Konfigurieren von Updaterichtlinien für Windows-Features

Featureupdaterichtlinien in Microsoft Intune legen fest, welche Windows-Version Geräte zur Installation berechtigt sind, und behalten diese Version erzwungen, bis die Richtlinie geändert oder entfernt wird. Verwenden Sie diese Richtlinien, um eine bestimmte Windows-Version als Ziel festzulegen oder Geräte entsprechend Ihrem Bereitstellungsplan auf eine neuere Version zu aktualisieren.

Featureupdaterichtlinien führen kein Downgrade von Geräten durch. Wenn auf einem Gerät bereits eine neuere Windows-Version als die Zielversion ausgeführt wird, gilt die Richtlinie nicht, und auf dem Gerät wird weiterhin die aktuelle Version ausgeführt. Wenn ein Funktionsupdate installiert wird, wird das letzte anwendbare monatliche Qualitätsupdate automatisch als Teil des Upgrades aufgenommen.

Richtlinien für Featureupdates bleiben in Kraft, bis Sie sie ändern oder entfernen. Dieses Verhalten unterscheidet sich vom Anhalten von Featureupdates in Updateringen, die nach 35 Tagen automatisch ablaufen.

Bevor Sie beginnen

Erstellen und Zuweisen von Richtlinien für Featureupdates

1. Wählen Sie im Microsoft Intune Admin Center die Option "Gerätefenster>" aus.
2. Wählen Sie Windows-Updates>Funktionsupdates aus.
3. Wählen Sie Profil erstellen aus.
4. Unter Bereitstellungseinstellungen:
   • Geben Sie einen Namen und optional eine Beschreibung für die Bereitstellung der Featureupdates an.
   • Wählen Sie in der Dropdownliste " Bereitzustellendes Featureupdate" die bereitzustellende Windows-Version aus. Es können nur Versionen von Windows ausgewählt werden, die weiterhin unterstützt werden.
   • Wählen Sie eine der folgenden Optionen aus:
     • Benutzern als erforderliches Update zur Verfügung stellen: Das Gerät installiert das Update automatisch basierend auf den Geräteeinstellungen.
     • Für Benutzer als optionales Update verfügbar machen: Ausgewählte Updates werden Benutzern als optionales Update zur Verfügung gestellt. Die Rollouteinstellungen steuern weiterhin, wann das Update für das Gerät verfügbar ist, aber dann muss der Benutzer auswählen, dass das Update installiert werden soll, bevor es auf dem Gerät installiert wird. Diese Option erfordert eine Lizenz für Windows Autopatch.
5. Konfigurieren Sie unter "Rolloutoptionen", wie und wann das Update Geräten zur Verfügung gestellt wird, die diese Richtlinie erhalten. Weitere Informationen finden Sie unter Rolloutoptionen für Windows Updates.
6. Wählen Sie Weiter aus.
7. Weisen Sie unter "Zuweisungen" die Richtlinie einer oder mehreren Gerätegruppen zu. Wählen Sie Weiter aus, um fortzufahren.
8. Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie bereit sind, die Richtlinie zu speichern, wählen Sie Erstellen aus.

Verwendung durch den Benutzer

Die Benutzererfahrung für Featureupdaterichtlinien hängt davon ab, ob das Update als optional oder erforderlich angeboten wird.

Wenn ein Funktionsupdate als optional verfügbar ist, müssen Benutzer Windows Update in den Geräteeinstellungen öffnen, um das Update anzuzeigen und zu installieren. Benutzer müssen Herunterladen auswählen, um mit der Installation zu beginnen. Wenn keine Maßnahmen ergriffen werden, wird das Update nicht installiert, es sei denn, ein Administrator ändert die Verfügbarkeit später in "Erforderlich".

Diese Erfahrung entspricht dem optionalen Updateverhalten, das Benutzer auf privaten Windows-Geräten sehen. Es wird empfohlen, dass Administratoren die Benutzer über die Kommunikationskanäle der Organisation benachrichtigen, wenn ein optionales Funktionsupdate verfügbar gemacht wird.

Die Updateverfügbarkeit wechseln

Eine Änderung der Updateverfügbarkeit wirkt sich je nach Installationsstatus unterschiedlich auf Geräte aus.

Wenn ein Update von "optional" in "erforderlich" geändert wird:

• Geräte, die das Update bereits installiert haben, sind nicht betroffen.
• Geräte, die nicht mit der Installation begonnen haben, installieren das Update automatisch beim nächsten Windows Update-Scan.

Wenn ein Update von "Erforderlich" in "Optional" geändert wird:

• Geräte, die die Installation bereits abgeschlossen haben, sind nicht betroffen.
• Geräte, für die der Neustart aussteht, setzen die Installation in der Regel als erforderliches Update fort.
• Nur Geräte, die noch nicht mit der Installation begonnen haben oder sich früh im Installationsprozess befinden, wechseln zu optionalem Verhalten.

Auswertung von Featureupdaterichtlinien

Wenn ein Gerät von mehreren Featureupdaterichtlinien betroffen ist, wertet Windows Update alle anwendbaren Richtlinien während Updateüberprüfungen aus und bestimmt, welches Featureupdate angeboten werden soll.

Beachten Sie das folgende Verhalten:

• Jede Featureupdaterichtlinie kann nur auf eine Windows-Version abzielen. Wenn für ein Gerät mehrere Richtlinien gelten, können für es mehrere Funktionsupdates in Frage kommen.
• Windows Update bietet jeweils nur ein Funktionsupdate für ein Gerät und wählt immer die neueste anwendbare Version aus.
• Windows 11-Funktionsupdates werden immer als höhere Versionen als Windows 10-Funktionsupdates betrachtet. Wenn ein Windows 10-Gerät sowohl von Windows 10- als auch von Windows 11-Featureupdaterichtlinien betroffen ist, wird das Windows 11-Update angeboten, da das Upgrade von Windows 10 auf Windows 11 ein unterstützter Upgradepfad ist.

Verwalten von Richtlinien für Windows-Featureupdates

1. Wählen Sie im Microsoft Intune Admin Center die Option "Gerätefenster>" aus.
2. Wählen Sie Windows-Updates>Funktionsupdates aus.

Für jedes Profil können Sie Folgendes anzeigen:

• Featureupdateversion: Die Version des Featureupdates im Profil.

• Zugewiesen: Wenn das Profil einer oder mehreren Gruppen zugewiesen ist.

• Support: Der Status des Featureupdates:

  • Unterstützt: Die Featureupdateversion wird unterstützt und kann auf Geräten bereitgestellt werden.
  • Support endet: Die Version des Featureupdates liegt innerhalb des Zeitraums von zwei Monaten nach dem Supportenddatum.
  • Nicht unterstützt: Der Support für das Funktionsupdate ist abgelaufen, und es wird nicht mehr auf Geräten bereitgestellt.

• Enddatum des Supports: Das Datum des Endes des Supports für die Version des Featureupdates.

Wenn Sie ein Profil aus der Liste auswählen, wird der Bereich Übersicht für die Profile geöffnet, in dem Sie folgende Möglichkeiten haben:

• Wählen Sie Löschen aus, um die Richtlinie aus Intune zu löschen und sie von den Geräten zu entfernen.
• Wählen Sie Eigenschaften aus, um die Bereitstellung zu ändern. Wählen Sie im Bereich Eigenschaften die Option Bearbeiten aus, um die Bereitstellungseinstellungen und Zuweisungen zu öffnen, wo Sie dann die Bereitstellung ändern können.

Überlegungen zur gemeinsamen Verwaltung

Wenn Sie Geräte mit Konfigurations-Manager gemeinsam verwalten, werden Featureupdaterichtlinien möglicherweise nicht sofort auf Geräten wirksam, wenn Sie die Workload der Windows Update-Richtlinien für Intune neu konfigurieren. Diese Verzögerung ist vorübergehend, kann aber anfangs dazu führen, dass Geräte auf eine spätere Funktionsupdateversion aktualisiert werden, als in der Richtlinie konfiguriert ist.

So verhindern Sie, dass sich diese anfängliche Verzögerung auf Ihre co-verwalteten Geräte auswirkt:

1. Wählen Sie im Microsoft Intune Admin Center die Option "Gerätefenster>" aus.
2. Wählen Sie Windows-Updates>Funktionsupdates aus.
3. Wählen Sie Profil erstellen aus.
4. Geben Sie unter Bereitstellungseinstellungen einen Namen und eine Beschreibung für die Richtlinie ein. Geben Sie dann das Funktionsupdate an, das auf den Geräten ausgeführt werden soll.
5. Schließen Sie die Richtlinienkonfiguration ab, einschließlich der Zuweisung der Richtlinie zu Geräten. Die Richtlinie wird auf Geräten bereitgestellt, obwohl allen Geräten, die bereits über die von Ihnen ausgewählte Version oder eine neuere Version verfügen, das Update nicht angeboten wird.
   Überwachen Sie den Bericht für die Richtlinie. Wechseln Sie dazu zu Berichte>Windows Updates>Registerkarte Berichte >Feature Updates Bericht. Wählen Sie die Richtlinie aus, die Sie erstellt haben, und generieren Sie dann den Bericht.
6. Geräte mit dem Status OfferReady oder höher werden für Featureupdates registriert und vor Aktualisierungen auf neuere Versionen als die des in Schritt 3 angegebenen Updates geschützt. Weitere Informationen finden Sie unter Verwenden des Berichts Windows-Featureupdates (Organisation).
7. Wenn Geräte für Updates registriert und geschützt sind, können Sie die Workload der Windows-Updaterichtlinien von Konfigurations-Manager zu Intune problemlos ändern. Weitere Informationen finden Sie unter Wechseln von Workloads zu Intune in der Dokumentation zur Co-Verwaltung.

Wechseln von Updateringverzögerungen zu Featureupdaterichtlinien

Beim Verwalten von Featureupdates in Intune können Sie die Verfügbarkeit von Windows-Versionen entweder mithilfe von Updateringverzögerungen oder Featureupdaterichtlinien steuern. Wenn Sie Featureupdaterichtlinien verwenden, empfiehlt Microsoft, die Verwendung von Featureupdateverzögerungen in Updateringrichtlinien zu beenden.

Die Kombination von Featureupdateverzögerungen mit Featureupdaterichtlinien erhöht unnötige Komplexität und kann Featureupdates verzögern oder blockieren. Updateringe können zwar weiterhin Einstellungen für die Benutzerfreundlichkeit wie Neustartverhalten und Benachrichtigungen verwalten, aber Featureupdaterichtlinien sollten der primäre Mechanismus sein, um zu steuern, welche Windows-Versionen Geräte installieren können.

Wenn beide Richtlinientypen für ein Gerät gelten, wertet Windows Update die Bedingungen der einzelnen Richtlinien aus. Wenn Featureupdateverzögerungen konfiguriert bleiben, kann diese Auswertung zu einer unbeabsichtigten Blockierung oder einem verzögerten Anbieten von Featureupdates führen.

Planen des Übergangs

Planen Sie den Übergang von Updateringverzögerungen zu Featureupdaterichtlinien, um sicherzustellen, dass Windows Update die beabsichtigten Updates bereitstellt.

Wenn Intune-Richtlinien für Windows-Updates erstellt oder geändert werden, werden Richtliniendetails an den Windows Update-Dienst gesendet, der die Anwendbarkeit des Updates für jedes Gerät bewertet. Diese Auswertung wird in der Regel innerhalb von 10 Minuten abgeschlossen, kann aber in einigen Fällen auch länger dauern.

Wenn ein Gerät nach Updates sucht, nachdem eine Verzögerung entfernt wurde, aber bevor Windows Update die Verarbeitung der Featureupdaterichtlinie abgeschlossen hat, wird dem Gerät möglicherweise ein Featureupdate angeboten, das Sie nicht bereitstellen wollten.

Zu Featureupdaterichtlinien wechseln

Führen Sie den folgenden Prozess aus, um sicherzustellen, dass Windows Update die Featureupdaterichtlinie verarbeitet, bevor Featureupdateverzögerungen entfernt werden:

1. Erstellen Sie im Microsoft Intune Admin Center eine Featureupdaterichtlinie, die auf die gewünschte Windows-Version ausgerichtet ist, und weisen Sie diese den entsprechenden Geräten zu. Nachdem die Richtlinie zugewiesen wurde, kann es einige Minuten dauern, bis Windows Update die Richtlinie verarbeitet hat.
2. Überprüfen Sie den Windows-Featureupdates (organisatorisch) Bericht und stellen Sie sicher, dass die Zielgeräte den Status "OfferReady" aufweisen. Dieser Status gibt an, dass Windows Update die Richtlinienverarbeitung abgeschlossen hat.
3. Nachdem alle Zielgeräte OfferReady gemeldet haben, aktualisieren Sie die entsprechende Updatering-Richtlinie , und legen Sie den Verzögerungszeitraum für Featureupdates (Tage) auf 0 fest.

Nächste Schritte

• Rolloutoptionen für Windows-Updates
• Berichte für Windows-Featureupdaterichtlinien