Informationen zu Clienteinstellungen im Konfigurations-Manager

Gilt für: Konfigurations-Manager (Current Branch)

Verwalten Sie alle Clienteinstellungen in der Konfigurations-Manager-Konsole über den Knoten Clienteinstellungen im Arbeitsbereich Verwaltung. Im Lieferumfang des Konfigurations-Manager sind einige Standardeinstellungen enthalten. Wenn Sie die Standardclienteinstellungen ändern, werden diese Einstellungen auf alle Clients in der Hierarchie angewendet. Sie können auch benutzerdefinierte Clienteinstellungen konfigurieren, die die Standardclienteinstellungen überschreiben, wenn Sie sie Sammlungen zuweisen. Weitere Informationen finden Sie unter Konfigurieren von Clienteinstellungen.

In den folgenden Abschnitten werden die Einstellungen und Optionen näher beschrieben.

Intelligenter Hintergrundübertragungsdienst (Background Intelligent Transfer Service, BITS)

Begrenzen Sie die maximale Netzwerkbandbreite für BITS-Hintergrundübertragungen

Wenn diese Option auf "Ja" festgelegt ist, verwenden Clients die BITS-Bandbreitendrosselung. Um die anderen Einstellungen in dieser Gruppe zu konfigurieren, müssen Sie diese Einstellung aktivieren.

Startzeit des Drosselungsfensters

Geben Sie die lokale Startzeit für das BITS-Drosselungsfenster an.

Endzeit des Drosselungsfensters

Geben Sie die lokale Endzeit für das BITS-Drosselungsfenster an. Wenn die Endzeit der Startzeit des Drosselungsfensters entspricht, ist die BITS-Drosselung immer aktiviert.

Maximale Übertragungsrate während des Drosselungsfensters (KBit/s)

Geben Sie die maximale Übertragungsrate an, die Clients während des Fensters verwenden können.

BITS-Downloads außerhalb des Drosselungsfensters zulassen

Clients die Verwendung separater BITS-Einstellungen außerhalb des angegebenen Fensters erlauben.

Maximale Übertragungsrate außerhalb des Drosselungsfensters (KBit/s)

Geben Sie die maximale Übertragungsrate an, die Clients außerhalb des BITS-Drosselungsfensters verwenden können.

Clientcacheeinstellungen

Konfigurieren von BranchCache

Richten Sie den Clientcomputer für Windows BranchCache ein. Um die BranchCache-Zwischenspeicherung auf dem Client zuzulassen, legen Sie BranchCache aktivieren auf Ja fest.

• BranchCache aktivieren: Aktiviert BranchCache auf Clientcomputern.

• Maximale BranchCache-Cachegröße (Prozentsatz des Datenträgers): Der Prozentsatz des Datenträgers, den Sie BranchCache verwenden dürfen.

Clientcachegröße konfigurieren

Im Clientcache des Konfigurations-Manager auf Windows-Computern werden temporäre Dateien gespeichert, die zum Installieren von Anwendungen und Programmen verwendet werden. Wenn diese Option auf Nein festgelegt ist, beträgt die Standardgröße 5.120 MB.

Wenn Sie Ja auswählen, geben Sie Folgendes an:

• Maximale Cachegröße (MB)
• Maximale Cachegröße (Prozentsatz des Datenträgers): Die Clientcachegröße wird auf die maximale Größe in Megabyte (MB) oder den Prozentsatz des Datenträgers erweitert, je nachdem, welcher Wert kleiner ist.

Als Peercachequelle aktivieren

Aktiviert den Peercache für Konfigurations-Manager-Clients. Wählen Sie Ja aus, und geben Sie dann den Port an, über den der Client mit dem Peercomputer kommuniziert.

• Port für anfängliche Netzwerkübertragung (Standard-UDP 8004): Der Konfigurations-Manager verwendet diesen Port in Windows PE oder im vollständigen Windows-Betriebssystem. Das Tasksequenzmodul in Windows PE sendet die Übertragung an Speicherorte für Inhalte, bevor die Tasksequenz gestartet wird.

• Port für den Download von Inhalten vom Peer (standardmäßig TCP 8003): Der Konfigurations-Manager konfiguriert automatisch die Regeln der Windows-Firewall, um diesen Datenverkehr zuzulassen. Wenn Sie eine andere Firewall verwenden, müssen Sie Regeln manuell konfigurieren, um diesen Datenverkehr zuzulassen.

  Weitere Informationen finden Sie unter Für Verbindungen verwendete Ports.

Mindestdauer, bis zwischengespeicherte Inhalte entfernt werden können (Minuten)

Geben Sie die Mindestzeit an, nach der der Konfigurations-Manager-Client zwischengespeicherte Inhalte aufbewahren soll. Diese Clienteinstellung definiert den Mindestzeitraum, den der Konfigurations-Manager-Agent warten sollte, bevor er Inhalte aus dem Cache entfernen kann, falls mehr Speicherplatz benötigt wird.

Standardmäßig beträgt dieser Wert 1.440 Minuten (24 Stunden). Der Höchstwert für diese Einstellung beträgt 10.080 Minuten (eine Woche).

Mit dieser Einstellung erhalten Sie eine bessere Kontrolle über den Clientcache auf verschiedenen Gerätetypen. Sie können den Wert auf Clients reduzieren, die über kleine Festplatten verfügen und vorhandene Inhalte nicht beibehalten müssen, bevor eine andere Bereitstellung ausgeführt wird.

Clientrichtlinie

Abrufintervall für Clientrichtlinien (Minuten)

Gibt an, wie häufig die folgenden Konfigurations-Manager-Clients die Clientrichtlinie herunterladen:

• Windows-Computer (z. B. Desktops, Server, Laptops)
• Mobile Geräte, die vom Konfigurations-Manager registriert werden
• Mac-Computer

Dieser Wert beträgt standardmäßig 60 Minuten. Wenn Sie diesen Wert verringern, rufen Clients die Website häufiger ab. Bei vielen Clients kann sich dieses Verhalten negativ auf die Leistung der Website auswirken. Die Richtlinien für Größe und Skalierung basieren auf dem Standardwert. Wenn Sie diesen Wert erhöhen, rufen Clients die Website weniger häufig ab. Änderungen an Clientrichtlinien, einschließlich neuer Bereitstellungen, nehmen länger in Anspruch, bis Clients sie herunterladen und verarbeiten.

Benutzerrichtlinie auf Clients aktivieren

Wenn Sie diese Option auf Ja festlegen und die Benutzerermittlung verwenden, erhalten Clients Anwendungen und Programme, die auf den angemeldeten Benutzer ausgerichtet sind.

Wenn diese Einstellung auf Nein festgelegt ist, erhalten die Benutzer nicht die erforderlichen Anwendungen, die Sie für Benutzer bereitstellen. Benutzer erhalten auch keine anderen Verwaltungsaufgaben in Benutzerrichtlinien.

Diese Einstellung gilt für Benutzer, deren Computer sich entweder im Intranet oder im Internet befindet. Sie muss "Ja " lauten, wenn Sie Benutzerrichtlinien auch im Internet aktivieren möchten.

Aktivieren von Benutzerrichtlinienanforderungen von Internetclients

Legen Sie diese Option auf Ja fest, damit Benutzer die Benutzerrichtlinie auf internetbasierten Computern erhalten. Außerdem gelten folgende Voraussetzungen:

• Der Client und der Standort sind für die internetbasierte Clientverwaltung oder ein Cloudverwaltungsgateway konfiguriert.

• Die Einstellung "Benutzerrichtlinie auf Clients aktivieren " ist auf "Ja" festgelegt.

• Der internetbasierte Verwaltungspunkt authentifiziert den Benutzer erfolgreich mithilfe der Windows-Authentifizierung (Kerberos oder NTLM). Weitere Informationen finden Sie unter Überlegungen zur Clientkommunikation über das Internet.

• Das Cloudverwaltungsgateway authentifiziert den Benutzer erfolgreich mithilfe von Microsoft Entra ID. Weitere Informationen finden Sie unter Voraussetzungen für die Bereitstellung von benutzerverfügbaren Anwendungen.

Wenn Sie diese Option auf Nein festlegen oder eine der vorherigen Bedingungen nicht erfüllt ist, erhält ein Computer im Internet nur Computerrichtlinien. Wenn diese Einstellung auf Nein festgelegt ist, die Option Benutzerrichtlinie auf Clients aktivierenjedoch auf Ja festgelegt ist, erhalten Benutzer erst Benutzerrichtlinien, wenn der Computer mit dem Intranet verbunden ist.

Aktivieren von Benutzerrichtlinien für mehrere Benutzersitzungen

Diese Einstellung ist standardmäßig deaktiviert. Selbst wenn Sie Benutzerrichtlinien aktivieren, deaktiviert der Client diese standardmäßig auf jedem Gerät, das mehrere gleichzeitige aktive Benutzersitzungen zulässt. Beispielsweise Terminalserver oder Windows Enterprise-Multisession in Azure Virtual Desktop.

Der Client deaktiviert Benutzerrichtlinien nur, wenn er diesen Gerätetyp bei einer Neuinstallation erkennt. Für einen vorhandenen Client dieses Typs, den Sie auf eine spätere Clientversion aktualisieren, wird das vorherige Verhalten beibehalten. Auf einem vorhandenen Gerät wird die Benutzerrichtlinieneinstellung konfiguriert, auch wenn festgestellt wird, dass das Gerät mehrere Benutzersitzungen zulässt.

Wenn Sie in diesem Szenario eine Benutzerrichtlinie benötigen und mögliche Leistungsbeeinträchtigungen akzeptieren, aktivieren Sie diese Clienteinstellung.

Clouddienste

Zugriff auf Cloudverteilungspunkt zulassen

Legen Sie diese Option auf Ja fest, damit Clients Inhalte von einer inhaltsfähigen CMG abrufen können. Für diese Einstellung ist es nicht erforderlich, dass das Gerät internetbasiert ist.

Automatisches Registrieren neuer Geräte, die einer Domäne von Windows 10 oder höher beigetreten sind, mit Microsoft Entra ID

Wenn Sie Microsoft Entra ID für die Unterstützung von Hybrid Join konfigurieren, konfiguriert Konfigurations-Manager Geräte unter Windows 10 oder höher für diese Funktionalität. Weitere Informationen finden Sie unter Konfigurieren von Microsoft Entra Hybrid-verbundenen Geräten.

Clients die Verwendung eines Cloudverwaltungsgateways ermöglichen

Standardmäßig verwenden alle Internetroamingclients ein beliebiges verfügbares Cloudverwaltungsgateway. Ein Beispiel dafür, wann Sie diese Einstellung auf Nein festlegen sollten, ist das Eingrenzen der Nutzung des Diensts, z. B. während eines Pilotprojekts oder um Kosten zu sparen.

Complianceeinstellungen

Konformitätsbewertung auf Clients aktivieren

Legen Sie diese Option auf Ja fest, um die anderen Einstellungen in dieser Gruppe zu konfigurieren.

Planen der Konformitätsbewertung

Wählen Sie "Zeitplan " aus, um den Standardzeitplan für die Bereitstellungen der Konfigurationsbaseline zu erstellen. Dieser Wert kann für jede Baseline im Dialogfeld Konfigurationsbaseline bereitstellen konfiguriert werden.

Aktivieren von Benutzerdaten und -profilen

Wählen Sie Ja aus, wenn Sie Konfigurationselemente für Benutzerdaten und Profile bereitstellen möchten.

Timeout für Skriptausführung (Sekunden)

Ab Version 2207 können Sie ein Skriptausführungs-Timeout (Sekunden) definieren. Der Timeoutwert kann von mindestens 60 Sekunden bis maximal 600 Sekunden festgelegt werden. Diese neue Einstellung ermöglicht Ihnen mehr Flexibilität bei Konfigurationselementen, wenn Sie Skripts ausführen müssen, die den Standardwert von 60 Sekunden überschreiten können.

Computer-Agent

Benutzerbenachrichtigungen für erforderliche Bereitstellungen

Weitere Informationen zu den folgenden drei Einstellungen finden Sie unter Benutzerbenachrichtigungen für erforderliche Bereitstellungen:

• Bereitstellungsstichtag größer als 24 Stunden, Benutzer alle (Stunden) erinnern
• Bereitstellungsstichtag weniger als 24 Stunden, Benutzer alle (Stunden) erinnern
• Bereitstellungsstichtag weniger als 1 Stunde, Benutzer alle (Minuten) erinnern

Legacyeinstellungen für den Anwendungskatalog

Die folgenden Clienteinstellungen werden weiterhin in der Computer-Agent-Gruppe angezeigt, aber die Funktionalität wird nicht mehr unterstützt:

• Standardmäßiger Anwendungskatalog-Websitepunkt
• Hinzufügen der Standardanwendungskatalog-Website zur Zone der vertrauenswürdigen Sites in Internet Explorer
• Zulassen, dass Silverlight-Anwendungen im Modus mit erhöhten Rechten ausgeführt werden

Weitere Informationen finden Sie unter Entfernte und veraltete Features.

Im Softwarecenter angezeigter Organisationsname

Geben Sie den Namen ein, der Benutzern im Softwarecenter angezeigt wird. Diese Brandinginformationen helfen Benutzern, diese Anwendung als vertrauenswürdige Quelle zu identifizieren. Weitere Informationen zur Priorität dieser Einstellung finden Sie unter Branding Software Center.

Neues Softwarecenter verwenden

Die Standardeinstellung ist Ja.

Die vorherige Version des Softwarecenters und der Anwendungskatalog werden nicht mehr unterstützt.

Kommunikation mit Integritätsnachweisdienst aktivieren

Legen Sie diese Option für Geräte unter Windows 10 oder höher auf Ja fest, damit sie den Integritätsnachweis verwenden. Wenn Sie diese Einstellung aktivieren, ist die folgende Einstellung auch für die Konfiguration verfügbar.

Verwenden des lokalen Integritätsnachweisdiensts

Legen Sie diese Option auf Ja fest, wenn Geräte einen lokalen Dienst verwenden können. Legen Sie den Wert auf Nein fest, damit Geräte den cloudbasierten Microsoft-Dienst verwenden können.

Berechtigungen installieren

Konfigurieren Sie, wie Benutzer Software, Softwareupdates und Tasksequenzen installieren können:

• Alle Benutzer: Benutzer mit jeder Berechtigung außer Gast.

• Nur Administratoren: Benutzer müssen Mitglied der lokalen Administratorgruppe sein.

• Nur Administratoren und primäre Benutzer: Benutzer müssen ein Mitglied der lokalen Administratorgruppe oder ein primärer Benutzer des Computers sein.

• Keine Benutzer: Kein Benutzer, der bei einem Clientcomputer angemeldet ist, kann Software, Softwareupdates und Tasksequenzen installieren. Erforderliche Bereitstellungen für den Computer werden immer zum Stichtag installiert. Benutzer können keine Software aus dem Softwarecenter installieren.

BitLocker-PIN-Eingabe beim Neustart anhalten

Wenn auf Computern die Eingabe einer BitLocker-PIN erforderlich ist, wird mit dieser Option die Anforderung der Eingabe einer PIN umgangen, wenn der Computer nach einer Softwareinstallation neu gestartet wird.

• Immer: Der Konfigurations-Manager hält BitLocker vorübergehend an, nachdem Software installiert wurde, die einen Neustart erfordert, und startet den Computer neu. Diese Einstellung gilt nur, wenn Konfigurations-Manager den Computer neu startet. Diese Einstellung hebt die Anforderung zur Eingabe der BitLocker-PIN nicht auf, wenn der Benutzer den Computer neu startet. Die BitLocker-PIN-Eingabeanforderung wird nach dem Start von Windows fortgesetzt.

• Nie: Der Konfigurations-Manager hält BitLocker nicht an, nachdem Software installiert wurde, die einen Neustart erfordert. In diesem Szenario kann die Softwareinstallation erst abgeschlossen werden, wenn der Benutzer die PIN eingibt, um den Standardstartvorgang abzuschließen und Windows zu laden.

Zusätzliche Software verwaltet die Bereitstellung von Anwendungen und Softwareupdates

Aktivieren Sie diese Option nur, wenn eine der folgenden Bedingungen zutrifft:

• Sie verwenden eine Anbieterlösung, für die diese Einstellung aktiviert werden muss.

• Sie verwenden das Konfigurations-Manager Software Development Kit (SDK) zum Verwalten von Client-Agent-Benachrichtigungen und der Installation von Anwendungen und Softwareupdates.

PowerShell-Ausführungsrichtlinie

Konfigurieren Sie, wie Konfigurations-Manager-Clients Windows PowerShell-Skripte ausführen können. Sie können diese Skripts zur Erkennung in Konfigurationselementen für Kompatibilitätseinstellungen verwenden. Sie können die Skripts auch als Standardskript in einer Bereitstellung senden.

• Bypass: Der Konfigurations-Manager-Client umgeht die Windows PowerShell-Konfiguration auf dem Clientcomputer, sodass nicht signierte Skripts ausgeführt werden können.

• Eingeschränkt: Der Konfigurations-Manager-Client verwendet die aktuelle PowerShell-Konfiguration auf dem Clientcomputer. Diese Konfiguration bestimmt, ob nicht signierte Skripts ausgeführt werden können.

• Alle signiert: Der Konfigurations-Manager-Client führt Skripts nur aus, wenn sie von einem vertrauenswürdigen Herausgeber signiert wurden. Diese Einschränkung gilt unabhängig von der aktuellen PowerShell-Konfiguration auf dem Clientcomputer.

Für diese Option ist mindestens Windows PowerShell Version 2.0 erforderlich. Der Standardwert ist "All Signed".

Benachrichtigungen für neue Bereitstellungen anzeigen

Wählen Sie Ja aus, um eine Benachrichtigung für Bereitstellungen anzuzeigen, die weniger als eine Woche verfügbar sind. Diese Meldung erscheint bei jedem Start des Client-Agents.

Zufällige Stichtagsanpassung deaktivieren

Nach Ablauf des Bereitstellungsstichtags bestimmt diese Einstellung, ob der Client eine Aktivierungsverzögerung von bis zu zwei Stunden verwendet, um erforderliche Softwareupdates zu installieren. Standardmäßig ist die Aktivierungsverzögerung deaktiviert.

In VDI-Szenarien (Virtual Desktop Infrastructure) hilft diese Verzögerung bei der Verteilung der CPU-Verarbeitung und Datenübertragung für einen Hostcomputer mit mehreren virtuellen Computern. Auch wenn Sie VDI nicht verwenden, kann die CPU-Auslastung auf dem Standortserver negativ erhöht werden, wenn viele Clients dieselben Updates zur gleichen Zeit installieren. Dieses Verhalten kann auch Verteilungspunkte verlangsamen und die verfügbare Netzwerkbandbreite erheblich reduzieren.

Wenn Clients die erforderlichen Softwareupdates zum Bereitstellungsstichtag unverzüglich installieren müssen, legen Sie diese Einstellung auf Ja fest.

Aktivierungszeitraum für die Durchsetzung nach Bereitstellungsstichtag (Stunden)

Wenn Sie den Benutzern mehr Zeit geben möchten, um die erforderlichen Anwendungs- oder Softwareupdatebereitstellungen nach Ablauf des Stichtags zu installieren, legen Sie einen Wert für diese Option fest. Diese Karenzzeit gilt für einen Computer, der für längere Zeit ausgeschaltet ist und der Benutzer viele Anwendungs- oder Updatebereitstellungen installieren muss. Diese Einstellung ist beispielsweise hilfreich, wenn ein Benutzer aus dem Urlaub zurückkehrt und lange warten muss, während der Client überfällige Anwendungsbereitstellungen installiert.

Legen Sie einen Aktivierungszeitraum von 0 bis 120 Stunden fest. Verwenden Sie diese Einstellung zusammen mit der Bereitstellungseigenschaft "Erzwingung dieser Bereitstellung verzögern" gemäß den Benutzereinstellungen. Weitere Informationen finden Sie unter Bereitstellen von Anwendungen.

Endpunktanalysedatensammlung aktivieren

Aktiviert die lokale Datensammlung auf dem Client zum Hochladen in Endpunktanalysen. Legen Sie den Wert auf Ja fest, um Geräte für die lokale Datenerfassung zu konfigurieren. Legen Sie die Einstellung auf No (Nein) fest, um die lokale Datensammlung zu deaktivieren. Weitere Informationen finden Sie unter Registrieren von Konfigurations-Manager-Geräten in Endpunktanalysen.

Computer neu starten

Weitere Informationen zu diesen Einstellungen finden Sie unter Benachrichtigungen zum Geräteneustart.

Übermittlungsoptimierung

Sie verwenden Konfigurations-Manager Begrenzungsgruppen, um die Verteilung von Inhalten im Unternehmensnetzwerk und an Remote-Niederlassungen zu definieren und zu regeln. Die Windows-Übermittlungsoptimierung ist eine cloudbasierte Peer-zu-Peer-Technologie zum Freigeben von Inhalten zwischen Windows-Geräten. Konfigurieren Sie die Übermittlungsoptimierung so, dass beim Freigeben von Inhalten zwischen Peers Ihre Begrenzungsgruppen verwendet werden.

Verwenden von Konfigurations-Manager-Begrenzungsgruppen für die Übermittlungsoptimierung Gruppen-ID

Wählen Sie Ja aus, um den Begrenzungsgruppenbezeichner als Bezeichner der Übermittlungsoptimierungsgruppe auf den Client anzuwenden. Wenn der Client mit dem Übermittlungsoptimierungs-Clouddienst kommuniziert, verwendet er diesen Bezeichner, um Peers mit dem Inhalt zu suchen. Wenn Sie diese Einstellung aktivieren, wird auch der Downloadmodus der Übermittlungsoptimierung auf die Option Gruppe (2) auf Zielclients festgelegt.

Aktivieren der Verwendung von verbundenen Microsoft Cache-Servern für das Herunterladen von Inhalten auf Geräten, die von Konfigurations-Manager verwaltet werden

Wählen Sie "Ja " aus, um Clients das Herunterladen von Inhalten von einem lokalen Verteilungspunkt zu erlauben, den Sie als Microsoft Connected Cache-Server aktivieren. Weitere Informationen finden Sie unter Microsoft Connected Cache mit Konfigurations-Manager.

Endpoint Protection

Verwalten des Endpoint Protection-Clients auf Clientcomputern

Wählen Sie Ja aus, wenn Sie vorhandene Endpoint Protection- und Windows Defender-Clients auf Computern in Ihrer Hierarchie verwalten möchten.

Wählen Sie diese Option aus, wenn Sie den Endpoint Protection-Client bereits installiert haben und ihn mit dem Konfigurations-Manager verwalten möchten. Diese separate Installation umfasst einen Skriptprozess, der eine Konfigurations-Manager-Anwendung oder ein Paket und ein Programm verwendet. Auf Geräten unter Windows 10 oder höher muss der Endpoint Protection-Agent nicht installiert sein. Auf diesen Geräten muss jedoch weiterhin die Option "Endpoint Protection-Client verwalten" auf Clientcomputern aktiviert sein.

Endpoint Protection-Client auf Clientcomputern installieren

Wählen Sie "Ja " aus, um den Endpoint Protection-Client auf Clientcomputern zu installieren und zu aktivieren, auf denen der Client noch nicht ausgeführt wird. Auf Clients unter Windows 10 oder höher muss der Endpoint Protection-Agent nicht installiert sein.

Endpoint Protection-Clientinstallation und Neustarts außerhalb von Wartungsfenstern zulassen. Wartungsfenster müssen für die Clientinstallation mindestens 30 Minuten betragen

Legen Sie diese Option auf Ja fest, um typische Installationsverhalten mit Wartungsfenstern zu überschreiben. Diese Einstellung erfüllt die Geschäftsanforderungen hinsichtlich der Priorität der Systemwartung aus Sicherheitsgründen.

Führen Sie für Windows Embedded-Geräte mit Schreibfiltern einen Commit für die Endpoint Protection-Clientinstallation durch (erfordert Neustarts)

Wählen Sie "Ja " aus, um den Schreibfilter auf dem Windows Embedded-Gerät zu deaktivieren, und starten Sie das Gerät neu. Durch diese Aktion wird die Installation auf dem Gerät abgeschlossen.

Wenn Sie Nein auswählen, wird der Client auf einer temporären Überlagerung installiert, die beim Neustart des Geräts gelöscht wird. In diesem Szenario wird der Endpoint Protection-Client erst vollständig installiert, wenn eine andere Installation Änderungen auf dem Gerät committet. Diese Konfiguration ist die Standardeinstellung.

Unterdrücken aller erforderlichen Computerneustarts nach der Installation des Endpoint Protection-Clients

Wählen Sie "Ja " aus, um einen Computerneustart nach der Installation des Endpoint Protection-Clients zu unterdrücken.

Zulässiger Zeitraum, in dem Benutzer einen erforderlichen Neustart verschieben können, um die Endpoint Protection-Installation abzuschließen (Stunden)

Wenn nach der Installation des Endpoint Protection-Clients ein Neustart erforderlich ist, gibt diese Einstellung die Anzahl der Stunden an, um die Benutzer den erforderlichen Neustart verschieben können. Diese Einstellung erfordert, dass Sie die folgende Einstellung deaktivieren: Unterdrücken aller erforderlichen Computerneustarts nach der Installation des Endpoint Protection-Clients.

Deaktivieren Sie alternative Quellen (z. B. Microsoft Windows Update, Microsoft Windows Server Update Services oder UNC-Freigaben) für das anfängliche Definitionsupdate auf Clientcomputern

Wählen Sie Ja aus, wenn Konfigurations-Manager nur das anfängliche Definitionsupdate auf Clientcomputern installieren soll. Diese Einstellung kann hilfreich sein, um bei der Erstinstallation des Definitionsupdates unnötige Netzwerkverbindungen zu vermeiden und die Netzwerkbandbreite zu reduzieren.

Registrierung

Abrufintervall für Legacyclients für Mobilgeräte

Wählen Sie "Intervall festlegen " aus, um festzulegen, wie lange ältere Mobilgeräte in Minuten oder Stunden nach Richtlinien fragen. Zu diesen Geräten gehört macOS.

Abrufintervall für moderne Geräte (Minuten)

Geben Sie die Anzahl der Minuten ein, die moderne Geräte für die Richtlinie abfragen. Diese Einstellung gilt für Windows-Geräte, die über die lokale Verwaltung mobiler Geräte (Mobile Device Management, MDM) verwaltet werden.

Zulassen, dass Benutzer mobile Geräte und Mac-Computer registrieren

Um die benutzerbasierte Registrierung älterer Geräte zu aktivieren, legen Sie diese Option auf Ja fest, und konfigurieren Sie dann die folgende Einstellung:

• Registrierungsprofil: Wählen Sie Profil festlegen aus, um ein Registrierungsprofil zu erstellen oder auszuwählen. Weitere Informationen finden Sie unter Konfigurieren von Clienteinstellungen für die Registrierung.

Benutzern das Registrieren moderner Geräte gestatten

Um die benutzerbasierte Registrierung moderner Geräte zu aktivieren, legen Sie diese Option auf Ja fest, und konfigurieren Sie dann die folgende Einstellung:

• Registrierungsprofil für moderne Geräte: Wählen Sie Profil festlegen aus, um ein Registrierungsprofil zu erstellen, oder wählen Sie es aus. Weitere Informationen finden Sie unter Erstellen eines Registrierungsprofils, mit dem Benutzer moderne Geräte registrieren können.

Hardwareinventar

Aktivieren der Hardwareinventur auf Clients

Standardmäßig ist diese Einstellung auf Ja festgelegt. Weitere Informationen finden Sie unter Einführung in die Hardwareinventur.

Zeitplan für die Hardwareinventur

Wählen Sie "Zeitplan " aus, um die Häufigkeit anzupassen, mit der Clients den Hardwareinventurzyklus ausführen. Standardmäßig tritt dieser Zyklus alle sieben Tage auf.

Maximale zufällige Verzögerung (Minuten)

Geben Sie die maximale Anzahl von Minuten an, die der Konfigurations-Manager-Client verwenden soll, um den Hardwareinventurzyklus nach dem festgelegten Zeitplan zufällig zu entfernen. Diese zufällige Anordnung über alle Clients hinweg erleichtert den Lastenausgleich der Bestandsverarbeitung auf dem Standortserver. Sie können einen beliebigen Wert zwischen 0 und 480 Minuten angeben. Standardmäßig ist dieser Wert auf 240 Minuten (4 Stunden) festgelegt.

Maximale Größe einer benutzerdefinierten MIF-Datei (KB)

Geben Sie die maximale Größe in Kilobyte (KB) an, die für jede benutzerdefinierte MIF-Datei (Management Information Format) zulässig ist, die der Client während eines Hardwareinventurzyklus sammelt. Der Hardwareinventur-Agent von Konfigurations-Manager verarbeitet keine benutzerdefinierten MIF-Dateien, die diese Größe überschreiten. Sie können eine Größe von 1 KB bis 5.120 KB angeben. Standardmäßig ist dieser Wert auf 250 KB festgelegt. Diese Einstellung wirkt sich nicht auf die Größe der regulären Hardwareinventur-Datendatei aus.

Hardwareinventurklassen

Wählen Sie "Klassen festlegen " aus, um die Hardwareinformationen zu erweitern, die Sie von Clients sammeln, ohne die Datei sms_def.mof manuell bearbeiten zu müssen. Weitere Informationen finden Sie unter Konfigurieren der Hardwareinventur.

Sammeln von MIF-Dateien

Verwenden Sie diese Einstellung, um anzugeben, ob MIF-Dateien von Konfigurations-Manager-Clients während der Hardwareinventur gesammelt werden sollen.

Damit eine MIF-Datei von der Hardwareinventur erfasst werden kann, muss sie sich am richtigen Speicherort auf dem Clientcomputer befinden. Standardmäßig befinden sich die Dateien in den folgenden Pfaden:

• IDMIF-Dateien sollten sich im Ordner Windows\System32\CCM\Inventory\Idmif befinden.

• NOIDMIF-Dateien sollten sich im Ordner Windows\System32\CCM\Inventory\Noidmif befinden.

Getaktete Internetverbindungen

Verwalten Sie, wie Computer unter Windows 8 und höher getaktete Internetverbindungen für die Kommunikation mit Konfigurations-Manager verwenden. Internetanbieter berechnen manchmal nach der Datenmenge, die Sie senden und empfangen, wenn Sie über eine getaktete Internetverbindung verfügen.

Clientkommunikation bei getakteten Internetverbindungen

Wählen Sie eine der folgenden Optionen für diese Einstellung aus:

• Zulassen: Die gesamte Clientkommunikation ist über die getaktete Internetverbindung zulässig, es sei denn, das Clientgerät verwendet eine Roamingdatenverbindung.

• Grenzwert: Der Client kommuniziert nur für die folgenden Verhaltensweisen über die getaktete Internetverbindung:

  • Clientrichtlinie herunterladen

  • Clientstatusmeldungen senden

  • Anfordern von Softwareinstallationen aus dem Softwarecenter

  • Herunterladen zusätzlicher Richtlinien und Inhalte für erforderliche Bereitstellungen beim Installationsstichtag

    Hinweis

    Aktivieren Sie bei einer Anwendungsbereitstellung die Option, Clients mit getakteter Internetverbindung das Herunterladen von Inhalten nach dem Installationsstichtag zu erlauben. Diese Option ist nur für Bereitstellungen mit dem Zweck "Erforderlich" verfügbar. Weitere Informationen finden Sie unter Bereitstellen von Anwendungen.

  Wenn der Client das Datenübertragungslimit für die getaktete Internetverbindung erreicht, kommuniziert er nicht mehr mit dem Standort.

• Blockieren: Wenn das Gerät über eine getaktete Internetverbindung verfügt, versucht der Konfigurations-Manager-Client nicht, mit dem Standort zu kommunizieren. Dies ist die Standardeinstellung.

Beide Clientinstallationen und -updates funktionieren, wenn Sie diese Clienteinstellung auf "Zulassen" oder "Einschränken" konfigurieren. Dieses Verhalten ermöglicht es dem Client, auf dem neuesten Stand zu bleiben, aber dennoch die Clientkommunikation in einem getakteten Netzwerk zu verwalten. Sie können dieses Verhalten während der Clientinstallation mit dem Parameter /AllowMeteredccmsetup steuern. Weitere Informationen finden Sie unter Informationen zu Clientinstallationsparametern und -eigenschaften.

Energieverwaltung

Energieverwaltung von Geräten zulassen

Legen Sie diese Option auf Ja fest, um die Energieverwaltung auf Clients zu aktivieren. Weitere Informationen finden Sie unter Einführung in die Energieverwaltung.

Benutzern erlauben, ihr Gerät von der Energieverwaltung auszuschließen

Wählen Sie "Ja " aus, damit Benutzer des Softwarezentrums ihren Computer von allen konfigurierten Energieverwaltungseinstellungen ausschließen können.

Reaktivierung des Netzwerks zulassen

Wenn Sie diese Einstellung aktivieren, konfiguriert der Client die Energieeinstellungen auf dem Computer so, dass der Netzwerkadapter das Gerät reaktivieren kann. Wenn Sie diese Einstellung deaktivieren, kann der Netzwerkadapter des Computers das Gerät nicht reaktivieren.

Aktivierungsproxy aktivieren

Geben Sie "Ja " an, um die Wake-On-LAN-Einstellung des Standorts zu ergänzen, wenn dieser für Unicastpakete konfiguriert ist.

Weitere Informationen zum Reaktivierungsproxy finden Sie unter Planen der Aktivierung von Clients.

Konfigurieren Sie dann nach Bedarf die folgenden zusätzlichen Einstellungen:

• Aktivierungsproxyportnummer (UDP): Die Portnummer, die Clients verwenden, um Aktivierungspakete an ruhende Computer zu senden. Behalten Sie den Standardport 25536 bei, oder ändern Sie die Zahl in einen Wert Ihrer Wahl.

• Wake-On-LAN-Portnummer (UDP): Behalten Sie den Standardwert 9 bei, es sei denn, Sie haben die UDP-Portnummer (Wake-On-LAN) auf der Registerkarte "Ports " der Site-Eigenschaften geändert.

  Wichtig

  Diese Zahl muss mit der Zahl in den Eigenschaften der Website übereinstimmen. Wenn Sie diese Zahl an einer Stelle ändern, wird sie an der anderen Stelle nicht automatisch aktualisiert.

• Windows Defender Firewall-Ausnahme für Reaktivierungsproxy: Der Konfigurations-Manager-Client konfiguriert automatisch die Proxyportnummer auf Geräten, auf denen Windows Defender Firewall ausgeführt wird. Wählen Sie "Konfigurieren " aus, um die Firewallprofile anzugeben.

  Wenn Clients eine andere Firewall ausführen, konfigurieren Sie sie manuell, um die Proxyportnummer (UDP) zum Reaktivieren zuzulassen.

• IPv6-Präfixe, falls erforderlich, für DirectAccess oder andere dazwischenliegende Netzwerkgeräte. Verwenden Sie zur Angabe mehrerer Einträge ein Komma: Geben Sie die erforderlichen IPv6-Präfixe ein, damit der Aktivierungsproxy in Ihrem Netzwerk funktioniert.

Reduzieren von Netzwerkpaketen für moderne Standbygeräte

Windows 10 und höhere Betriebssysteme unterstützen einen Energiesparmodus, der als Modern Standby bezeichnet wird, und standardmäßig aktiviertes Wake-on-LAN. Einige Modern Standby-fähige Geräte senden möglicherweise ständig DHCP- und DNS-Registrierungspakete, wenn sie sich im Energiesparmodus befinden, und die ältere Methode zum Aktivieren von Wake-on-LAN wird vom Konfigurations-Manager verwendet.

Wählen Sie "Nein ", um die alten Wake-on-LAN-Einstellungen weiterhin zu verwenden (kann auf einigen Modern Standby-Geräten zu DHCP/DNS-Registrierungspaketen führen).

Wählen Sie "Ja" aus, damit der Konfigurations-Manager erkennen kann, ob ein Gerät Modern-Standby-fähig ist, und verwenden Sie standardmäßig die Modern-Standby-Wake-on-LAN-Implementierung.

Remotetools

Remotesteuerung auf Clients und Firewall-Ausnahmeprofilen aktivieren

Wählen Sie "Konfigurieren" aus, um die Remotesteuerungsfunktion des Konfigurations-Manager zu aktivieren. Konfigurieren Sie optional die Firewalleinstellungen, damit die Remotesteuerung auf Clientcomputern funktioniert.

Die Remotesteuerung ist standardmäßig deaktiviert.

Benutzer können Richtlinien- oder Benachrichtigungseinstellungen im Softwarecenter ändern

Wählen Sie, ob Benutzer die Remotesteuerungsoptionen im Softwarecenter ändern können.

Remotesteuerung eines unbeaufsichtigten Computers zulassen

Wählen Sie, ob ein Administrator mithilfe der Remotesteuerung auf einen Clientcomputer zugreifen kann, der abgemeldet oder gesperrt ist. Nur ein angemeldeter und entsperrter Computer kann ferngesteuert werden, wenn diese Einstellung deaktiviert ist.

Benutzer zur Remotesteuerungsberechtigung auffordern

Wählen Sie aus, ob der Clientcomputer eine Meldung anzeigt, in der die Zustimmung des Benutzers angefordert wird, bevor eine Remotesteuerungssitzung zugelassen wird.

Benutzer zur Erlaubnis zum Übertragen von Inhalten aus freigegebener Zwischenablage auffordern

Bevor Sie Inhalte aus der freigegebenen Zwischenablage in einer Remotesteuerungssitzung übertragen, geben Sie Ihren Benutzern die Möglichkeit, Dateiübertragungen zu akzeptieren oder zu verweigern. Benutzer müssen die Berechtigung nur einmal pro Sitzung erteilen. Der Betrachter kann sich selbst keine Berechtigung zum Übertragen der Datei erteilen.

Erteilen der Remotesteuerungsberechtigung für eine lokale Administratorgruppe

Wählen Sie aus, ob lokale Administratoren auf dem Server, der die Remotesteuerungsverbindung startet, Remoteüberwachungssitzungen für Clientcomputer einrichten können.

Zugriffsebene zulässig

Geben Sie die Ebene des Fernsteuerungszugriffs an, die zugelassen werden soll. Wählen Sie aus den folgenden Einstellungen aus:

• Kein Zugriff
• Nur Anzeigen
• Vollzugriff

Zulässige Viewer von Remotesteuerung und Remoteunterstützung

Wählen Sie Viewer festlegen aus, um die Namen der Windows-Benutzer anzugeben, die Remotesteuerungssitzungen für Clientcomputer einrichten können.

Symbol für Sitzungsbenachrichtigung auf Taskleiste anzeigen

Legen Sie diese Einstellung auf "Ja " fest, um auf der Windows-Taskleiste des Clients ein Symbol anzuzeigen, das auf eine aktive Remotesteuerungssitzung hinweist.

Anzeigen der Sitzungsverbindungsleiste

Legen Sie diese Option auf Ja fest, um eine gut sichtbare Sitzungsverbindungsleiste auf Clients anzuzeigen, um eine aktive Remotesteuerungssitzung anzuzeigen.

Sound auf Client wiedergeben

Legen Sie diese Option so fest, dass Sound verwendet wird, um anzuzeigen, wenn eine Remotesteuerungssitzung auf einem Clientcomputer aktiv ist. Wählen Sie eine der folgenden Optionen aus:

• Kein Ton
• Anfang und Ende der Sitzung (Standard)
• Wiederholt während der Sitzung

Einstellungen für unerwünschte Remoteunterstützung verwalten

Legen Sie diese Einstellung auf "Ja" fest, damit Konfigurations-Manager unerwünschte Remoteunterstützungssitzungen verwalten kann.

In einer nicht angeforderten Remoteunterstützungssitzung hat der Benutzer auf dem Clientcomputer keine Unterstützung zum Starten der Sitzung angefordert.

Verwalten der Einstellungen für angeforderte Remoteunterstützung

Legen Sie diese Option auf Ja fest, damit Konfigurations-Manager angeforderte Remoteunterstützungssitzungen verwalten kann.

In einer angeforderten Remoteunterstützungssitzung hat der Benutzer am Clientcomputer eine Anfrage für Remoteunterstützung an den Administrator gesendet.

Zugriffsebene für Remoteunterstützung

Wählen Sie die Zugriffsebene aus, die in der Konfigurations-Manager-Konsole gestarteten Remoteunterstützungssitzungen zugewiesen werden soll. Wählen Sie eine der folgenden Optionen aus:

• Keine (Standard)
• Remote Viewing
• Vollzugriff

Verwalten von Remotedesktopeinstellungen

Legen Sie diese Option auf "Ja" fest, damit Konfigurations-Manager Remotedesktopsitzungen für Computer verwalten kann.

Zulassen, dass zugelassene Betrachter eine Verbindung über die Remotedesktopverbindung herstellen

Legen Sie diese Option auf Ja fest, um der lokalen Remotedesktop-Benutzergruppe auf Clients Benutzer hinzuzufügen, die in der Liste zugelassener Viewer angegeben sind.

Anfordern einer Authentifizierung auf Netzwerkebene auf Computern mit Windows Vista-Betriebssystemen und neueren Versionen

Legen Sie diese Option auf Ja fest, um die Authentifizierung auf Netzwerkebene (NLA) zum Herstellen von Remotedesktopverbindungen mit Clientcomputern zu verwenden. NLA erfordert anfänglich weniger Remotecomputerressourcen, da die Benutzerauthentifizierung abgeschlossen ist, bevor eine Remotedesktopverbindung hergestellt wird. Die Verwendung von NLA ist eine sicherere Konfiguration. NLA trägt zum Schutz des Computers vor böswilligen Benutzern oder Software bei und verringert das Risiko durch Denial-of-Service-Angriffen.

Softwarecenter

Wählen Sie das Benutzerportal aus.

Wenn Sie das Unternehmensportal auf gemeinsam verwalteten Geräten bereitstellen, konfigurieren Sie diese Einstellung im Unternehmensportal. Diese Einstellung stellt sicher, dass Benachrichtigungen von Konfigurations-Manager und Intune das Unternehmensportal starten. Wenn eine Konfigurations-Manager-Benachrichtigung für ein Szenario gilt, das vom Unternehmensportal nicht unterstützt wird, wird durch Auswahl der Benachrichtigung das Softwarecenter gestartet.

Wenn Sie das Unternehmensportal auf einem gemeinsam verwalteten Gerät installieren, diese Einstellung aber auf Software Center konfigurieren, starten Benachrichtigungen vom Konfigurations-Manager das Software Center. Benachrichtigungen von Intune starten das Unternehmensportal. Dieses Verhalten kann für Benutzer bei der Interaktion mit verschiedenen Portalen verwirrend sein.

Das Verhalten des Unternehmensportals hängt von Ihrer Co-Verwaltungs-Workloadkonfiguration ab. Weitere Informationen finden Sie unter Verwenden der Unternehmensportal-App auf gemeinsam verwalteten Geräten.

Wählen Sie diese neuen Einstellungen aus, um Unternehmensinformationen anzugeben.

Legen Sie diese Option auf Ja fest, und wählen Sie dann Anpassen aus, um die Softwarecenter-Einstellungen für Ihre organization zu konfigurieren. Durch diese Aktion wird das Fenster "Softwarecenter-Anpassung " geöffnet.

Einstellungen für das Softwarecenter

Softwarecenter-Anpassung – Allgemein

• Firmenname: Geben Sie den Namen der organization an, der Benutzern im Softwarecenter angezeigt wird.

• Farbschema für Softwarecenter: Wählen Sie die Primärfarbe aus, die im Softwarecenter verwendet wird. Sie können aus 48 Grundfarben wählen oder eine benutzerdefinierte Farbe definieren. Standardmäßig ist diese Farbe Microsoft-Blau (Rot: 0, Grün: 120, Blau: 212).

• Vordergrundfarbe für Softwarecenter: Konfigurieren Sie ab Version 2103 eine benutzerdefinierte Farbe für die Vordergrundschriftart. Standardmäßig ist diese Farbe Weiß (Rot: 255, Grün: 255, Blau: 255). Bei einigen Kunden passt ihre Markenfarbe nicht gut zur standardmäßigen weißen Schriftfarbe für einen ausgewählten Artikel. Diese Einstellung unterstützt diese Kunden besser und verbessert die Barrierefreiheit.

• Ein Logo für Softwarecenter auswählen: Aktivieren Sie diese Einstellung, und wählen Sie dann "Durchsuchen " aus, um ein Bild auszuwählen, das im Softwarecenter angezeigt werden soll. Für das Logo für Software Center gelten die folgenden Anforderungen:

  • Eine JPG-, PNG- oder BMP-Datei.
  • Abmessungen von 400 x 100 Pixeln.
  • Eine maximale Dateigröße von 750 KB.
  • Der Dateiname darf keine Leerzeichen enthalten.

• Wählen Sie ein Logo für Benachrichtigungen aus: Aktivieren Sie diese Einstellung ab Version 2111, um ein Logo mit Benachrichtigungen auf Geräten anzuzeigen, auf denen Windows 10 oder höher ausgeführt wird. Aufgrund der Art und Weise, wie das Bild verwendet wird, ist es vom Logo des Softwarecenters getrennt. Für das Logo für Benachrichtigungen gelten die folgenden Anforderungen:

  • Eine JPG-, PNG- oder BMP-Datei.
  • Quadratisches Seitenverhältnis. Beispiel: 100 x 100 Pixel.
  • Eine maximale Dateigröße von 2 MB.
  • Der Dateiname darf keine Leerzeichen enthalten.

• Nicht genehmigte Anwendungen im Softwarecenter ausblenden: Wenn Sie diese Option aktivieren, werden benutzerverfügbare Anwendungen, die eine Genehmigung erfordern, im Softwarecenter ausgeblendet.

• Ausblenden installierter Anwendungen im Softwarecenter: Wenn Sie diese Option aktivieren, werden bereits installierte Anwendungen nicht mehr auf der Registerkarte "Anwendungen " angezeigt. Diese Option ist standardmäßig aktiviert. Installierte Anwendungen können weiterhin auf der Registerkarte "Installationsstatus " überprüft werden.

• Link "Anwendungskatalog im Softwarecenter ausblenden": Aktivieren Sie diese Einstellung. Der Anwendungskatalog wird nicht mehr unterstützt. Dieser Link wird auf der Registerkarte "Installationsstatus " des Softwarecenters angezeigt.

Softwarecenter-Anpassung – Registerkarten

Wählen Sie aus, welche Registerkarten im Softwarecenter angezeigt werden sollen. Um eine Registerkarte in die Liste "Sichtbare Registerkarten" zu verschieben, wählen Sie "Hinzufügen" aus. Um sie in die Liste "Ausgeblendete Registerkarten" zu verschieben, wählen Sie "Entfernen" aus. Wenn Sie die Reihenfolge der Registerkarten im Softwarecenter ändern möchten, wählen Sie " Nach oben " oder "Nach unten".

Standardregisterkarten:

• Anwendungen
• Updates
• Betriebssysteme
• Installationsstatus
• Device Compliance
• Optionen

Sie können auch bis zu fünf benutzerdefinierte Registerkarten hinzufügen:

1. Wählen Sie Registerkarte "Hinzufügen" aus.
2. Geben Sie den Namen der Registerkarte und die Inhalts-URL für Ihre benutzerdefinierte Registerkarte an. Konfigurations-Manager überprüft diese URL nicht.

Wählen Sie "Registerkarte löschen" aus, um eine benutzerdefinierte Registerkarte zu entfernen. Wählen Sie Registerkarte Bearbeiten aus, um die Konfiguration einer benutzerdefinierten Registerkarte zu ändern.

Anzeigen benutzerdefinierter Registerkarten mit Microsoft Edge WebView2 Runtime

Gilt für Version 2103 und höher

Aktivieren Sie diese Option für das Softwarecenter, um das Microsoft Edge WebView2-Browsersteuerelement zu verwenden. Das WebView2-Browsersteuerelement bietet verbesserte Sicherheit und Benutzerfreundlichkeit. Beispielsweise sollten mehr Websites mit diesen benutzerdefinierten Registerkarten funktionieren, ohne Skriptfehler oder Sicherheitswarnungen anzuzeigen.

Wenn er noch nicht installiert ist, installiert der Konfigurations-Manager-Client die Microsoft Edge WebView2-Runtime (feste Version) auf dem Gerät. Das Installationsprogramm ist über 100 MB groß. Wenn Sie diese Einstellung auf einer großen Anzahl von Clients aktivieren müssen und Bedenken hinsichtlich der Auswirkungen der Netzwerkverwendung haben, stellen Sie die WebView2-Runtime vorab als Anwendung bereit. Verwenden Sie die Softwareverteilungsfunktionen von Konfigurations-Manager, um die Inhaltsverteilung und den Zeitpunkt der Softwareinstallation besser zu steuern.

Wenn Sie diese Option nicht aktivieren, verwendet das Softwarezentrum das in Windows integrierte Internet Explorer-Browsersteuerelement.

Softwarecenter-Anpassung – Standardwerte

• Konfigurieren Sie den Standardanwendungsfilter entweder als "Alle " oder "Nur als erforderliche Anwendungen". Standardmäßig werden alle Anwendungen angezeigt.

  Das Softwarecenter verwendet immer Ihre Standardeinstellungen. Benutzer können diesen Filter ändern, aber das Softwarezentrum behält ihre Einstellungen nicht bei.

• Legen Sie die Standardanwendungsansicht als Kachel- oder Listenansicht fest. Standardmäßig wird die Kachelansicht verwendet.

  Wenn ein Benutzer diese Konfiguration ändert, behält Software Center die Einstellung des Benutzers auch in Zukunft bei.

Weitere Informationen zur Darstellung dieser Einstellungen finden Sie im Benutzerhandbuch für das Softwarecenter.

Softwarebereitstellung

Erneute Auswertung für Bereitstellungen planen

Konfigurieren Sie einen Zeitplan für die erneute Auswertung der Anforderungsregeln für alle Bereitstellungen durch Konfigurations-Manager. Der Standardwert ist alle sieben Tage.

Starten Sie diese Aktion auf einem Client wie folgt: Wählen Sie in der Systemsteuerung des Konfigurations-Manager auf der Registerkarte Aktionen die Option Bewertungszyklus für die Anwendungsbereitstellung aus.

Softwareinventar

Softwareinventur auf Clients aktivieren

Diese Option ist standardmäßig auf Ja festgelegt. Weitere Informationen finden Sie unter Einführung in die Softwareinventur.

Softwareinventur und Dateisammlung planen

Wählen Sie "Zeitplan " aus, um die Häufigkeit anzupassen, mit der Clients die Softwareinventur und die Dateisammlungszyklen ausführen. Standardmäßig tritt dieser Zyklus alle sieben Tage auf.

Details zur Bestandsberichterstellung

Geben Sie eine der folgenden Ebenen von Dateiinformationen an, die inventarisiert werden sollen:

• Nur Datei
• Nur Produkt
• Alle Details (Standard)

Diese Dateitypen inventarisieren

Wenn Sie die zu inventarisierenden Dateitypen angeben möchten, wählen Sie "Typen festlegen" aus, und konfigurieren Sie dann die folgenden Optionen:

• Wählen Sie "Neu" aus, um dem Bestand einen neuen Dateityp hinzuzufügen. Geben Sie dann im Dialogfeld Eigenschaften der inventarisierten Datei die folgenden Informationen an:

  • Name: Geben Sie einen Namen für die Datei an, die Sie inventarisieren möchten. Verwenden Sie ein Sternchen (*)-Platzhalter, um eine beliebige Textzeichenfolge darzustellen, und ein Fragezeichen (?), um ein einzelnes Zeichen darzustellen. Wenn Sie beispielsweise alle Dateien mit der Erweiterung .doc inventarisieren möchten, geben Sie den Dateinamen *.docan.

  • Speicherort: Wählen Sie "Festlegen" aus, um das Dialogfeld "Pfadeigenschaften" zu öffnen. Konfigurieren Sie das Softwareinventar so, dass alle Clientfestplatten nach der angegebenen Datei, nach einem angegebenen Pfad (z. BC:\Folder. ) oder nach einer angegebenen Variablen (z. B. ) durchsucht werden. %windir% Sie können auch alle Unterordner unter dem angegebenen Pfad durchsuchen.

  • Verschlüsselte und komprimierte Dateien ausschließen: Wenn Sie diese Option auswählen, werden alle komprimierten oder verschlüsselten Dateien nicht inventarisiert.

  • Ausschließen von Dateien im Windows-Ordner: Wenn Sie diese Option auswählen, werden alle Dateien im Windows-Ordner und seinen Unterordnern nicht inventarisiert.

  Klicken Sie auf OK , um das Dialogfeld Eigenschaften für inventarisierte Dateien zu schließen. Fügen Sie alle Dateien hinzu, die Sie inventarisieren möchten, und klicken Sie dann auf OK , um das Dialogfeld Clienteinstellung konfigurieren zu schließen.

Sammeln von Dateien

Wenn Sie Dateien von Clientcomputern sammeln möchten, wählen Sie "Files festlegen" aus, und konfigurieren Sie dann die folgenden Einstellungen:

• Wählen Sie im Dialogfeld Clienteinstellung konfigurierendie Option Neu aus, um eine zu sammelnde Datei hinzuzufügen.

• Geben Sie im Dialogfeld Eigenschaften der gesammelten Datei die folgenden Informationen ein:

  • Name: Geben Sie einen Namen für die Datei an, die Sie sammeln möchten. Verwenden Sie ein Sternchen (*)-Platzhalter, um eine beliebige Textzeichenfolge darzustellen, und ein Fragezeichen (?), um ein einzelnes Zeichen darzustellen.

  • Speicherort: Wählen Sie "Festlegen" aus, um das Dialogfeld "Pfadeigenschaften" zu öffnen. Konfigurieren Sie die Softwareinventur so, dass alle Clientfestplatten nach der Datei durchsucht werden, die Sie sammeln möchten, ein bestimmter Pfad (z. BC:\Folder. ) oder nach einer angegebenen Variablen (z. B. ) durchsucht wird. %windir% Sie können auch alle Unterordner unter dem angegebenen Pfad durchsuchen.

  • Verschlüsselte und komprimierte Dateien ausschließen: Wenn Sie diese Option auswählen, werden komprimierte oder verschlüsselte Dateien nicht gesammelt.

  • Dateisammlung beenden, wenn die Gesamtgröße der Dateien (KB) überschreitet: Geben Sie die Dateigröße in Kilobyte (KB) an, danach der Client die Erfassung der angegebenen Dateien beendet.

  Hinweis

  Der Standortserver sammelt die fünf zuletzt geänderten Versionen der gesammelten Dateien und speichert sie im <ConfigMgr installation directory>\Inboxes\Sinv.box\Filecol Verzeichnis. Wenn sich eine Datei seit dem letzten Softwareinventurzyklus nicht geändert hat, wird sie nicht erneut erfasst.

  Der Softwarebestand sammelt keine Dateien, die größer als 20 MB sind.

  Der Wert Maximale Größe für alle gesammelten Dateien (KB) im Dialogfeld Clienteinstellung konfigurieren zeigt die maximale Größe für alle gesammelten Dateien an. Wenn diese Größe erreicht ist, wird die Dateisammlung beendet. Bereits gesammelte Dateien werden beibehalten und an den Standortserver gesendet.

  Wichtig

  Wenn Sie den Softwarebestand so konfigurieren, dass viele große Dateien gesammelt werden, kann sich diese Konfiguration negativ auf die Leistung Ihres Netzwerks und Standortservers auswirken.

  Weitere Informationen zum Anzeigen gesammelter Dateien finden Sie unter Verwenden des Ressourcen-Explorers zum Anzeigen des Softwareinventars.

  Klicken Sie auf OK , um das Dialogfeld "Eigenschaften der gesammelten Datei" zu schließen. Fügen Sie alle Dateien hinzu, die Sie sammeln möchten, und klicken Sie dann auf OK , um das Dialogfeld "Clienteinstellung konfigurieren " zu schließen.

Festlegen von Namen

Der Softwareinventur-Agent ruft Hersteller- und Produktnamen aus Dateikopfinformationen ab. Diese Namen sind in den Dateikopfinformationen nicht immer standardisiert. Wenn Sie den Softwarebestand im Resource Explorer anzeigen, können unterschiedliche Versionen desselben Herstellers oder Produktnamens angezeigt werden. Wenn Sie diese Anzeigenamen standardisieren möchten, wählen Sie "Namen festlegen" aus, und konfigurieren Sie dann die folgenden Einstellungen:

• Namenstyp: Der Softwarebestand sammelt Informationen über Hersteller und Produkte. Wählen Sie, ob Sie Anzeigenamen für einen Hersteller oder ein Produkt konfigurieren möchten.

• Anzeigename: Geben Sie den Anzeigenamen an, den Sie anstelle der Namen in der Liste der inventarisierten Namen verwenden möchten. Um einen neuen Anzeigenamen anzugeben, wählen Sie Neu aus.

• Inventarisierte Namen: Um einen inventarisierten Namen hinzuzufügen, wählen Sie Neu aus. Dieser Name wird im Softwarebestand durch den in der Liste "Anzeigename " ausgewählten Namen ersetzt. Sie können mehrere Namen hinzufügen, um sie zu ersetzen.

Messung der Software

Softwaremessung auf Clients aktivieren

Diese Einstellung ist standardmäßig auf Ja festgelegt. Weitere Informationen finden Sie unter Softwaremessung.

Datenerfassung planen

Wählen Sie "Zeitplan " aus, um die Häufigkeit anzupassen, mit der Clients den Softwaremessungszyklus ausführen. Standardmäßig tritt dieser Zyklus alle sieben Tage auf.

Softwareupdates

Softwareupdates auf Clients aktivieren

Verwenden Sie diese Einstellung, um Softwareupdates auf Konfigurations-Manager-Clients zu aktivieren. Wenn Sie diese Einstellung deaktivieren, entfernt Konfigurations-Manager vorhandene Bereitstellungsrichtlinien von Clients. Wenn Sie diese Einstellung erneut aktivieren, lädt der Client die aktuelle Bereitstellungsrichtlinie herunter.

Zeitplan für Softwareupdate-Scans

Wählen Sie "Zeitplan" aus, um anzugeben, wie oft der Client eine Überprüfung der Konformitätsbewertung startet. Dieser Scan bestimmt den Status für Softwareupdates auf dem Client (z. B. erforderlich oder installiert). Weitere Informationen zur Konformitätsbewertung finden Sie unter Bewertung der Softwareupdateskompatibilität.

Standardmäßig startet diese Überprüfung nach einem einfachen Zeitplan alle sieben Tage. Sie können einen benutzerdefinierten Zeitplan erstellen. Sie können einen genauen Starttag und eine genaue Startzeit angeben, UTC (Universal Coordinated Time) oder die Ortszeit verwenden und das wiederkehrende Intervall für einen bestimmten Wochentag konfigurieren.

Erneute Auswertung der Bereitstellung planen

Wählen Sie "Zeitplan" aus, um zu konfigurieren, wie oft der Softwareupdates-Client-Agent den Status der Softwareupdates auf Konfigurations-Manager-Clientcomputern erneut auswertet. Wenn zuvor installierte Softwareupdates auf Clients nicht mehr gefunden werden, aber weiterhin benötigt werden, installiert der Client die Softwareupdates erneut.

Passen Sie diesen Zeitplan basierend auf der Unternehmensrichtlinie für die Einhaltung von Softwareupdates an und ob Benutzer Softwareupdates deinstallieren können. Jeder Neubewertungszyklus der Bereitstellung führt zu Prozessoraktivitäten des Netzwerks und des Clientcomputers. Standardmäßig wird bei dieser Einstellung ein einfacher Zeitplan verwendet, um die Überprüfung der erneuten Bewertung der Bereitstellung alle sieben Tage zu starten.

Benutzerproxy für Softwareupdatescans zulassen

(eingeführt in Version 2010)

Ab dem kumulativen Update vom September 2020 sind HTTP-basierte WSUS-Server standardmäßig sicher. Ein Client, der an einem HTTP-basierten WSUS nach Updates sucht, darf standardmäßig keinen Benutzerproxy mehr verwenden. Legen Sie diese Option auf Ja fest, um diese Verbindungen zuzulassen, wenn Sie trotz der Sicherheitseinbußen einen Benutzerproxy benötigen. Standardmäßig ist diese Einstellung auf Nein gesetzt. Weitere Informationen zu den Änderungen beim Scannen von WSUS finden Sie unter Änderungen vom September 2020 zur Verbesserung der Sicherheit für Windows-Geräte, die WSUS scannen. Um sicherzustellen, dass die besten Sicherheitsprotokolle vorhanden sind, wird dringend empfohlen, das TLS/SSL-Protokoll zum Schutz Ihrer Softwareupdate-Infrastruktur zu verwenden.

TLS-Zertifikatpinning für Windows Update Client zur Erkennung von Updates erzwingen

(eingeführt in Version 2103)

Erhöhen Sie die Sicherheit von HTTPS-Scans gegen WSUS weiter, indem Sie das Anheften von Zertifikaten erzwingen. Um das Anheften von Zertifikaten zu verwenden, stellen Sie sicher, dass Ihr WSUS-Server für TLS/SSL aktiviert ist, und fügen Sie die Zertifikate für die WSUS-Server dem neuen WindowsServerUpdateServices Zertifikatspeicher auf Ihren Clients hinzu. Weitere Informationen zum Anheften von Zertifikaten für Geräte, die HTTPS-konfigurierte WSUS-Server scannen, finden Sie unter Sichern der Softwareupdateinfrastruktur. Die folgenden Einstellungen sind ab Konfigurations-Manager Version 2103 verfügbar:

• Nein: Erzwingung der angehefteten TLS-Zertifikate für WSUS-Überprüfungen nicht aktivieren
• Ja: Ermöglicht die Erzwingung des Anheftens von TLS-Zertifikaten für Geräte während des WSUS-Scans (Standard)

Wenn eine Softwareupdatebereitstellungsfrist erreicht ist, installieren Sie alle anderen Softwareupdatebereitstellungen, deren Stichtag innerhalb eines bestimmten Zeitraums liegt

Legen Sie diese Option auf Ja fest, um alle Softwareupdates aus erforderlichen Bereitstellungen mit Stichtagen innerhalb eines bestimmten Zeitraums zu installieren. Wenn eine erforderliche Softwareupdatebereitstellung einen Stichtag erreicht, startet der Client die Installation der Softwareupdates in der Bereitstellung. Diese Einstellung bestimmt, ob Softwareupdates aus anderen erforderlichen Bereitstellungen, für die es innerhalb des angegebenen Zeitraums einen Stichtag gibt, installiert werden sollen.

Verwenden Sie diese Einstellung, um die Installation erforderlicher Softwareupdates zu beschleunigen. Diese Einstellung hat auch das Potenzial, die Clientsicherheit zu erhöhen, Benachrichtigungen an den Benutzer zu verringern und Clientneustarts zu verringern. Standardmäßig ist diese Einstellung auf Nein gesetzt.

Zeitraum, für den alle ausstehenden Bereitstellungen mit Stichtag in diesem Zeitraum ebenfalls installiert werden

Verwenden Sie diese Einstellung, um den Zeitraum für die vorherige Einstellung anzugeben. Sie können Werte zwischen 1 und 23 Stunden und zwischen 1 und 365 Tagen eingeben. Standardmäßig ist diese Einstellung auf sieben Tage konfiguriert.

Clients das Herunterladen von Deltainhalten gestatten, sofern diese verfügbar sind

Legen Sie diese Option auf Ja fest, um Clients die Verwendung von Delta-Inhaltsdateien zu ermöglichen. Mit dieser Einstellung kann der Windows Update-Agent auf dem Gerät feststellen, welche Inhalte benötigt werden, und diese selektiv herunterladen.

• Diese Clienteinstellung ersetzt "Installation von Express-Installationsdateien auf Clients aktivieren". Legen Sie diese Option auf Ja fest, um Clients die Verwendung von Expressinstallationsdateien zu ermöglichen. Weitere Informationen finden Sie unter Verwalten von Expressinstallationsdateien für Windows 10-Updates.

• Wenn diese Option festgelegt ist, wird der Delta-Download für alle Windows Update-Installationsdateien verwendet, nicht nur für Express-Installationsdateien.

  Wenn Sie ein CMG zum Speichern von Inhalten verwenden, werden die Inhalte für Updates von Drittanbietern nicht auf Clients heruntergeladen, wenn die Clienteinstellung Deltainhalt herunterladen, wenn verfügbar aktiviert ist.

Port, den Clients zum Empfangen von Anforderungen für Deltainhalte verwenden

Diese Einstellung konfiguriert den lokalen Port für den HTTP-Listener zum Herunterladen von Deltainhalten. Standardmäßig ist er auf 8005 festgelegt. Sie müssen diesen Port nicht in der Clientfirewall öffnen.

Wenn Inhalte von Verteilungspunkten in der aktuellen Begrenzungsgruppe nicht verfügbar sind, greifen Sie sofort auf einen Nachbarn oder den Standortstandard zurück

(eingeführt in Version 2010)

Wenn Deltainhalte von Verteilungspunkten in der aktuellen Begrenzungsgruppe nicht verfügbar sind, können Sie ein sofortiges Fallback auf einen Nachbarn oder die Standard-Begrenzungsgruppen-Verteilungspunkte des Standorts zulassen. Diese Einstellung ist nützlich, wenn Sie Deltainhalte für Softwareupdates verwenden, da die Zeitüberschreitungseinstellung pro Downloadauftrag 5 Minuten beträgt. Die folgenden Optionen sind verfügbar:

• Ja: Bei Deltainhalten wartet der Client nicht, bis die durch die Begrenzungsgruppenbeziehung definierte Fallbackzeit (in Minuten) erreicht ist. Clients greifen sofort auf einen Nachbarn oder die standardmäßigen Inhaltsverteilungspunkte des Standorts zurück, wenn beide der folgenden Bedingungen erfüllt sind: - Delta-Inhalte sind an Verteilungspunkten in der aktuellen Begrenzungsgruppe nicht verfügbar. - Die Bereitstellung von Softwareupdates ermöglicht Fallback.

• Nein (Standard): Der Client berücksichtigt die durch die Begrenzungsgruppenbeziehung definierte Fallbackzeit (in Minuten), wenn sie für die Softwareupdatebereitstellung zulässig ist. Delta-Download-Inhalte können mit einer Zeitüberschreitung fehlschlagen, auch wenn der Updateinhalt auf einem Nachbar- oder der Standardverteilungspunktgruppe des Standorts verfügbar ist.

Aktivieren der Verwaltung des Office 365-Client-Agents

Wenn Sie diese Option auf Ja festlegen, wird die Konfiguration der Installationseinstellungen von Microsoft 365 Apps aktiviert. Außerdem ermöglicht es das Herunterladen von Dateien aus Office Content Delivery Networks (CDNs) und das Bereitstellen der Dateien als Anwendung im Konfigurations-Manager. Weitere Informationen finden Sie unter Verwalten von Microsoft 365 Apps.

Aktivieren von Updatebenachrichtigungen von Microsoft 365 Apps

(Eingeführt in Version 2111)

Sie können die Endbenutzererfahrung für Microsoft 365 Apps-Updates konfigurieren. Mit dieser Clienteinstellung können Sie Benachrichtigungen von Microsoft 365 Apps für diese Updates aktivieren oder deaktivieren. Die folgenden Optionen sind für die Einstellung verfügbar:

• Nein: Zeigt keine Benachrichtigungen zu Updates für Microsoft 365 Apps von Microsoft 365 Apps an (Standard)
• Ja: Zeigt Benachrichtigungen über Microsoft 365 Apps-Updates von Microsoft 365 Apps an

Welche Benachrichtigungen dem Benutzer über Updates für Microsoft 365 Apps angezeigt werden, hängt auch von den Einstellungen für Benachrichtigungen pro Bereitstellung im Softwarecenter ab. Wenn die Benutzerbenachrichtigungen des Softwarecenters für die Bereitstellung deaktiviert sind (auf der Seite "Benutzererfahrung" für die Bereitstellung verfügbar), erhält der Endbenutzer keine Benachrichtigungen vom Softwarecenter oder von Microsoft 365 Apps, unabhängig davon, wie Benachrichtigungen von Microsoft 365 Apps eingestellt sind. Wenn Benachrichtigungen sowohl vom Softwarecenter als auch von Microsoft 365 Apps aktiviert sind, erhält der Endbenutzer Benachrichtigungen vom Softwarecenter und von Microsoft 365 Apps. Im Folgenden finden Sie ein Diagramm, das zeigt, welche Benachrichtigungen für Microsoft 365 Apps-Updates dem Endbenutzer für diese Einstellungen angezeigt werden:

Installation von Softwareupdates im Wartungsfenster "Alle Bereitstellungen" aktivieren, wenn das Wartungsfenster "Softwareupdate" verfügbar ist

Wenn Sie diese Option auf Ja festlegen und für den Client mindestens ein Wartungsfenster für "Softwareupdates" definiert ist, werden Softwareupdates während eines Wartungsfensters für "Alle Bereitstellungen" installiert.

Standardmäßig ist diese Einstellung auf Nein gesetzt. Dieser Wert verwendet das gleiche Verhalten wie zuvor: Wenn beide Typen vorhanden sind, wird das Fenster ignoriert.

Beispiel für Wartungsfenster

Sie konfigurieren beispielsweise die folgenden Wartungsfenster:

• Alle Bereitstellungen: 02:00 - 04:00
• Software-Updates: 04:00 - 06:00

Standardmäßig installiert der Client Softwareupdates nur während des zweiten Wartungsfensters. Das Wartungsfenster wird für alle Bereitstellungen in diesem Szenario ignoriert. Wenn Sie diese Einstellung in Ja ändern, installiert der Client Softwareupdates zwischen 02:00 und 06:00 Uhr.

Threadpriorität für Featureupdates angeben

Sie können die Priorität einstellen, mit der unterstützte Versionen von Windows 10 oder höher ein Funktionsupdate über die Windows-Wartung installieren. Diese Einstellung hat keine Auswirkungen auf Tasksequenzen für direkte Windows-Upgrades.

Diese Clienteinstellung bietet die folgenden Optionen:

• Nicht konfiguriert: Konfigurations-Manager ändert die Einstellung nicht. Administratoren können ihre eigene setupconfig.ini Datei vorab bereitstellen. Dieser Wert ist der Standardwert.

• Normal: Windows Setup verwendet mehr Systemressourcen und Updates sind schneller. Es verwendet mehr Prozessorzeit, sodass die Gesamtinstallationszeit kürzer ist, der Ausfall des Benutzers jedoch länger ist.

  Konfiguriert die setupconfig.ini-Datei auf dem Gerät mit der /Priority NormalWindows-Setup-Befehlszeilenoption.

• Niedrig: Sie können weiterhin auf dem Gerät arbeiten, während es im Hintergrund heruntergeladen und aktualisiert wird. Die Gesamtinstallationszeit ist länger, aber der Ausfall des Benutzers ist kürzer. Möglicherweise müssen Sie die maximale Laufzeit des Updates erhöhen, um eine Zeitüberschreitung bei Verwendung dieser Option zu vermeiden.

  Entfernt die /PriorityWindows-Setup-Befehlszeilenoption aus der setupconfig.ini Datei.

Softwareupdates von Drittanbietern aktivieren

Wenn Sie diese Option auf Ja festlegen, wird die Richtlinie für " Signierte Updates zulassen" für einen Intranetspeicherort des Microsoft Update-Diensts festgelegt und das Signaturzertifikat im Speicher des vertrauenswürdigen Herausgebers auf dem Client installiert.

Dynamische Updates für Featureupdates aktivieren

Verwenden Sie diese Einstellung, um dynamische Updates für Windows zu konfigurieren. Dynamische Updates installieren Sprachpakete, Features bei Bedarf, Treiber und kumulative Updates während des Windows Setups, indem der Client angewiesen wird, diese Updates aus dem Internet herunterzuladen. Wenn diese Einstellung auf Ja oder Nein festgelegt ist, ändert Konfigurations-Manager die Setupkonfigurationsdatei, die während der Installation von Featureupdates verwendet wird.

Bei UUP-basierten Featureupdates steuert diese Einstellung nicht das dynamische Update mit Ausnahme von Treibern. Der einzige anwendbare Parameter für dynamische Updates befindet /DynamicUpdate NoDrivers sich in setupconfig.

• Nicht konfiguriert : Der Standardwert. An der Datei setupconfig werden keine Änderungen vorgenommen.
  • Dynamische Updates sind standardmäßig für alle unterstützten Versionen von Windows 10 oder höher aktiviert.
    • Für Windows 10, Version 1803 und früher, überprüft das dynamische Update den WSUS-Server des Geräts auf genehmigte dynamische Updates. In Konfigurations-Manager-Umgebungen werden dynamische Updates nie direkt auf dem WSUS-Server genehmigt, sodass diese Geräte sie nicht installieren.
    • Ab Windows 10, Version 1809, verwendet Dynamic Update die Internetverbindung des Geräts, um dynamische Updates von Microsoft Update abzurufen. Diese dynamischen Updates werden nicht für die WSUS-Verwendung veröffentlicht.
• Ja – aktiviert dynamische Updates.
• Nein – Deaktiviert dynamische Updates.

Über die Wartung eingeführte Aktivierungsfeatures sind standardmäßig deaktiviert.

Weitere Informationen zu den Einstellungen: "Mittels Wartung eingeführte Features aktivieren sind standardmäßig deaktiviert", finden Sie in diesem Blog. Der Beitrag beschreibt die kommerzielle Steuerung für kontinuierliche Innovationen in Windows. Die Einstellung für diese Richtlinie ist jetzt in den Konfigurations-Manager 2303 integriert. Weitere Informationen zur Zeitleiste für die kommerzielle Steuerung und zu den von der Einstellung unterstützten Versionen von Windows 11 finden Sie im Blog.

• Nicht konfiguriert – Der Standardwert bleibt dann deaktiviert, dass Funktionen, die über ein monatliches Qualitätsupdate (Wartung) ausgeliefert werden, deaktiviert bleiben, bis das Featureupdate, das diese Features enthält, installiert wird.
  • Über die Wartung eingeführte Aktivierungsfeatures sind standardmäßig auf allen unterstützten Versionen von Windows 11 22621.1344 oder höher deaktiviert.
• Ja – Aktiviert das Featureupdate. Dann sind alle Features des letzten installierten monatlichen Qualitätsupdates aktiviert.
• Nein – Deaktiviert das Featureupdate. Features, die über ein monatliches Qualitätsupdate (Wartung) ausgeliefert werden, bleiben deaktiviert, bis das Featureupdate, das diese Features enthält, installiert wurde.

Staatliche Nachrichten

Berichtszyklus für State Messages (Minuten)

Gibt an, wie oft Clients Zustandsmeldungen melden. Diese Einstellung beträgt standardmäßig 15 Minuten.

Benutzer- und Geräteaffinität

Nutzungsschwellenwert für Benutzer-Gerät-Affinität (Minuten)

Geben Sie die Anzahl der Minuten an, bevor Konfigurations-Manager eine Affinitätszuordnung zwischen Benutzer und Gerät erstellt. Standardmäßig beträgt dieser Wert 2880 Minuten (zwei Tage).

Nutzungsschwellenwert für die Affinität zwischen Benutzer-Gerät (Tage)

Geben Sie die Anzahl der Tage an, über die der Client den Schwellenwert für die nutzungsbasierte Geräteaffinität misst. Standardmäßig beträgt dieser Wert 30 Tage.

Automatisches Konfigurieren der Benutzer-Gerät-Affinität aus Nutzungsdaten

Wählen Sie "Ja" aus, um basierend auf den vom Konfigurations-Manager erfassten Nutzungsinformationen eine automatische Benutzer-Gerät-Affinität zu erstellen.

Zulassen, dass Benutzer ihre primären Geräte definieren

Wenn diese Einstellung auf Ja festgelegt ist, können Benutzer ihre eigenen primären Geräte im Softwarecenter identifizieren. Weitere Informationen finden Sie im Benutzerhandbuch für das Softwarecenter.