Windows Aktualisieren

Artikel
12/24/2024

MicrosoftIntune und Intune for Education können viele Windows Updatekonfigurationseinstellungen konfigurieren. In diesem Artikel werden die Konfigurationen zusammengefasst, die am häufigsten für Schüler und Lehrer verwendet werden.

Verwenden Sie Microsoft Intune oder Intune for Education, um die Installation von Windows 10/11-Softwareupdates von Windows Update for Business zu verwalten. Sie können Updateeinstellungen auf Geräten und die Verzögerung der Updateinstallation konfigurieren. Sie können auch verhindern, dass Geräte Features aus neuen Windows Versionen installieren, um sie stabil zu halten, während diese Geräte weiterhin Updates aus Qualitäts- und Sicherheitsgründen installieren können.

Updateringe für Windows 10 und höher

Updateringrichtlinien sind eine Sammlung von Einstellungen, die konfigurieren, wann Geräte mit Windows 10 und Windows 11 Updates installiert werden.

Weitere Informationen finden Sie unter:

Einstellungen
Erstellen einer Richtlinie mithilfe von Graph Explorer

Einstellungen aktualisieren	Wert	Hinweise	CSP
Microsoft Produktupdates	Zulassen	Legen Sie nicht auf Blockieren fest. Um die Konfiguration zu rückgängig machen, müssen PowerShell-Befehle auf jedem Gerät ausgeführt werden.	AllowMUUpdateService
Windows Treiber	Zulassen		ExcludeWUDriversInQualityUpdate
Zurückstellungszeitraum für Qualitätsupdates (Tage)	7		DeferQualityUpdatesPeriodInDays
Zurückstellungszeitraum für Featureupdates (Tage)	30	Wählen Sie 0 aus, wenn Sie eine Featureupdaterichtlinie verwenden, andernfalls 30 Tage auswählen.	DeferFeatureUpdatesPeriodInDays
Upgrade Windows von 10 Geräten auf die neueste Windows Version 11	Nein		ProductVersion
Festlegen des Deinstallationszeitraums für Featureupdates (2 bis 60 Tage)	14		ConfigureFeatureUpdateUninstallPeriod
Aktivieren von Builds für Vorabversionen	Nicht konfiguriert		ManagePreviewBuilds

Benutzererlebnis-Einstellungen	Wert	Hinweise	CSP
Automatisches Updateverhalten	Auf Standard zurücksetzen	Automatische Installation und Neustart. Updates werden automatisch in nicht getakteten Netzwerken heruntergeladen und während der automatischen Wartung installiert, wenn das Gerät nicht verwendet wird und nicht im Akkubetrieb ausgeführt wird. Anmerkung: Wenn Windows die Updaterichtlinie über den Einstellungskatalog konfiguriert ist, sollte der Wert Auto install and restart (Automatische Installation und Neustart) sein.	AllowAutoUpdate
Neustartprüfungen (EDU-Neustart)	Zulassen	Darf in vorhandenen Windows Updateringen nicht deaktiviert werden. Diese Einstellung ist beim Erstellen einer neuen Windows Updateringrichtlinie nicht mehr verfügbar.	SetEDURestart
Option zum Anhalten Windows von Updates	Deaktivieren		SetDisablePauseUXAccess
Option zum Suchen Windows nach Updates	Deaktivieren		SetDisableUXWUAccess
Benachrichtigung zur Updatestufe ändern	Deaktivieren sie alle Benachrichtigungen, mit Ausnahme von Neustartwarnungen		UpdateNotificationLevel
Verwenden von Stichtageinstellungen	Zulassen	Aktiviert nur die Einstellungskonfiguration.
Stichtag für Featureupdates	7		ConfigureDeadlineForFeatureUpdates
Frist für Qualitätsupdates	3		ConfigureDeadlineForQualityUpdates
Toleranzperiode	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Automatischer Neustart vor Stichtag	Ja		ConfigureDeadlineNoAutoReboot

Verwenden Sie Graph, um die Einstellungskatalogrichtlinie in Ihrem Mandanten ohne Zuweisungen oder Bereichstags zu erstellen.

Dadurch wird eine Richtlinie in Ihrem Mandanten mit dem Namen _MSLearn_Example_CommonEDU - Windows - Update ringerstellt.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

Klicken Sie auf Ausprobieren, um Graph Explorer zu öffnen.
Sobald Graph Explorer geöffnet ist, wählen Sie das Benutzersymbol oben rechts aus, um sich mit Ihrem Intune Administrator-Organisationskonto anzumelden und anzumelden.
Klicken Sie auf Abfrage ausführen , um die Richtlinie in Ihrem Mandanten zu erstellen.

Tipp

Wenn Graph Explorer zum ersten Mal verwendet wird, müssen Sie die Anwendung möglicherweise für den Zugriff auf Ihren Mandanten autorisieren oder die vorhandenen Berechtigungen ändern. Dieser Graphaufruf erfordert DeviceManagementConfiguration.ReadWrite.All-Berechtigungen . Sie können die erforderlichen Berechtigungen erteilen, indem Sie Berechtigungen ändern und dann Zustimmung auswählen.
Die Richtlinie wird in Ihrem Mandanten erstellt und kann vor der Zuweisung zu Gruppen entsprechend Ihren Anforderungen bearbeitet werden.

Einstellungenkatalog

Die in diesem Abschnitt beschriebenen Einstellungen sind in einer Updateringrichtlinie nicht verfügbar und sollten mithilfe eines Konfigurationsprofils für den Einstellungskatalogtyp konfiguriert werden.

Weitere Informationen finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen auf Windows, iOS-/iPadOS- und macOS-Geräten.

Tipp

Beim Erstellen eines Einstellungskatalogprofils im Microsoft Intune Admin Center können Sie einen Richtliniennamen aus diesem Artikel kopieren und in das Suchfeld für die Einstellungsauswahl einfügen, um die gewünschte Richtlinie zu finden.

Einstellungen
Erstellen einer Richtlinie mithilfe von Graph Explorer

Kategorie	Name	Wert	Hinweise	CSP
Windows Update For Business	No update notifications during active hours	Aktiviert		NoUpdateNotificationsDuringActiveHours

Verwenden Sie Graph, um die Einstellungskatalogrichtlinie in Ihrem Mandanten ohne Zuweisungen oder Bereichstags zu erstellen.

Dadurch wird eine Richtlinie in Ihrem Mandanten mit dem Namen _MSLearn_Example_CommonEDU - Windows - Updateserstellt.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

Klicken Sie auf Ausprobieren, um Graph Explorer zu öffnen.
Sobald Graph Explorer geöffnet ist, wählen Sie das Benutzersymbol oben rechts aus, um sich mit Ihrem Intune Administrator-Organisationskonto anzumelden und anzumelden.
Klicken Sie auf Abfrage ausführen , um die Richtlinie in Ihrem Mandanten zu erstellen.

Tipp

Wenn Graph Explorer zum ersten Mal verwendet wird, müssen Sie die Anwendung möglicherweise für den Zugriff auf Ihren Mandanten autorisieren oder die vorhandenen Berechtigungen ändern. Dieser Graphaufruf erfordert DeviceManagementConfiguration.ReadWrite.All-Berechtigungen . Sie können die erforderlichen Berechtigungen erteilen, indem Sie Berechtigungen ändern und dann Zustimmung auswählen.
Die Richtlinie wird in Ihrem Mandanten erstellt und kann vor der Zuweisung zu Gruppen entsprechend Ihren Anforderungen bearbeitet werden.

Windows Featuresteuerelement aktualisieren

Windows Featureupdates enthalten neue Windows Features zur Verbesserung der Benutzererfahrung. Windows Featureversionen werden je nach Edition unterschiedlich unterstützt. Es ist wichtig sicherzustellen, dass die Windows installierte Version weiterhin unterstützt wird, damit sie die neuesten Sicherheitsupdates erhalten und erforderliche Anwendungen wie das Testen von Apps unterstützen kann.

Verwenden Sie die Supportlebenszyklus-Websites für jede Windows Betriebssystemversion und -edition:

Es gibt zwei Möglichkeiten, zu steuern, wie und wann Windows Featureupdates unter Windowsinstalliert werden.

Featureupdate-Steuerelementtyp	Konfiguration	Vorteile	Nachteile
Automatisch auf dem neuesten Stand bleiben (empfohlen)	Verwenden Sie nur Ring-Richtlinien aktualisieren , und legen Sie eine Featureupdateverzögerung auf 30 oder mehr Tage fest.	Geräte werden immer auf dem neuesten Stand gehalten und erhalten Zugriff auf die neuesten Windows Features	Benutzer hatten möglicherweise keine Schulung zu neuen Features, und einige Apps sind möglicherweise nicht mit der neuen Featureversion kompatibel.
Steuern der Featureversion	Verwenden von Featureupdaterichtlinien , um Geräte auf einer bestimmten Version von zu halten Windows	Geräte werden auf einer bestimmten Windows Version beibehalten, bis die Richtlinie geändert wird.	Die Richtlinie muss regelmäßig überprüft und geändert werden, um sicherzustellen, dass Windows sie weiterhin unterstützt wird.

Automatisch auf dem neuesten Stand bleiben Windows

Legen Sie mithilfe des zuvor konfigurierten Updaterings den Verzögerungszeitraum für Funktionsupdates (Tage) auf 30 Tage fest. Die Verzögerungsdauer kann je nach Bedarf der Schule erhöht oder verringert werden.

Steuern der Featureversion

Eine Featureupdaterichtlinie kann so konfiguriert werden, dass Geräte auf eine bestimmte Version von Windowsfestgelegt werden. Geräte, auf denen ältere Versionen von Windows ausgeführt werden, werden auf die angegebene Version aktualisiert. Geräte mit neueren Versionen von Windows führen keine Featureupdates durch.

So legen Sie eine Featureupdaterichtlinie fest:

Melden Sie sich beim Microsoft Intune Admin Center an.
Wählen Sie Geräte>nach Plattform>Windows>Updates>Windows 10 und höher verwalten>Registerkarte Featureupdates>Profil erstellen aus.
Unter Bereitstellungseinstellungen:
- Geben Sie einen Namen, eine Beschreibung (optional) an, und wählen Sie für die Bereitstellung des Featureupdates die Version von Windows mit dem gewünschten Featuresatz aus, und wählen Sie dann Weiter aus.
- Konfigurieren Sie Rolloutoptionenso schnell wie möglich.
Klicken Sie unter Zuweisungen auf + Einzuschließende Gruppen auswählen, und weisen Sie die Funktionsupdatebereitstellung mindestens einer Gerätegruppe zu. Wählen Sie Weiter aus, um fortzufahren.
Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn die Windows-Funktionsupdaterichtlinie bereit zum Speichern ist, klicken Sie auf Erstellen.

Warnung

Wenn Sie die Featureupdateversion nicht mindestens alle 18 Monate überprüfen, erhalten Ihre Windows Geräte möglicherweise keine Sicherheitsupdates mehr. Stellen Sie sicher, dass Sie die Featureversion überprüfen und aktualisieren, damit sie weiterhin unterstützt wird.

Freigeben über