nicht unterstützt werden, schlägt der Download für das Update fehl.

    Hinweis

    Wenn Sie Schritt 3: Herunterladen des Inhalts für die Softwareupdategruppe bereits ausgeführt haben, zeigt der Assistent die Seiten Bereitstellungspaket, Verteilungspunkte und Sprachauswahl nicht an . Wechseln Sie zur Seite Zusammenfassung des Assistenten.

  13. Überprüfen Sie auf der Seite Zusammenfassung die Einstellungen. Klicken Sie auf Als Vorlage speichern, um die Einstellungen in einer Bereitstellungsvorlage zu speichern. Geben Sie einen Namen ein, wählen Sie die Einstellungen aus, die Sie in die Vorlage aufnehmen möchten, und klicken Sie dann auf Speichern. Um eine konfigurierte Einstellung zu ändern, klicken Sie auf die zugehörige Assistentenseite, und ändern Sie die Einstellung.

    • Der Vorlagenname kann aus alphanumerischen ASCII-Zeichen sowie \ (umgekehrter Schrägstrich) oder ' (einfaches Anführungszeichen) bestehen.

  14. Klicken Sie auf Weiter , um das Softwareupdate bereitzustellen.

    Nachdem Sie den Assistenten abgeschlossen haben, lädt Configuration Manager die Softwareupdates in die Inhaltsbibliothek auf dem Standortserver herunter. Anschließend wird der Inhalt an die konfigurierten Verteilungspunkte verteilt und die Softwareupdategruppe für Clients in der Zielsammlung bereitgestellt. Weitere Informationen zum Bereitstellungsprozess finden Sie unter Softwareupdatebereitstellungsprozess.

Nächste Schritte

Softwareupdates überwachen