Softwareupdates automatisch bereitstellen

Gilt für: Configuration Manager (Current Branch)

Verwenden Sie eine automatische Bereitstellungsregel (ADR), anstatt einer vorhandenen Softwareupdategruppe neue Updates hinzuzufügen. In der Regel verwenden Sie ADRs zur Bereitstellung monatlicher Softwareupdates (auch als "Patch Tuesday"-Updates bezeichnet) und zum Verwalten von Endpoint Protection-Definitionsupdates. Wenn Sie Hilfe beim Bestimmen der für Sie geeigneten Bereitstellungsmethode benötigen, lesen Sie Bereitstellen von Softwareupdates.

Erstellen einer automatischen Bereitstellungsregel (ADR)

Automatisches Genehmigen und Bereitstellen von Softwareupdates mithilfe von ADR. Die Regel kann bei jeder Ausführung der Regel einer neuen Softwareupdategruppe Softwareupdates hinzufügen oder einer vorhandenen Gruppe Softwareupdates hinzufügen. Wenn eine Regel ausgeführt wird und einer vorhandenen Gruppe Softwareupdates hinzufügt, entfernt die Regel alle Updates aus der Gruppe. Anschließend fügt es der Gruppe die Updates hinzu, die die von Ihnen definierten Kriterien erfüllen.

Verfahren zum Erstellen eines ADR

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Software-Updates, und wählen Sie den Knoten "Regeln für die automatische Bereitstellung" aus.

2. Klicken Sie im Menüband auf "Automatische Bereitstellungsregel erstellen".

3. Konfigurieren Sie auf der Seite "Allgemein" des Assistenten zum Erstellen von Regeln für die automatische Bereitstellung die folgenden Einstellungen:

   • Name: Geben Sie den Namen für das ADR an. Der Name muss eindeutig sein, den Zweck der Regel beschreiben und von anderen am Configuration Manager Standort erkennbar sein.

   • Beschreibung: Geben Sie eine Beschreibung für das ADR an. Die Beschreibung sollte eine Übersicht über die Bereitstellungsregel und andere relevante Informationen bieten, die helfen, die Regel von anderen zu unterscheiden. Das Beschreibungsfeld ist optional, maximal aus 256 Zeichen und standardmäßig mit einem leeren Wert.

   • Vorlage: Wählen Sie eine Bereitstellungsvorlage aus, um anzugeben, ob zuvor gespeicherte ADR-Konfigurationen angewendet werden sollen. Konfigurieren Sie eine Bereitstellungsvorlage, die mehrere allgemeine Updatebereitstellungseigenschaften enthält, die Sie beim Erstellen zusätzlicher ADRs verwenden können. Diese Vorlagen sparen Zeit und tragen dazu bei, die Konsistenz über ähnliche Bereitstellungen hinweg sicherzustellen. Wählen Sie eine der folgenden integrierten Vorlagen für die Bereitstellung von Softwareupdates:

     • Die Patch Tuesday-Vorlage enthält allgemeine Einstellungen für die Bereitstellung von Softwareupdates in einem monatlichen Zyklus.

     • Die Vorlage Office 365 Client Updates enthält allgemeine Einstellungen für die Bereitstellung von Updates für Microsoft 365 Apps Clients.

       Hinweis

       Ab dem 21. April 2020 wird Office 365 ProPlus in Microsoft 365 Apps for Enterprise umbenannt. Wenn Ihre ADRs auf der Eigenschaft "Titel" basieren, müssen Sie sie ab dem 9. Juni 2020 bearbeiten. Microsoft 365 Apps Update - Semi-annual Channel Version 1908 for x64 based Edition (Build 11929.50000) ist ein Beispiel für den neuen Titel. Weitere Informationen zum Ändern Ihrer ADRs für die Titeländerung finden Sie unter Updatekanäle für Microsoft 365 Apps. Weitere Informationen zur Namensänderung finden Sie unter Namensänderung für Office 365 ProPlus.

     • Die SCEP- und Windows Defender Antivirus Updates-Vorlage enthält allgemeine Einstellungen für die Bereitstellung von Endpoint Protection-Definitionsupdates.

   • Collection: Gibt die Zielsammlung an, die für die Bereitstellung verwendet werden soll. Mitglieder der Sammlung erhalten die Softwareupdates, die in der Bereitstellung definiert sind.

   • Entscheiden Sie, ob einer neuen oder vorhandenen Softwareupdategruppe Softwareupdates hinzugefügt werden sollen. In den meisten Fällen sollten Sie beim Ausführen des ADR eine neue Softwareupdategruppe erstellen. Wenn die Regel nach einem aggressiveren Zeitplan ausgeführt wird, können Sie eine vorhandene Gruppe verwenden. Wenn Sie die Regel beispielsweise täglich für Definitionsupdates ausführen, können Sie die Softwareupdates einer vorhandenen Softwareupdategruppe hinzufügen.

   • Aktivieren Sie die Bereitstellung, nachdem diese Regel ausgeführt wurde: Geben Sie an, ob die Softwareupdatebereitstellung nach der Ausführung des ADR aktiviert werden soll. Ziehen Sie die folgenden Optionen für diese Einstellung in Betracht:

     • Wenn Sie die Bereitstellung aktivieren, werden die Updates, die die definierten Kriterien der Regel erfüllen, einer Softwareupdategruppe hinzugefügt. Die Softwareupdateinhalte werden nach Bedarf heruntergeladen. Der Inhalt wird auf die angegebenen Verteilungspunkte kopiert, und die Updates werden auf den Clients in der Zielsammlung bereitgestellt.

     • Wenn Sie die Bereitstellung nicht aktivieren, werden die Updates, die die definierten Kriterien der Regel erfüllen, einer Softwareupdategruppe hinzugefügt. Die Inhalte der Softwareupdatebereitstellung werden bei Bedarf heruntergeladen und an die angegebenen Verteilungspunkte verteilt. Die Website erstellt eine deaktivierte Bereitstellung in der Softwareupdategruppe, um zu verhindern, dass die Updates auf Clients bereitgestellt werden. Diese Option bietet Zeit, um die Bereitstellung der Updates vorzubereiten, zu überprüfen, ob die Updates die Kriterien erfüllen, angemessen sind, und dann die Bereitstellung zu aktivieren.

4. Konfigurieren Sie auf der Seite Bereitstellungseinstellungen die folgenden Einstellungen:

   • Art der Bereitstellung: Ab Version 2107 können Sie die Bereitstellungsart für die Softwareupdatebereitstellung angeben. Vor Version 2107 sind alle Bereitstellungen erforderlich, die von einer automatischen Bereitstellungsregel erstellt wurden.

     • Wählen Sie Erforderlich aus, um eine obligatorische Softwareupdatebereitstellung zu erstellen. Die Softwareupdates werden automatisch auf Clients installiert, bevor Sie den von Ihnen konfigurierten Installationsstichtag einhalten.

     • Wählen Sie "Verfügbar" aus, um eine optionale Softwareupdatebereitstellung zu erstellen. Diese Bereitstellung kann von Benutzern über das Softwarecenter installiert werden.

     Hinweis

     Ab Configuration Manager Version 2203 können Sie die Einstellung "Inhalt vorab herunterladen" für diese Bereitstellung für "Verfügbare Bereitstellungen" auswählen. Diese Einstellung verkürzt die Wartezeiten für die Installation auf Clients, da Installationsbenachrichtigungen erst im Softwarecenter angezeigt werden, wenn der Inhalt vollständig heruntergeladen wurde.

     • Wenn ein Update in mehreren Bereitstellungen für einen Client vorhanden ist und die Einstellung Inhalt vor dem Download für diese Bereitstellung für mindestens eine der Bereitstellungen aktiviert ist, wird der Inhalt vorab heruntergeladen.
     • Wenn Sie eine vorhandene Bereitstellung bearbeiten, um die Einstellung "Inhalt vorab herunterladen" für diese Bereitstellung zu verwenden, wird der Inhalt nur dann vorab heruntergeladen, wenn das Softwareupdate noch nicht auf dem Client verfügbar ist.

   • Wake-on-LAN zum Reaktivieren von Clients für erforderliche Bereitstellungen verwenden: Gibt an, ob Wake-On-LAN zum Stichtag aktiviert werden soll. Wake-On-LAN sendet Weckpakete an Computer, die ein oder mehrere Softwareupdates in der Bereitstellung erfordern. Die Website aktiviert alle Computer, die sich zum Zeitpunkt des Installationsstichtags im Energiesparmodus befinden, damit die Installation gestartet werden kann. Clients im Energiesparmodus, die keine Softwareupdates in der Bereitstellung erfordern, werden nicht gestartet. Standardmäßig ist diese Einstellung nicht aktiviert. Bevor Sie diese Option verwenden, konfigurieren Sie Computer und Netzwerke für Wake-On-LAN. Weitere Informationen finden Sie unter Konfigurieren von Wake-On-LAN.

   • Detailebene: Geben Sie die Detailebene für die Meldungen zum Erzwingungsstatus der Aktualisierung an, die von Clients gemeldet werden.

     Wichtig

     • Legen Sie beim Bereitstellen von Definitionsupdates die Detailstufe auf Nur Fehler fest, damit der Client nur dann eine Statusmeldung meldet, wenn ein Definitionsupdate fehlschlägt. Andernfalls meldet der Client eine große Anzahl von Statusmeldungen, die sich auf die Leistung des Standortservers auswirken können. Bei der Detailebene "Nur Fehler" werden der Erzwingung status Meldungen nicht gesendet, die zum Nachverfolgen ausstehender Neustarts erforderlich sind.

   • Einstellung für Lizenzbedingungen: Legt fest, ob Softwareupdates mit zugehörigen Lizenzbedingungen automatisch bereitgestellt werden sollen. Für einige Softwareupdates gelten Lizenzbedingungen. Wenn Sie Softwareupdates automatisch bereitstellen, werden die Lizenzbedingungen nicht angezeigt, und es gibt keine Möglichkeit, die Lizenzbedingungen anzunehmen. Wählen Sie, ob alle Softwareupdates unabhängig von einer zugeordneten Lizenzlaufzeit automatisch bereitgestellt werden sollen oder nur Updates bereitgestellt werden sollen, denen keine Lizenzbedingungen zugeordnet sind.

     • Um die Lizenzbedingungen für ein Softwareupdate zu überprüfen, wählen Sie das Softwareupdate im Knoten Alle Software-Updates des Arbeitsbereichs Softwarebibliothek aus. Klicken Sie im Menüband auf Lizenz überprüfen.

     • Um Softwareupdates mit zugehörigen Lizenzbedingungen zu finden, fügen Sie die Spalte Lizenzbedingungen zum Ergebnisbereich im Knoten Alle Software-Updates hinzu. Klicken Sie auf die Überschrift für die Spalte, um nach den Softwareupdates mit Lizenzbedingungen zu sortieren.

5. Konfigurieren Sie auf der Seite Software Updates die Kriterien für die Softwareupdates, die der ADR abruft und der Softwareupdategruppe hinzufügt.

   • Der Grenzwert für Softwareupdates im ADR beträgt 1.000 Softwareupdates.

   • Filtern Sie bei Bedarf nach der Inhaltsgröße für Softwareupdates in Regeln für die automatische Bereitstellung. Weitere Informationen finden Sie unter Configuration Manager und vereinfachte Windows-Wartung auf älteren Betriebssystemen.

   • Ab Version 2111 wurden die folgenden Optionen in die Suchkriterien "Datum der Veröffentlichung" oder "Überarbeitung " aufgenommen:

     • Älter als 30 Tage
     • Älter als 60 Tage
     • Älter als 90 Tage
     • Älter als 6 Monate
     • Älter als 1 Jahr

   • Sie können "Bereitgestellt" als Updatefilter für Ihre Regeln für die automatische Bereitstellung verwenden. Dieser Filter hilft bei der Identifizierung neuer Updates, die möglicherweise für Ihre Pilot- oder Testsammlungen bereitgestellt werden müssen. Der Softwareupdatefilter kann auch dazu beitragen, die erneute Bereitstellung älterer Updates zu vermeiden.

     • Wenn Sie "Bereitgestellt" als Filter verwenden, denken Sie daran, dass Sie das Update möglicherweise bereits für eine andere Sammlung bereitgestellt haben, z. B. eine Pilot- oder Testsammlung.

   • Ein Eigenschaftsfilter für Architektur ist jetzt verfügbar. Verwenden Sie diesen Filter, um weniger verbreitete Architekturen wie Itanium und ARM64 auszuschließen. Denken Sie daran, dass auf 64-Bit-Systemen (x64) 32-Bit-Anwendungen (x86) und -Komponenten ausgeführt werden. Wenn Sie nicht sicher sind, dass Sie x86 nicht benötigen, aktivieren Sie es ebenfalls, wenn Sie x64 auswählen.

6. Geben Sie auf der Seite "Auswertungszeitplan " an, ob die ADR nach einem Zeitplan ausgeführt werden soll. Wenn diese Option aktiviert ist, klicken Sie auf "Anpassen ", um den Zeitplan für die Wiederholung festzulegen.

   • Die Konfiguration der Startzeit für den Zeitplan basiert auf der lokalen Zeit des Computers, auf dem die Configuration Manager-Konsole ausgeführt wird.

   • Die ADR-Bewertung kann bis zu dreimal pro Tag durchgeführt werden.

   • Legen Sie den Evaluierungszeitplan niemals mit einer Häufigkeit fest, die den Synchronisierungszeitplan für Softwareupdates überschreitet. Auf dieser Seite wird der Zeitplan für die Synchronisierung der Softwareupdatepunkte angezeigt, damit Sie die Häufigkeit des Auswertungszeitplans bestimmen können.

   • Um die ADR manuell auszuführen, wählen Sie die Regel im Knoten "Automatische Bereitstellungsregel " der Konsole aus, und klicken Sie dann im Menüband auf "Jetzt ausführen ".

   • ADRs können so geplant werden, dass sie den Offset von einem Basistag aus auswerten. Wenn der Patch-Dienstag für Sie z. B. tatsächlich auf einen Mittwoch fällt, legen Sie den Auswertungszeitplan für den zweiten Dienstag des Monats um einen Tag versetzt fest.

     • Wenn Sie die Auswertung mit einem Offset in der letzten Woche des Monats planen und einen Offset auswählen, der bis in den nächsten Monat fortgesetzt wird, plant die Site die Auswertung für den letzten Tag des Monats.

7. Konfigurieren Sie auf der Seite Bereitstellungszeitplan die folgenden Einstellungen:

   • Auswertung planen: Geben Sie die Zeit an, zu der der Configuration Manager die verfügbaren Zeit- und Installationsfristen auswertet. Wählen Sie diese Option aus, um die koordinierte Weltzeit (UTC) oder die lokale Zeit des Computers zu verwenden, auf dem die Configuration Manager-Konsole ausgeführt wird.

     • Wenn Sie hier "Client-Ortszeit" auswählen und dann Für die verfügbare Softwarezeit die Option "So bald wie möglich" auswählen, wird die aktuelle Uhrzeit auf dem Computer, auf dem die Configuration Manager-Konsole ausgeführt wird, verwendet, um zu bewerten, wann Updates verfügbar sind. Dieses Verhalten ist mit dem Installationsstichtag und dem Zeitpunkt, zu dem Updates auf einem Client installiert werden, identisch. Wenn sich der Client in einer anderen Zeitzone befindet, treten diese Aktionen auf, wenn die Uhrzeit des Clients den Auswertungszeitpunkt erreicht.

   • Verfügbare Softwarezeit: Wählen Sie eine der folgenden Einstellungen aus, um anzugeben, wann die Softwareupdates für Clients verfügbar sind:

     • So bald wie möglich: Stellt die Softwareupdates in der Bereitstellung den Clients so schnell wie möglich zur Verfügung. Wenn Sie die Bereitstellung mit dieser Einstellung erstellen, aktualisiert Configuration Manager die Clientrichtlinie. Beim nächsten Abrufzyklus der Clientrichtlinie werden die Clients über die Bereitstellung informiert, und die Softwareupdates stehen zur Installation zur Verfügung.

     • Bestimmte Zeit: Stellt in der Bereitstellung enthaltene Softwareupdates den Clients zu einem bestimmten Datum und zu einer bestimmten Uhrzeit zur Verfügung. Wenn Sie die Bereitstellung mit aktivierter Einstellung erstellen, aktualisiert Configuration Manager die Clientrichtlinie. Beim nächsten Abrufzyklus der Clientrichtlinie werden die Clients auf die Bereitstellung aufmerksam. Die Softwareupdates in der Bereitstellung sind jedoch erst nach dem konfigurierten Datum und der konfigurierten Uhrzeit zur Installation verfügbar.

     Hinweis

     Ab Version 2203 werden die verfügbare Zeit der Software und die Installationsfrist für Bereitstellungen, die von einem ADR erstellt werden, jetzt basierend auf dem Zeitpunkt berechnet, zu dem die ADR-Bewertung geplant ist und beginnt. Zuvor wurden diese Zeiten auf der Grundlage des Abschlusses der ADR-Bewertung berechnet. Durch diese Änderung werden die Zeit der Verfügbarkeit der Software und der Installationstermin für Bereitstellungen konsistent und vorhersehbar.

   • Installationsstichtag: Diese Optionen sind nur für erforderliche Bereitstellungen verfügbar. Wählen Sie eine der folgenden Einstellungen aus, um den Installationsstichtag für die Softwareupdates in der Bereitstellung anzugeben:

     • So bald wie möglich: Wählen Sie diese Einstellung aus, um die Softwareupdates in der Bereitstellung so schnell wie möglich automatisch zu installieren.

     • Bestimmte Zeit: Wählen Sie diese Einstellung aus, damit die Softwareupdates in der Bereitstellung automatisch zu einem bestimmten Datum und zu einer bestimmten Uhrzeit installiert werden. Configuration Manager bestimmt den Stichtag für die Installation von Softwareupdates, indem das konfigurierte spezifische Zeitintervall zur verfügbaren Softwarezeit hinzugefügt wird.

       • Der tatsächliche Installationsschluss ist der angezeigte Stichtag zuzüglich eines zufälligen Zeitraums von bis zu zwei Stunden. Die zufällige Anordnung verringert die potenziellen Auswirkungen von Clients in der Sammlung, die gleichzeitig Updates in der Bereitstellung installieren.

       • Die Option "Zufällige Stichtaganpassung deaktivieren " in der Gruppe "Computer-Agent" überschreibt nicht das zufällige Verhalten. Weitere Informationen finden Sie unter Clienteinstellungen des Computer-Agents.

     Hinweis

     Ab Version 2203 werden die verfügbare Zeit der Software und die Installationsfrist für Bereitstellungen, die von einem ADR erstellt werden, jetzt basierend auf dem Zeitpunkt berechnet, zu dem die ADR-Bewertung geplant ist und beginnt. Zuvor wurden diese Zeiten auf der Grundlage des Abschlusses der ADR-Bewertung berechnet. Durch diese Änderung werden die Zeit der Verfügbarkeit der Software und der Installationstermin für Bereitstellungen konsistent und vorhersehbar.

   • Verzögern der Erzwingung dieser Bereitstellung gemäß den Benutzereinstellungen bis zu dem in den Clienteinstellungen definierten Aktivierungszeitraum: Aktivieren Sie diese Einstellung, um Benutzern mehr Zeit zum Installieren erforderlicher Softwareupdates nach Ablauf des Stichtags zu geben.

     • Dieses Verhalten ist in der Regel erforderlich, wenn ein Computer für längere Zeit ausgeschaltet ist und viele Softwareupdates oder Anwendungen installiert werden müssen. Wenn ein Benutzer beispielsweise aus dem Urlaub zurückkehrt, muss er lange warten, während der Client überfällige Bereitstellungen installiert.

     • Konfigurieren Sie diesen Aktivierungszeitraum mit der Eigenschaft Schonfrist für die Durchsetzung nach Bereitstellungsstichtag (Stunden) in den Clienteinstellungen. Weitere Informationen finden Sie im Abschnitt Computer-Agent . Die Aktivierungsfrist für die Erzwingung gilt für alle Bereitstellungen, in denen diese Option aktiviert ist, und ist auf Geräte ausgerichtet, auf denen Sie auch die Clienteinstellung bereitgestellt haben.

     • Nach Ablauf der Frist installiert der Kunde die Software-Updates im ersten nicht-geschäftlichen Fenster, das der Benutzer konfiguriert hat, bis zu dieser Karenzfrist. Der Benutzer kann jedoch weiterhin das Softwarecenter öffnen und die Softwareupdates jederzeit installieren. Sobald der Aktivierungszeitraum abgelaufen ist, wird die Erzwingung für überfällige Bereitstellungen wieder normal ausgeführt.

8. Konfigurieren Sie auf der Seite "Benutzererfahrung" die folgenden Einstellungen:

   • Benutzerbenachrichtigungen: Legen Sie fest, ob die Benachrichtigung im Softwarecenter zur konfigurierten Zeit der Softwareverfügbarkeit angezeigt werden soll. Über diese Einstellung wird auch gesteuert, ob Benutzer auf den Clients benachrichtigt werden sollen.

   • Verhalten für Stichtag: Diese Einstellung kann nur für erforderliche Bereitstellungen konfiguriert werden. Legen Sie das Verhalten fest, wenn die Bereitstellung des Softwareupdates den Stichtag außerhalb definierter Wartungsfenster erreicht. Zu den Optionen gehören, ob die Softwareupdates installiert werden sollen und ob nach der Installation ein Systemneustart durchgeführt werden soll. Weitere Informationen zu Wartungsfenstern finden Sie unter Verwenden von Wartungsfenstern.

     Hinweis

     Dies gilt nur, wenn das Wartungsfenster für das Clientgerät konfiguriert ist. Wenn auf dem Gerät kein Wartungsfenster definiert ist, erfolgt die Aktualisierung der Installation und der Neustart immer nach dem Stichtag.

   • Verhalten beim Geräteneustart: Diese Einstellung kann nur für erforderliche Bereitstellungen konfiguriert werden. Legen Sie fest, ob ein Systemneustart auf Servern und Arbeitsstationen unterdrückt werden soll, wenn ein Neustart erforderlich ist, um die Updateinstallation abzuschließen.

     Warnung

     Das Unterdrücken von Systemneustarts kann in Serverumgebungen nützlich sein oder wenn die Zielcomputer nicht standardmäßig neu gestartet werden sollen. Dies kann jedoch dazu führen, dass Computer in einem unsicheren Zustand bleiben. Das Zulassen eines erzwungenen Neustarts trägt dazu bei, den sofortigen Abschluss der Softwareupdateinstallation sicherzustellen.

   • Schreibfilterbehandlung für Windows Embedded-Geräte: Diese Einstellung steuert das Installationsverhalten auf Windows Embedded-Geräten, die mit einem Schreibfilter ausgestattet sind. Wählen Sie die Option zum Ausführen von Änderungen zum Zeitpunkt der Installation oder während eines Wartungsfensters aus. Wenn Sie diese Option auswählen, ist ein Neustart erforderlich, und die Änderungen bleiben auf dem Gerät erhalten. Andernfalls wird das Update installiert, auf das temporäre Overlay angewendet und später committet.

     • Wenn Sie ein Softwareupdate auf einem Windows Embedded-Gerät bereitstellen, stellen Sie sicher, dass das Gerät Mitglied einer Sammlung ist, für die ein Wartungsfenster konfiguriert ist.

   • Verhalten der erneuten Auswertung der Bereitstellung von Softwareupdates beim Neustart: Wählen Sie diese Einstellung aus, um Bereitstellungen von Softwareupdates so zu konfigurieren, dass Clients unmittelbar nach der Installation von Softwareupdates und dem Neustart eines Clients eine Überprüfung der Softwareupdates ausführen. Mit dieser Einstellung kann der Client nach zusätzlichen Updates suchen, die nach dem Neustart des Clients anwendbar werden, und diese dann während desselben Wartungsfensters installieren.

9. Konfigurieren Sie auf der Seite Warnungen, wie Configuration Manager Warnungen für diese Bereitstellung generiert. Überprüfen Sie die neuesten Softwareupdatewarnungen von Configuration Manager im Knoten Software-Updates des Arbeitsbereichs Softwarebibliothek. Wenn Sie auch System Center Operations Manager verwenden, konfigurieren Sie auch die Warnungen.

10. Konfigurieren Sie auf der Seite "Downloadeinstellungen " die folgenden Einstellungen:

    • Geben Sie an, ob Clients die Updates herunterladen und installieren sollen, wenn sie einen Verteilungspunkt von einem Nachbarn oder den Standard-Standortbegrenzungsgruppen verwenden.

    • Geben Sie an, ob Clients die Updates von einem Verteilungspunkt in der Standortstandardbegrenzungsgruppe herunterladen und installieren sollen, wenn der Inhalt für die Softwareupdates nicht über einen Verteilungspunkt in der aktuellen oder benachbarten Begrenzungsgruppe verfügbar ist.

    • Clients das Freigeben von Inhalten für andere Clients im gleichen Subnetz erlauben: Geben Sie an, ob die Verwendung von BranchCache für Inhaltsdownloads aktiviert werden soll. Weitere Informationen finden Sie unter BranchCache. BranchCache ist auf Clients immer aktiviert. Diese Einstellung wurde entfernt, da Clients BranchCache verwenden, wenn der Verteilungspunkt dies unterstützt.

    • Wenn Softwareupdates für den Verteilungspunkt in den aktuellen, benachbarten oder Standortbegrenzungsgruppen nicht verfügbar sind, laden Sie Inhalte von Microsoft Updates herunter: Wählen Sie diese Einstellung aus, damit Intranetclients Softwareupdates von Microsoft Update herunterladen, wenn Updates für Verteilungspunkte nicht verfügbar sind. Internetbasierte Clients wechseln immer zu Microsoft Update, um Inhalte von Softwareupdates zu erhalten.

    • Legen Sie fest, ob Clients Downloads nach einem Installationsstichtag zulassen sollen, wenn sie getaktete Internetverbindungen verwenden. Internetanbieter berechnen manchmal nach der Datenmenge, die Sie senden und empfangen, wenn Sie sich in einer getakteten Verbindung befinden.

    Hinweis

    Clients fordern den Speicherort des Inhalts von einem Verwaltungspunkt für die Softwareupdates in einer Bereitstellung an. Das Downloadverhalten hängt davon ab, wie Sie den Verteilungspunkt, das Bereitstellungspaket und die Einstellungen auf dieser Seite konfiguriert haben.

11. Wählen Sie auf der Seite "Bereitstellungspaket " eine der folgenden Optionen aus:

    • Wählen Sie ein Bereitstellungspaket aus: Fügen Sie diese Updates einem vorhandenen Bereitstellungspaket hinzu.

    • Erstellen Sie ein neues Bereitstellungspaket: Fügen Sie diese Updates einem neuen Bereitstellungspaket hinzu. Konfigurieren Sie die folgenden zusätzlichen Einstellungen:

      • Name: Geben Sie den Namen des Bereitstellungspakets an. Verwenden Sie einen eindeutigen Namen, der den Paketinhalt beschreibt. Sie ist auf 50 Zeichen beschränkt.

      • Beschreibung: Geben Sie eine Beschreibung an, die Informationen über das Bereitstellungspaket enthält. Die optionale Beschreibung ist auf 127 Zeichen beschränkt.

      • Paketquelle: Gibt den Speicherort der Softwareupdate-Quelldateien an. Geben Sie einen Netzwerkpfad für den Quellspeicherort ein, \\server\sharename\pathoder klicken Sie auf Durchsuchen , um den Netzwerkspeicherort zu suchen. Erstellen Sie den freigegebenen Ordner für die Quelldateien des Bereitstellungspakets, bevor Sie mit der nächsten Seite fortfahren.

        • Sie können den angegebenen Speicherort nicht als Quelle für ein anderes Softwarebereitstellungspaket verwenden.

        • Sie können den Quellspeicherort des Pakets in den Eigenschaften des Bereitstellungspakets ändern, nachdem Configuration Manager das Bereitstellungspaket erstellt hat. Wenn Sie dies tun, kopieren Sie zuerst den Inhalt aus der ursprünglichen Paketquelle an den neuen Speicherort der Paketquelle.

        • Das Computerkonto des SMS-Anbieters und der Benutzer, der den Assistenten zum Herunterladen der Softwareupdates ausführt, müssen beide über Schreibberechtigungen für den Downloadspeicherort verfügen. Schränken Sie den Zugriff auf den Downloadspeicherort ein. Diese Einschränkung verringert das Risiko, dass Angreifer die Softwareupdate-Quelldateien manipulieren.

      • Sendepriorität: Geben Sie die Sendepriorität für das Bereitstellungspaket an. Configuration Manager verwendet diese Priorität, wenn das Paket an Verteilungspunkte gesendet wird. Bereitstellungspakete werden in der Prioritätsreihenfolge gesendet: hoch, mittel oder niedrig. Pakete mit identischen Prioritäten werden in der Reihenfolge gesendet, in der sie erstellt wurden. Wenn kein Rückstand vorhanden ist, wird das Paket unabhängig von seiner Priorität sofort verarbeitet.

      • Binäre differenzielle Replikation aktivieren: Aktivieren Sie diese Einstellung, um die binäre differenzielle Replikation für das Bereitstellungspaket zu verwenden. Weitere Informationen finden Sie unter Binäre differentielle Replikation.

    • Kein Bereitstellungspaket: Bereitstellen von Softwareupdates auf Geräten, ohne zuerst Inhalte an Verteilungspunkte herunterzuladen und zu verteilen. Diese Einstellung ist vorteilhaft, wenn es um extrem umfangreiche Updateinhalte geht. Verwenden Sie es auch, wenn Clients immer Inhalte aus dem Microsoft Update-Clouddienst abrufen sollen. Clients in diesem Szenario können auch Inhalte von Peers herunterladen, die bereits über den erforderlichen Inhalt verfügen. Der Configuration Manager-Client verwaltet weiterhin den Inhaltsdownload und kann daher die Configuration Manager-Peercachefunktion oder andere Technologien wie die Übermittlungsoptimierung verwenden. Dieses Feature unterstützt alle Updatetypen, die von der Verwaltung von Configuration Manager-Softwareupdates unterstützt werden, einschließlich Windows- und Microsoft 365 Apps-Updates.

      Hinweis

      Sobald Sie diese Option ausgewählt und die Einstellungen angewendet haben, kann sie nicht mehr geändert werden. Die anderen Optionen sind abgeblendet.

12. Geben Sie auf der Seite Verteilungspunkte die Verteilungspunkte oder Verteilungspunktgruppen an, die die Softwareupdatedateien hosten sollen. Weitere Informationen zu Verteilungspunkten finden Sie unter Konfigurationen von Verteilungspunkten. Diese Seite ist nur verfügbar, wenn Sie ein neues Softwareupdate-Bereitstellungspaket erstellen.

13. Geben Sie auf der Seite Downloadspeicherort an, ob die Softwareupdatedateien aus dem Internet oder aus Ihrem lokalen Netzwerk heruntergeladen werden sollen. Konfigurieren Sie die folgenden Einstellungen:

    • Softwareupdates aus dem Internet herunterladen: Wählen Sie diese Einstellung aus, um die Softwareupdates von einem bestimmten Speicherort im Internet herunterzuladen. Diese Einstellung ist standardmäßig aktiviert.

    • Softwareupdates von einem Speicherort im lokalen Netzwerk herunterladen: Wählen Sie diese Einstellung aus, um die Softwareupdates aus einem lokalen Verzeichnis oder freigegebenen Ordner herunterzuladen. Diese Einstellung ist nützlich, wenn der Computer, auf dem der Assistent ausgeführt wird, keinen Internetzugang hat. Jeder Computer mit Internetzugang kann die Software-Updates vorläufig herunterladen. Speichern Sie sie dann an einem Speicherort im lokalen Netzwerk, auf den der Computer zugreifen kann, auf den der Assistent ausgeführt wird. Ein weiteres Szenario könnte beim Herunterladen von Inhalten sein, die über System Center Updates Publisher oder eine Patchlösung eines Drittanbieters veröffentlicht wurden. Die WSUS-Inhaltsfreigabe auf dem Softwareupdatepunkt der obersten Ebene kann als Netzwerkspeicherort für den Download eingegeben werden, z. B \\server\WsusContent.

14. Wählen Sie auf der Seite "Sprachauswahl " die Sprachen aus, für die die Website die ausgewählten Softwareupdates herunterlädt. Die Website lädt diese Updates nur herunter, wenn sie in den ausgewählten Sprachen verfügbar sind. Softwareupdates, die nicht sprachspezifisch sind, werden immer heruntergeladen. Standardmäßig wählt der Assistent die Sprachen aus, die Sie in den Eigenschaften des Softwareupdatepunkts konfiguriert haben. Mindestens eine Sprache muss ausgewählt werden, bevor Sie mit der nächsten Seite fortfahren. Wenn Sie nur Sprachen auswählen, die von einem Softwareupdate nicht unterstützt werden, schlägt der Download für das Update fehl.

15. Überprüfen Sie auf der Seite Zusammenfassung die Einstellungen. Um die Einstellungen in einer Bereitstellungsvorlage zu speichern, klicken Sie auf Als Vorlage speichern. Geben Sie einen Namen ein, wählen Sie die Einstellungen aus, die Sie in die Vorlage aufnehmen möchten, und klicken Sie dann auf "Speichern". Um eine konfigurierte Einstellung zu ändern, klicken Sie auf die zugehörige Assistentenseite, und ändern Sie die Einstellung.

    • Der Vorlagenname kann aus \ alphanumerischen ASCII-Zeichen sowie (Backslash) oder ' (einfaches Anführungszeichen) bestehen.

16. Klicken Sie auf "Weiter ", um den ADR zu erstellen.

Nachdem Sie den Assistenten abgeschlossen haben, wird die ADR ausgeführt. Er fügt die Softwareupdates, die die angegebenen Kriterien erfüllen, einer Softwareupdategruppe hinzu. Anschließend lädt der ADR die Updates in die Inhaltsbibliothek auf dem Standortserver herunter und verteilt sie an die konfigurierten Verteilungspunkte. Der ADR stellt dann die Softwareupdategruppe auf Clients in der Zielsammlung bereit.

Hinzufügen einer neuen Bereitstellung zu einem vorhandenen ADR

Nachdem Sie ein ADR erstellt haben, fügen Sie der Regel weitere Bereitstellungen hinzu. Auf diese Weise können Sie die Komplexität der Bereitstellung verschiedener Updates für verschiedene Sammlungen bewältigen. Jede neue Bereitstellung verfügt über die gesamte Bandbreite an Funktionen und Bereitstellungsüberwachungsfunktionen.

Verfahren zum Hinzufügen einer neuen Bereitstellung zu einem vorhandenen ADR

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Software-Updates, wählen Sie den Knoten Automatische Bereitstellungsregeln aus, und wählen Sie dann die gewünschte Regel aus.

2. Klicken Sie im Menüband auf Bereitstellung hinzufügen.

3. Konfigurieren Sie auf der Seite "Sammlung " des Assistenten zum Hinzufügen von Bereitstellungen die verfügbaren Einstellungen ähnlich wie auf der Seite "Allgemein" des Assistenten zum Erstellen einer Regel für die automatische Bereitstellung. Weitere Informationen finden Sie im vorangehenden Abschnitt über das Verfahren zur Erstellung eines ADR. Der Rest des Assistenten zum Hinzufügen von Bereitstellungen umfasst die folgenden Seiten, die auch den obigen ausführlichen Beschreibungen entsprechen:

   • Bereitstellungseinstellungen
   • Bereitstellungszeitplan
   • Benutzererfahrung
   • Warnungen
   • Einstellungen herunterladen

Bereitstellungen können mithilfe von Windows PowerShell-Cmdlets auch programmgesteuert hinzugefügt werden. Eine vollständige Beschreibung der Verwendung dieser Methode finden Sie unter New-CMSoftwareUpdateDeployment .

Weitere Informationen zum Bereitstellungsprozess finden Sie unter Softwareupdate-Bereitstellungsprozess.

Prozess zum Erstellen eines Ordners für automatische Bereitstellungsregeln

(ab Version 2207)

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, und wechseln Sie dann zu Regeln für die automatische Bereitstellung.

2. Wählen Sie im Menüband oder Kontextmenü unter "Regeln für die automatische Bereitstellung" eine der folgenden Optionen aus:

   • Erstellen von Ordnern
   • Ordner löschen
   • Ordner umbenennen
   • Verschieben von Ordnern
   • Sicherheitsbereiche festlegen

Ordnerkreationen können mithilfe von Windows PowerShell-Cmdlets auch programmgesteuert hinzugefügt werden. Eine vollständige Beschreibung dieser Methode finden Sie unter

• New-CMFolder
• Set-CMFolder
• Get-CMFolder
• Remove-CMfolder

Bekannte Probleme

Fehlercode 0x87D20417

Szenario: Wenn Sie Configuration Manager Version 2010 ausführen, stellen Sie möglicherweise fest, dass eine automatische Bereitstellungsregel fehlschlägt und den letzten Fehlercode von 0x87D20417 zurückgibt. Im PatchDownloader.log werden 0-Byte-Dateien im Verzeichnis %temp% angezeigt Failed to create temp file with GetTempFileName() at temp location C:\Windows\TEMP\, error 80 .

Problemumgehung: Entfernen Sie alle Dateien aus dem in der PatchDownloader.log angegebenen temporären Verzeichnis, und führen Sie die ADR erneut aus.

Auflösung: Installieren Sie KB 4600089, Updaterollup für Microsoft Endpoint Configuration Manager Current Branch, Version 2010.

Skript zum Anwenden von Bereitstellungspaketeinstellungen für die automatische Bereitstellungsregel

Wenn Sie eine ADR mit der Option "Kein Bereitstellungspaket" erstellen, können Sie später nicht mehr zurückkehren und eine hinzufügen. Um Ihnen bei der Behebung dieses Problems zu helfen, haben wir das folgende Skript in den Community Hub hochgeladen:

<# Apply-ADRDeploymentPackageSettings #>

#=============================================
# START SCRIPT
#=============================================
param
(
[parameter(Mandatory = $true)]
[ValidateNotNullOrEmpty()]
[ValidateLength(1,256)]
[string]$sourceADRName,

[parameter(Mandatory = $true)]
[ValidateNotNullOrEmpty()]
[ValidateLength(1,256)]
[string]$targetADRName
)

Try {
       # Source ADR that already has the needed deployment package. You may need to create one if it doesn’t exist.
       $sourceADR = Get-CMSoftwareUpdateAutoDeploymentRule -Name $sourceADRName

       # Target ADR that will be updated to use the source ADR’s deployment package. Typically, this is the ADR that used the “No deployment package” option.
       $targetADR = Get-CMSoftwareUpdateAutoDeploymentRule -Name $targetADRName

       # Apply the deployment package settings
       $targetADR.ContentTemplate = $sourceADR.ContentTemplate

       # Update the wmi object
       $targetADR.Put()
}
Catch{
       $exceptionDetails = "Exception: " + $_.Exception.Message + "HResult: " + $_.Exception.HResult
       Write-Error "Failed to apply ADR deployment package settings: $exceptionDetails"
}
#=============================================
# END SCRIPT
#=============================================

Nächste Schritte

Softwareupdates überwachen