Bereitstellen von Windows Clientupdates mithilfe von Windows Server Update Services (WSUS)

Betrifft

  • Windows 10
  • Windows 11

Suchen Sie Informationen für Verbraucher? Siehe Windows Update: FAQ

WSUS ist eine in den Windows Server-Betriebssystemen verfügbare Windows Server-Rolle. Sie bietet einen zentralen Hub für Windows-Updates innerhalb einer Organisation. Mit WSUS können Unternehmen Updates nicht nur zurückstellen, sondern auch selektiv genehmigen, den Bereitstellungszeitpunkt auswählen und festlegen, welche Geräte Updates erhalten. WSUS bietet zusätzliche Kontrolle über Windows Update for Business, bietet jedoch nicht alle Planungsoptionen und Bereitstellungsflexibilität, die Microsoft Endpoint Manager bietet.

Wenn Sie WSUS als Quelle für Windows Updates auswählen, verwenden Sie gruppenrichtlinien, um Windows Clientgeräte für ihre Updates auf den WSUS-Server zu verweisen. Von dort werden Updates in regelmäßigen Abständen auf den WSUS-Server heruntergeladen und verwaltet, genehmigt und über die WSUS-Verwaltungskonsole oder die Gruppenrichtlinie bereitgestellt, was die Updateverwaltungseinstellungen vereinfacht. Wenn Sie derzeit WSUS verwenden, um Windows Updates in Ihrer Umgebung zu verwalten, können Sie dies weiterhin in Windows 11 tun.

Anforderungen für Windows Clientwartung mit WSUS

Um WSUS zum Verwalten und Bereitstellen Windows Featureupdates verwenden zu können, müssen Sie eine unterstützte WSUS-Version verwenden:

  • WSUS 10.0.14393 (Rolle in Windows Server 2016)
  • WSUS 10.0.17763 (Rolle in Windows Server 2019)
  • WSUS 6.2 und 6.3 (Rolle in Windows Server 2012 und Windows Server 2012 R2)
  • KB-3095113 und KB-3159706 (oder ein entsprechendes Update) müssen unter WSUS 6.2 und 6.3 installiert werden.

Wichtig

Sowohl KB-3095113 als auch KB-3159706 sind ab Juli 2017 im monatlichen Sicherheitsqualitätsrollup enthalten. Dies bedeutet, dass KB-3095113 und KB-3159706 möglicherweise nicht als installierte Updates angezeigt werden, da sie möglicherweise mit einem Rollup installiert wurden. Wenn Sie jedoch eines dieser Updates benötigen, empfehlen wir die Installation eines monatlichen Rollups zur monatlichen Sicherheitsqualität, der nach Oktober 2017 veröffentlicht wurde, da diese ein zusätzliches WSUS-Update enthalten, um die Speicherauslastung im Clientwebservice von WSUS zu verringern. Wenn Sie eines dieser Updates vor dem monatlichen Rollup der Sicherheitsqualität synchronisiert haben, können Probleme auftreten. Informationen zum Wiederherstellen finden Sie unter How to Delete Upgrades in WSUS.

Skalierbarkeit von WSUS

Um mithilfe von WSUS alle Windows-Updates zu verwalten, benötigen einige Organisationen u.U. Zugriff auf WSUS von einem Umkreisnetzwerk. Alternativ ist auch ein anderes komplexes Szenario möglich. WSUS ist für Organisationen jeder Größe oder Standortstruktur hoch skalierbar und konfigurierbar. Spezifische Informationen zum Skalieren von WSUS, einschließlich Upstream und Downstream-Serverkonfiguration, Zweigstellen, WSUS-Lastenausgleich und andere komplexe Szenarien finden Sie unter Wählen Sie einen WSUS-Bereitstellungstyp.

Konfigurieren von automatischen Updates und des Updatespeicherorts

Wenn WSUS zum Verwalten von Updates auf Windows-Clientgeräten verwendet wird, konfigurieren Sie zunächst die Gruppenrichtlinieneinstellungen Automatische Updates konfigurieren und Internen Pfad für den Microsoft Updatedienst angeben für Ihre Umgebung. Dadurch werden die betroffenen Clients dazu gezwungen, den WSUS-Server zu kontaktieren, damit dieser sie verwalten kann. Das folgende Verfahren beschreibt, wie diese Einstellungen festgelegt und auf allen Geräten in der Domäne bereitgestellt werden.

So konfigurieren Sie die Gruppenrichtlinieneinstellungen „Automatische Updates konfigurieren“ und „Internen Pfad für den Microsoft Updatedienst angeben“ für Ihre Umgebung

  1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole (gpmc.msc).

  2. Gesamtstruktur\Domänen\Your_Domain erweitern.

  3. Klicken Sie mit der rechten Maustaste auf Your_Domain, und wählen Sie dann ein Gruppenrichtlinienobjekt in dieser Domäne erstellen aus, und verknüpfen Sie es hier.

    Erstellen Sie ein Gruppenrichtlinienobjekt in diesem Domänenbeispiel auf der Benutzeroberfläche.

    Hinweis

    In diesem Beispiel wurden die Gruppenrichtlinieneinstellungen Automatische Updates konfigurieren und Internen Pfad für den Microsoft Updatedienst angeben für die gesamte Domäne festgelegt. Dies ist nicht erforderlich. Mithilfe der Sicherheitsfilterung oder einer bestimmten OE können Sie diese Einstellungen auf jede Sicherheitsgruppe anwenden.

  4. Geben Sie im Dialogfeld Neues Gruppenrichtlinienobjekt als Name für das neue Gruppenrichtlinienobjekt WSUS – automatische Updates und interner Pfad für den Updatedienst ein.

  5. Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt WSUS – automatische Updates und interner Pfad für den Updatedienst, und klicken Sie anschließend auf Bearbeiten.

  6. Navigieren Sie im Gruppenrichtlinienverwaltungs-Editor zu „Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows Update“.

  7. Klicken Sie mit der rechten Maustaste auf die Einstellung Automatische Updates konfigurieren, und klicken Sie dann auf Bearbeiten.

    Konfigurieren sie automatische Updates auf der Benutzeroberfläche.

  8. Wählen Sie im Dialogfeld Automatische Updates konfigurieren die Option Aktivieren.

  9. Wählen Sie unter Optionen in der Liste Automatische Updates konfigurieren die Option 3 - Autom. Herunterladen, aber vor Installation benachrichtigen, und klicken Sie dann auf OK.

    Wählen Sie "Automatisch herunterladen" und "Zur Installation in der Benutzeroberfläche benachrichtigen" aus.

    Wichtig

    Verwenden Sie Regedit.exe, um zu überprüfen, ob der folgende Schlüssel nicht aktiviert ist, da er Windows Store Konnektivität unterbrechen kann: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\DoNotConnectToWindowsUpdateInternetLocations

    Hinweis

    Es gibt drei weitere Einstellungen für das datums- und uhrzeit des automatischen Updatedownloads und der Installation. In diesem Beispiel wird lediglich die einfachste Option verwendet. Weitere Beispiele zum Steuern automatischer Updates und anderer dazugehöriger Richtlinien finden Sie unter Konfigurieren automatischer Updates per Gruppenrichtlinie.

  10. Klicken Sie mit der rechten Maustaste auf die Einstellung "Internen Microsoft Updatedienst angeben", und wählen Sie dann "Bearbeiten" aus.

  11. Wählen Sie im Dialogfeld Internen Pfad für den Microsoft Updatedienst angeben die Option Aktivieren.

  12. Geben Sie unter "Optionen" im Intranet-Updatedienst zum Erkennen von Updates die Optionen für den Intranetstatistikserver ein, geben Sie http://Your_WSUS_Server_FQDN:PortNumber ein, und wählen Sie dann OKaus.

    Hinweis

    Die URL http://CONTOSO-WSUS1.contoso.com:8530 in der folgenden Abbildung ist nur ein Beispiel. Verwenden Sie in Ihrer Umgebung unbedingt den Servernamen und die Portnummer für Ihre WSUS-Instanz.

    Legen Sie den Intranetstatistikserver auf der Benutzeroberfläche fest.

    Hinweis

    Der standardmäßige HTTP-Port für WSUS ist 8530, und der standardmäßige HTTP over Secure Sockets Layer (HTTPS)-Port ist 8531. (Die anderen Optionen sind 80 und 443; es werden keine anderen Ports unterstützt.)

Wenn Windows-Clients ihre Computerrichtlinien aktualisieren (die standardmäßige Aktualisierungseinstellung für die Gruppenrichtlinie ist 90Minuten sowie bei einem Neustart), werden die Computer erstmals in WSUS angezeigt. Wenn die Clients mit dem WSUS-Server kommunizieren, erstellen Sie die an Ihre Bereitstellungsringe angepassten Computergruppen.

Erstellen von Computergruppen in der WSUS-Verwaltungskonsole

Hinweis

Die folgenden Verfahren verwenden die Gruppen aus Tabelle 1 in Build-Bereitstellungsringen für Windows Clientupdates als Beispiele.

Sie können Computergruppen für bestimmte Geräte mit bestimmten Qualitäts- und Featureupdates verwenden. Diese Gruppen sind Ihre Bereitstellungsringe, die von WSUS kontrolliert werden. Sie können die Gruppen entweder manuell mithilfe der WSUS-Verwaltungskonsole oder automatisch über die Gruppenrichtlinie auffüllen. Unabhängig von der gewählten Methode müssen Sie zunächst die Gruppen in der WSUS-Verwaltungskonsole erstellen.

So erstellen Sie Computergruppen in der WSUS-Verwaltungskonsole

  1. Öffnen Sie die WSUS-Verwaltungskonsole.

  2. Wechseln Sie zu „Servername\Computer\Alle Computer“, und klicken Sie anschließend auf Computergruppe hinzufügen.

    Hinzufügen einer Computergruppe in der WSUS-Verwaltungsbenutzeroberfläche.

  3. Geben Sie als Name Ring 2: Unternehmensbenutzer, Pilotgruppe ein, und klicken Sie dann auf Hinzufügen.

  4. Wiederholen Sie diese Schritte für die Gruppen Ring 3: IT, allgemein und Ring 4: Unternehmensbenutzer, allgemein. Wenn Sie fertig sind, sollten drei Bereitstellungsringgruppen vorhanden sein.

Wenn Sie die Gruppen erstellt haben, fügen Sie die Computer den Computergruppen hinzu, die den gewünschten Bereitstellungsringen entsprechen. Dies ist über die Gruppenrichtlinie oder manuell mithilfe der WSUS-Verwaltungskonsole möglich.

Verwenden der WSUS-Verwaltungskonsole zum Auffüllen der Bereitstellungsringe

Das Hinzufügen von Computern zu Computergruppen in der WSUS-Verwaltungskonsole ist einfach, dauert aber unter Umständen länger als das Verwalten von Mitgliedschaften über die Gruppenrichtlinie, insbesondere wenn viele Computer hinzugefügt werden. Das Hinzufügen von Computern zu Computergruppen in der WSUS-Verwaltungskonsole nennt sich serverseitige Zielzuordnung.

In diesem Beispiel werden Computer auf zweierlei Weise zu Computergruppen hinzugefügt: indem nicht zugewiesene Computer manuell zugewiesen werden und indem eine Suche nach mehreren Computern durchgeführt wird.

Manuelles Zuweisen nicht zugewiesener Computer zu Gruppen

Wenn neue Computer mit WSUS kommunizieren, erscheinen Sie in der Gruppe Nicht zugewiesene Computer. Von dort können Sie Computer folgendermaßen den korrekten Gruppen zuweisen. Für diese Beispiele verwenden Sie zwei Windows10-PCs (WIN10-PC1 und WIN10-PC2), die den Computergruppen hinzugefügt werden.

So ordnen Sie Computer manuell zu

  1. Wechseln Sie in der WSUS-Verwaltungskonsole zu „Servername\Computer\Alle Computer\Nicht zugewiesene Computer“.

    Hier sehen Sie die neuen Computer, die das im vorherigen Abschnitt erstellte Gruppenrichtlinienobjekt erhalten haben, welches mit WSUS kommuniziert. Dieses Beispiel umfasst nur zwei Computer. Je nachdem wie breit Sie Ihre Richtlinie bereitgestellt haben, sind hier wahrscheinlich mehr Computer vorhanden.

  2. Wählen beide Computer aus, klicken Sie mit der rechten Maustaste auf die Auswahl, und klicken Sie anschließend auf Mitgliedschaft ändern.

    Wählen Sie "Mitgliedschaft ändern" in der Benutzeroberfläche aus.

  3. Wählen Sie im Dialogfeld Gruppenmitgliedschaft für Computer festlegen den Bereitstellungsring Ring 2: Unternehmensbenutzer, Pilotgruppe, und klicken Sie dann auf OK.

    Da die Computer einer Gruppe zugewiesen wurden, befinden sie sich nicht mehr in der Gruppe Nicht zugewiesene Computer. Wenn Sie die Computergruppe Ring 2: Unternehmensbenutzer, Pilotgruppe auswählen, werden Ihnen dort beide Computer angezeigt.

Suchen nach mehreren Computern, die Gruppen hinzugefügt werden

Eine weitere Möglichkeit, um mehrere Computer einem Bereitstellungsring in der WSUS-Verwaltungskonsole hinzuzufügen, besteht in der Verwendung der Suchfunktion.

So suchen Sie nach mehreren Computern

  1. Wechseln Sie in der WSUS-Verwaltungskonsole zu „Servername\Computer\Alle Computer“, klicken Sie mit der rechten Maustaste auf Alle Computer, und klicken Sie anschließend auf Suche.

  2. Geben Sie im Suchfeld den Text WIN10 ein.

  3. Wählen Sie die Computer in den Suchergebnissen aus, klicken Sie mit der rechten Maustaste auf die Auswahl, und klicken Sie dann auf Mitgliedschaft ändern.

    Wählen Sie "Mitgliedschaft ändern" aus, um nach mehreren Computern in der Benutzeroberfläche zu suchen.

  4. Wählen Sie den Bereitstellungsring Ring 3: IT, allgemein aus, und klicken Sie dann auf OK.

Diese Computer werden Ihnen nun in der Computergruppe Ring 3: IT, allgemein angezeigt.

Verwenden von Gruppenrichtlinien zum Auffüllen von Bereitstellungsringen

Die WSUS-Verwaltungskonsole bietet eine benutzerfreundliche Oberfläche, über die Sie Windows10-Qualitäts- und Featureupdates verwalten können. Wenn Sie viele Computer dem richtigen WSUS-Bereitstellungsring hinzufügen möchten, ist es unter Umständen zeitaufwändig, dies manuell mithilfe der WSUS-Verwaltungskonsole auszuführen. In solchen Fällen können Sie auch Gruppenrichtlinien für die entsprechenden Computer verwenden. So werden diese ausgehend von einer Active Directory-Sicherheitsgruppe zum richtigen WSUS-Bereitstellungsring hinzugefügt. Dieser Prozess nennt sich clientseitige Zielzuordnung. Bevor Sie die clientseitige Zielzuordnung in der Gruppenrichtlinie aktivieren, müssen Sie WSUS so konfigurieren, dass die Computerzuordnung über Gruppenrichtlinien zulässig ist.

So konfigurieren Sie WSUS so, dass die clientseitige Zielzuordnung über Gruppenrichtlinien zulässig ist

  1. Öffnen Sie die WSUS-Verwaltungskonsole, und wechseln Sie zu „Servername\Optionen“, und klicken Sie anschließend auf Computer.

    Wählen Sie "Comptuers" in der WSUS-Verwaltungskonsole aus.

  2. Wählen Sie im Dialogfeld Computer die Option Gruppenrichtlinie oder Registrierungseinstellungen auf Computern verwenden, und klicken Sie anschließend auf OK.

    Hinweis

    Diese Option ist lässt nur zwei Auswahlmöglichkeiten zu. Wenn in WSUS die Gruppenrichtlinie für Gruppenzuordnung aktiviert ist, können Sie Computer erst dann wieder manuell über die WSUS-Verwaltungskonsole hinzufügen, wenn Sie die Option ändern.

Wenn Sie die clientseitige Zielzuordnung für WSUS aktiviert haben, führen Sie die folgenden Schritte aus, um mit der Gruppenrichtlinie die clientseitige Zielzuordnung zu konfigurieren:

So konfigurieren Sie die clientseitige Zielzuordnung

Tipp

Wenn Sie die clientseitige Zielzuordnung verwenden, können Sie für Sicherheitsgruppen die gleichen Namen wie für die Bereitstellungsringe vergeben. Dies vereinfacht das Erstellen von Richtlinien und stellt sicher, dass Computer nicht den falschen Ringen hinzugefügt werden.

  1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole (gpmc.msc).

  2. Erweitern Sie „Gesamtstruktur\Domänen\Ihre_Domäne“.

  3. Klicken Sie mit der rechten Maustaste auf Ihre_Domäne, und klicken Sie dann auf Gruppenrichtlinienobjekt hier erstellen und verknüpfen.

  4. Geben Sie im Dialogfeld Neues Gruppenrichtlinienobjekt als Name des neuen Gruppenrichtlinienobjekts WSUS – Client-Zielzuordnung – Ring 4: Unternehmensbenutzer, allgemein ein.

  5. Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt WSUS – Client-Zielzuordnung – Ring 4: Unternehmensbenutzer, allgemein, und klicken Sie anschließend auf Bearbeiten.

    Wählen Sie den WSUS-Ring 4 aus, und bearbeiten Sie sie in der Gruppenrichtlinie.

  6. Navigieren Sie im Gruppenrichtlinienverwaltungs-Editor zu „Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows Update“.

  7. Klicken Sie mit der rechten Maustaste auf Clientseitige Zielzuordnung aktivieren, und klicken Sie anschließend auf Bearbeiten.

  8. Wählen Sie im Dialogfeld Clientseitige Zielzuordnung aktivieren die Option Aktivieren.

  9. Geben Sie im Feld Zielgruppenname für diesen Computer Folgendes ein: Ring 4: Unternehmensbenutzer, allgemein. Das ist der Name des Bereitstellungsrings in WSUS, dem diese Computer hinzugefügt werden.

    Geben Sie den Namen des WSUS-Bereitstellungsrings ein.

Warnung

Der Name der Zielgruppe muss mit dem Namen der Computergruppe übereinstimmen.

  1. Schließen Sie den Gruppenrichtlinienverwaltungs-Editor.

Sie können dieses Gruppenrichtlinienobjekt jetzt in der richtigen Computersicherheitsgruppe für den Bereitstellungsring Ring 4: Unternehmensbenutzer, allgemein bereitstellen.

So beschränken Sie das Gruppenrichtlinienobjekt auf eine Gruppe

  1. Wählen Sie in der Gruppenrichtlinien-Verwaltungskonsole die Richtlinie WSUS – Client-Zielzuordnung – Ring 4: Unternehmensbenutzer, allgemein aus.

  2. Klicken Sie auf die Registerkarte Bereich.

  3. Entfernen Sie unter Sicherheitsfilterung die standardmäßige Sicherheitsgruppe AUTHENTIFIZIERTE BENUTZER, und fügen Sie anschließend die Gruppe Ring 4: Unternehmensbenutzer, allgemein hinzu.

    Entfernen Sie die Standardsicherheitsgruppe "AUTHENTIFIZIERTE BENUTZER" in der Gruppenrichtlinie.

Das nächste Mal, wenn die Clients in der Sicherheitsgruppe Ring 4: Unternehmensbenutzer, allgemein Ihre Computerrichtlinie erhalten und WSUS kontaktieren, werden Sie dem Bereitstellungsring Ring 4: Unternehmensbenutzer, allgemein hinzugefügt.

Automatisches Genehmigen und Bereitstellen von Featureupdates

Für Clients, deren Featureupdates genehmigt werden sollen, sobald sie verfügbar sind, können Sie in WSUS Regeln für die automatische Genehmigung konfigurieren.

Hinweis

WSUS respektiert den Servicing Branch des Clientgeräts. Wenn Sie ein Featureupdate genehmigen, während es sich noch in einem Branch befindet, z. B. Insider Preview, installiert WSUS das Update nur auf Geräten, die sich in diesem Servicing Branch befinden. Wenn Microsoft den Build für den Kanal für allgemeine Verfügbarkeitfreigibt, installieren die Geräte, auf denen er installiert wird. Windows Update for Business Branch-Einstellungen gelten nicht für Funktionsupdates über WSUS.

So konfigurieren Sie eine Regel für die automatische Genehmigung für Windows Clientfeatureupdates und genehmigen sie für den Ring 3: IT-Bereitstellungsring , in diesem Beispiel werden Windows 10 verwendet, aber der Prozess ist für Windows 11 identisch.

  1. Wechseln Sie in der WSUS-Verwaltungskonsole zu „Update Services\Servername\Optionen“, und wählen Sie dann Automatische Genehmigungen aus.

  2. Klicken Sie auf der Registerkarte Updateregeln auf Neue Regel.

  3. Aktivieren Sie im Dialogfeld Regel hinzufügen die Kontrollkästchen Wenn ein Update in einer bestimmten Klassifizierung enthalten ist, Wenn ein Update in einem bestimmten Produkt enthalten ist und Stichtag für die Genehmigung festlegen.

    Aktivieren Sie die Kontrollkästchen "Update" und "Stichtag" in der WSUS-Verwaltungskonsole.

  4. Wählen Sie im Bereich Edit the properties die Option Beliebige Klassifizierung. Löschen Sie alles außer Upgrades, und klicken Sie dann auf OK.

  5. Klicken Sie im Bereich Edit the properties auf den Link Beliebiges Produkt. Deaktivieren Sie alle Kontrollkästchen außer Windows10, und klicken Sie dann auf OK.

    Windows10 befindet sich unter „Alle Produkte\Microsoft\Windows“.

  6. Klicken Sie im Bereich Edit the properties auf den Link Alle Computer. Deaktivieren Sie alle Kontrollkästchen für Computergruppen mit Ausnahme von Ring 3: IT, allgemein, und klicken Sie dann auf OK.

  7. Belassen Sie die Einstellung für den Stichtag bei 7 Tage nach der Genehmigung um 3:00 Uhr.

  8. Geben Sie im Feld Schritt 3: Einen Namen angeben den Text Windows10-Upgrade, automatische Genehmigung für Ring 3: IT, allgemein ein, und klicken Sie dann auf OK.

    Geben Sie den Ring 3-Bereitstellungsnamen ein.

  9. Klicken Sie im Dialogfeld Automatische Genehmigungen auf OK.

    Hinweis

    WSUS berücksichtigt keine vorhandenen Monats-/Wochen-/Tag-Zurückstellungseinstellungen. Wenn Sie also Windows Update for Business für einen Computer verwenden, für den WSUS ebenfalls Updates verwaltet, wird das Update, wenn es von WSUS genehmigt wird, auf dem Computer installiert, auch wenn die Gruppenrichtlinie mit einer Verzögerung konfiguriert wurde.

Wenn jetzt Windows Clientfeatureupdates für WSUS veröffentlicht werden, werden sie automatisch für den Ring 3: It-Bereitstellungsring allgemein mit einem Installationstermin von einer Woche genehmigt.

Warnung

Die Regel für die automatische Genehmigung wird nach der Synchronisierung ausgeführt. Dies bedeutet, dass das nächste Upgrade für jede Windows Clientversion genehmigt wird. Wenn Sie "Regel ausführen" auswählen, werden alle möglichen Updates genehmigt, die den Kriterien entsprechen, einschließlich möglicherweise älterer Updates, die Sie eigentlich nicht wünschen . Dies kann ein Problem sein, wenn die Downloadgrößen sehr groß sind.

Feautureupdates manuell genehmigen und bereitstellen

Sie können in der WSUS-Verwaltungskonsole Updates manuell genehmigen und auch Installationsfristen festlegen. Es ist möglicherweise am besten, Updateregeln manuell zu genehmigen, nachdem Die Pilotbereitstellung aktualisiert wurde.

Um den manuellen Genehmigungsprozess zu vereinfachen, erstellen Sie zunächst eine Softwareupdateansicht, die nur Windows 10 (in diesem Beispiel) Updates enthält. Der Vorgang ist für Windows 11 Updates identisch.

Hinweis

Wenn Sie mehrere Funktionsupdates für einen Computer genehmigen, kann ein Fehler beim Client auftreten. Genehmigen Sie nur ein Funktionsupdate pro Computer.

So genehmigen Feautureupdates manuell und stellen sie bereit

  1. Wechseln Sie in der WSUS-Verwaltungskonsole zu „Update Services\Servername\Updates“. Klicken Sie im Bereich Aktion auf Neue Updateansicht.

  2. Wählen Sie im Dialogfeld Updateansicht hinzufügen die Optionen Updates sind in einer bestimmten Klassifizierung und Updates sind für ein bestimmtes Produkt.

  3. Klicken Sie unter Schritt 2: Die Eigenschaften bearbeiten auf Beliebige Klassifizierung. Deaktivieren Sie alle Kontrollkästchen außer Upgrades, und klicken Sie dann auf OK.

  4. Klicken Sie unter Schritt 2: Die Eigenschaften bearbeiten auf Beliebiges Produkt. Deaktivieren Sie alle Kontrollkästchen außer Windows10, und klicken Sie dann auf OK.

    Windows10 befindet sich unter „Alle Produkte\Microsoft\Windows“.

  5. Geben Sie im Feld Schritt 3: Einen Namen angeben den Text Alle Windows10-Upgrades ein, und klicken Sie dann auf OK.

    Geben Sie alle Windows 10 Upgrades für den Namen in der WSUS-Verwaltungskonsole ein.

Nachdem Sie nun über die Ansicht "Alle Windows 10 Upgrades" verfügen, führen Sie die folgenden Schritte aus, um ein Update für den Bereitstellungsring "Ring 4: Unternehmensbenutzer, allgemein" manuell zu genehmigen:

  1. Wechseln Sie in der WSUS-Verwaltungskonsole von WSUS zu „Update Services\Servername\Updates\Alle Windows10-Upgrades“.

  2. Klicken Sie mit der rechten Maustaste auf das Featureupdate, das Sie bereitstellen möchten, und klicken Sie anschließend auf Genehmigen.

    Genehmigen Sie das Feature, das Sie in der WSUS-Verwaltungskonsole bereitstellen möchten.

  3. Wählen Sie im Dialogfeld Updates genehmigen aus der Liste Ring 4: Unternehmensbenutzer, allgemein die Option Für die Installation genehmigt.

    Wählen Sie "Zur Installation in der WSUS-Verwaltungskonsole genehmigen" aus.

  4. Klicken Sie im Dialogfeld Updates genehmigen in der Liste Ring 4: Unternehmensbenutzer, allgemein auf Stichtag, dann auf Eine Woche und anschließend auf OK.

    Wählen Sie in der WSUS-Verwaltungskonsole einen Stichtag von einer Woche aus.

  5. Wenn das Dialogfeld Microsoft-Software-Lizenzbedingungen angezeigt wird, klicken Sie auf Akzeptieren.

    Wenn die Bereitstellung erfolgreich ist, erhalten Sie einen Statusbericht über die erfolgreiche Ausführung.

    Ein Beispiel für eine erfolgreiche Bereitstellung.

  6. Klicken Sie im Dialogfeld Status der Genehmigung auf Schließen.


Schritte zum Verwalten von Updates für Windows-Client

   
fertig. Informationen zu Updates und Servicing Channels
fertig. Vorbereiten der Wartungsstrategie für Windows-Clientupdates
fertig. Erstellen von Bereitstellungsringen für Windows Clientupdates
fertig. Zuweisen von Geräten zu Wartungskanälen für Windows Clientupdates
fertig. Optimieren der Updatebereitstellung für Windows Clientupdates
fertig. Bereitstellen von Updates mit Windows Update for Business
oder Bereitstellen Windows Clientupdates mithilfe von Windows Server Update Services (dieses Thema)
oder Bereitstellen Windows Clientupdates mit Microsoft Endpoint Configuration Manager