Planen von Softwareupdates im Configuration Manager

Gilt für: Configuration Manager (Current Branch)

Bevor Sie Softwareupdates in einer Configuration Manager-Produktionsumgebung verwenden, ist es wichtig, dass Sie den Planungsprozess durchlaufen. Ein guter Plan für die Infrastruktur des Softwareupdatepunkts ist der Schlüssel zu einer erfolgreichen Implementierung von Softwareupdates. Informationen zur Kapazitätsplanung für Softwareupdates finden Sie unter Größen- und Skalierungsnummern.

Ermitteln der Infrastruktur des Softwareupdatepunkts

Dieser Abschnitt enthält die folgenden Unterthemen:

Der Standort der zentralen Verwaltung und alle untergeordneten primären Standorte müssen über einen Softwareupdatepunkt verfügen. Bestimmen Sie bei der Planung der Infrastruktur des Softwareupdatepunkts die folgenden Abhängigkeiten:

  • Wo soll der Softwareupdatepunkt für den Standort installiert werden?
  • Welche Websites benötigen einen Softwareupdatepunkt, der die Kommunikation von internetbasierten Clients akzeptiert?
  • Ob Sie einen Softwareupdatepunkt an sekundären Standorten benötigen

Wichtig

Weitere Informationen zu den internen und externen Abhängigkeiten, die für Softwareupdates erforderlich sind, finden Sie unter Voraussetzungen für Softwareupdates.

Fügen Sie mehrere Softwareupdatepunkte an einem primären Configuration Manager-Standort hinzu, um Fehlertoleranz zu gewährleisten. Der Failoverentwurf des Softwareupdatepunkts unterscheidet sich vom reinen Zufallsmodell, das im Entwurf für Verwaltungspunkte verwendet wird. Anders als beim Entwurf von Verwaltungspunkten gehen beim Entwurf des Softwareupdatepunkts Kosten für die Client- und Netzwerkleistung an, wenn Clients zu einem neuen Softwareupdatepunkt wechseln. Wenn der Client zu einem neuen WSUS-Server wechselt, um nach Softwareupdates zu suchen, führt dies zu einer Erhöhung der Kataloggröße und den damit verbundenen Anforderungen an die clientseitige und Netzwerkleistung. Daher behält der Client die Affinität zum letzten Softwareupdatepunkt bei, von dem aus er erfolgreich gescannt hat.

Der erste Softwareupdatepunkt, den Sie an einem primären Standort installieren, ist die Synchronisierungsquelle für alle zusätzlichen Softwareupdatepunkte, die Sie am primären Standort hinzufügen. Nachdem Sie Softwareupdatepunkte hinzugefügt und die Synchronisierung gestartet haben, zeigen Sie den Status der Softwareupdatepunkte und der Synchronisierungsquelle über den Knoten Softwareupdatepunkt-Synchronisierungsstatus im Arbeitsbereich Überwachung an.

Wenn ein Fehler des Softwareupdatepunkts auftritt, der als Synchronisierungsquelle für die Site konfiguriert ist, entfernen Sie die fehlerhafte Rolle manuell. Wählen Sie dann einen neuen Softwareupdatepunkt aus, der als Synchronisierungsquelle verwendet werden soll. Weitere Informationen finden Sie unter Entfernen einer Standortsystemrolle.

Liste der Softwareupdatepunkte

Configuration Manager stellt dem Client in den folgenden Szenarien eine Softwareupdatepunktliste bereit:

  • Ein neuer Client erhält die Richtlinie zum Aktivieren von Softwareupdates

  • Ein Client kann sich nicht an den ihm zugewiesenen Softwareupdatepunkt wenden und muss zu einem anderen wechseln

Der Client wählt nach dem Zufallsprinzip einen Softwareupdatepunkt aus der Liste aus. Es priorisiert die Softwareupdatepunkte in derselben Gesamtstruktur. Configuration Manager bietet Clients je nach Clienttyp eine andere Liste:

  • Intranetbasierte Clients: Sie erhalten eine Liste von Softwareupdatepunkten, die Sie so konfigurieren können, dass Verbindungen nur aus dem Intranet zulässig sind, oder eine Liste von Softwareupdatepunkten, die Internet- und Intranetclientverbindungen zulassen.

  • Internetbasierte Clients: Sie erhalten eine Liste von Softwareupdatepunkten, die Sie so konfigurieren, dass nur Verbindungen aus dem Internet zulässig sind, oder eine Liste von Softwareupdatepunkten, die Internet- und Intranet-Clientverbindungen zulassen.

Wechseln des Softwareupdatepunkts

Hinweis

Clients verwenden Begrenzungsgruppen, um einen neuen Softwareupdatepunkt zu finden. Wenn auf den aktuellen Softwareupdatepunkt nicht mehr zugegriffen werden kann, verwenden sie ebenfalls Begrenzungsgruppen, um einen neuen zu finden. Einzelne Softwareupdatepunkte zu verschiedenen Begrenzungsgruppen hinzufügen, um zu steuern, welche Server ein Client finden kann. Weitere Informationen finden Sie unter Softwareupdatepunkte.

Wenn Sie mehrere Softwareupdatepunkte an einem Standort haben und einer ausfällt oder nicht mehr verfügbar ist, stellen Clients eine Verbindung mit einem anderen Softwareupdatepunkt her. Mit diesem neuen Server suchen Clients weiterhin nach den neuesten Softwareupdates. Wenn einem Client zum ersten Mal ein Softwareupdatepunkt zugewiesen wird, bleibt er diesem Softwareupdatepunkt zugewiesen, es sei denn, der Scan schlägt fehl.

Die Überprüfung auf Softwareupdates kann mit verschiedenen Wiederholungs- und Nichtwiederholungsfehlercodes fehlschlagen. Wenn der Scan mit einem Wiederholungsfehlercode fehlschlägt, startet der Client einen Wiederholungsprozess, um nach den Softwareupdates auf dem Softwareupdatepunkt zu suchen. Die allgemeinen Bedingungen, die zu einem Wiederholungsfehlercode führen, sind in der Regel, dass der WSUS-Server nicht verfügbar oder vorübergehend überlastet ist. Wenn der Client nicht nach Softwareupdates suchen kann, verwendet er den folgenden Prozess:

  1. Der Client sucht nach Softwareupdates:

    • Zur geplanten Zeit
    • Wenn es manuell über die Systemsteuerung auf dem Client ausgeführt wird
    • Wenn sie manuell über die Configuration Manager-Konsole über eine Clientbenachrichtigungsaktion ausgeführt wird
    • Wenn sie über eine Configuration Manager SDK-Methode ausgeführt wird

  2. Wenn die Überprüfung fehlschlägt, wartet der Client 30 Minuten, um den Scan zu wiederholen. Es wird derselbe Softwareupdatepunkt verwendet.

  3. Der Client führt alle 30 Minuten mindestens viermal Wiederholungsversuche durch. Nach dem vierten Fehler und nach einer Wartezeit von weiteren zwei Minuten wechselt der Client zum nächsten Softwareupdatepunkt in seiner Liste.

  4. Der Client wiederholt diesen Prozess mit dem neuen Softwareupdatepunkt. Nach einem erfolgreichen Scan stellt der Client weiterhin eine Verbindung mit dem neuen Softwareupdatepunkt her.

Die folgende Liste enthält zusätzliche Informationen, die für Softwareupdate-Punktwiederholungs- und Wechselszenarien zu berücksichtigen sind:

  • Wenn ein Client vom Intranet getrennt wird und nicht nach Softwareupdates suchen kann, wechselt er nicht zu einem anderen Softwareupdatepunkt. Dieser Fehler wird erwartet, da der Client das interne Netzwerk oder einen Softwareupdatepunkt nicht erreichen kann, der Verbindungen aus dem Intranet zulässt. Der Configuration Manager-Client ermittelt die Verfügbarkeit des Intranet-Softwareupdatepunkts.

  • Wenn Sie Clients im Internet verwalten und mehrere Softwareupdatepunkte so konfiguriert haben, dass sie die Kommunikation von Clients im Internet akzeptieren, folgt der Wechselprozess dem zuvor beschriebenen Standardwiederholungsprozess.

  • Wenn der Scanvorgang gestartet wird, der Client jedoch deaktiviert wird, bevor der Scan abgeschlossen ist, wird dies nicht als Überprüfungsfehler betrachtet und nicht als eine der vier Wiederholungen gezählt.

Wenn der Configuration Manager einen der folgenden Fehlercodes des Windows Update-Agents erhält, versucht der Client die Verbindung erneut:

2149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 2149859335

Um die Bedeutung eines Fehlercodes nachzuschlagen, konvertieren Sie den dezimalen Fehlercode in einen hexadezimalen Fehlercode, und suchen Sie dann auf einer Website wie dem Windows Update Agent – Fehlercodes Wiki nach dem hexadezimalen Wert. Der dezimale Fehlercode 2149842970 ist beispielsweise hexadezimal 8024001A, was bedeutet, WU_E_POLICY_NOT_SET kein Richtlinienwert festgelegt wurde.

Manuelles Wechseln von Clients zu einem neuen Softwareupdatepunkt

Wechseln Sie Configuration Manager-Clients zu einem neuen Softwareupdatepunkt, wenn Probleme mit dem aktiven Softwareupdatepunkt auftreten. Diese Änderung tritt nur auf, wenn ein Client mehrere Softwareupdatepunkte von einem Verwaltungspunkt empfängt.

Wichtig

Wenn Sie die Geräte wechseln, um einen neuen Server zu verwenden, verwenden die Geräte Fallback, um diesen neuen Server zu finden. Clients wechseln während ihres nächsten Softwareupdate-Scanzyklus zum neuen Softwareupdatepunkt.

Bevor Sie mit dieser Änderung beginnen, überprüfen Sie die Konfigurationen Ihrer Begrenzungsgruppen, um sicherzustellen, dass sich die Softwareupdatepunkte in den richtigen Begrenzungsgruppen befinden. Weitere Informationen finden Sie unter Softwareupdatepunkte.

Durch den Wechsel zu einem neuen Softwareupdatepunkt wird zusätzlicher Netzwerkdatenverkehr generiert. Der Umfang des Datenverkehrs hängt von Ihren WSUS-Konfigurationseinstellungen ab, z. B. von den synchronisierten Klassifizierungen und Produkten oder der Verwendung einer freigegebenen WSUS-Datenbank. Wenn Sie planen, mehrere Geräte zu wechseln, sollten Sie dies während Wartungsfenster tun. Dadurch werden die Auswirkungen auf das Netzwerk reduziert, wenn Clients den neuen Softwareupdatepunkt durchsuchen.

Prozess zum Wechseln von Softwareupdatepunkten

Starten Sie diese Änderung für eine Gerätesammlung. Nach dem Auslösen suchen die Clients beim nächsten Scan nach einem anderen Softwareupdatepunkt.

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich "Bestand und Kompatibilität", und wählen Sie den Knoten "Gerätesammlungen" aus.

  2. Wählen Sie die Zielsammlung aus. Wählen Sie auf der Registerkarte Start des Menübands in der Gruppe Sammlungdie Option Clientbenachrichtigung aus, und wählen Sie dann Zum nächsten Softwareupdatepunkt wechseln aus.

Softwareupdatepunkte in einer nicht vertrauenswürdigen Gesamtstruktur

Erstellen Sie einen oder mehrere Softwareupdatepunkte an einem Standort, um Clients in einer nicht vertrauenswürdigen Gesamtstruktur zu unterstützen. Um einen Softwareupdatepunkt in einer anderen Gesamtstruktur hinzuzufügen, installieren und konfigurieren Sie zunächst einen WSUS-Server in dieser Gesamtstruktur. Starten Sie dann den Assistenten, um einen Configuration Manager-Standortserver mit der Standortsystemrolle "Softwareupdatepunkt" hinzuzufügen. Konfigurieren Sie im Assistenten die folgenden Einstellungen, um eine Verbindung mit WSUS in der nicht vertrauenswürdigen Gesamtstruktur herzustellen:

  • Geben Sie ein Standortsystem-Installationskonto an, das auf den WSUS-Server in der nicht vertrauenswürdigen Gesamtstruktur zugreifen kann.

  • Geben Sie ein WSUS-Serververbindungskonto an, um eine Verbindung mit dem WSUS-Server herzustellen.

Beispielsweise haben Sie einen primären Standort in Gesamtstruktur A mit zwei Softwareupdatepunkten (SUP01 und SUP02). Für denselben primären Standort haben Sie auch zwei Softwareupdatepunkte (SUP03 und SUP04) in Gesamtstruktur B. Beim Wechsel zum nächsten Softwareupdatepunkt priorisieren die Clients die Server aus derselben Gesamtstruktur.

Verwenden eines vorhandenen WSUS-Servers als Synchronisierungsquelle am Standort der obersten Ebene

In der Regel ist der Standort der obersten Ebene in Ihrer Hierarchie so konfiguriert, dass Metadaten von Softwareupdates mit Microsoft Update synchronisiert werden. Wenn die Sicherheitsrichtlinie der Organisation keinen Zugriff auf das Internet zulässt, konfigurieren Sie die Synchronisierungsquelle für die Website der obersten Ebene so, dass ein vorhandener WSUS-Server verwendet wird. Dieser WSUS-Server befindet sich nicht in Ihrer Configuration Manager-Hierarchie. Angenommen, Sie haben einen WSUS-Server in einem mit dem Internet verbundenen Netzwerk (DMZ), aber Ihre Website auf oberster Ebene befindet sich in einem internen Netzwerk ohne Internetzugriff. Konfigurieren Sie den WSUS-Server in der DMZ als Synchronisierungsquelle für Softwareupdate-Metadaten. Konfigurieren Sie den WSUS-Server in der DMZ so, dass Softwareupdates mit denselben Kriterien synchronisiert werden, die Sie im Configuration Manager benötigen. Andernfalls synchronisiert die Website auf oberster Ebene möglicherweise nicht die erwarteten Softwareupdates. Wenn Sie den Softwareupdatepunkt installieren, konfigurieren Sie ein WSUS-Serververbindungskonto. Dieses Konto benötigt Zugriff auf den WSUS-Server in der DMZ. Vergewissern Sie sich außerdem, dass die Firewall Datenverkehr für die entsprechenden Ports zulässt. Weitere Informationen finden Sie unter Die vom Softwareupdate verwendeten Ports verweisen auf die Synchronisierungsquelle.

Softwareupdatepunkt an einem sekundären Standort

Der Softwareupdatepunkt ist auf einem sekundären Standort optional. Installieren Sie nur einen Softwareupdatepunkt an einem sekundären Standort. Wenn am sekundären Standort kein Softwareupdatepunkt installiert ist, verwenden Geräte innerhalb der Grenzen eines sekundären Standorts einen Softwareupdatepunkt am zugewiesenen primären Standort. In der Regel installieren Sie einen Softwareupdatepunkt an einem sekundären Standort, wenn die Netzwerkbandbreite zwischen den Geräten am sekundären Standort und den Softwareupdatepunkten am übergeordneten primären Standort begrenzt ist. Sie können diese Konfiguration auch verwenden, wenn sich der Softwareupdatepunkt am primären Standort der Kapazitätsgrenze nähert. Nachdem Sie einen Softwareupdatepunkt erfolgreich am sekundären Standort installiert und konfiguriert haben, wird eine standortweite Richtlinie für Clients aktualisiert, und diese beginnen, den neuen Softwareupdatepunkt zu verwenden.

Planen für internetbasierte Clients

Wenn Sie Geräte verwalten müssen, die von Ihrem Netzwerk auf das Internet übertragen werden, entwickeln Sie einen Plan für die Verwaltung von Softwareupdates auf diesen Geräten. Configuration Manager unterstützt mehrere Technologien für dieses Szenario. Verwenden Sie je nach Bedarf eine oder eine Kombination, um die Anforderungen Ihrer organization zu erfüllen.

Cloud Management Gateway

Erstellen Sie ein Cloudverwaltungsgateway in Microsoft Azure, und aktivieren Sie mindestens einen lokalen Softwareupdatepunkt, um Datenverkehr von internetbasierten Clients zuzulassen. Während Clients auf das Internet zugreifen, scannen sie weiterhin Ihre Softwareupdatepunkte. Alle internetbasierten Clients beziehen immer Inhalte vom Microsoft Update-Clouddienst.

Weitere Informationen finden Sie unter Übersicht über Cloudverwaltungsgateway und Konfigurieren von Begrenzungsgruppen.

Hinweis

Ab Version 2203 können Sie festlegen, dass Clients die Überprüfung lieber gegen einen Software Update Point (SUP) für Cloud Management Gateway (CMG) als gegen einen lokalen SUP bevorzugen. Dieses Verhalten wird durch die Option "Cloudbasierte Quelle gegenüber lokaler Quelle bevorzugen " in der Begrenzungsgruppe gesteuert. Um die Auswirkungen dieser Änderung auf die Leistung zu verringern, wechseln vorhandene Clients ihren SUP nicht automatisch zu einem cloudbasierten SUP. Der Kunde bleibt seinem aktuellen SUP zugewiesen, es sei denn, sein aktueller SUP schlägt fehl oder der Client wird manuell zu einem neuen SUP gewechselt.

Internetbasierte Clientverwaltung

Platzieren Sie einen Softwareupdatepunkt in einem Netzwerk mit Internetzugriff, und aktivieren Sie ihn, um Datenverkehr von internetbasierten Clients zuzulassen. Wenn Clients sich im Internet anmelden, wechseln sie zum Scannen zu diesem Softwareupdatepunkt. Alle internetbasierten Clients beziehen immer Inhalte vom Microsoft Update-Clouddienst.

Weitere Informationen zu den Vor- und Nachteilen einer internetbasierten Clientverwaltung finden Sie unter Verwalten von Clients im Internet.

Windows Update Clientrichtlinien

Mit Windows Update-Clientrichtlinien können Sie Geräte unter Windows 10 oder höher immer mit den neuesten Qualitäts- und Funktionsupdates auf dem aktuellen Stand halten. Diese Geräte stellen eine direkte Verbindung mit dem Windows Update-Clouddienst her. Der Configuration Manager kann zwischen Windows-Computern, die Windows Update-Clientrichtlinien verwenden, und WSUS zum Abrufen von Softwareupdates unterscheiden.

Weitere Informationen finden Sie unter Integration in Windows Update-Clientrichtlinien.

Planen des Inhalts von Softwareupdates

Clients müssen die Inhaltsdateien für Softwareupdates herunterladen, um sie zu installieren. Configuration Manager stellt mehrere Technologien zur Unterstützung der Verwaltung und Bereitstellung dieser Inhalte bereit. Oder konfigurieren Sie Softwareupdatebereitstellungen so, dass Clients Inhalte direkt vom Microsoft Update-Clouddienst abrufen können oder müssen.

Hinweis

Ab dem 28. März 2023 erhalten lokale Geräte mit Windows 11, Version 22H2, Qualitätsupdates über die Unified Update Platform (UUP). UUP (lokal) arbeitet mit WSUS und Microsoft Configuration Manager zusammen. UUP-Qualitätsupdates sind weiterhin kumulativ und enthalten alle veröffentlichten Windows-Qualitäts- und Sicherheitsfixes. Die lokale Updateverwaltung mit Unified Update Platform (UUP) erfordert zusätzliche 10 GB Speicherplatz pro Windows-Version und Prozessorarchitektur für jede Version. Weitere Informationen finden Sie im Abschnitt UUP-Überlegungen .

Herunterladen und Verteilen von Inhalten

Standardmäßig verwendet der Softwareupdateverwaltungsprozess im Configuration Manager die integrierten Inhaltsverwaltungsfeatures. Zu diesen Features gehören die zentrale Single-Instance-Store-Inhaltsbibliothek und der verteilte Entwurf der Verteilungspunkt-Standortsystemrolle. Sie verwenden diese Features beim Herunterladen und Verteilen von Softwareupdatebereitstellungspaketen.

Weitere Informationen finden Sie unter Herunterladen von Softwareupdates.

Verwalten von Expressinstallationsdateien für Windows 10 oder höher

Configuration Manager unterstützt die Verwendung von Expressinstallationsdateien für Windows-Updates. Express-Updatedateien und unterstützende Technologien wie die Übermittlungsoptimierung können dazu beitragen, die Netzwerkauswirkungen des Downloads großer Inhaltsdateien auf Clients zu reduzieren.

Weitere Informationen finden Sie unter Optimieren der Bereitstellung von Windows-Updates.

Clients laden Inhalte aus dem Internet herunter

Wenn Sie Softwareupdates für Clients bereitstellen, konfigurieren Sie die Bereitstellung so, dass Clients Inhalte aus dem Microsoft Update-Clouddienst herunterladen. Wenn Clients Inhalte aus einer anderen Inhaltsquelle nicht herunterladen können, können sie die Inhalte trotzdem aus dem Internet herunterladen.

Sie müssen kein Bereitstellungspaket erstellen, wenn Sie Softwareupdates bereitstellen. Wenn Sie die Option Kein Bereitstellungspaket auswählen, können Clients Inhalte weiterhin aus lokalen Quellen herunterladen, sofern verfügbar, in der Regel jedoch vom Microsoft Update-Dienst.

Internetbasierte Clients laden immer Inhalte aus dem Microsoft Update-Clouddienst herunter. Verteilen Sie Softwareupdatebereitstellungspakete nicht an ein inhaltsfähiges Cloud Management Gateway (CMG).

Planen von Updates von Drittanbietern

Configuration Manager ist in WSUS integriert, das von Microsoft veröffentlichte Softwareupdates nativ unterstützt. Die meisten Kunden verwenden andere Drittanbieteranwendungen, für die ebenfalls Updates erforderlich sind. Es gibt mehrere Optionen, die Sie in Betracht ziehen sollten, um Anwendungen von Drittanbietern auf dem neuesten Stand zu halten.

Zu aktualisierende Anwendungen ersetzen

Verwenden Sie eine Ablösungsbeziehung mit der Anwendungsverwaltungsfunktion im Configuration Manager, um vorhandene Anwendungen zu aktualisieren oder zu ersetzen. Wenn Sie eine Anwendung ersetzen, geben Sie einen neuen Bereitstellungstyp an, um den Bereitstellungstyp der ersetzten Anwendung zu ersetzen. Entscheiden Sie außerdem, ob die ersetzte Anwendung aktualisiert oder deinstalliert werden soll, bevor die ersetzende Anwendung installiert wird.

Weitere Informationen finden Sie unter Überarbeiten und Ersetzen von Anwendungen.

Drittanbieter-Softwareupdates

Sie können den Knoten Softwareupdatekataloge von Drittanbietern in der Configuration Manager-Konsole verwenden, um Kataloge von Drittanbietern zu abonnieren, deren Updates auf Ihrem Softwareupdatepunkt zu veröffentlichen und sie dann auf Clients bereitzustellen.

Weitere Informationen finden Sie unter Softwareupdates von Drittanbietern.

Herausgeber für System Center-Updates

System Center Updates Publisher (SCUP) ist ein eigenständiges Tool, mit dem unabhängige Softwareherausgeber oder Branchenanwendungsentwickler benutzerdefinierte Updates verwalten können. Zu diesen Updates gehören Updates mit Abhängigkeiten, z. B. Treiber und Updatepakete. SCUP kann auch für Updatekataloge von Drittanbietern verwendet werden, die nicht direkt in der Konsole verfügbar sind.

Weitere Informationen finden Sie unter System Center Updates Publisher.

Planen der Installation von Softwareupdatepunkten

Dieser Abschnitt enthält die folgenden Unterthemen:

Dieser Abschnitt enthält Informationen zu den Schritten, die Sie ausführen müssen, um die Installation des Softwareupdatepunkts erfolgreich zu planen und vorzubereiten. Bevor Sie eine Standortsystemrolle für den Softwareupdatepunkt im Configuration Manager erstellen, müssen Sie einige Anforderungen berücksichtigen. Die spezifischen Anforderungen hängen von Ihrer Configuration Manager-Infrastruktur ab. Wenn Sie den Softwareupdatepunkt für die Kommunikation über HTTPS konfigurieren, ist es besonders wichtig, diesen Abschnitt zu lesen. HTTPS-fähige Server erfordern zusätzliche Schritte, um ordnungsgemäß zu funktionieren.

Anforderungen für den Softwareupdatepunkt

Installieren Sie die Rolle "Softwareupdatepunkt" auf einem Standortsystem, das die Mindestanforderungen für WSUS und die unterstützten Konfigurationen für Configuration Manager-Standortsysteme erfüllt.

Planen der WSUS-Installation

Installieren Sie eine unterstützte Version von WSUS auf allen Standortsystemservern, die Sie für die Rolle "Softwareupdatepunkt" konfigurieren. Wenn Sie den Softwareupdatepunkt nicht auf dem Standortserver installieren, installieren Sie die WSUS-Verwaltungskonsole auf dem Standortserver. Diese Komponente ermöglicht dem Standortserver die Kommunikation mit WSUS, das auf dem Softwareupdatepunkt ausgeführt wird.

Wenn Sie WSUS unter Windows Server 2012 oder höher verwenden, konfigurieren Sie zusätzliche Berechtigungen, damit die WSUS-Configuration Manager-Komponente im Configuration Manager eine Verbindung mit WSUS herstellen kann. Diese Komponente führt regelmäßige Integritätsprüfungen durch. Wählen Sie eine der folgenden Optionen aus, um die erforderliche Berechtigung zu konfigurieren:

  • Hinzufügen des SYSTEM-Kontos zur WSUS-Administratorgruppe

  • Fügen Sie das Konto NT AUTHORITY\SYSTEM als Benutzer für die WSUS-Datenbank (SUSDB) hinzu. Konfigurieren Sie eine Mindestmitgliedschaft in der WebService-Datenbankrolle.

Weitere Informationen zum Installieren von WSUS auf Windows Server finden Sie unter Installieren der WSUS-Serverrolle.

Wenn Sie mehr als einen Softwareupdatepunkt an einem primären Standort installieren, verwenden Sie dieselbe WSUS-Datenbank für jeden Softwareupdatepunkt in derselben Active Directory-Gesamtstruktur. Die gemeinsame Nutzung derselben Datenbank verbessert die Leistung, wenn Clients zu einem neuen Softwareupdatepunkt wechseln. Weitere Informationen finden Sie unter Verwenden einer freigegebenen WSUS-Datenbank für Softwareupdatepunkte.

Konfigurieren des WSUS-Inhaltsverzeichnispfads

Bei der Installation von WSUS müssen Sie einen Inhaltsverzeichnispfad angeben. Das WSUS-Inhaltsverzeichnis wird hauptsächlich zum Speichern der Dateien mit den Microsoft-Software-Lizenzbedingungen verwendet, die von Clients während der Überprüfung benötigt werden. Der Configuration Manager Das WSUS-Inhaltsverzeichnis sollte sich nicht mit Ihrem Inhaltsquellenverzeichnis für Configuration Manager-Softwarebereitstellungspakete überschneiden. Die Überlappung des WSUS-Inhaltsverzeichnisses und der Configuration Manager-Paketquelle führt dazu, dass falsche Dateien aus dem WSUS-Inhaltsverzeichnis entfernt werden.

Konfigurieren von WSUS für die Verwendung einer benutzerdefinierten Website

Bei der Installation von WSUS haben Sie die Möglichkeit, die vorhandene IIS-Standardwebsite zu verwenden oder eine benutzerdefinierte WSUS-Website zu erstellen. Erstellen Sie eine benutzerdefinierte Website für WSUS, sodass IIS die WSUS-Dienste auf einer dedizierten virtuellen Website hostet. Andernfalls teilt es sich dieselbe Website, die von den anderen Configuration Manager-Standortsystemen oder -Anwendungen verwendet wird. Diese Konfiguration ist insbesondere erforderlich, wenn Sie die Rolle "Softwareupdatepunkt" auf dem Standortserver installieren. Wenn Sie WSUS unter Windows Server 2012 oder höher ausführen, ist WSUS standardmäßig so konfiguriert, dass Port 8530 für HTTP und Port 8531 für HTTPS verwendet wird. Geben Sie diese Ports an, wenn Sie den Softwareupdatepunkt an einem Standort erstellen.

Konfigurieren von WSUS als Replikatserver

Wenn Sie die Rolle "Softwareupdatepunkt" auf einem primären Standortserver hinzufügen, können Sie keinen WSUS-Server verwenden, der als Replikat konfiguriert ist. Wenn der WSUS-Server als Replikat konfiguriert ist, kann der Configuration Manager den WSUS-Server nicht konfigurieren und die WSUS-Synchronisierung schlägt fehl. Der erste Softwareupdatepunkt, den Sie an einem primären Standort installieren, ist der Standardsoftwareupdatepunkt. Zusätzliche Softwareupdatepunkte am Standort werden als Nachbildungen des standardmäßigen Softwareupdatepunkts konfiguriert.

Entscheiden, ob WSUS für die Verwendung von SSL konfiguriert werden soll

Die Verwendung des SSL-Protokolls zur Sicherung des Softwareupdatepunkts wird dringend empfohlen. WSUS verwendet SSL, um Clientcomputer und Downstream-WSUS-Server beim WSUS-Server zu authentifizieren. WSUS verwendet SSL auch zum Verschlüsseln von Softwareupdatemetadaten. Wenn Sie WSUS mit SSL sichern möchten, bereiten Sie den WSUS-Server vor, bevor Sie den Softwareupdatepunkt installieren.

Wenn Sie den Softwareupdatepunkt installieren und konfigurieren, wählen Sie die Option SSL-Kommunikation für den WSUS-Server aktivieren. Andernfalls konfiguriert der Configuration Manager WSUS so, dass SSL nicht verwendet wird. Wenn Sie SSL auf einem Softwareupdatepunkt aktivieren, konfigurieren Sie auch alle Softwareupdatepunkte an untergeordneten Standorten für die Verwendung von SSL. Weitere Informationen finden Sie im Tutorial Konfigurieren eines Softwareupdatepunkts für die Verwendung von TLS/SSL mit einem PKI-Zertifikat.

Hinweis

Um sicherzustellen, dass die besten Sicherheitsprotokolle vorhanden sind, wird dringend empfohlen, das TLS/SSL-Protokoll zum Schutz Ihrer Softwareupdate-Infrastruktur zu verwenden. Ab dem kumulativen Update vom September 2020 sind HTTP-basierte WSUS-Server standardmäßig sicher. Ein Client, der an einem HTTP-basierten WSUS nach Updates sucht, darf standardmäßig keinen Benutzerproxy mehr verwenden. Wenn Sie trotz der Sicherheitsprobleme immer noch einen Benutzerproxy benötigen, ist eine neue Clienteinstellung für Softwareupdates verfügbar, um diese Verbindungen zuzulassen. Weitere Informationen zu den Änderungen beim Scannen von WSUS finden Sie unter Änderungen vom September 2020 zur Verbesserung der Sicherheit für Windows-Geräte, die WSUS scannen.

Konfigurieren von Firewalls

Der Softwareupdatepunkt an einem Standort der zentralen Configuration Manager-Administration kommuniziert mit WSUS am Softwareupdatepunkt. WSUS kommuniziert mit der Synchronisierungsquelle, um Metadaten von Softwareupdates zu synchronisieren. Softwareupdatepunkte an einem untergeordneten Standort kommunizieren mit dem Softwareupdatepunkt am übergeordneten Standort. Wenn es an einem primären Standort mehr als einen Softwareupdatepunkt gibt, kommunizieren die zusätzlichen Softwareupdatepunkte mit dem Standardsoftwareupdatepunkt. Die Standardrolle ist der erste Softwareupdatepunkt, der am Standort installiert wird.

Möglicherweise müssen Sie die Firewall so konfigurieren, dass der HTTP- oder HTTPS-Datenverkehr zugelassen wird, den WSUS in den folgenden Szenarien verwendet:

  • Zwischen dem Softwareupdatepunkt und dem Internet
  • Zwischen einem Softwareupdatepunkt und seiner Upstream-Synchronisationsquelle
  • Zwischen zusätzlichen Softwareupdatepunkten

Die Verbindung mit Microsoft Update ist immer so konfiguriert, dass Port 80 für HTTP und Port 443 für HTTPS verwendet wird. Verwenden Sie einen benutzerdefinierten Port für die Verbindung von WSUS am Softwareupdatepunkt an einem untergeordneten Standort zu WSUS am Softwareupdatepunkt am übergeordneten Standort. Wenn Ihre Sicherheitsrichtlinie die Verbindung nicht zulässt, verwenden Sie die Export- und Import-Synchronisierungsmethode. Weitere Informationen finden Sie in diesem Artikel im Abschnitt zur Synchronisierungsquelle . Weitere Informationen zu den von WSUS verwendeten Ports finden Sie unter Ermitteln der von WSUS im Configuration Manager verwendeten Porteinstellungen.

Zugriff auf bestimmte Domänen beschränken

Wenn Ihre organization die Netzwerkkommunikation mit dem Internet mithilfe einer Firewall oder eines Proxygeräts einschränkt, müssen Sie dem aktiven Softwareupdatepunkt den Zugriff auf Internetendpunkte erlauben. Dann können WSUS und Automatische Updates mit dem Microsoft Update-Clouddienst kommunizieren.

Weitere Informationen finden Sie unter Anforderungen an den Internetzugriff.

Planen von Synchronisierungseinstellungen

Dieser Abschnitt enthält die folgenden Unterthemen:

Die Synchronisierung von Softwareupdates im Configuration Manager lädt die Metadaten der Softwareupdates basierend auf den von Ihnen konfigurierten Kriterien herunter. Die Website der obersten Ebene in Ihrer Hierarchie synchronisiert Softwareupdates von Microsoft Update. Sie haben die Möglichkeit, den Softwareupdatepunkt am Standort der obersten Ebene so zu konfigurieren, dass er mit einem vorhandenen WSUS-Server synchronisiert wird, nicht in der Configuration Manager-Hierarchie. Die untergeordneten primären Standorte synchronisieren Softwareupdatemetadaten vom Softwareupdatepunkt auf dem Standort der zentralen Verwaltung. Bevor Sie einen Softwareupdatepunkt installieren und konfigurieren, sollten Sie die Synchronisierungseinstellungen in diesem Abschnitt planen.

Synchronisierungsquelle

In den Einstellungen für die Synchronisierungsquelle für den Softwareupdatepunkt ist der Speicherort angegeben, an dem der Softwareupdatepunkt Metadaten für Softwareupdates abruft. Sie gibt auch an, ob der Synchronisierungsprozess WSUS-Berichtsereignisse erstellt.

  • Synchronisierungsquelle: Standardmäßig konfiguriert der Softwareupdatepunkt am Standort der obersten Ebene die Synchronisierungsquelle für Microsoft Update. Sie haben die Möglichkeit, den Standort der obersten Ebene mit einem vorhandenen WSUS-Server zu synchronisieren. Der Softwareupdatepunkt an einem untergeordneten primären Standort konfiguriert die Synchronisierungsquelle als Softwareupdatepunkt am Standort der zentralen Verwaltung.

    • Der erste Softwareupdatepunkt, den Sie an einem primären Standort installieren, der Standardsoftwareupdatepunkt ist, wird mit dem Standort der zentralen Verwaltung synchronisiert. Zusätzliche Softwareupdatepunkte am primären Standort werden mit dem Standardsoftwareupdatepunkt am primären Standort synchronisiert.

    • Wenn ein Softwareupdatepunkt von Microsoft Update oder dem Upstream Updateserver getrennt wird, konfigurieren Sie die Synchronisierungsquelle so, dass sie nicht mit einer konfigurierten Synchronisierungsquelle synchronisiert wird. Konfigurieren Sie es stattdessen so, dass die Export- und Importfunktion des WSUSUtil-Tools zum Synchronisieren von Softwareupdates verwendet wird. Weitere Informationen finden Sie unter Synchronisieren von Softwareupdates von einem getrennten Softwareupdatepunkt.

  • WSUS-Berichterstellungsereignisse: Der Windows Update-Agent auf Clientcomputern kann Ereignisnachrichten für WSUS-Berichte erstellen. Diese Ereignisse werden vom Configuration Manager nicht verwendet. Daher ist die Option Keine WSUS-Berichtsereignisse erstellen standardmäßig ausgewählt. Wenn diese Ereignisse nicht erstellt werden, sollte der Client nur während der Auswertung von Softwareupdates und Konformitätsscans eine Verbindung mit dem WSUS-Server herstellen. Wenn diese Ereignisse für die Berichterstellung außerhalb des Configuration Manager erforderlich sind, ändern Sie diese Einstellung, um WSUS-Berichtsereignisse zu erstellen.

Wichtig

Wenn Sie die WSUS-Datenbank (SUSDB) für mehrere Softwareupdatepunkte für die Website der obersten Ebene freigeben, stellen Sie sicher, dass jeder dieser WSUS-Server die Internetzugriffsanforderungen für Softwareupdates erfüllt. Wenn die Datenbank am Standort der obersten Ebene freigegeben ist, kann Configuration Manager einen dieser WSUS-Server für die Synchronisierung mit Microsoft Update auswählen.

Synchronisierungszeitplan

Konfigurieren Sie den Synchronisierungszeitplan nur am Softwareupdatepunkt am Standort der obersten Ebene in der Configuration Manager-Hierarchie. Wenn Sie den Synchronisierungszeitplan konfigurieren, wird der Softwareupdatepunkt mit der Synchronisierungsquelle zu dem von Ihnen angegebenen Datum und der Uhrzeit synchronisiert. Der benutzerdefinierte Zeitplan ermöglicht Ihnen die Synchronisierung von Softwareupdates, um die Anforderungen an Ihre Umgebung zu optimieren. Berücksichtigen Sie die Leistungsanforderungen des WSUS-Servers, des Standortservers und des Netzwerks. Beispielsweise einmal pro Woche um 2:00 Uhr. Alternativ können Sie die Synchronisierung auf der Website der obersten Ebene manuell starten, indem Sie die Aktion Software-Updates synchronisieren aus den Knoten "Alle Software-Updates" oder "Softwareupdategruppen" in der Configuration Manager-Konsole verwenden.

Tipp

Planen Sie die Synchronisierung der Softwareupdates mit einem Zeitpunkt, der für Ihre Umgebung geeignet ist. Ein häufiges Szenario besteht darin, den Synchronisierungszeitplan so festzulegen, dass er kurz nach der regulären Softwareupdate-Veröffentlichung von Microsoft am zweiten Dienstag jedes Monats ausgeführt wird. Dieser Tag wird normalerweise als Patch-Dienstag bezeichnet. Wenn Sie Configuration Manager verwenden, um Endpoint Protection und Windows Defender Definitions- und Modulupdates bereitzustellen, sollten Sie den Synchronisierungszeitplan auf täglich festlegen.

Nachdem der Softwareupdatepunkt erfolgreich synchronisiert wurde, sendet er eine Synchronisierungsanforderung an untergeordnete Websites. Wenn Sie zusätzliche Softwareupdatepunkte an einem primären Standort haben, sendet er eine Synchronisierungsanforderung an jeden Softwareupdatepunkt. Dieser Prozess wird auf allen Websites in der Hierarchie wiederholt.

Klassifizierungen aktualisieren

Jedes Softwareupdate ist mit einer Updateklassifizierung definiert, die hilft, die verschiedenen Arten von Updates zu organisieren. Während des Synchronisierungsprozesses synchronisiert die Site die Metadaten für die angegebenen Klassifizierungen.

Configuration Manager unterstützt die Synchronisierung der folgenden Update-Klassifizierungen:

  • Kritische Updates: Ein allgemein veröffentlichtes Update für ein bestimmtes Problem, das einen kritischen, nicht sicherheitsrelevanten Fehler behebt.

  • Definitions-Updates: Ein Update für Viren- oder andere Definitionsdateien.

  • Feature Packs: Neue Produktfeatures, die außerhalb einer Produktversion verteilt werden und in der Regel in der nächsten vollständigen Produktversion enthalten sind.

  • Sicherheits-Updates: Ein allgemein veröffentlichtes Update für ein produktspezifisches, sicherheitsrelevantes Problem.

  • Service Packs: Ein kumulativer Satz von Hotfixes, der auf ein Betriebssystem oder eine Anwendung angewendet wird. Zu diesen Hotfixes gehören Sicherheitsupdates, kritische Updates und Softwareupdates.

  • Tools: Ein Dienstprogramm oder eine Funktion, die bei der Erledigung einer oder mehrerer Aufgaben hilft.

  • Updaterollups: Ein kumulativer Satz von Hotfixes, der für eine einfache Bereitstellung zusammengefasst ist. Zu diesen Hotfixes gehören Sicherheitsupdates, kritische Updates und Softwareupdates. Ein Updaterollup bezieht sich in der Regel auf einen bestimmten Bereich, z. B. auf die Sicherheit oder eine Produktkomponente.

  • Updates: Ein Update für eine Anwendung oder Datei, die derzeit installiert ist.

  • Upgrades: Ein Featureupdate für eine neue Version von Windows.

Konfigurieren Sie die Einstellungen für die Updateklassifizierung nur auf der Website der obersten Ebene. Die Einstellungen für die Updateklassifizierung werden auf dem Softwareupdatepunkt auf untergeordneten Standorten nicht konfiguriert, da die Metadaten der Softwareupdates vom Standort der obersten Ebene repliziert werden. Beachten Sie bei der Auswahl der Updateklassifizierungen, dass die Synchronisierung der Metadaten für Softwareupdates umso länger dauert, je mehr Klassifizierungen Sie auswählen.

Warnung

Es empfiehlt sich, alle Klassifizierungen vor der ersten Synchronisierung zu löschen. Wählen Sie nach der Erstsynchronisierung die gewünschten Klassifizierungen aus, und führen Sie dann die Synchronisierung erneut aus.

Produkte

Die Metadaten für jedes Softwareupdate definieren mindestens ein Produkt, für das das Update gilt. Ein Produkt ist eine bestimmte Edition eines Betriebssystems oder einer Anwendung. Ein Beispiel für ein Produkt ist Microsoft Windows 10. Eine Produktfamilie ist das Basisbetriebssystem oder die Anwendung, von der die einzelnen Produkte abgeleitet sind. Ein Beispiel für eine Produktfamilie ist Microsoft Windows, zu der Windows 10 und Windows Server 2016 gehören. Wählen Sie eine Produktfamilie oder einzelne Produkte innerhalb einer Produktfamilie aus.

Wenn Softwareupdates für mehrere Produkte gelten und mindestens eines der Produkte für die Synchronisierung ausgewählt wird, werden alle Produkte in der Configuration Manager-Konsole angezeigt, auch wenn einige Produkte nicht ausgewählt wurden. Sie wählen beispielsweise nur das Produkt Windows Server 2012 aus. Wenn ein Softwareupdate für Windows Server 2012 und Windows Server 2012 Datacenter Edition gilt, befinden sich beide Produkte in der Standortdatenbank.

Konfigurieren Sie die Produkteinstellungen nur auf der Website der obersten Ebene. Die Produkteinstellungen werden nicht am Softwareupdatepunkt für untergeordnete Standorte konfiguriert, da die Metadaten für die Softwareupdates vom Standort der obersten Ebene repliziert werden. Je mehr Produkte Sie auswählen, desto länger dauert die Synchronisierung der Metadaten der Softwareupdates.

Wichtig

Configuration Manager speichert eine Liste der Produkte und Produktfamilien, aus denen Sie bei der Erstinstallation des Softwareupdatepunkts auswählen. Produkte und Produktfamilien, die nach dem Release von Configuration Manager veröffentlicht werden, stehen möglicherweise erst zur Auswahl zur Verfügung, wenn Sie die Synchronisierung abgeschlossen haben. Der Synchronisierungsprozess aktualisiert die Liste der verfügbaren Produkte und Produktfamilien, aus denen Sie auswählen können. Löschen Sie alle Produkte, bevor Sie Softwareupdates zum ersten Mal synchronisieren. Wählen Sie nach der ersten Synchronisierung die gewünschten Produkte aus, und führen Sie dann die Synchronisierung erneut aus.

Regeln zum Ersetzen

In der Regel führt ein Softwareupdate, das ein anderes Softwareupdate ersetzt, eine oder mehrere der folgenden Aktionen aus:

  • Verbessert, verbessert oder aktualisiert die Korrektur, die von einem oder mehreren zuvor veröffentlichten Updates bereitgestellt wurde.

  • Verbessert die Effizienz des ersetzten Updatedateipakets, das auf Clients installiert wird, wenn das Update für die Installation genehmigt wird. Das ersetzte Update kann beispielsweise Dateien enthalten, die für den Fix oder die Betriebssysteme, die vom neuen Update unterstützt werden, nicht mehr relevant sind. Diese Dateien sind nicht im ersetzenden Dateipaket des Updates enthalten.

  • Updates neuerer Versionen eines Produkts. Mit anderen Worten: Es aktualisiert Versionen, die nicht mehr auf ältere Versionen oder Konfigurationen eines Produkts anwendbar sind. Updates können auch andere Updates ersetzen, wenn Änderungen vorgenommen wurden, um die Sprachunterstützung zu erweitern. Beispielsweise kann eine spätere Überarbeitung eines Produktupdates für Microsoft 365 Apps die Unterstützung für ein älteres Betriebssystem entfernen, aber in der ersten Updateversion zusätzliche Unterstützung für neue Sprachen hinzufügen.

Geben Sie in den Eigenschaften für den Softwareupdatepunkt an, dass die ersetzten Softwareupdates sofort abgelaufen sind. Durch diese Einstellung wird verhindert, dass sie in neue Bereitstellungen eingeschlossen werden. Außerdem werden die vorhandenen Bereitstellungen gekennzeichnet, um anzugeben, dass sie ein oder mehrere abgelaufene Softwareupdates enthalten. Oder geben Sie einen Zeitraum an, bevor die ersetzten Softwareupdates abgelaufen sind. Mit dieser Aktion können Sie sie weiterhin bereitstellen.

Stellen Sie sich die folgenden Szenarien vor, in denen Sie möglicherweise ein veraltetes Softwareupdate bereitstellen müssen:

  • Ein ersetzendes Softwareupdate unterstützt nur neuere Versionen eines Betriebssystems. Auf einigen Clientcomputern werden frühere Versionen des Betriebssystems ausgeführt.

  • Ein ersetzendes Softwareupdate ist eingeschränkter anwendbar als das Softwareupdate, das es ersetzt. Dieses Verhalten würde es für einige Clients unangemessen machen.

  • Wenn ein ersetzendes Softwareupdate nicht für die Bereitstellung in Ihrer Produktionsumgebung genehmigt wurde.

Der Configuration Manager kann ersetzte Updates basierend auf einem von Ihnen gewählten Zeitplan automatisch ablaufen lassen. Sie können das Verhalten der Ersetzungsregeln für Funktionsupdates getrennt von Nicht-Featureupdates angeben. Standardmäßig werden drei Monate gewartet, bevor ein ersetztes Update abläuft. Die Standardeinstellung von 3 Monaten gibt Ihnen Zeit, um zu überprüfen, ob das Update von keinem Ihrer Clientcomputer mehr benötigt wird. Es wird empfohlen, nicht davon auszugehen, dass ersetzte Updates sofort zugunsten des neuen, ersetzenden Updates ablaufen sollten. Sie können eine Liste der Softwareupdates, die das Softwareupdate ersetzen, auf der Registerkarte Ablösungsinformationen in den Eigenschaften des Softwareupdates anzeigen.

Sprachen

In den Spracheinstellungen für den Softwareupdatepunkt können Sie Folgendes konfigurieren:

  • Die Sprachen, für die die Zusammenfassungsdetails (Softwareupdate-Metadaten) für Softwareupdates synchronisiert werden
  • Die Sprachen der Softwareupdatedatei, die für Softwareupdates heruntergeladen werden

Softwareupdatedatei

Konfigurieren Sie die Sprachen für die Einstellung Softwareupdatedatei in den Eigenschaften des Softwareupdatepunkts. Diese Einstellung stellt die Standardsprachen bereit, die verfügbar sind, wenn Sie Softwareupdates an einem Standort herunterladen. Ändern Sie die standardmäßig ausgewählten Sprachen jedes Mal, wenn die Softwareupdates heruntergeladen oder bereitgestellt werden. Während des Downloadvorgangs werden die Softwareupdatedateien für die konfigurierten Sprachen an den Quellspeicherort des Bereitstellungspakets heruntergeladen, wenn die Softwareupdatedateien in der ausgewählten Sprache verfügbar sind. Als Nächstes werden sie in die Inhaltsbibliothek auf dem Standortserver kopiert. Anschließend werden sie an die für das Paket konfigurierten Verteilungspunkte verteilt.

Konfigurieren Sie die Spracheinstellungen der Softwareupdatedatei mit den Sprachen, die in Ihrer Umgebung am häufigsten verwendet werden. Beispielsweise verwenden Clients auf Ihrer Website hauptsächlich Englisch und Japanisch für Windows oder Anwendungen. Es gibt nur wenige andere Sprachen, die auf der Website verwendet werden. Wählen Sie in der Spalte Softwareupdatedatei nur Englisch und Japanisch aus, wenn Sie das Softwareupdate herunterladen oder bereitstellen. Mit dieser Aktion können Sie die Standardeinstellungen auf der Seite "Sprachauswahl" des Bereitstellungs- und Download-Assistenten verwenden. Durch diese Aktion wird außerdem verhindert, dass nicht benötigte Updatedateien heruntergeladen werden. Konfigurieren Sie diese Einstellung an jedem Softwareupdatepunkt in der Configuration Manager-Hierarchie.

Zusammenfassungsdetails

Während des Synchronisierungsprozesses werden die zusammenfassenden Detailinformationen (Softwareupdate-Metadaten) für Softwareupdates in den von Ihnen angegebenen Sprachen aktualisiert. Die Metadaten liefern Informationen über das Software-Update, zum Beispiel:

  • Name
  • Beschreibung
  • Produkte, die vom Update unterstützt werden
  • Updateklassifizierung
  • Artikel-ID
  • Download-URL
  • Anwendbarkeitsregeln

Konfigurieren Sie die Einstellungen für die Zusammenfassungsdetails nur auf der Website der obersten Ebene. Die Zusammenfassungsdetails werden auf dem Softwareupdatepunkt auf untergeordneten Standorten nicht konfiguriert, da die Metadaten für Softwareupdates mithilfe der dateibasierten Replikation vom Standort der zentralen Verwaltung repliziert werden. Wenn Sie die Sprachen für die Zusammenfassungsdetails auswählen, wählen Sie nur die Sprachen aus, die Sie in Ihrer Umgebung benötigen. Je mehr Sprachen Sie auswählen, desto länger dauert die Synchronisierung der Metadaten der Softwareupdates. Configuration Manager zeigt die Metadaten für Softwareupdates im Gebietsschema des Betriebssystems an, in dem die Configuration Manager-Konsole ausgeführt wird. Wenn die lokalisierten Eigenschaften für die Softwareupdates im Gebietsschema dieses Betriebssystems nicht verfügbar sind, werden die Informationen zu Softwareupdates in englischer Sprache angezeigt.

Wichtig

Wählen Sie alle benötigten Sprachen für Zusammenfassungsdetails aus. Wenn der Softwareupdatepunkt am Standort der obersten Ebene mit der Synchronisierungsquelle synchronisiert wird, bestimmen die ausgewählten Sprachen für Zusammenfassungsdetails die abgerufenen Metadaten der Softwareupdates. Wenn Sie die Sprachen für die Zusammenfassungsdetails ändern, nachdem die Synchronisierung mindestens einmal ausgeführt wurde, werden die Metadaten für Softwareupdates für die geänderten Sprachen für die Zusammenfassungsdetails nur für neue oder aktualisierte Softwareupdates abgerufen. Die Softwareupdates, die bereits synchronisiert wurden, werden nicht mit neuen Metadaten für die geänderten Sprachen aktualisiert, es sei denn, es gibt eine Änderung am Softwareupdate in der Synchronisierungsquelle.

Maximale Ausführungszeit

Sie können die maximale Zeitspanne festlegen, die eine Softwareupdateinstallation abschließen muss. Sie können die maximale Laufzeit für Folgendes festlegen:

  • Maximale Laufzeit für Windows-Featureupdates (Minuten)

    • Featureupdates – Ein Update, das in eine der folgenden drei Klassifizierungen fällt:
      • Upgrades
      • Updaterollups
      • Service Packs

  • Maximale Laufzeit für Office 365-Updates und Nicht-Feature-Updates für Windows (Minuten)

    • Nicht-Featureupdates – Ein Update, das kein Featureupgrade darstellt und dessen Produkt als eines der folgenden aufgeführt ist:
      • Windows 11
      • Windows 10 (alle Versionen)
      • Windows Server 2012 R2
      • Windows Server 2016
      • Windows Server 2019
      • Office 365

  • Maximale Laufzeit für alle anderen Softwareupdates außerhalb dieser Kategorien, z. B. Updates von Drittanbietern (Minuten): Die standardmäßige maximale Laufzeit dieser Updates hängt vom Zeitpunkt der ersten Synchronisierung des Updates mit der Umgebung und von der Version des Configuration Manager ab. Verwenden Sie den nachstehenden Warenkorb, um den maximalen Laufzeitwert für diese Updates zu bestimmen:

    2203 oder höher 2103, 2107 oder 2111 2010
    Die maximale Laufzeit für alle anderen Softwareupdates ist anpassbar. Der Standardwert ist 60 Minuten. 60 Minuten 10 Minuten

    Wichtig

    • Diese Einstellung ändert nur die maximale Laufzeit für neue Updates, die von SUP synchronisiert werden. Die Laufzeit vorhandener Updates, die synchronisiert wurden, bevor die Laufzeit geändert wurde, wird dadurch nicht geändert. Wenn instance die erste Synchronisierung mit einer 2111-Umgebung erfolgt, Update 1 beträgt die maximale Laufzeit 60 Minuten. Anschließend aktualisieren Sie die Umgebung auf Version 2203 und legen die maximale Laufzeit auf 30 Minuten fest. Update 1 behält die Laufzeit von 60 Minuten bei. Wenn jedoch ein neues Update, Update 2, synchronisiert wird, erhält es die neue Laufzeit von 30 Minuten.
    • Wenn Sie die maximale Laufzeit eines Updates manuell ändern müssen, können Sie die Einstellungen für die Softwareaktualisierung dafür konfigurieren .

Planen eines Wartungsfensters für Softwareupdates

Fügen Sie ein Wartungsfenster für die Installation von Softwareupdates hinzu. Mit dieser Aktion können Sie ein allgemeines Wartungsfenster und ein anderes Wartungsfenster für Softwareupdates konfigurieren. Wenn Sie sowohl ein allgemeines Wartungsfenster als auch ein Wartungsfenster für Softwareupdates konfigurieren, installieren Clients Softwareupdates nur während des Wartungsfensters für Softwareupdates.

Sie können dieses Verhalten ändern und die Installation von Softwareupdates während eines allgemeinen Wartungsfensters zulassen. Weitere Informationen zu dieser Clienteinstellung finden Sie unter Clienteinstellungen für Softwareupdates.

Weitere Informationen zu Wartungsfenstern finden Sie unter Verwenden von Wartungsfenstern.

Neustartoptionen für Windows 10-Clients nach der Installation von Softwareupdates

Wenn ein Softwareupdate, das einen Neustart erfordert, mithilfe von Configuration Manager bereitgestellt und installiert wird, plant der Client einen ausstehenden Neustart und zeigt ein Dialogfeld für den Neustart an.

Wenn ein Neustart für ein Configuration Manager-Softwareupdate aussteht, ist die Option "Aktualisieren und Neustarten" und "Aktualisieren und Herunterfahren" auf Windows 10-Computern in den Windows-Energieoptionen verfügbar. Nachdem Sie eine dieser Optionen verwendet haben, wird das Dialogfeld für den Neustart des Computers nicht angezeigt. Unter bestimmten Umständen entfernt das Betriebssystem möglicherweise die Optionen für den ausstehenden Neustart. Dies kann passieren, wenn die Funktion Schnellstart in Windows 10 aktiviert ist. Weitere Informationen finden Sie unter Updates werden möglicherweise nicht mit Schnellstart in Windows 10 installiert.

Auswerten von Softwareupdates nach einem Wartungsstapelupdate

Ab Version 2002 erkennt Configuration Manager, ob ein SSU (Servicing Stack Update) Teil einer Installation für mehrere Updates ist. Wenn ein SSU erkannt wird, wird es zuerst installiert. Nach der Installation des SSU wird ein Softwareupdate-Evaluierungszyklus ausgeführt, um die verbleibenden Updates zu installieren. Diese Änderung ermöglicht die Installation eines abhängigen kumulativen Updates nach dem Servicing Stack Update. Das Gerät muss zwischen den Installationen nicht neu gestartet werden, und Sie müssen kein zusätzliches Wartungsfenster erstellen. SSUs werden nur für nicht vom Benutzer initiierte Installationen zuerst installiert. Wenn ein Benutzer instance eine Installation für mehrere Updates über das Softwarecenter initiiert, wird das SSU möglicherweise nicht zuerst installiert. Die Installation von SSUs ist für Windows Server-Betriebssysteme in Configuration Manager, Version 2002, nicht verfügbar. Diese Funktionalität wurde in Configuration Manager, Version 2006, für Windows Server-Betriebssysteme hinzugefügt.

Wenn Sie Nicht-Windows-Updates wie Office oder Updates von Drittanbietern zum gleichen Termin haben und diese nach der Installation einen Neustart erfordern, werden kumulative Updates möglicherweise nicht direkt nach dem SSU installiert, da für den Computer ein Neustart erforderlich ist, bevor ein erneuter vollständiger Scan durchgeführt werden kann. Dazu können Sie das Kontrollkästchen Wenn ein Update in dieser Bereitstellung einen Neustart des Systems erfordert, führen Sie den Evaluierungszyklus der Updatebereitstellung nach dem Neustart in den Bereitstellungseinstellungen aus.

Nächste Schritte

Informationen zum Planen von Softwareupdates finden Sie unter Vorbereiten der Verwaltung von Softwareupdates.

Weitere Informationen zum Verwalten von Windows-as-a-Service finden Sie unter Grundlagen von Configuration Manager as a Service und Windows-as-a-Service.

  • Last updated on