Verwalten von Windows-Qualitätsupdates

Windows-Qualitätsupdates sind die regelmäßigen Windows-Wartungsupdates, mit denen Geräte sicher, zuverlässig und unterstützt bleiben. Diese Updates werden häufig veröffentlicht – in der Regel monatlich – und umfassen Sicherheitskorrekturen, nicht sicherheitsrelevante Verbesserungen und Zuverlässigkeitsverbesserungen. Da Qualitätsupdates kumulativ sind, bringt die Installation des neuesten Updates ein Gerät für seine aktuell installierte Windows-Version vollständig auf den neuesten Stand.

In Microsoft Intune verwalten Sie Windows-Qualitätsupdates über Qualitätsupdaterichtlinien. Diese Richtlinien stellen eine dedizierte Richtlinienoberfläche für bestimmte Qualitätsupdates bereit und verwenden eine cloudbasierte Updateorchestrierung, um diese Updates auf Geräten bereitzustellen. Richtlinien für Qualitätsupdates funktionieren zusammen mit anderen Windows Update-Richtlinien, z. B. Richtlinien für Featureupdates und Richtlinien für Treiberupdates, und können je nach Bereitstellungsmodell direkt in Intune oder automatisch über Windows Autopatch verwaltet werden.

Richtlinien für Qualitätsupdates unterstützen gezielte Bereitstellungsszenarien für Windows-Qualitätsupdates. Sie können sie verwenden, um Updates zu beschleunigen und die Installation kritischer oder Sicherheitsupdates zu beschleunigen, wenn die Standardbereitstellungszeiträume nicht akzeptabel sind. Für berechtigte Windows-Editionen und Gerätekonfigurationen können Sie auch Hotpatch aktivieren, wodurch bestimmte Sicherheitsupdates installiert werden, ohne dass ein sofortiger Neustart des Geräts erforderlich ist – so werden schnelle Schutz, Bereitstellungskontrolle und Endbenutzererfahrung in Einklang gebracht.

Clientseitiges Updateverhalten, z. B. Neustarteinstellungen, Stichtage, Benachrichtigungen und Zurückstellungszeiträume, wird weiterhin über Updateringe und Windows Update-Clientrichtlinien konfiguriert, die zusammen mit Richtlinien für Qualitätsupdates die End-to-End-Updateerfahrung auf den Geräten vervollständigen.

Voraussetzungen

Netzwerk- und Konnektivitätsanforderungen

Die Geräte müssen über Internetzugang verfügen und die erforderlichen Microsoft-Endpunkte erreichen können:

Cloudanforderungen

Dieses Feature wird in den folgenden Cloudumgebungen unterstützt:

  • Öffentliche Cloud
  • Government Community Cloud (GCC)

Anforderungen an die Mandantenkonfiguration

Um die Berichterstellung für dieses Feature zu aktivieren, stellen Sie sicher, dass Ihre organization Intune den Zugriff auf Windows-Diagnosedaten zulässt, die von registrierten Geräten gesammelt wurden.

Weitere Informationen finden Sie unter Aktivieren der Verwendung von Windows-Diagnosedaten.

Voraussetzungen für die Lizenzierung

Zur Verwendung dieses Features sind die folgenden Lizenzen erforderlich:

Anforderungen an die Geräteplattform

Dieses Feature unterstützt die folgenden Windows-Editionen:

  • Pro
  • Pro Education
  • Unternehmen
  • Bildung

Hinweis

Windows Enterprise LTSC (Long-Term Service Channel) wird nicht unterstützt. Verwenden Sie stattdessen Updateringrichtlinien.

Anforderungen an die Gerätekonfiguration

Dieser Richtlinientyp unterstützt Geräte der:

  • Von Intune verwaltet
  • Microsoft Entra ist beigetreten
  • Microsoft Entra Hybrid Join

Geräte müssen außerdem die folgenden Anforderungen erfüllen:

  • Die Telemetrie muss aktiviert sein, mit der Mindesteinstellung "Erforderlich".
  • Der Microsoft-Konto- Sign-In Assistent-Dienst (wlidsvc) muss aktiviert sein und ausgeführt werden.

Anforderungen an Rollen

Verwenden Sie ein Konto mit mindestens einer der folgenden Rollen, um dieses Feature zu verwalten:

  • Richtlinien- und Profilmanager
  • Benutzerdefinierte Rolle , die Folgendes umfasst:
    • Die Gerätekonfigurationen Berechtigungen Zuweisen, Erstellen, Löschen, Berichte anzeigen, Aktualisieren und Lesen
    • Berechtigungen, die Einblick in und Zugriff auf verwaltete Geräte in Intune bieten (z. B. Organisation/Lesen, Verwaltete Geräte/Lesen)

Verwenden Sie ein Konto mit mindestens einer der folgenden Rollen, um die Berichte für dieses Feature anzuzeigen:

Unterstützung verschiedener Bereitstellungsszenarien durch Richtlinien für Qualitätsupdates

Richtlinien für Qualitätsupdates bieten eine einzige Verwaltungsoberfläche für die Bereitstellung von Windows-Qualitätsupdates in verschiedenen Betriebsszenarien:

  • Standardbereitstellung: Verwenden Sie Qualitätsupdaterichtlinien, um die cloudbasierte Orchestrierung regelmäßiger monatlicher Qualitätsupdates zu ermöglichen, während Updateringe und Windows Update-Clienteinstellungen weiterhin Neustarts, Stichtage und Benachrichtigungen steuern.
  • Beschleunigte Bereitstellung: Verwenden Sie Beschleunigungsrichtlinien, um die Installation eines bestimmten Sicherheitsupdates oder kritischen Updates zu beschleunigen, wenn eine schnellere Problembehebung erforderlich ist.
  • Für den Neustart optimierte Bereitstellungen: Aktivieren Sie Hotpatch auf unterstützten Geräten über Qualitätsupdaterichtlinien, um qualifizierende Sicherheitsupdates anzuwenden, ohne dass ein sofortiger Geräteneustart erforderlich ist.

Diese Szenarien verwenden eine cloudbasierte Update-Orchestrierung, um je nach Bereitstellungsmodell zu steuern, wie Updates genehmigt, zeitgesteuert und angewendet werden.

Benötige ich eine Richtlinie für Windows-Qualitätsupdates?

Sie müssen keine Richtlinie für Windows-Qualitätsupdates erstellen, damit Geräte weiterhin monatliche Windows-Qualitätsupdates erhalten. Geräte ohne Qualitätsupdaterichtlinie erhalten weiterhin Qualitätsupdates über das standardmäßige Windows Update-Verhalten. Dabei werden Updateringe und Windows Update-Clientrichtlinien verwendet, um Verzögerungen, Stichtage, Neustarts und Benachrichtigungen zu steuern.

Erstellen Sie eine Windows-Richtlinie für Qualitätsupdates, wenn Sie Folgendes ausführen möchten:

  • Aktivieren der cloudbasierten Orchestrierung von Windows-Qualitätsupdates
  • Bereitstellungen von Qualitätsupdates mit Windows Autopatch-verwalteten Produkten verwenden
  • Hotpatch für berechtigte Geräte aktivieren
  • Anzeigen von richtlinienbasierten Berichten zu Qualitätsupdates

Wenn Sie die Installation eines bestimmten Qualitätsupdates nur für eine begrenzte Anzahl von Geräten beschleunigen müssen, können Sie eine Beschleunigungsrichtlinie verwenden, ohne eine Richtlinie für Qualitätsupdates zu erstellen.

In den meisten Umgebungen erstellen Sie eine Windows-Richtlinie für Qualitätsupdates nur, wenn Sie erweiterte Bereitstellungsszenarien wie Hotpatch- oder von Windows Autopatch verwaltete Update-Workflows benötigen.

Nächste Schritte

  • Last updated on