Konfigurieren von Windows-Treiberupdaterichtlinien

Verwenden Sie Microsoft Intune, um Windows-Treiberupdaterichtlinien für Ihre Geräte zu erstellen und zu verwalten. Mithilfe dieser Richtlinien können Sie verfügbare Treiberupdates für Zielgeräte anzeigen, einzelne Updates genehmigen oder anhalten und Zuweisungen an Windows Update senden, das Updates basierend auf Ihrer Konfiguration installiert.

Bevor Sie beginnen

Planen von Treiberupdates

Planen Sie vor dem Erstellen von Windows-Treiberupdaterichtlinien, wie Treiber- und Firmwareupdates in Ihrer gesamten organization ausgewertet, genehmigt und bereitgestellt werden. Ein klar definierter Plan trägt dazu bei, das Bereitstellungsrisiko zu verringern und stellt sicher, dass Updates kontrolliert überprüft und veröffentlicht werden. Berücksichtigen Sie bei der Planung Ihrer Treiberupdatestrategie die folgenden Bereiche:

• Genehmigungszuständigkeiten: Identifizieren Sie die Personen oder Teams, die für die Überprüfung und Genehmigung von Treiber- und Firmwareupdates verantwortlich sind. Bestimmen Sie, welche Updates automatisch genehmigt werden können und welche eine manuelle Überprüfung erfordern, basierend auf der Geräterolle, der Hardware-Wichtigkeit und der Risikotoleranz der Organisation.
• Stufenweise Bereitstellungen: Planen Sie eine gestaffelte Rolloutstrategie, bei der Treiberupdates zum Testen von Gerätegruppen vor einer breiteren Bereitstellung bereitgestellt werden. Stufenweise Bereitstellungen helfen, Kompatibilitäts- oder Stabilitätsprobleme frühzeitig zu erkennen und geben Zeit, Updates anzuhalten oder zu blockieren, bevor sie zusätzliche Geräte erreichen.
• Ausrichtung an den Update-Kadenzen: Erwägen Sie, die Verfügbarkeit von Treiberupdates nach Möglichkeit an vorhandene Zeitpläne für Qualitäts- und Featureupdates anzupassen. Durch die Koordination des Updatezeitpunkts kann die Häufigkeit von Neustarts reduziert und Unterbrechungen für Endbenutzer minimiert werden.
• Richtlinienzuweisungsstrategie: Stellen Sie sicher, dass für jedes Gerät nur eine Treiberupdaterichtlinie gilt. Das Zuweisen eines Geräts zu mehreren Treiberupdaterichtlinien kann zu widersprüchlichen Genehmigungen oder unbeabsichtigten Installationen führen.

Allgemeine Anleitungen zum Planen von Updatebereitstellungen finden Sie unter Erstellen eines Bereitstellungsplans in der Windows-Bereitstellungsdokumentation.

Grundlegendes zum Genehmigungsverhalten von Treiberupdates

Mit Windows-Treiberupdaterichtlinien können Sie steuern, welche Treiberupdates auf verwalteten Geräten installiert werden dürfen. Sie können zwischen der automatischen Genehmigung empfohlener Treiber wählen oder für jedes Update eine manuelle Überprüfung verlangen.

Automatische Genehmigung der empfohlenen Treiber

Wenn die automatische Genehmigung aktiviert ist, genehmigt und stellt die Richtlinie automatisch jede neue empfohlene Treiberversion für Geräte bereit, die der Richtlinie zugewiesen sind. Empfohlene Treiber sind in der Regel die neuesten Versionen, die vom OEM veröffentlicht und als erforderlich gekennzeichnet sind. Andere verfügbare Treiberversionen bleiben optional und werden als andere Treiber angezeigt.

• Wenn ein neuerer empfohlener Treiber verfügbar wird, fügt Intune ihn automatisch der Richtlinie hinzu und verschiebt die zuvor empfohlene Version in die Liste der anderen Treiber. Zuvor genehmigte Treiber bleiben genehmigt.
• Wenn mehrere genehmigte Versionen vorhanden sind, installiert Windows Update nur die neueste genehmigte Version, die neuer als die aktuell installierte ist.
• Wenn Geräte von Windows Autopatch verwaltet werden und die neueste genehmigte Version angehalten wird, bietet Autopatch die nächstneueste genehmigte Version an, um sicherzustellen, dass ein zuvor genehmigter, als funktionierend bekannter Treiber für die Installation verfügbar bleibt.

Manuelle Genehmigung von Treibern

Wenn eine manuelle Genehmigung erforderlich ist, müssen Administratoren jedes Treiberupdate explizit genehmigen, bevor es bereitgestellt werden kann. Neu verfügbare Treiberversionen werden der Richtlinie automatisch hinzugefügt, bleiben jedoch bis zur Genehmigung inaktiv.

• Wenn ein neuer empfohlener Treiber verfügbar wird, zeigt die Richtlinie an, dass die Treiber überprüft werden müssen, und fordert Sie auf, zu entscheiden, ob die Bereitstellung genehmigt werden soll.

Verwalten genehmigter Treiber

Sie können eine Treiberupdaterichtlinie jederzeit bearbeiten, um zu verwalten, welche Treiber genehmigt werden. Einzelne Treiberupdates können angehalten werden, um die Bereitstellung auf neuen Geräten zu beenden, und später erneut genehmigt werden, um die Installation fortzusetzen.

Unabhängig vom Genehmigungsmodus können nur genehmigte Treiber installiert werden, und Windows Update installiert nur die neueste verfügbare genehmigte Version, die neuer als der aktuell installierte Treiber ist.

Erstellen von Windows-Treiberupdaterichtlinien

1. Wählen Sie im Microsoft Intune Admin CenterWindows-Updates für Geräte> aus

2. Wählen Sie die Registerkarte "Treiberupdates " und dann " Profil erstellen" aus.

3. Geben Sie auf der Seite Grundlagen die folgenden Eigenschaften ein:

   • Name: Geben Sie einen aussagekräftigen Namen für das Profil ein. Benennen Sie Profile, damit Sie sie später leicht identifizieren können.
   • Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.

4. Konfigurieren Sie unter "Einstellungen" die Genehmigungsmethode für Geräteupdates in dieser Richtlinie. Wählen Sie eine der folgenden Optionen aus:

   • Manuelles Genehmigen und Bereitstellen von Treiberupdates: Mit dieser Option wird der Status jedes neuen Treiberupdates, das der Richtlinie hinzugefügt wird, auf "Überprüfung erforderlich" gesetzt. Ein Administrator muss die Richtlinie bearbeiten, um den Status jedes einzelnen Updates in "Genehmigt" zu ändern, bevor dieses Update auf entsprechenden Geräten bereitgestellt werden kann.

     Wenn Sie ein Update manuell genehmigen, können Sie ein Datum angeben, ab dem es für die Installation in Windows Update auf entsprechenden Geräten verfügbar wird. Dieses Datum unterscheidet sich von dem Zurückstellungszeitraum, der für automatisch genehmigte Updates in Richtlinien erforderlich ist, die automatische Genehmigungen verwenden.

   • Alle empfohlenen Treiberupdates automatisch genehmigen: Mit dieser Option werden alle neuen empfohlenen Treiberupdates, die der Richtlinie hinzugefügt werden, mit dem Status "Genehmigt" hinzugefügt und auf entsprechenden Geräten installiert, ohne von einem Administrator überprüft oder genehmigt werden zu müssen.

     Verwenden Sie eine automatische Genehmigungsrichtlinie, wenn Sie sicherstellen möchten, dass die Treiber auf Ihren Geräten mit dem neuesten empfohlenen Update eines OEMs auf dem neuesten Stand bleiben.

     Alle anderen Updates, die keine empfohlenen Treiberupdates sind, werden der Liste anderer Treiber mit dem Status Überprüfung muss hinzugefügt werden. Wie Updates, die einer Richtlinie hinzugefügt wurden und die manuell genehmigt werden, muss ein Administrator diesen Updates explizit den Status "Genehmigt" zuweisen, bevor Windows Update sie installieren kann, und er kann ein Startdatum festlegen.

     Wenn Sie eine Richtlinie für automatische Genehmigungen festlegen, müssen Sie die folgende Einstellung konfigurieren, die einen Zurückstellungszeitraum für die automatisch genehmigten Updates erstellt:

     • Updates verfügbar machen nach (Tagen): Bei dieser Einstellung handelt es sich um einen Zurückstellungszeitraum, der verzögert wird, wenn Windows Update mit der Bereitstellung und Installation des neuen empfohlenen Updates beginnt, das der Richtlinie automatisch mit dem Status Genehmigt hinzugefügt wurde. Die Verzögerung beträgt zwischen null und 30 Tagen und beginnt ab dem Tag, an dem das Update der Richtlinie hinzugefügt wird, nicht ab dem Datum, an dem das Update vom OEM zur Verfügung gestellt oder veröffentlicht wurde. Die Verzögerung soll Ihnen Zeit geben, die Bereitstellung des neuen empfohlenen Updates zu identifizieren und ggf. zu unterbrechen.

   Stellen Sie sich beispielsweise eine Treiberupdaterichtlinie vor, die automatische Genehmigungen verwendet und eine Verzögerung von drei Tagen aufweist. Am 1. Juni identifiziert Windows Autopatch ein neues empfohlenes Treiberupdate, das für Geräte mit dieser Richtlinie gilt, und fügt das Update als genehmigt zur Richtlinie hinzu. Aufgrund des Aufschubzeitraums von drei Tagen wartet Windows Update, bis dieses Update bis zum 4. Juni angeboten wird, drei Tage nachdem es der Richtlinie hinzugefügt wurde. Wenn die Verzögerung auf null Tage festgelegt wurde, beginnt Windows Update sofort mit der Installation des Updates auf den Geräten.

   Tipp

   Nachdem eine Richtlinie erstellt wurde, können Sie die Richtlinie nicht mehr bearbeiten, um den Genehmigungstyp zu ändern. Wenn der Genehmigungstyp automatisch ist, können Sie den Wert für Updates verfügbar machen nach (Tage) bearbeiten.

5. Wählen Sie unter "Bereichstags" alle gewünschten Bereichstags aus, die angewendet werden sollen.

6. Wählen Sie unter "Aufgaben" die Gruppen aus, die die Richtlinie erhalten. Weitere Informationen zum Zuweisen von Profilen finden Sie unter Zuweisen von Benutzer- und Geräteprofilen. Geräte müssen dieser Richtlinie zugewiesen und die Richtlinie gespeichert werden, bevor Windows Autopatch die entsprechenden Treiberupdates identifizieren kann, die dieser Treiberliste hinzugefügt werden sollen.

   Tipp

   Es wird empfohlen, einem Gerät eine einzelne Richtlinie für Treiberupdaterichtlinien zuzuweisen. Die Zuweisung eines Geräts zu nur einer Richtlinie hilft dabei, die Installation eines Treiberupdates zu verhindern, das in einer Richtlinie abgelehnt, aber in einer zweiten Richtlinie genehmigt wird. Beachten Sie, dass Richtlinien für Windows-Treiberupdates keine Optionen zum Entfernen oder Zurücksetzen von Treiberupdates unterstützen.

7. Überprüfen Sie unter Überprüfen + Erstellen die Richtlinienkonfiguration, und wählen Sie dann Erstellen aus. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Das Profil wird auch in der Richtlinienliste angezeigt.

Verwalten und Verwalten von Treiberupdaterichtlinien

Im Laufe der Zeit kann sich die Liste der in einer Windows-Treiberupdaterichtlinie verfügbaren Treiberupdates ändern. Die folgenden Ereignisse können Änderungen an den verfügbaren Treiberupdates einführen:

• Gerätezuweisungen: Wenn sich die Gerätezuweisung für eine Richtlinie ändert, können sich die Treiberupdates, die über die Richtlinie verfügbar sind, ändern, um die Geräte widerzuspiegeln, die jetzt der Richtlinie zugewiesen sind. Durch Ändern der Gerätezuweisungen können der Richtlinie Treiberupdates oder neue Versionen von Updates hinzugefügt und Updates aus der Richtlinie entfernt werden, wenn sie nicht mehr für ein Gerät gelten, das dieser Richtlinie zugeordnet ist.

• Alter von Treiberupdates: Nachdem alle zutreffenden Geräte eine Treiberupdateversion installiert haben, kann diese Version nicht mehr auf einem Gerät mit dieser Richtlinie installiert werden, und das Update wird aus den Treiberlisten der Richtlinien entfernt.

• Neue Treiberupdateversionen sind verfügbar: Wenn ein OEM eine Treiberupdateversion veröffentlicht, die ein in einer Richtlinie gefundenes Treiberupdate ersetzt, wird das neue Update dieser Richtlinie hinzugefügt.

  • Für Richtlinien mit automatischer Genehmigung:

    • Alle neuen empfohlenen Treiberupdates werden automatisch genehmigt, jedoch erst bereitgestellt, wenn der Richtlinien-Verzögerungszeitraum für neue Updates erreicht ist. Das zuvor empfohlene Update, bei dem es sich jetzt um eine ältere Version handelt, wird in die Liste der anderen Treiber verschoben und bleibt genehmigt.
    • Neue Updates, die keine empfohlenen Treiberupdates sind, werden der Liste der anderen Treiber der Richtlinie hinzugefügt und als Status muss überprüft werden. Diese Updates müssen manuell genehmigt werden, bevor sie auf einem Gerät bereitgestellt werden können.

  • Bei Richtlinien mit manuellen Genehmigungen werden alle neuen Treiberupdates der Richtlinie mit dem Status Überprüfung "Erforderlich" hinzugefügt. Dieser Status gilt für Updates, die sowohl der Liste der empfohlenen Treiber als auch anderen Treibern hinzugefügt wurden. Ein Administrator muss alle Updates in einer manuellen Genehmigungsrichtlinie genehmigen, bevor sie auf Geräten bereitgestellt werden können.

  Wenn Sie die Liste der Windows-Treiberupdaterichtlinien anzeigen, zeigen Richtlinien mit neuen Treiberupdates, die manuell genehmigt werden müssen, ein gelbes Warnsymbol und die Anzahl der Updates an, die überprüft werden müssen. Diese Warnung wird in der Spalte "Zu überprüfende Treiber" der Richtlinienliste angezeigt. Weitere Informationen zum Verwalten von Treiberupdates finden Sie unter Identifizieren von Richtlinien mit neu hinzugefügten Treiberupdates in diesem Artikel.

Planen Sie eine regelmäßige Überprüfung Ihrer Richtlinien für die Aktualisierung von Gerätetreibern, um Richtlinien mit neu hinzugefügten Treibern zu identifizieren.

Weitere Informationen zur manuellen Genehmigung von Updates finden Sie unter Verwalten des Status von Treiberupdates weiter unten in diesem Artikel.

Identifizieren von Richtlinien mit neu hinzugefügten Treiberupdates

Wenn Sie die Liste der Treiberupdaterichtlinien im Admin Center überprüfen, können Sie Richtlinien erkennen, denen neue Treiber hinzugefügt wurden, indem Sie die Spalte Zu überprüfende Treiber auf Hinweise auf neue Updates überprüfen, die überprüft werden müssen.

So suchen Sie nach Richtlinien, für die neue Treiberupdates ausstehen, die überprüft werden müssen:

1. Wählen Sie im Microsoft Intune Admin CenterWindows-Updates für Geräte> aus

2. Wählen Sie die Registerkarte " Treiberupdates " aus.

3. Überprüfen Sie in der Liste der Windows-Treiberupdaterichtlinien die Spalte Zu überprüfende Treiber auf Einträge, die darauf hinweisen, dass der Richtlinie neue Updates hinzugefügt wurden, die Sie möglicherweise überprüfen und für die Bereitstellung genehmigen möchten. Im folgenden Screenshot der Seite "Treiberupdates " weisen zwei Richtlinien neue Treiberupdates auf. Einer zeigt 1 zum Überprüfen an , während der andere anzeigt, dass 3 zu überprüfen sind:

   

   Die beiden Richtlinien mit neuen Treiberupdates stellen diese neuen Updates erst bereit, wenn ein Administrator sie explizit genehmigt. Sie können auch die anderen Richtlinien überprüfen, die keine neuen Updates erhalten haben, falls Sie die genehmigten Updates für diese Richtlinien ändern möchten.

Richtlinien zeigen weiterhin die Anzahl neuer Updates an, bis jedes Update genehmigt oder abgelehnt wurde. Nachdem alle aktuellen Updates verwaltet wurden, sinkt die Anzahl auf Null (0), bis neue Updates identifiziert und der Richtlinie hinzugefügt werden.

Richtlinieneigenschaften und die Treiberliste

In der Liste der Windows-Treiberupdaterichtlinien können Sie Details zu einer Richtlinie anzeigen, indem Sie den Richtliniennamen oder einen seiner Werte auswählen. Richtliniendetails sind über drei Registerkarten verfügbar.

• Auf der ersten Registerkarte werden die Richtlinieneigenschaften angezeigt, in denen Sie die Richtlinienkonfiguration überprüfen und bearbeiten können.
• Die anderen beiden Registerkarten umfassen die Liste der Richtlinientreiber.

Sie können die Treiberliste verwenden, um die Treiberupdates zu überprüfen, die Windows Autopatch für ein oder mehrere Geräte identifiziert, die diese Richtlinie erhalten. In der Liste können Sie die Genehmigungs status jedes Updates anzeigen und verwalten.

Die Treiberliste ist in zwei Registerkarten unterteilt:

• Empfohlene Treiber: Empfohlene Treiber passen am besten zu den "erforderlichen" Treiberupdates, die Windows Update für ein Gerät identifizieren kann. Um ein empfohlenes Update zu erhalten, muss der OEM oder Treiberherausgeber das Update als erforderlich kennzeichnen, und es muss sich bei dem Update um die neueste Updateversion handeln, die als erforderlich gekennzeichnet ist. Bei diesen Updates handelt es sich um dieselben, die über Windows Update verfügbar sind. Dabei handelt es sich fast immer um die aktuellste Updateversion für einen Treiber.

  Wenn ein OEM eine neuere Updateversion veröffentlicht, die als neuer empfohlener Treiber qualifiziert ist, ersetzt er das vorherige Update als empfohlenes Treiberupdate. Wenn die ältere Updateversion noch auf ein Gerät in der Richtlinie anwendbar ist, wird sie auf die Registerkarte Andere Treiber verschoben. Wenn die ältere Version zuvor genehmigt wurde, bleibt sie genehmigt.

• Andere Treiber: Andere Treiberupdates sind Updates, die vom Originalgerätehersteller (OEM) neben dem aktuell empfohlenen Treiberupdate zur Verfügung gestellt werden. Diese Updates verbleiben in einer Richtlinie, solange sie neuer sind als die Treiberversion, die auf mindestens einem Gerät mit der Richtlinie installiert ist.

  Diese Updates können Folgendes umfassen:

  • Ein zuvor empfohlenes Update wurde durch eine neuere Updateversion ersetzt
  • Firmwareupdates
  • Optionale Treiberupdates oder Updates, die vom OEM nicht standardmäßig auf allen Geräten installiert werden sollen

  Diese Updates können über Richtlinien für Windows-Treiberupdates verwaltet und bereitgestellt werden, aber nicht über klassische Windows Update-Clientrichtlinien.

In der folgenden Bildschirmaufnahme haben wir die Richtlinie "Handbuch testen " geöffnet und die Registerkarte "Empfohlene Treiber" ausgewählt:

Diese Richtlinie erfordert eine manuelle Genehmigung und verfügt derzeit über drei Treiberupdates, die überprüft werden müssen.

Zum Vergleich zeigt die folgende Bildschirmaufnahme den Inhalt der Registerkarte "Andere Treiber" für dieselbe Richtlinie.

In jeder Treiberliste werden die folgenden Details für Updates in der Richtlinie angezeigt. Die meisten der folgenden Details basieren auf Informationen, die sie vom OEM oder Treiberhersteller aus dem Treiberupdate erhalten:

• Treibername: Der Name des Treiberupdates. Es ist nicht ungewöhnlich, dass nachfolgende Versionen eines Updates von einem OEM oder Hersteller identische Namen haben. Verwenden Sie die Updateversion und das Veröffentlichungsdatum , um zwischen Updateinstanzen zu unterscheiden.

• Version: Die Update-Version, wie sie vom OEM oder Hersteller bereitgestellt wird.

• Hersteller: Der Hersteller des Treiberupdates.

• Treiberklasse: Die Treiberklasse wird aus den vom Treiberherausgeber erstellten Details bestimmt und stellt in der Regel die Hardwareklasse des Treibers dar. Diese Informationen sind nicht immer leicht zu ermitteln oder über Updates von verschiedenen OEM-Quellen oder Herstellern hinweg konsistent. Wenn die Klasse eines Treibers nicht identifiziert werden kann, wird er der anderen Hardwareklasse zugewiesen.

• Veröffentlichungsdatum: Das Datum, an dem der OEM dieses Treiberupdate zur Verfügung gestellt hat.

• Status: Der aktuelle Status des Treiberupdates in dieser Richtlinie. Sie können den Status für einzelne Updates ändern, indem Sie den Namen des Treiberupdates aus der Liste auswählen. Für Updates stehen vier Optionen für den Status zur Verfügung:

  • Überprüfung erforderlich
  • Genehmigt
  • Abgelehnt
  • Angehalten

  Weitere Informationen zu diesen vier status Typen und deren Verwaltung in einer Richtlinie finden Sie unter Verwalten der status von Updates in diesem Artikel.

• Zutreffende Geräte: Diese Zahl gibt an, auf wie vielen Geräten eine bestimmte Version eines Updates installiert werden kann. Ein und dasselbe Gerät kann für mehrere Versionen eines Treiberupdates sowohl auf der Registerkarte "Empfohlene Treiber" als auch auf der Registerkarte "Andere Treiber" gemeldet werden. Geräte melden mehrmals, wenn mehr als eine neuere Version für einen Treiber verfügbar ist, der noch vom Gerät verwendet wird.

Verwalten des Status von Treiberupdates

Beim Anzeigen einer Richtlinientreiberliste können Sie einzelne Updates auswählen, um deren Status zu überprüfen und zu ändern.

Verwalten des Status eines Treiberupdates:

Wählen Sie das Update aus der Treiberliste aus, um den Bereich Treiber verwalten zu öffnen. In der folgenden Bildschirmaufnahme haben wir das erste Treiberupdate ausgewählt. Der Bereich "Fahrer verwalten " dieses Fahrers ist auf der rechten Seite geöffnet.

Im Bereich "Treiber verwalten " haben Sie folgende Möglichkeiten:

1. Bestätigen Sie den Namen des Treiberupdates.
2. Zeigen Sie den Status des Updates an. Das Update in der Bildschirmaufnahme hat den Status Überprüfung erforderlich.
3. Zeigen Sie die Anzahl der Geräte an, auf denen diese Updateversion installiert ist. Da diese Treiberupdateversion noch nicht genehmigt wurde und noch nicht auf Geräten installiert wurde, wird für diese Anzahl "Nichtzutreffend" angezeigt.
4. Wählen Sie das Dropdownfeld für Aktionen, in dem Sie eine Aktion auswählen können, um den Status des Updates zu ändern. Die Optionen für ein neues Treiberupdate umfassen "Abgelehnt" und "Genehmigen".

Im Folgenden finden Sie Regeln zum Verwalten des Status einer Treiberaktualisierung:

• Nur neuen Treiberupdates kann der Status Überprüfung erforderlich zugewiesen werden. Ein neues empfohlenes Update, das einem Richtliniensatz für die automatische Genehmigung hinzugefügt wird, wird jedoch als genehmigt hinzugefügt.
• Ein Treiberupdate, das überprüft werden muss , kann genehmigt oder abgelehnt werden.
• Ein genehmigtes Update kann angehalten werden.
• Ein angehaltenes Update kann genehmigt werden.
• Nachdem ein Update genehmigt wurde, kann es nie wieder abgelehnt werden, aber Sie können es auf unbestimmte Zeit anhalten .

Im Folgenden finden Sie Details zu jedem Status:

• Überprüfung erforderlich: Dieser Status wird verwendet, um neue Treiber zu identifizieren, die einer Richtlinie hinzugefügt wurden.

  Für Richtlinien, die die manuelle Genehmigung verwenden, gilt die Überprüfung "Erforderlich " sowohl für neue empfohlene Treiber als auch für neue andere Treiber. Solange ein Administrator die neuen Updates nicht explizit genehmigt, werden sie nicht auf Geräten bereitgestellt.

  Für Richtlinien, die die automatische Genehmigung verwenden:

  • Ein neuer empfohlener Treiber wird automatisch genehmigt und löst nicht die Anzeige der Bedarfsprüfung aus.
  • Ein neues Update, das nicht das empfohlene Treiberupdate ist, wird der Liste Andere Treiber hinzugefügt und mit Überprüfung erforderlich gekennzeichnet. Das Update bleibt so lange wie "Überprüfung erforderlich", bis ein Administrator es manuell genehmigt.

• Genehmigt: Dieser Status identifiziert ein Update, das für die Installation auf entsprechenden Geräten genehmigt ist.

  Tipp

  Windows Update installiert nur dann ein Treiberupdate auf einem Gerät, wenn die Version des Updates neuer ist als die Version des Treibers, der derzeit auf dem Gerät vorhanden ist. Es besteht also kein Risiko, dass eine Richtlinie eine ältere Version eines Treibers installiert und die Treiberversion eines Geräts herabstuft.

  Die folgenden Regeln gelten für die Einstellung "Genehmigt für ein Update":

  • Richtlinien mit automatischer Genehmigung: Alle neuen empfohlenen Treiberupdates werden automatisch als genehmigt konfiguriert und ersetzen alle vorhandenen empfohlenen Treiberupdates für denselben Treiber. Nach der automatischen Genehmigung unterliegt das Update dem Zurückstellungszeitraum der Richtlinie, bevor es auf einem Gerät installiert werden kann.

    Wenn ein neues empfohlenes Update ein älteres empfohlenes Treiberupdate ersetzt, wird das ältere Treiberupdate in die Liste der anderen Treiber verschoben, bleibt jedoch genehmigt. Diese Änderung des Speicherorts der Treiberliste ist wichtig, da Windows Update nur die neueste genehmigte Version eines Treiberupdates in einer Richtlinie bereitstellt. Wenn jedoch die neueste genehmigte Version angehalten wird, stellt Windows Update die nächstneueste Version des Treiberupdates bereit, die weiterhin genehmigt und für ein Gerät anwendbar ist.

  • Richtlinien mit manueller Genehmigung: Für Richtlinien, die eine manuelle Genehmigung erfordern, müssen Sie die Richtlinie bearbeiten und neue Updates verwalten, um sie als genehmigt zu konfigurieren. Sobald Sie die Einstellung auf "Genehmigt" festgelegt haben, können Sie eine Einstellung namens "In Windows Update bereitstellen" konfigurieren. Hier müssen Sie ein Datum angeben, das angibt, wann das Update für die Installation auf entsprechenden Geräten verfügbar ist. Wenn Sie dieses Feld leer lassen, wird das Update sofort für die Installation auf Geräten genehmigt.

  Wichtig

  Jedes Mal, wenn der Status eines Treiberupdates manuell in "Genehmigt" geändert wird, wird die Verfügbarkeit dieses Updates (zu dem Zeitpunkt, zu dem Windows Update mit der Bereitstellung auf Geräten beginnt) durch das Datum definiert, das Sie in Windows Update für "Bereitstellung bereitstellen" zuweisen.

  Dieses Verhalten tritt auf, wenn ein Update in Richtlinien mit manueller Genehmigung und in Richtlinien mit automatischer Genehmigung manuell als genehmigt festgelegt wird. Bei Richtlinien mit automatischer Genehmigung umfasst dies die manuelle Genehmigung eines Updates in der Liste der anderen Updates oder bei der erneuten Genehmigung eines empfohlenen Updates, das angehalten wurde.

• Angehalten: Wenn ein Update auf "Angehalten" festgelegt ist, wird es zurückgestellt und erst dann über diese Richtlinie auf weiteren Geräten bereitgestellt, wenn sein Status manuell wieder auf "Genehmigt" geändert wird. Das Anhalten eines Updates führt nicht zu einem Rollback einer abgeschlossenen Installation des Updates, sondern kann eine aktive Installation eines Updates beenden, das gerade ausgeführt wird.

  Wenn Sie die neueste Version eines genehmigten Updates anhalten, stellt Windows Update dieses Update bei der nächsten Suche nach Updates nicht mehr für Geräte zur Verfügung. Wenn die Richtlinie jedoch über eine frühere Updateversion für denselben Treiber verfügt, die weiterhin genehmigt ist, beginnt Windows Update mit der Installation dieser älteren Version auf entsprechenden Geräten.

  Stellen Sie sich folgendes Szenario vor: Sie verfügen über eine Richtlinie mit automatischen Genehmigungen, für die das empfohlene Update für den Drucker des Geräts Version 3 ist. Dieses Treiberupdate ist auf allen Geräten erfolgreich, auf denen es installiert ist, und ist länger verfügbar als die Richtlinien-Verzögerungsfrist für neue Treiber.

  • Bevor auf allen Geräten Version 3 installiert wird, wird eine neuere Version des Updates veröffentlicht, nämlich Version 4. Das neue Treiberupdate Version 4 ist ein empfohlener Treiber, der automatisch in der Richtlinie genehmigt wird.

  • Wenn Version 4 zum neuen empfohlenen Treiber wird, wird das Update der Version 3 in die Liste der anderen Treiber verschoben, bleibt jedoch genehmigt. Da Version 4 die neueste Version ist, stellt diese Richtlinie Version 4 auf Geräten bereit und beginnt, wenn der Zurückstellungszeitraum der Richtlinien für neue Treiber endet. Bis dieser Verzögerungszeitraum erreicht ist, um die Bereitstellung von Version 4 zu ermöglichen, wird die vorherige Updateversion, die weiterhin genehmigt ist, weiterhin auf Geräten bereitgestellt.

  • Später können Sie das Update von Version 4 anhalten. Windows Update beendet die Bereitstellung von Version 4 sofort und beginnt mit der Bereitstellung von Version 3 auf Geräten, die noch nicht über das Treiberupdate Version 3 oder eine höhere Version verfügen. Diese Bereitstellung erfolgt, weil Version 3 weiterhin genehmigt bleibt und jetzt die neueste genehmigte Version des Druckertreibers in der Richtlinie ist. Die Bereitstellung von Version 3 muss nicht auf das Ende eines Zurückstellungszeitraums warten, da sie zuvor länger genehmigt wurde als die aktuelle Zurückstellungskonfiguration der Richtlinien.

• Abgelehnt: Sie können ein Treiberupdate so konfigurieren, dass es abgelehnt wird, wodurch es nicht mehr als neuer Treiber angezeigt wird, der überprüft werden muss.

  Wenn Sie ein Update auf "Abgelehnt" festlegen, wird es nicht aus der Richtlinie entfernt, und Sie können es wieder in "Genehmigt" ändern, wenn Sie möchten, dass das Update auf entsprechenden Geräten bereitgestellt wird.

Massenaktualisierungen von Treibern

Massenaktualisierungen von Treibern ermöglichen es dem Benutzer, mehrere Treiber für Geräte gleichzeitig zu genehmigen, zu pausieren oder abzulehnen.

Verwenden von Massentreiberupdates

1. Wählen Sie im Microsoft Intune Admin CenterWindows-Updates für Geräte> aus

2. Wählen Sie die Registerkarte Treiberupdates und dann eine vorhandene Richtlinie aus. Informationen zum Erstellen einer neuen Richtlinie finden Sie unter Erstellen von Windows-Treiberupdaterichtlinien.

3. Wählen Sie auf der Seite "Treiber-Updates" die Option Massenaktionen aus.

   

4. Wählen Sie auf der Registerkarte Aktion auswählen eine der Aktionen aus der Dropdown-Liste Treiberaktionen aus. Mehrere Treiber genehmigen, pausieren oder ablehnen .

5. Wenn Sie eine Aktion auswählen, die weitere Informationen benötigt, z. B. wenn Sie Genehmigen auswählen, müssen Sie auch das Startdatum mithilfe von In Windows Update verfügbar machen auswählen. Wählen Sie Weiter aus.

6. Verwenden Sie auf der Registerkarte Treiber auswählendie Option Einzuschließende Treiber, um die verfügbaren Treiber anzuzeigen und auszuwählen. Das Flyout "Verfügbare Treiber auswählen " wird angezeigt. Die angezeigte Liste enthält Treiber, die genehmigt werden können. Beispielsweise Treiber mit dem Status "Pausiert" oder "Überprüfung erforderlich". Dies liegt daran, dass Sie Treiber (erneut) genehmigen können, die pausiert sind oder den Status "Überprüfung erforderlich" haben. Bereits genehmigte Treiber werden herausgefiltert.

7. Im Flyout "Verfügbare Treiber auswählen " können Sie die Treiber auch per Massenauswahl auswählen.

   Hinweis

   Sie können nur bis zu 100 Treiber gleichzeitig auswählen. Wenn Sie mehr als 100 auswählen und "Speichern" auswählen, wird eine Fehlermeldung angezeigt.

8. Wählen Sie Speichern und dann Weiter aus.

9. Auf der Registerkarte Überprüfen + Speichern können Sie die von Ihnen vorgenommenen Änderungen überprüfen und speichern.

Vorteile von Massentreiberupdates

Die Massenaktualisierungen von Treibern können dem Benutzer helfen, die Treiberupdates effizienter und bequemer zu verwalten. Beispielsweise kann der Benutzer alle Treiber gemeinsam vor einem regulären monatlichen Sicherheitsrelease genehmigen und für den Start an diesem Tag planen.

Neue Treiberupdates überprüfen und genehmigen

Nachdem Sie Richtlinien für die Treiberaktualisierung erstellt haben, sollten Sie diese regelmäßig auf neu hinzugefügte Treiberupdates überprüfen. Empfohlene Treiberupdates, die Richtlinien zur Unterstützung automatischer Genehmigungen hinzugefügt werden, werden ohne Eingreifen bereitgestellt. Alle anderen neuen Updates, die Ihren Richtlinien hinzugefügt wurden, werden jedoch erst installiert, wenn ein Administrator sie manuell genehmigt.

Nächste Schritte

• Verwalten von Windows-Treiberupdates
• Berichte für Windows-Treiberupdaterichtlinien