Verwenden der Updateüberwachung

Betrifft

  • Windows 10
  • Windows 11

In diesem Abschnitt erfahren Sie, wie Sie die Updatecompliance verwenden, um die Windows Updates und Microsoft Defender Antivirus Status Ihres Geräts zu überwachen. Informationen zum Konfigurieren Ihrer Umgebung für die Verwendung mit Updatecompliance finden Sie unter "Erste Schritte mit der Updatecompliance".

Update Compliance:

  • Bietet eine detaillierte Bereitstellungsüberwachung für Windows Clientfeatures und Qualitätsupdates.
  • Berichtet, wenn Geräte aufgrund von Problemen im Zusammenhang mit der Updatebereitstellung Aufmerksamkeit benötigen.
  • Zeigt die Bandbreitennutzung und -einsparungen für Geräte an, die für die Verwendung der Übermittlungsoptimierungkonfiguriert sind.
  • Stellt alle oben genannten Daten in Log Analyticsbereit, die zusätzliche Abfrage- und Exportfunktionen bieten.

Die Kachel "Updatecompliance"

Nachdem die Updatecompliance ihrem Azure-Abonnementerfolgreich hinzugefügt wurde, wird diese Kachel angezeigt:

Kachel "Kompatibilität aktualisieren" keine Daten.

Wenn die Lösung hinzugefügt wird, sind die Daten nicht sofort verfügbar. Daten werden gesammelt, nachdem Daten gesendet wurden, die zur kommerziellen ID gehören, die dem Gerät zugeordnet ist. Bei diesem Prozess wird davon ausgegangen, dass Windows Diagnosedaten aktiviert und die Datenfreigabe aktiviert ist, wie unter "Registrieren von Geräten in Updatecompliance"beschrieben. Nachdem Microsoft gerätedaten, die Ihrer kommerziellen ID zugeordnet sind, gesammelt und verarbeitet hat, wird die Kachel durch die folgende Zusammenfassung ersetzt:

Aktualisieren sie die Kachel "Kompatibilität" mit Daten.

In der Zusammenfassung wird die Gesamtzahl der Geräte angegeben, von denen Microsoft Daten mit Ihrer kommerziellen ID erhalten hat. Außerdem wird die Anzahl der Geräte bereitgestellt, die ggf. beachtet werden müssen. Schließlich wird der letzte Punkt beschrieben, an dem ihr Updatecompliance-Arbeitsbereich aktualisiert wurde.

Der Arbeitsbereich "Updatecompliance"

Aktualisieren der Compliance-Arbeitsbereichsansicht.

Wenn Sie diese Kachel auswählen, werden Sie zum Arbeitsbereich "Updatekompatibilität" umgeleitet. Der Arbeitsbereich ist mit dem Blatt "Übersicht" organisiert, das einen Hub bereitstellt, von dem aus Sie zu verschiedenen Berichten über die Daten Ihrer Geräte navigieren können.

Blatt "Übersicht"

Das Blatt "Übersicht".

Das Übersichtsblatt zur Updatecompliance fasst alle Daten zusammen, die die Updatecompliance bereitstellt. Es fungiert als Hub, von dem aus Sie zu verschiedenen Abschnitten navigieren können. Die Gesamtzahl der von der Updatecompliance erkannten Geräte wird im Titel dieses Blatts angegeben. Es folgt eine Verteilung für alle Geräte, ob sie auf den folgenden Elementen auf dem neuesten Stand sind:

  • Sicherheitsupdates: Ein Gerät ist auf dem neuesten Stand zu Qualitätsupdates, wenn es das neueste anwendbare Qualitätsupdate installiert hat. Qualitätsupdates sind monatliche kumulative Updates, die für eine Version von Windows Client spezifisch sind.
  • Featureupdates: Ein Gerät ist über Funktionsupdates auf dem neuesten Stand, sobald das neueste zutreffende Featureupdate installiert ist. Die Updatecompliance berücksichtigt den Servicing Channel, wenn die Anwendbarkeit von Updates bestimmt wird.
  • AV-Signatur: Ein Gerät ist auf der Antivirus-Signatur auf dem neuesten Stand, wenn die neuesten Windows Defender Signaturen heruntergeladen wurden. Diese Verteilung berücksichtigt nur Geräte, die Microsoft Defender Antivirus ausgeführt werden.

Das Blatt enthält auch den Zeitpunkt, zu dem der Updatecompliance-Arbeitsbereich aktualisiertwurde.

Nachfolgend finden Sie eine Aufschlüsselung der verschiedenen Abschnitte, die in der Updatecompliance verfügbar sind:

  • Erfordern Sie Aufmerksamkeit. – Dieser Abschnitt ist der Standardabschnitt, wenn Sie zum Updatecompliance-Arbeitsbereich gelangen. Es enthält eine Zusammenfassung der verschiedenen Probleme, mit denen Geräte im Verhältnis zu Windows Clientupdates konfrontiert sind.
  • Sicherheitsupdatestatus – In diesem Abschnitt wird der Prozentsatz der Geräte aufgelistet, die sich auf dem neuesten Sicherheitsupdate befinden, das für die Version von Windows Ausgeführten Client veröffentlicht wurde. Die Auswahl dieses Abschnitts enthält Blatt, die den Gesamtstatus von Sicherheitsupdates auf allen Geräten zusammenfassen, sowie eine Zusammenfassung des Bereitstellungsfortschritts für die neuesten beiden Sicherheitsupdates.
  • Funktionsupdatestatus : In diesem Abschnitt wird der Prozentsatz der Geräte aufgelistet, die das neueste Featureupdate aufweisen, das auf ein bestimmtes Gerät anwendbar ist. Die Auswahl dieses Abschnitts enthält Blatt, in denen der allgemeine Status des Funktionsupdates auf allen Geräten zusammengefasst ist, sowie eine Zusammenfassung des Bereitstellungsstatus für verschiedene Versionen von Windows Clients in Ihrer Umgebung.
  • Übermittlungsoptimierungsstatus – In diesem Abschnitt werden die Bandbreitenkürzungen zusammengefasst, die durch die Verwendung der Übermittlungsoptimierung in Ihrer Umgebung entstehen. Es bietet eine Aufschlüsselung der Konfiguration der Übermittlungsoptimierung auf allen Geräten und fasst bandbreitensparend und Auslastung für mehrere Inhaltstypen zusammen.

Updatecompliance-Datenlatenz

Die Updatecompliance verwendet Windows Clientdiagnosedaten als Datenquelle. Nachdem Sie die Updatecompliance hinzugefügt und Ihre Geräte entsprechend konfiguriert haben, kann es 48 bis 72 Stunden dauern, bis sie zum ersten Mal angezeigt werden.

Die Updatecompliance-Daten werden alle 24 Stunden aktualisiert und mit den neuesten Daten von allen Geräten in Ihrer Organisation aktualisiert, die in den letzten 28 Tagen angezeigt wurden. Der gesamte Datensatz wird in jeder täglichen Momentaufnahme aktualisiert, was bedeutet, dass dieselben Daten erneut aufgenommen werden können, auch wenn seit der letzten Momentaufnahme keine neuen Daten tatsächlich vom Gerät empfangen wurden. Die Momentaufnahmezeit kann durch das Feld TimeGenerated für jeden Datensatz bestimmt werden, während LastScan verwendet werden kann, um die Aktualität der Daten jedes Datensatzes grob zu bestimmen.

Datentyp Datenuploadrate vom Gerät Datenlatenz
WaaSUpdateStatus Einmal pro Tag 4 Stunden
WaaSInsiderStatus Einmal pro Tag 4 Stunden
WaaSDeploymentStatus Jedes Updateereignis (Herunterladen, Installieren usw.) 24-36 Stunden
WUDOAggregatedStatus Beim Updateereignis, aggregiert im Laufe der Zeit 24-36 Stunden
WUDOStatus Einmal pro Tag 12 Stunden

Dies bedeutet, dass Sie in der Regel davon ausgehen sollten, dass alle 24 Stunden neue Datengerätedaten angezeigt werden, mit Ausnahme von WaaSDeploymentStatus und WUDOAggregatedStatus, die 36 bis 48 Stunden dauern können.

Verwenden von Log Analytics

Die Updatecompliance basiert auf der Log Analytics-Plattform, die in Operations Management Suite integriert ist. Alle Daten im Arbeitsbereich sind das direkte Ergebnis einer Abfrage. Wenn Sie die verfügbaren Tools und Features verstehen, die alle in Das Azure-Portal integriert sind, können Sie Ihre Erfahrung umfassend verbessern und die Updatecompliance ergänzen.

Nachfolgend finden Sie einige Themen im Zusammenhang mit Log Analytics:

Verwandte Themen

Erste Schritte mit der Updateüberwachung