Windows Update kann über Richtlinien verwaltet werden und gilt für fast alle Geräte, einschließlich Einzelbenutzer-, Mehrbenutzer-, Bildungs-, Fabrikmaschinen und sogar Microsoft Teams Rooms-Geräte. Microsoft IT Pro Block hat eine Reihe von Windows Update-Richtlinien freigegeben, die man auf seinem Computer oder jedem anderen von ihm verwalteten System verwenden kann.
Laut dem Microsoft-Team liefert Windows bereits mit den Standardeinstellungen das beste Erlebnis und stellt sicher, dass die Geräte produktiv und sicher bleiben. Der Prozess umfasst das Scannen nach Updates, deren Herunterladen und Installieren, gefolgt von einem Neustart. Dies funktioniert in den meisten Fällen, kann aber mithilfe der Gruppenrichtlinien weiter angepasst werden.
Windows Update-Richtlinien, die Administratoren verwenden sollten
Bevor wir beginnen, befinden sich alle Gruppenrichtlinien unter Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows-Updates > Endbenutzererfahrung verwalten. Schauen wir uns nun die angebotenen Vorschläge an:
- Verwalten von Einzelbenutzergeräten
- Geräte für mehrere Benutzer
- Bildungsgeräte
- Kioske und Werbetafeln
- Fabrikmaschinen, Achterbahnen und ähnliches
Sie benötigen ein Administratorkonto, um diese zu konfigurieren.
1. Verwalten von Einzelbenutzergeräten
Versicherungsname: Geben Sie Fristen für automatische Updates und Neustarts an
- Einstellungsname:
- Für Qualitätsupdates: Frist (Tage), Nachfrist (Tage)
- Für Feature-Updates: Frist (Tage), Nachfrist (Tage)
- Beschreibung: Mit dieser Richtlinie können Sie die Anzahl der Tage angeben, bevor die Installation eines Updates auf dem Gerät während der aktiven Stunden erzwungen wird, wenn der Benutzer anwesend sein kann.
- Empfohlen: Für Geschäfts- oder Bildungsumgebungen, in denen eine Compliance-Anforderung besteht oder relevant ist, dass Geräte sicher bleiben.
2. Mehrbenutzergeräte
Versicherungsname: Automatische Updates konfigurieren
- Einstellungsname: Installationszeit planen: Täglich um X-Zeit
- Beschreibung: Installationszeit planen (3) verhindert, dass das Gerät zu dieser angegebenen Zeit installiert wird, bis die Frist erreicht ist.
- Empfohlen: Wenn es ein regelmäßiges bestimmtes Fenster gibt, in dem das Mehrbenutzergerät nicht verwendet wird.
Versicherungsname: Entfernen Sie den Zugriff, um alle Windows Update-Funktionen zu verwenden
- Einstellungsname: Unzutreffend
- Beschreibung: Entfernen Sie die Fähigkeit des Endbenutzers, von der Windows Update-Einstellungsseite zu scannen, herunterzuladen oder zu installieren.
- Empfohlen: Nur wenn Sie Endbenutzer haben, die Update-Einstellungen konfigurieren und ein Update-Verhalten verursachen, das andere Benutzer stört, die das Gerät gemeinsam nutzen.
Versicherungsname: Deaktivieren Sie den automatischen Neustart für Updates während der aktiven Stunden
- Einstellungsname: Aktive Stunden: Beginn, Ende
- Beschreibung: Ermöglicht es Ihnen, die Stunden anzugeben, in denen ein Gerät nicht neu gestartet werden soll.
- Empfohlen: Nutzen Sie diese Richtlinie, wenn Sie es für notwendig halten und wenn es einen festgelegten Zeitraum gibt, in dem das Gerät verwendet werden darf oder in dem Neustarts nicht akzeptabel sind
Versicherungsname: Geben Sie Fristen für automatische Updates und Neustarts an
- Einstellungsname:
- Für Qualitätsupdates: Frist (Tage), Nachfrist (Tage)
- Für Feature-Updates: Frist (Tage), Nachfrist (Tage)
- Beschreibung: Sie können die Anzahl der Tage angeben, bevor ein Update während der aktiven Stunden, in denen der Benutzer anwesend sein kann, auf dem Gerät installiert werden muss.
- Empfohlen: Für Geschäfts- oder Bildungsumgebungen, in denen Compliance-Anforderungen bestehen oder in denen es wichtig ist, dass Geräte sicher bleiben.
3. Bildungsgeräte
Versicherungsname: Anzeigeoptionen für Update-Benachrichtigungen
- Einstellungsname: Benachrichtigungen ausschalten. Aktivieren Sie das Kontrollkästchen „Nur während aktiver Geschäftszeiten beantragen“.
- Beschreibung: Sie können definieren, welche Windows Update-Benachrichtigungen Benutzer sehen, einschließlich der Möglichkeit, alle Benachrichtigungen zu deaktivieren, einschließlich Neustartwarnungen
- Empfohlen: Verfügbar für Geräte im Windows-Insider-Programm für Unternehmen, die die Dev- oder Beta-Kanäle nutzen.
Versicherungsname: Geben Sie Fristen für automatische Updates und Neustarts an
- Einstellungsname:
- Für Qualitätsupdates: Frist (Tage), Nachfrist (Tage)
- Für Feature-Updates: Frist (Tage), Nachfrist (Tage)
- Beschreibung: Sie können die Anzahl der Tage angeben, bevor ein Update während der aktiven Stunden, in denen der Benutzer anwesend sein kann, auf dem Gerät installiert werden muss.
- Empfohlen für Geschäfts- oder Bildungsumgebungen, in denen Compliance-Anforderungen bestehen oder in denen es wichtig ist, dass Geräte sicher bleiben.
Versicherungsname: Deaktivieren Sie den automatischen Neustart für Updates während der aktiven Stunden
- Einstellungsname: Aktive Stunden: Beginn, Ende
- Beschreibung: Damit können Sie die Stunden angeben, in denen ein Gerät nicht neu gestartet werden soll.
- Empfohlen für Geschäfts- oder Bildungsumgebungen, in denen Compliance-Anforderungen bestehen oder in denen es wichtig ist, dass Geräte sicher bleiben.
4. Kioske und Werbetafeln
Versicherungsname: Anzeigeoptionen für Update-Benachrichtigungen
- Einstellungsname: Benachrichtigungen ausschalten
- Beschreibung: Auf diese Weise können Sie festlegen, welche Windows Update-Benachrichtigungen Benutzer sehen.
- Empfohlen für Geräte ohne aktive Endbenutzer, bei denen Benachrichtigungen störend sein können und keinen Zweck erfüllen (z. B. Kioske und Werbetafeln).
Versicherungsname: Automatische Updates konfigurieren
- Einstellungsname: Installationszeit planen: Täglich um X-Zeit
- Beschreibung: Verwalten Sie das automatische Update-Verhalten.
- Empfohlen: Verfügbar für die Verwendung, wenn der Kiosk oder die Werbetafel in einem bestimmten Zeitraum wenig genutzt oder sichtbar ist.
Versicherungsname: Geben Sie Fristen für automatische Updates und Neustarts an
- Einstellungsname:
- Für Qualitätsupdates: Frist (Tage), Nachfrist (Tage)
- Für Feature-Updates: Frist (Tage), Nachfrist (Tage)
- Beschreibung: Geben Sie die Anzahl der Tage an, bevor die Installation eines Updates auf dem Gerät während der aktiven Stunden erzwungen wird, wenn der Benutzer anwesend sein kann.
- Empfohlen für Geschäfts- oder Bildungsumgebungen, in denen Compliance-Anforderungen bestehen oder in denen es wichtig ist, dass Geräte sicher bleiben.
5. Fabrikmaschinen, Achterbahnen und ähnliches
Versicherungsname: Automatische Updates konfigurieren
- Einstellungsname: Installationszeit planen: Täglich um X-Zeit ODER Benachrichtigung zum Download / Benachrichtigung zur Installation
- Beschreibung: Verwalten Sie das automatische Update-Verhalten.
- Empfohlen zur Verwendung, wenn das Gerät für einen bestimmten Zeitraum nicht verwendet wird.
Alle Windows-Updates werden je nach Gerät und wie und wer sie verwendet, unterschiedlich konfiguriert. Einige Benutzer möchten während der Arbeitszeit nicht unterbrochen werden, während einige von ihnen regelmäßig aktualisiert werden sollten, um die Sicherheit zu gewährleisten. Befolgen Sie also abhängig davon die empfohlenen Vorschläge und prüfen Sie, ob es passt.
Weitere Einzelheiten finden Sie unter offizieller Beitrag hier auf microsoft.com.
Sollte ich Windows-Updates deaktivieren?
Nein, während Sie Probleme mit vorhandener Software verzögern können, ist es keine gute Idee, Windows-Updates vollständig zu deaktivieren. Windows-Updates stellen sicher, dass das Betriebssystem sicher ist, wodurch sichergestellt wird, dass Ihre Daten und Informationen sicher sind.
Wo befinden sich die Windows Update-Einstellungen in der Gruppenrichtlinie?
Sie finden sie unter Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > Windows Update und Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows-Updates > Endbenutzererfahrung verwalten.
Lesen Sie auch: Gruppenrichtlinien, die Sie nicht für Windows konfigurieren sollten.
