Was ist Windows Update for Business?

Betrifft

  • Windows 10
  • Windows 11

Windows Update for Business ist ein kostenloser Dienst, der für alle Premiumeditionen verfügbar ist, einschließlich Windows 10 und Windows 11 Pro, Enterprise, Pro für Workstation- und Education-Editionen.

Suchen Sie Informationen für Verbraucher? Siehe Windows Update: FAQ

Windows Update for Business ermöglicht IT-Administratoren, die Windows-Clientgeräte in ihrer Organisation immer mit den neuesten Sicherheitsmaßnahmen und Windows Features auf dem neuesten Stand zu halten, indem sie diese Systeme direkt mit Windows Update-Dienst verbinden. Sie können Gruppenrichtlinien oder Lösungen für die mobile Geräteverwaltung (Mobile Device Management, MDM) verwenden, z. B. Microsoft Intune, um die Einstellungen für Windows Update for Business zu konfigurieren, die steuern, wie und wann Geräte aktualisiert werden.

Insbesondere können Sie mit Windows Update for Business Update-Angebote und -Umgebungen steuern, um Zuverlässigkeits- und Leistungstests auf einer Teilmenge der Geräte zu ermöglichen, bevor Updates in der gesamten Organisation bereitgestellt werden. Es bietet auch eine positive Updateerfahrung für Personen in Ihrer Organisation.

Was kann ich mit Windows Update for Business tun?

Windows Update for Business ermöglicht es kommerziellen Kunden, zu verwalten, welche Windows Updates empfangen werden, sowie die Erfahrung, die ein Gerät hat, wenn es sie empfängt.

Sie können Windows Update for Business-Richtlinien steuern, indem Sie entweder Mobile Device Management (MDM)-Tools wie Microsoft Intune oder Gruppenrichtlinienverwaltungstools wie lokale Gruppenrichtlinien oder die Gruppenrichtlinien-Verwaltungskonsole (Group Policy Management Console, GPMC) sowie eine Vielzahl anderer Verwaltungstools verwenden, die nicht von Microsoft stammen. MDMs verwenden Konfigurationsdienstanbieterrichtlinien (Configuration Service Provider, CSP) anstelle von Gruppenrichtlinien. Intune verwendet darüber hinaus Cloudrichtlinien. Nicht alle Richtlinien sind in allen Formaten verfügbar (CSP, Gruppenrichtlinie oder Cloudrichtlinie).

Verwalten der Bereitstellung von Windows Updates

Mithilfe von Windows Update for Business können Sie steuern, welche Arten von Windows Updates für Geräte in Ihrem Ökosystem angeboten werden, wann Updates angewendet werden, und die Bereitstellung auf Geräten in Ihrer Organisation in Wellen.

Verwalten, welche Updates angeboten werden

Windows Update for Business ermöglicht es einem IT-Administrator, eine Vielzahl von verschiedenen Arten von Windows Updates zu empfangen und zu verwalten.

Von Windows Update for Business verwaltete Arten von Updates

Windows Update for Business bietet Verwaltungsrichtlinien für verschiedene Arten von Updates für Windows 10 Geräte:

  • Featureupdates: Funktionsupdates, die zuvor als "Upgrades" bezeichnet wurden, enthalten nicht nur Sicherheits- und Qualitätsrevisionen, sondern auch wichtige Funktionsergfügungen und Änderungen. Funktionsupdates werden veröffentlicht, sobald sie verfügbar sind.
  • Qualitätsupdates: Qualitätsupdates sind herkömmliche Betriebssystemupdates, die in der Regel am zweiten Dienstag jedes Monats veröffentlicht werden (sie können jedoch jederzeit veröffentlicht werden). Dazu gehören kritische Updates sowie Sicherheits- und Treiberupdates. Windows Update for Business behandelt auch Nicht-Windows Updates (z. B. Updates für Microsoft Office oder Visual Studio) als Qualitätsupdates. Diese nicht Windows Updates werden als "Microsoft-Updates" bezeichnet, und Sie können festlegen, dass Geräte solche Updates erhalten (oder nicht) zusammen mit ihren Windows Updates.
  • Treiberupdates: Updates für Nicht-Microsoft-Treiber, die für Ihre Geräte relevant sind. Treiberupdates sind standardmäßig aktiviert, sie können jedoch Windows Update for Business-Richtlinien verwenden, um sie ggf. zu deaktivieren.
  • Microsoft-Produktupdates: Updates für andere Microsoft-Produkte, z. B. Versionen von Office, die mithilfe von Windows Installer (MSI) installiert werden. Versionen von Office, die mithilfe von Klick-und-Los installiert werden, können nicht mithilfe von Windows Update for Business aktualisiert werden. Produktupdates sind standardmäßig deaktiviert. Sie können sie mithilfe Windows Update for Business-Richtlinien aktivieren.

Bietet

Sie können steuern, wann Updates angewendet werden, z. B. indem Sie die Installation eines Updates auf einem Gerät zurückstellen oder Updates für einen bestimmten Zeitraum anhalten.

Verwalten, wann Updates angeboten werden

Sie können die Installation von Updates für einen bestimmten Zeitraum zurückstellen oder anhalten.

Registrieren für Vorabversionsupdates

Mit der Stufe der Branch-Bereitschaft können Administratoren angeben, welcher Kanal von Featureupdates empfangen werden soll. Heute gibt es Optionen für die Branch-Bereitschaftsstufe sowohl für Vorabversionen als auch für veröffentlichte Updates:

  • Windows Insider Dev
  • Windows Insider Beta
  • Windows Insider Preview
  • Kanal für allgemeine Verfügbarkeit

Zurückstellen eines Updates

Ein Windows Update for Business-Administrator kann die Installation von Funktions- und Qualitätsupdates auf Geräten innerhalb eines bestimmten Zeitraums ab dem Zeitpunkt zurückstellen, an dem diese Updates erstmalig im Windows Updatedienst verfügbar gemacht werden. Sie können diese Verzögerung verwenden, um Zeit zum Überprüfen von Bereitstellungen zu lassen, während sie auf Geräte übertragen werden. Rückstellungen funktionieren, indem Sie die Anzahl der Tage nach der Veröffentlichung eines Updates angeben können, bevor es einem Gerät angeboten wird. Wenn Sie also einen Rückstellungszeitraum für Featureupdates von 365 Tagen festlegen, installiert das Gerät kein Featureupdate, das weniger als 365 Tage veröffentlicht wurde. Wenn Sie Featureupdates zurückstellen möchten, verwenden Sie die Richtlinie "Auswählen, wann Vorschaubuilds und Featureupdates empfangen werden".

Kategorie Maximaler Verzögerungszeitraum
Funktionsupdates 365 Tage
Qualitätsupdates 30 Tage
Nicht verzögerbar keine

Anhalten eines Updates

Wenn Sie beim Bereitstellen eines Features oder Qualitätsupdates ein Problem feststellen, kann der IT-Administrator das Update 35 Tage ab einem bestimmten Startdatum anhalten, um zu verhindern, dass es von anderen Geräten installiert wird, bis das Problem behoben ist. Wenn Sie ein Funktionsupdate anhalten, werden den Geräten weiterhin Qualitätsupdates angeboten, um sicherzustellen, dass sie sicher bleiben. Der Pausenzeitraum für Funktions- und Qualitätsupdates wird von einem von Ihnen festgelegten Startdatum berechnet.

Verwenden Sie zum Anhalten von Funktionsupdates die Richtlinie "Auswählen, wann Vorschaubuilds und Featureupdates empfangen werden", und um Qualitätsupdates anzuhalten, verwenden Sie die Richtlinie "Beim Empfang von Qualitätsupdates auswählen". Weitere Informationen finden Sie unter "Funktionsupdates anhalten" und "Qualitätsupdates anhalten".

Integrierte Vorteile: Beim Aktualisieren von Windows Update erhalten Sie die zusätzlichen Vorteile von integrierten Kompatibilitätsprüfungen, um eine schlechte Updateerfahrung für Ihr Gerät zu verhindern, sowie eine Überprüfung, um wiederholte Rollbacks zu verhindern.

Empfehlungen

Befolgen Sie die folgenden Richtlinien, um eine optimale Erfahrung mit Windows Update zu erzielen:

  • Verwenden Sie Geräte für mindestens 6 Stunden pro Monat, einschließlich mindestens 2 Stunden kontinuierlicher Nutzung.
  • Halten Sie Geräte regelmäßig aufgeladen. Wenn Geräte über Nacht angeschlossen werden, können sie außerhalb der Nutzungszeit automatisch aktualisiert werden.
  • Stellen Sie sicher, dass Geräte über mindestens 10 GB freien Speicherplatz verfügen.
  • Gewähren Sie Geräten uneingeschränkten Zugriff auf den Windows Updatedienst.

Verwalten der Endbenutzererfahrung beim Empfang von Windows Updates

Windows Update for Business bietet Steuerelemente, um die Sicherheitsstandards Ihrer Organisation zu erfüllen und eine hervorragende Endbenutzererfahrung zu bieten. Dazu können Sie automatische Updates zu Zeiten festlegen, die für Personen in Ihrer Organisation gut funktionieren, und Stichtage für Qualitäts- und Funktionsupdates festlegen. Da Windows Update integrierte Informationen enthält, ist es besser, weniger Steuerelemente zum Verwalten der Benutzeroberfläche zu verwenden.

Empfohlene Umgebungseinstellungen

Features wie die Smart Busy-Überprüfung (die sicherstellen, dass Updates nicht erfolgen, wenn ein Benutzer angemeldet ist) und die Nutzungszeit tragen dazu bei, Endbenutzern die beste Benutzererfahrung zu bieten und gleichzeitig gerätesicherer und auf dem neuesten Stand zu bleiben. Führen Sie die folgenden Schritte aus, um diese Features zu nutzen:

  1. Automatisches Herunterladen, Installieren und Neustarten (Standard, wenn keine Neustartrichtlinien eingerichtet oder aktiviert sind).
  2. Verwenden Sie die Standardbenachrichtigungen.
  3. Legen Sie Aktualisierungstermine fest.
Festlegen von Stichtagen

Mit einer Compliance-Stichtagsrichtlinie (veröffentlicht im Juni 2019) können Sie separate Stichtage und Nachfristen für Funktions- und Qualitätsupdates festlegen.

Mit dieser Richtlinie können Sie die Anzahl der Tage ab dem Veröffentlichungsdatum eines Updates angeben, die auf dem Gerät installiert werden müssen. Die Richtlinie enthält auch eine konfigurierbare Karenzzeit, die die Anzahl der Tage ab dem Zeitpunkt angibt, an dem das Update auf dem Gerät installiert wird, bis das Gerät zum Neustart gezwungen ist. Dieser Ansatz ist in einem Urlaubsszenario nützlich, da er es beispielsweise ermöglicht, dass Benutzer, die sich aus dem Urlaub entfernt haben, etwas Zeit haben, bevor sie gezwungen werden, ihre Geräte neu zu starten, wenn sie aus dem Urlaub zurückkehren.

Updatebasisplan

Die große Anzahl verschiedener angebotener Richtlinien kann überwältigend sein. Der Basisplan für Updates enthält eine klare Liste der empfohlenen Windows Updaterichtlinieneinstellungen für IT-Administratoren, die eine optimale Benutzererfahrung und gleichzeitig die Einhaltung ihrer Updatecomplianceziele wünschen. Die Updatebaseline für Windows 10 enthält Empfehlungen für Richtlinieneinstellungen, die sich auf die Stichtagskonfiguration, das Neustartverhalten, Energierichtlinien und vieles mehr beziehen.

Das Update Baseline-Toolkit erleichtert die Bereitstellung eines einzigen Befehls für IT-Administratoren, um die Updatebaseline auf Geräte anzuwenden. Sie können das Update Baseline Toolkit aus dem Download Centerabrufen.

Hinweis

Das Update Baseline Toolkit ist nur für Gruppenrichtlinien verfügbar. Update baseline does not affect your offering policies, whether you're using deferrals or target version to manage which updates are offered to your devices when. Update baseline is currently not supported for Windows 11.