Manuelles Bereitstellen von Softwareupdates

Gilt für: Configuration Manager (Current Branch)

Eine manuelle Softwareupdatebereitstellung umfasst den Prozess, bei dem Softwareupdates über die Configuration Manager Konsole ausgewählt und der Bereitstellungsprozess manuell gestartet wird. Oder fügen Sie ausgewählte Softwareupdates einer Updategruppe hinzu, und stellen Sie die Updategruppe dann manuell bereit. In der Regel verwenden Sie manuelle Bereitstellungen, um Ihre Clients mit den erforderlichen Softwareupdates auf den neuesten Stand zu bringen. Anschließend verwenden Sie automatische Bereitstellungsregeln (ADR), um laufende monatliche Softwareupdatebereitstellungen zu verwalten. Verwenden Sie diese manuelle Methode auch, um Out-of-Band-Softwareupdates bereitzustellen. Weitere Informationen dazu, welche Bereitstellungsmethode für Sie die richtige ist, finden Sie unter Bereitstellen von Softwareupdates.

Schritt 1: Angeben von Suchkriterien für Softwareupdates

Abhängig von den Kombinationen von Produkten und Klassifizierungen, die Ihr Standort synchronisiert, werden potenziell Tausende von Softwareupdates in der Configuration Manager-Konsole angezeigt. Der erste Schritt im Workflow für die manuelle Bereitstellung von Softwareupdates besteht darin, die Softwareupdates zu identifizieren, die Sie bereitstellen möchten. Zeigen Sie z. B. alle erforderlichen Softwareupdates auf mehr als 50 Clientgeräten mit der Klassifizierung "Sicherheit" oder "Kritisch" an.

Wichtig

Für eine einzelne Softwareupdatebereitstellung gelten maximal 1.000 Softwareupdates.

Prozess zum Festlegen von Suchkriterien für Softwareupdates

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Software-Updates, und klicken Sie auf Alle Software-Updates. Auf diesem Knoten werden alle synchronisierten Softwareupdates angezeigt.

    Hinweis

    Im Knoten Alle Software-Updates werden nur Softwareupdates mit der Klassifizierung "Kritisch" und "Sicherheitsrelevant" angezeigt, die in den letzten 30 Tagen veröffentlicht wurden.

  2. Filtern Sie im Suchbereich, um die benötigten Softwareupdates zu ermitteln. Verwenden Sie eine oder beide der folgenden Optionen:

    • Geben Sie im Suchtextfeld eine Suchzeichenfolge ein, die die Softwareupdates filtert. Geben Sie beispielsweise die Artikel- oder Bulletin-ID für ein bestimmtes Softwareupdate ein. Oder geben Sie eine Zeichenfolge ein, die im Titel mehrerer Softwareupdates vorkommt.

    • Klicken Sie auf Kriterien hinzufügen, und wählen Sie die Kriterien zum Filtern von Softwareupdates aus. Klicken Sie auf Hinzufügen, und geben Sie dann die Werte für die Kriterien an.

  3. Klicken Sie auf Suchen , um die Softwareupdates zu filtern.

    Tipp

    Speichern Sie häufig verwendete Filterkriterien. Klicken Sie im Menüband auf die Option zum Speichern der aktuellen Suche. Rufen Sie frühere Suchvorgänge ab, indem Sie auf "Gespeicherte Suchen" klicken.

Schritt 2: Erstellen einer Softwareupdategruppe, die die Softwareupdates enthält

Mit Softwareupdategruppen können Sie Softwareupdates in Vorbereitung auf die Bereitstellung organisieren. Verwenden Sie das folgende Verfahren, um einer neuen Softwareupdategruppe manuell Softwareupdates hinzuzufügen.

Prozess zum manuellen Hinzufügen von Softwareupdates zu einer neuen Softwareupdategruppe

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, und wählen Sie Software-Updates aus. Wählen Sie die gewünschten Softwareupdates aus.

  2. Klicken Sie im Menüband auf Softwareupdategruppe erstellen .

  3. Geben Sie den Namen für die Softwareupdategruppe an, und fügen Sie optional eine Beschreibung hinzu. Verwenden Sie einen Namen und eine Beschreibung, die genügend Informationen enthalten, um zu bestimmen, welche Arten von Updates in der Softwareupdategruppe enthalten sind. Klicken Sie auf Erstellen.

  4. Wählen Sie den Knoten Softwareupdategruppen und dann die neue Softwareupdategruppe aus. Um die Liste der Updates in der Gruppe anzuzeigen, klicken Sie im Menüband auf Mitglieder anzeigen .

Schritt 3: Herunterladen des Inhalts für die Gruppe "Softwareupdate"

Laden Sie vor der Bereitstellung der Softwareupdates die Inhalte für die Softwareupdates in der Gruppe "Softwareupdate" herunter. Mit diesem Schritt können Sie überprüfen, ob der Inhalt auf Verteilungspunkten verfügbar ist, bevor Sie die Softwareupdates bereitstellen. Außerdem können Sie dadurch unerwartete Probleme bei der Verteilung von Inhalten vermeiden. Wenn Sie diesen Schritt überspringen, lädt die Website im Rahmen des Bereitstellungsprozesses die Inhalte herunter und verteilt sie an die Verteilungspunkte. Verwenden Sie das folgende Verfahren, um den Inhalt für Softwareupdates in der Gruppe "Softwareupdate" herunterzuladen.

Prozess zum Herunterladen von Inhalten für die Gruppe "Softwareupdate"

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, und wählen Sie den Knoten Software-Updates aus.

  2. Wählen Sie das herunterzuladende Softwareupdate mithilfe einer der folgenden Methoden aus:

    • Wählen Sie im Knoten Softwareupdategruppen eine oder mehrere Softwareupdategruppen aus. Klicken Sie dann im Menüband auf Herunterladen .

    • Wählen Sie mindestens ein Softwareupdate aus dem Knoten Alle Software-Updates aus. Klicken Sie dann im Menüband auf Herunterladen .

      Hinweis

      Im Knoten Alle Software-Updates zeigt Configuration Manager nur Softwareupdates mit der Klassifizierung Kritisch und Sicherheit an, die in den letzten 30 Tagen veröffentlicht wurden.

      Tipp

      Klicken Sie auf Kriterien hinzufügen, um die Softwareupdates zu filtern, die im Knoten Alle Software-Updates angezeigt werden. Speichern Sie Suchkriterien, die Sie häufig verwenden, und verwalten Sie dann gespeicherte Suchvorgänge auf der Registerkarte "Suchen ".

  3. Konfigurieren Sie auf der Seite "Bereitstellungspaket" des Assistenten zum Herunterladen von Software-Updates die folgenden Einstellungen:

    • Bereitstellungspaket auswählen: Wählen Sie diese Einstellung aus, um ein vorhandenes Bereitstellungspaket für die Softwareupdates auszuwählen, die in der Bereitstellung enthalten sind.

      Hinweis

      Softwareupdates, die die Website bereits in das ausgewählte Bereitstellungspaket heruntergeladen hat, werden nicht erneut heruntergeladen.

    • Erstellen Sie ein neues Bereitstellungspaket: Wählen Sie diese Einstellung, um ein neues Bereitstellungspaket für die Softwareupdates in der Bereitstellung zu erstellen. Konfigurieren Sie die folgenden Einstellungen:

      • Name: Gibt den Namen des Bereitstellungspakets an. Das Paket muss einen eindeutigen Namen haben, der den Paketinhalt kurz beschreibt. Sie ist auf 50 Zeichen beschränkt.

      • Beschreibung: Geben Sie eine Beschreibung an, die Informationen über das Bereitstellungspaket enthält. Die optionale Beschreibung ist auf 127 Zeichen beschränkt.

      • Paketquelle: Gibt den Speicherort der Softwareupdate-Quelldateien an. Geben Sie einen Netzwerkpfad für den Quellspeicherort ein, \\server\sharename\pathoder klicken Sie auf Durchsuchen , um den Netzwerkspeicherort zu suchen. Erstellen Sie den freigegebenen Ordner für die Quelldateien des Bereitstellungspakets, bevor Sie mit der nächsten Seite fortfahren.

        • Sie können den angegebenen Speicherort nicht als Quelle für ein anderes Softwarebereitstellungspaket verwenden.

        • Sie können den Quellspeicherort des Pakets in den Eigenschaften des Bereitstellungspakets ändern, nachdem Configuration Manager das Bereitstellungspaket erstellt hat. Wenn Sie dies tun, kopieren Sie zuerst den Inhalt aus der ursprünglichen Paketquelle an den neuen Speicherort der Paketquelle.

        • Das Computerkonto des SMS-Anbieters und der Benutzer, der den Assistenten zum Herunterladen der Softwareupdates ausführt, müssen beide über Schreibberechtigungen für den Downloadspeicherort verfügen. Schränken Sie den Zugriff auf den Downloadspeicherort ein. Diese Einschränkung verringert das Risiko, dass Angreifer die Softwareupdate-Quelldateien manipulieren.

      • Binäre differenzielle Replikation aktivieren: Aktivieren Sie diese Einstellung, um den Netzwerkverkehr zwischen Standorten zu minimieren. Die binäre differenzielle Replikation (Binary Differential Replication, BDR) aktualisiert nur den Inhalt, der sich im Paket geändert hat, anstatt den gesamten Paketinhalt zu aktualisieren. Weitere Informationen finden Sie unter Binäre differentielle Replikation.

  4. Geben Sie auf der Seite Verteilungspunkte die Verteilungspunkte oder Verteilungspunktgruppen an, die die Softwareupdatedateien hosten sollen. Weitere Informationen zu Verteilungspunkten finden Sie unter Konfigurationen von Verteilungspunkten. Diese Seite ist nur verfügbar, wenn Sie ein neues Softwareupdate-Bereitstellungspaket erstellen.

  5. Die Seite "Verteilungseinstellungen " ist nur verfügbar, wenn Sie ein neues Softwareupdatebereitstellungspaket erstellen. Legen Sie die folgenden Einstellungen fest:

    • Verteilungspriorität: Verwenden Sie diese Einstellung, um die Verteilungspriorität für das Bereitstellungspaket anzugeben. Die Verteilungspriorität gilt, wenn das Bereitstellungspaket an Verteilungspunkte an untergeordneten Standorten gesendet wird. Bereitstellungspakete werden in der Prioritätsreihenfolge gesendet: hoch, mittel oder niedrig. Pakete mit identischen Prioritäten werden in der Reihenfolge gesendet, in der sie erstellt wurden. Wenn kein Rückstand vorhanden ist, wird das Paket unabhängig von seiner Priorität sofort verarbeitet. Standardmäßig sendet die Website Pakete mit mittlerer Priorität.

    • Bedarfsgesteuerte Verteilung aktivieren: Verwenden Sie diese Einstellung, um die bedarfsgesteuerte Inhaltsverteilung an Verteilungspunkte zu aktivieren, die für dieses Feature und in der aktuellen Begrenzungsgruppe des Clients konfiguriert sind. Wenn Sie diese Einstellung aktivieren, erstellt der Verwaltungspunkt einen Trigger für den Verteilungsmanager, um den Inhalt an alle diese Verteilungspunkte zu verteilen, wenn ein Client den Inhalt für das Paket anfordert und der Inhalt nicht verfügbar ist. Weitere Informationen finden Sie unter On-Demand-Inhaltsverteilung.

    • Einstellungen für vorab bereitgestellte Verteilungspunkte: Verwenden Sie diese Einstellung, um anzugeben, wie Inhalte an vorab bereitgestellte Verteilungspunkte verteilt werden sollen. Gehen Sie gemäß einer der folgenden Optionen vor:

      • Automatisches Herunterladen von Inhalten, wenn Pakete Verteilungspunkten zugewiesen werden: Verwenden Sie diese Einstellung, um die Prestage-Einstellungen zu ignorieren und Inhalte an den Verteilungspunkt zu verteilen.

      • Nur Inhaltsänderungen auf den Verteilungspunkt herunterladen: Verwenden Sie diese Einstellung, um den anfänglichen Inhalt vorab an den Verteilungspunkt zu senden und dann die Inhaltsänderungen an den Verteilungspunkt zu verteilen.

      • Kopieren Sie den Inhalt dieses Pakets manuell auf den Verteilungspunkt: Verwenden Sie diese Einstellung, um Inhalte immer vorab auf dem Verteilungspunkt bereitzustellen. Dies ist die Standardeinstellung.

      Weitere Informationen zum Prestaging von Inhalten für Verteilungspunkte finden Sie unter Verwenden von vorab bereitgestellten Inhalten.

  6. Geben Sie auf der Seite Downloadspeicherort den Speicherort an, den Configuration Manager zum Herunterladen der Softwareupdate-Quelldateien verwendet. Verwenden Sie eine der folgenden Optionen:

    • Softwareupdates aus dem Internet herunterladen: Wählen Sie diese Einstellung aus, um die Softwareupdates von dem Speicherort im Internet herunterzuladen. Dies ist die Standardeinstellung.

    • Herunterladen von Softwareupdates von einem Speicherort in meinem Netzwerk: Wählen Sie diese Einstellung aus, um die Softwareupdates aus einem lokalen Verzeichnis oder freigegebenen Ordner herunterzuladen. Diese Einstellung ist nützlich, wenn der Computer, auf dem der Assistent ausgeführt wird, keinen Internetzugang hat. Jeder Computer mit Internetzugang kann die Software-Updates vorläufig herunterladen. Speichern Sie sie dann an einem Speicherort im lokalen Netzwerk, auf den der Computer zugreifen kann, auf den der Assistent ausgeführt wird.

  7. Wählen Sie auf der Seite "Sprachauswahl " die Sprachen aus, für die die Website die ausgewählten Softwareupdates herunterlädt. Die Website lädt diese Updates nur herunter, wenn sie in den ausgewählten Sprachen verfügbar sind. Softwareupdates, die nicht sprachspezifisch sind, werden immer heruntergeladen. Standardmäßig wählt der Assistent die Sprachen aus, die Sie in den Eigenschaften des Softwareupdatepunkts konfiguriert haben. Mindestens eine Sprache muss ausgewählt werden, bevor Sie mit der nächsten Seite fortfahren. Wenn Sie nur Sprachen auswählen, die von einem Softwareupdate nicht unterstützt werden, schlägt der Download für das Update fehl.

  8. Überprüfen Sie auf der Seite "Zusammenfassung " die Einstellungen, die Sie im Assistenten ausgewählt haben, und klicken Sie dann auf "Weiter ", um die Softwareupdates herunterzuladen.

  9. Überprüfen Sie auf der Seite "Abgeschlossen ", ob die Softwareupdates erfolgreich heruntergeladen wurden, und klicken Sie dann auf "Schließen".

Prozess zur Überwachung des Status von Inhalten

  1. Um den Inhalt status der Softwareupdates zu überwachen, wechseln Sie zum Arbeitsbereich "Überwachung" in der Configuration Manager Konsole. Erweitern Sie Verteilungsstatus, und wählen Sie dann den Knoten Inhaltsstatus aus.

  2. Wählen Sie das Softwareupdatepaket aus, das Sie zuvor zum Herunterladen der Softwareupdates in der Gruppe "Softwareupdate" identifiziert haben.

  3. Klicken Sie im Menüband auf Status anzeigen .

Schritt 4: Bereitstellen der Softwareupdategruppe

Nachdem Sie die Updates ermittelt haben, die Sie bereitstellen möchten, und sie einer Softwareupdategruppe hinzugefügt haben, stellen Sie die Softwareupdategruppe manuell bereit.

Prozess zum manuellen Bereitstellen der Softwareupdates in einer Softwareupdategruppe

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Software-Updates, und wählen Sie den Knoten Softwareupdategruppen aus.

  2. Wählen Sie die Softwareupdategruppe aus, die Sie bereitstellen möchten. Klicken Sie im Menüband auf Bereitstellen .

  3. Konfigurieren Sie auf der Seite "Allgemein" des Assistenten zum Bereitstellen von Software-Updates die folgenden Einstellungen:

    • Name: Geben Sie den Namen für die Bereitstellung an. Die Bereitstellung muss einen eindeutigen Namen aufweisen, der ihren Zweck beschreibt und sie von anderen Bereitstellungen am Standort unterscheidet. Dieses Namensfeld ist auf 256 Zeichen begrenzt. Standardmäßig stellt Configuration Manager automatisch einen Namen für die Bereitstellung im folgenden Format bereit:Microsoft Software Updates - YYYY-MM-DD <time>

    • Beschreibung: Geben Sie eine Beschreibung für die Bereitstellung an. Die Beschreibung ist optional, bietet jedoch einen Überblick über die Bereitstellung. Fügen Sie alle anderen relevanten Informationen hinzu, die helfen, sie zu identifizieren und von anderen auf der Website zu unterscheiden. Das Beschreibungsfeld ist auf 256 Zeichen begrenzt und enthält standardmäßig einen leeren Wert.

    • Softwareupdate-/Softwareupdategruppe: Stellen Sie sicher, dass die angezeigte Softwareupdategruppe oder das angezeigte Softwareupdate korrekt ist.

    • Bereitstellungsvorlage auswählen: Geben Sie an, ob eine zuvor gespeicherte Bereitstellungsvorlage angewendet werden soll. Konfigurieren Sie eine Bereitstellungsvorlage, um allgemeine Eigenschaften für die Softwareupdatebereitstellung zu speichern. Wenden Sie dann die Vorlage an, wenn Sie in Zukunft Softwareupdates bereitstellen. Diese Vorlagen sparen Zeit und tragen dazu bei, die Konsistenz über ähnliche Bereitstellungen hinweg sicherzustellen.

    • Sammlung: Geben Sie die Sammlung für die Bereitstellung an. Die Geräte in der Sammlung erhalten die Softwareupdates in dieser Bereitstellung.

  4. Konfigurieren Sie auf der Seite Bereitstellungseinstellungen die folgenden Einstellungen:

    • Bereitstellungstyp: Geben Sie den Bereitstellungstyp für die Softwareupdatebereitstellung an.

      Wichtig

      Nachdem Sie die Softwareupdatebereitstellung erstellt haben, können Sie den Bereitstellungstyp nicht mehr ändern.

      • Wählen Sie Erforderlich aus, um eine obligatorische Softwareupdatebereitstellung zu erstellen. Die Softwareupdates werden automatisch auf Clients installiert, bevor Sie den von Ihnen konfigurierten Installationsstichtag einhalten. Wenn Sie eine Softwareupdategruppe nach Bedarf bereitstellen, laden Clients den Inhalt im Hintergrund herunter und berücksichtigen die BITS-Einstellungen, sofern konfiguriert.

      • Wählen Sie "Verfügbar" aus, um eine optionale Softwareupdatebereitstellung zu erstellen. Diese Bereitstellung kann von Benutzern über das Softwarecenter installiert werden. Bei Softwareupdategruppen, die als verfügbar bereitgestellt werden, laden Clients den Inhalt im Vordergrund herunter und ignorieren die BITS-Einstellungen.

      Hinweis

      Ab Configuration Manager Version 2203 können Sie die Einstellung "Inhalt vorab herunterladen" für diese Bereitstellung für "Verfügbare Bereitstellungen" auswählen. Diese Einstellung soll dazu beitragen, die Wartezeiten für Clients bei der Installation zu verkürzen. Installationsbenachrichtigungen werden im Softwarecenter erst angezeigt, wenn der Inhalt vollständig heruntergeladen wurde oder als fehlgeschlagen eingestuft wurde.

      • Wenn ein Update in mehreren Bereitstellungen für einen Client vorhanden ist und die Einstellung Inhalt vor dem Download für diese Bereitstellung für mindestens eine der Bereitstellungen aktiviert ist, wird der Inhalt vorab heruntergeladen.
      • Wenn Sie eine vorhandene Bereitstellung bearbeiten, um die Einstellung "Inhalt vorab herunterladen" für diese Bereitstellung zu verwenden, wird der Inhalt nur dann vorab heruntergeladen, wenn das Softwareupdate noch nicht auf dem Client verfügbar ist.

    • Wake-on-LAN zum Reaktivieren von Clients für erforderliche Bereitstellungen verwenden: Gibt an, ob Wake-On-LAN zum Stichtag aktiviert werden soll. Wake-On-LAN sendet Weckpakete an Computer, die ein oder mehrere Softwareupdates in der Bereitstellung erfordern. Die Website aktiviert alle Computer, die sich zum Zeitpunkt des Installationsstichtags im Energiesparmodus befinden, damit die Installation gestartet werden kann. Clients im Energiesparmodus, die keine Softwareupdates in der Bereitstellung erfordern, werden nicht gestartet. Standardmäßig ist diese Einstellung nicht aktiviert. Es ist nur für erforderliche Bereitstellungen verfügbar. Bevor Sie diese Option verwenden, konfigurieren Sie Computer und Netzwerke für Wake-On-LAN. Weitere Informationen finden Sie unter Konfigurieren von Wake-On-LAN.

    • Detailebene: Geben Sie die Detailebene für die Statusmeldungen an, die Clients an den Standort melden.

  5. Konfigurieren Sie auf der Seite "Zeitplanung " die folgenden Einstellungen:

    • Auswertung planen: Geben Sie die Zeit an, zu der der Configuration Manager die verfügbaren Zeit- und Installationsfristen auswertet. Wählen Sie diese Option aus, um die koordinierte Weltzeit (UTC) oder die lokale Zeit des Computers zu verwenden, auf dem die Configuration Manager-Konsole ausgeführt wird.

      • Wenn Sie hier "Client-Ortszeit" auswählen und dann Für die verfügbare Softwarezeit die Option "So bald wie möglich" auswählen, wird die aktuelle Uhrzeit auf dem Computer, auf dem die Configuration Manager-Konsole ausgeführt wird, verwendet, um zu bewerten, wann Updates verfügbar sind. Dieses Verhalten ist mit dem Installationsstichtag und dem Zeitpunkt, zu dem Updates auf einem Client installiert werden, identisch. Wenn sich der Client in einer anderen Zeitzone befindet, treten diese Aktionen auf, wenn die Uhrzeit des Clients den Auswertungszeitpunkt erreicht.

    • Verfügbare Softwarezeit: Wählen Sie eine der folgenden Einstellungen aus, um anzugeben, wann die Softwareupdates für Clients verfügbar sind:

      • So bald wie möglich: Stellt die Softwareupdates in der Bereitstellung den Clients so schnell wie möglich zur Verfügung. Wenn Sie die Bereitstellung mit dieser Einstellung erstellen, aktualisiert Configuration Manager die Clientrichtlinie. Beim nächsten Abrufzyklus der Clientrichtlinie werden die Clients über die Bereitstellung informiert, und die Softwareupdates stehen zur Installation zur Verfügung.

      • Bestimmte Zeit: Stellt in der Bereitstellung enthaltene Softwareupdates den Clients zu einem bestimmten Datum und zu einer bestimmten Uhrzeit zur Verfügung. Wenn Sie die Bereitstellung mit aktivierter Einstellung erstellen, aktualisiert Configuration Manager die Clientrichtlinie. Beim nächsten Abrufzyklus der Clientrichtlinie werden die Clients auf die Bereitstellung aufmerksam. Die Softwareupdates in der Bereitstellung sind jedoch erst nach dem konfigurierten Datum und der konfigurierten Uhrzeit zur Installation verfügbar.

    • Installationsstichtag: Diese Optionen sind nur für erforderliche Bereitstellungen verfügbar. Wählen Sie eine der folgenden Einstellungen aus, um den Stichtag für die Installation der Softwareupdates in der Bereitstellung anzugeben

      • So bald wie möglich: Wählen Sie diese Einstellung aus, um die Softwareupdates in der Bereitstellung so schnell wie möglich automatisch zu installieren.

      • Bestimmte Zeit: Wählen Sie diese Einstellung aus, damit die Softwareupdates in der Bereitstellung automatisch zu einem bestimmten Datum und zu einer bestimmten Uhrzeit installiert werden.

        • Der tatsächliche Installationsschluss ist der angezeigte Stichtag zuzüglich eines zufälligen Zeitraums von bis zu zwei Stunden. Die zufällige Anordnung verringert die potenziellen Auswirkungen von Clients in der Sammlung, die gleichzeitig Updates in der Bereitstellung installieren.

        • Um die Verzögerung für die Installation von zufälligen Installationen für erforderliche Softwareupdates zu deaktivieren, konfigurieren Sie die Clienteinstellung in der Computer-Agent-Gruppe auf Zufällige Fristen deaktivieren. Weitere Informationen finden Sie unter Clienteinstellungen des Computer-Agents.

    • Verzögern der Erzwingung dieser Bereitstellung gemäß den Benutzereinstellungen bis zu dem in den Clienteinstellungen definierten Aktivierungszeitraum: Aktivieren Sie diese Einstellung, um Benutzern mehr Zeit zum Installieren erforderlicher Softwareupdates nach Ablauf des Stichtags zu geben.

      • Dieses Verhalten ist in der Regel erforderlich, wenn ein Computer für längere Zeit ausgeschaltet ist und viele Softwareupdates oder Anwendungen installiert werden müssen. Wenn ein Benutzer beispielsweise aus dem Urlaub zurückkehrt, muss er lange warten, während der Client überfällige Bereitstellungen installiert.

      • Konfigurieren Sie diesen Aktivierungszeitraum mit der Eigenschaft Schonfrist für die Durchsetzung nach Bereitstellungsstichtag (Stunden) in den Clienteinstellungen. Weitere Informationen finden Sie im Abschnitt Computer-Agent . Die Aktivierungsfrist für die Erzwingung gilt für alle Bereitstellungen, in denen diese Option aktiviert ist, und ist auf Geräte ausgerichtet, auf denen Sie auch die Clienteinstellung bereitgestellt haben.

      • Nach Ablauf der Frist installiert der Kunde die Software-Updates im ersten nicht-geschäftlichen Fenster, das der Benutzer konfiguriert hat, bis zu dieser Karenzfrist. Der Benutzer kann jedoch weiterhin das Softwarecenter öffnen und die Softwareupdates jederzeit installieren. Sobald der Aktivierungszeitraum abgelaufen ist, wird die Erzwingung für überfällige Bereitstellungen wieder normal ausgeführt.

  6. Konfigurieren Sie auf der Seite "Benutzererfahrung" die folgenden Einstellungen:

    • Benutzerbenachrichtigungen: Legen Sie fest, ob die Benachrichtigung im Softwarecenter zur konfigurierten Zeit der Softwareverfügbarkeit angezeigt werden soll. Diese Einstellung steuert auch, ob Benutzer auf den Clientcomputern benachrichtigt werden sollen. Für "Verfügbare Bereitstellungen" können Sie die Option "Im Softwarecenter und alle Benachrichtigungen ausblenden" nicht auswählen.

    • Verhalten für Stichtag: Diese Einstellung kann nur für erforderliche Bereitstellungen konfiguriert werden. Legen Sie das Verhalten fest, wenn die Bereitstellung des Softwareupdates den Stichtag außerhalb definierter Wartungsfenster erreicht. Zu den Optionen gehören, ob die Softwareupdates installiert werden sollen und ob nach der Installation ein Systemneustart durchgeführt werden soll. Weitere Informationen zu Wartungsfenstern finden Sie unter Verwenden von Wartungsfenstern.

      Hinweis

      Dies gilt nur, wenn das Wartungsfenster für das Clientgerät konfiguriert ist. Wenn auf dem Gerät kein Wartungsfenster definiert ist, erfolgt die Aktualisierung der Installation und der Neustart immer nach dem Stichtag.

    • Verhalten beim Geräteneustart: Diese Einstellung kann nur für erforderliche Bereitstellungen konfiguriert werden. Legen Sie fest, ob ein Systemneustart auf Servern und Arbeitsstationen unterdrückt werden soll, wenn ein Neustart erforderlich ist, um die Updateinstallation abzuschließen.

      Warnung

      Das Unterdrücken von Systemneustarts kann in Serverumgebungen nützlich sein oder wenn die Zielcomputer nicht standardmäßig neu gestartet werden sollen. Dies kann jedoch dazu führen, dass Computer in einem unsicheren Zustand bleiben. Das Zulassen eines erzwungenen Neustarts trägt dazu bei, den sofortigen Abschluss der Softwareupdateinstallation sicherzustellen.

    • Schreibfilterbehandlung für Windows Embedded-Geräte: Diese Einstellung steuert das Installationsverhalten auf Windows Embedded-Geräten, die mit einem Schreibfilter ausgestattet sind. Wählen Sie die Option zum Ausführen von Änderungen zum Zeitpunkt der Installation oder während eines Wartungsfensters aus. Wenn Sie diese Option auswählen, ist ein Neustart erforderlich, und die Änderungen bleiben auf dem Gerät erhalten. Andernfalls wird das Update installiert, auf das temporäre Overlay angewendet und später committet.

      • Wenn Sie ein Softwareupdate auf einem Windows Embedded-Gerät bereitstellen, stellen Sie sicher, dass das Gerät Mitglied einer Sammlung ist, für die ein Wartungsfenster konfiguriert ist.

    • Verhalten der erneuten Auswertung der Bereitstellung von Softwareupdates beim Neustart: Wählen Sie diese Einstellung aus, um Bereitstellungen von Softwareupdates so zu konfigurieren, dass Clients unmittelbar nach der Installation von Softwareupdates und dem Neustart eines Clients eine Überprüfung der Softwareupdates ausführen. Mit dieser Einstellung kann der Client nach zusätzlichen Updates suchen, die nach dem Neustart des Clients anwendbar werden, und diese dann während desselben Wartungsfensters installieren.

  7. Konfigurieren Sie auf der Seite Warnungen, wie Configuration Manager Warnungen für diese Bereitstellung generiert. Überprüfen Sie die neuesten Softwareupdatewarnungen von Configuration Manager im Knoten Software-Updates des Arbeitsbereichs Softwarebibliothek. Wenn Sie auch System Center Operations Manager verwenden, konfigurieren Sie auch die Warnungen. Konfigurieren Sie nur Warnungen für erforderliche Bereitstellungen.

  8. Konfigurieren Sie auf der Seite "Downloadeinstellungen " die folgenden Einstellungen:

    Hinweis

    Clients fordern den Speicherort des Inhalts von einem Verwaltungspunkt für die Softwareupdates in einer Bereitstellung an. Das Downloadverhalten hängt davon ab, wie Sie den Verteilungspunkt, das Bereitstellungspaket und die Einstellungen auf dieser Seite konfiguriert haben.

    • Geben Sie an, ob Clients die Updates herunterladen und installieren sollen, wenn sie einen Verteilungspunkt von einem Nachbarn oder den Standard-Standortbegrenzungsgruppen verwenden.

    • Geben Sie an, ob Clients die Updates von einem Verteilungspunkt in der Standortstandardbegrenzungsgruppe herunterladen und installieren sollen, wenn der Inhalt für die Softwareupdates nicht über einen Verteilungspunkt in der aktuellen oder benachbarten Begrenzungsgruppe verfügbar ist.

    • Clients das Freigeben von Inhalten für andere Clients im gleichen Subnetz erlauben: Geben Sie an, ob die Verwendung von BranchCache für Inhaltsdownloads aktiviert werden soll. Weitere Informationen finden Sie unter BranchCache. Ab Version 1802 ist BranchCache auf Clients immer aktiviert. Diese Einstellung wurde entfernt, da Clients BranchCache verwenden, wenn der Verteilungspunkt dies unterstützt.

    • Wenn Softwareupdates für den Verteilungspunkt in den aktuellen, benachbarten oder Standortbegrenzungsgruppen nicht verfügbar sind, laden Sie Inhalte von Microsoft Updates herunter: Wählen Sie diese Einstellung aus, damit Intranetclients Softwareupdates von Microsoft Update herunterladen, wenn Updates für Verteilungspunkte nicht verfügbar sind. Internetbasierte Clients wechseln immer zu Microsoft Update, um Inhalte von Softwareupdates zu erhalten.

    • Legen Sie fest, ob Clients Downloads nach einem Installationsstichtag zulassen sollen, wenn sie getaktete Internetverbindungen verwenden. Internetanbieter berechnen manchmal nach der Datenmenge, die Sie senden und empfangen, wenn Sie sich in einer getakteten Verbindung befinden.

  9. Wählen Sie auf der Seite "Bereitstellungspaket " eine der folgenden Optionen aus:

    Hinweis

    Wenn Sie Schritt 3: Herunterladen des Inhalts für die Softwareupdategruppe bereits ausgeführt haben, zeigt der Assistent die Seiten "Bereitstellungspaket", "Verteilungspunkte" und " Sprachauswahl" nicht an. Springen Sie zur Seite Zusammenfassung des Assistenten.

    Softwareupdates, die zuvor in die Inhaltsbibliothek auf dem Standortserver heruntergeladen wurden, werden nicht erneut heruntergeladen. Dieses Verhalten gilt auch dann, wenn Sie ein neues Bereitstellungspaket für die Softwareupdates erstellen. Wenn bereits alle Softwareupdates heruntergeladen wurden, springt der Assistent zur Seite "Zusammenfassung ".

    • Wählen Sie ein Bereitstellungspaket aus: Fügen Sie diese Updates einem vorhandenen Bereitstellungspaket hinzu.

    • Erstellen Sie ein neues Bereitstellungspaket: Fügen Sie diese Updates einem neuen Bereitstellungspaket hinzu. Konfigurieren Sie die folgenden zusätzlichen Einstellungen:

      • Name: Geben Sie den Namen des Bereitstellungspakets an. Verwenden Sie einen eindeutigen Namen, der den Paketinhalt beschreibt. Sie ist auf 50 Zeichen beschränkt.

      • Beschreibung: Geben Sie eine Beschreibung an, die Informationen über das Bereitstellungspaket enthält. Die optionale Beschreibung ist auf 127 Zeichen beschränkt.

      • Paketquelle: Geben Sie den Speicherort der Softwareupdate-Quelldateien an. Geben Sie einen Netzwerkpfad für den Quellspeicherort ein, \\server\sharename\pathoder klicken Sie auf Durchsuchen , um den Netzwerkspeicherort zu suchen. Erstellen Sie den freigegebenen Ordner für die Quelldateien des Bereitstellungspakets, bevor Sie mit der nächsten Seite fortfahren.

        • Sie können den angegebenen Speicherort nicht als Quelle für ein anderes Softwarebereitstellungspaket verwenden.

        • Sie können den Quellspeicherort des Pakets in den Eigenschaften des Bereitstellungspakets ändern, nachdem Configuration Manager das Bereitstellungspaket erstellt hat. Wenn Sie dies tun, kopieren Sie zuerst den Inhalt aus der ursprünglichen Paketquelle an den neuen Speicherort der Paketquelle.

        • Das Computerkonto des SMS-Anbieters und der Benutzer, der den Assistenten zum Herunterladen der Softwareupdates ausführt, müssen beide über Schreibberechtigungen für den Downloadspeicherort verfügen. Schränken Sie den Zugriff auf den Downloadspeicherort ein. Diese Einschränkung verringert das Risiko, dass Angreifer die Softwareupdate-Quelldateien manipulieren.

      • Sendepriorität: Geben Sie die Sendepriorität für das Bereitstellungspaket an. Configuration Manager verwendet diese Priorität, wenn das Paket an Verteilungspunkte gesendet wird. Bereitstellungspakete werden in der Prioritätsreihenfolge gesendet: hoch, mittel oder niedrig. Pakete mit identischen Prioritäten werden in der Reihenfolge gesendet, in der sie erstellt wurden. Wenn kein Rückstand vorhanden ist, wird das Paket unabhängig von seiner Priorität sofort verarbeitet.

      • Binäre differenzielle Replikation aktivieren: Aktivieren Sie diese Einstellung, um den Netzwerkverkehr zwischen Standorten zu minimieren. Die binäre differenzielle Replikation (Binary Differential Replication, BDR) aktualisiert nur den Inhalt, der sich im Paket geändert hat, anstatt den gesamten Paketinhalt zu aktualisieren. Weitere Informationen finden Sie unter Binäre differentielle Replikation.

    • Kein Bereitstellungspaket: Ab Version 1806 können Sie Softwareupdates auf Geräten bereitstellen, ohne zuerst Inhalte herunterladen und an Verteilungspunkte verteilen zu müssen. Diese Einstellung ist vorteilhaft, wenn es um extrem umfangreiche Updateinhalte geht. Verwenden Sie es auch, wenn Clients immer Inhalte aus dem Microsoft Update-Clouddienst abrufen sollen. Clients in diesem Szenario können auch Inhalte von Peers herunterladen, die bereits über den erforderlichen Inhalt verfügen. Der Configuration Manager-Client verwaltet weiterhin den Inhaltsdownload und kann daher die Configuration Manager-Peercachefunktion oder andere Technologien wie die Übermittlungsoptimierung verwenden. Dieses Feature unterstützt alle Updatetypen, die von der Verwaltung von Configuration Manager-Softwareupdates unterstützt werden, einschließlich Windows- und Office-Updates.

  10. Geben Sie auf der Seite Verteilungspunkte die Verteilungspunkte oder Verteilungspunktgruppen an, die die Softwareupdatedateien hosten sollen. Weitere Informationen zu Verteilungspunkten finden Sie unter Konfigurationen von Verteilungspunkten.

    Hinweis

    Wenn Sie Schritt 3: Herunterladen des Inhalts für die Softwareupdategruppe bereits ausgeführt haben, zeigt der Assistent die Seiten "Bereitstellungspaket", "Verteilungspunkte" und " Sprachauswahl" nicht an. Springen Sie zur Seite Zusammenfassung des Assistenten.

  11. Geben Sie auf der Seite Downloadspeicherort an, ob die Softwareupdatedateien aus dem Internet oder aus Ihrem lokalen Netzwerk heruntergeladen werden sollen. Konfigurieren Sie die folgenden Einstellungen:

    • Softwareupdates aus dem Internet herunterladen: Wählen Sie diese Einstellung aus, um die Softwareupdates von einem bestimmten Speicherort im Internet herunterzuladen. Diese Einstellung ist standardmäßig aktiviert.

    • Softwareupdates von einem Speicherort im lokalen Netzwerk herunterladen: Wählen Sie diese Einstellung aus, um die Softwareupdates aus einem lokalen Verzeichnis oder freigegebenen Ordner herunterzuladen. Diese Einstellung ist nützlich, wenn der Computer, auf dem der Assistent ausgeführt wird, keinen Internetzugang hat. Jeder Computer mit Internetzugang kann die Software-Updates vorläufig herunterladen. Speichern Sie sie dann an einem Speicherort im lokalen Netzwerk, auf den der Computer zugreifen kann, auf den der Assistent ausgeführt wird.

  12. Wählen Sie auf der Seite "Sprachauswahl " die Sprachen aus, für die die Website die ausgewählten Softwareupdates herunterlädt. Die Website lädt diese Updates nur herunter, wenn sie in den ausgewählten Sprachen verfügbar sind. Softwareupdates, die nicht sprachspezifisch sind, werden immer heruntergeladen. Standardmäßig wählt der Assistent die Sprachen aus, die Sie in den Eigenschaften des Softwareupdatepunkts konfiguriert haben. Mindestens eine Sprache muss ausgewählt werden, bevor Sie mit der nächsten Seite fortfahren. Wenn Sie nur Sprachen auswählen, die von einem Softwareupdate nicht unterstützt werden, schlägt der Download für das Update fehl.

    Hinweis

    Wenn Sie Schritt 3: Herunterladen des Inhalts für die Softwareupdategruppe bereits ausgeführt haben, zeigt der Assistent die Seiten "Bereitstellungspaket", "Verteilungspunkte" und " Sprachauswahl" nicht an. Springen Sie zur Seite Zusammenfassung des Assistenten.

  13. Überprüfen Sie auf der Seite Zusammenfassung die Einstellungen. Um die Einstellungen in einer Bereitstellungsvorlage zu speichern, klicken Sie auf Als Vorlage speichern. Geben Sie einen Namen ein, wählen Sie die Einstellungen aus, die Sie in die Vorlage aufnehmen möchten, und klicken Sie dann auf "Speichern". Um eine konfigurierte Einstellung zu ändern, klicken Sie auf die zugehörige Assistentenseite, und ändern Sie die Einstellung.

    • Der Vorlagenname kann aus \ alphanumerischen ASCII-Zeichen sowie (Backslash) oder ' (einfaches Anführungszeichen) bestehen.

  14. Klicken Sie auf "Weiter ", um das Softwareupdate bereitzustellen.

    Nachdem Sie den Assistenten abgeschlossen haben, lädt Configuration Manager die Softwareupdates in die Inhaltsbibliothek auf dem Standortserver herunter. Anschließend wird der Inhalt an die konfigurierten Verteilungspunkte verteilt und die Softwareupdategruppe auf Clients in der Zielsammlung bereitgestellt. Weitere Informationen zum Bereitstellungsprozess finden Sie unter Softwareupdate-Bereitstellungsprozess.

Nächste Schritte

Softwareupdates überwachen

  • Last updated on