Konfigurieren von Rolloutoptionen für Featureupdaterichtlinien

Verwenden Sie Rolloutoptionen mit Featureupdaterichtlinien, um zu steuern, wann ein Windows-Featureupdate für Geräte verfügbar wird. Rolloutoptionen helfen Ihnen bei der Verwaltung der Updateverfügbarkeit, indem Sie ein Update sofort, an einem bestimmten Datum oder schrittweise über Gerätegruppen hinweg zur Verfügung stellen.

Wenn ein Update verfügbar wird, sind die Geräte berechtigt, es beim nächsten Scannen von Windows Update zu installieren. Der tatsächliche Installationszeitpunkt wird weiterhin vom Benutzerverhalten und Einstellungen wie Stichtagen und Neustartsteuerungen beeinflusst.

Sie konfigurieren Rolloutoptionen beim Erstellen oder Bearbeiten einer Featureupdaterichtlinie, indem Sie eines der folgenden Verfügbarkeitsverhalten auswählen.

  • Update so bald wie möglich verfügbar machen: Stellt das Update ohne Verzögerung für Zielgeräte bereit. Diese Option entspricht dem Standardverhalten von Windows Update.
  • Update an einem bestimmten Datum verfügbar machen: Verzögert die Verfügbarkeit von Updates bis zu dem von Ihnen angegebenen Datum. Geräte erhalten das Updateangebot erst, wenn dieses Datum erreicht ist.
  • Update schrittweise verfügbar machen: Verteilt das Updateangebot mithilfe von Angebotsgruppen im Laufe der Zeit an Zielgeräte. Diese Option trägt dazu bei, die Auswirkungen auf das Netzwerk zu reduzieren und Probleme frühzeitig zu erkennen.

Schrittweises Verfügbarmachen von Updates

Mit der Option "Update schrittweise verfügbar machen " können Sie ein Funktionsupdate bereitstellen, indem Sie es für Teilmengen der Zielgeräte zu unterschiedlichen Zeiten zur Verfügung stellen. Diese Teilmengen werden als Angebotsgruppen bezeichnet. Die gestaffelte Verfügbarkeit über Angebotsgruppen hinweg trägt dazu bei, das Bereitstellungsrisiko zu verringern und die Auswirkungen auf Netzwerk- und Supportressourcen zu begrenzen, verglichen mit dem Anbieten des Updates für alle Geräte gleichzeitig. Wenn Sie diese Option auswählen, definieren Sie den Rolloutzeitplan. Windows Update verwendet diese Einstellungen, um zu bestimmen, wie viele Angebotsgruppen erstellt werden, wann das Update zum ersten Mal angeboten wird und wie die Verfügbarkeit auf den Geräten fortschreitet.

Einstellungen für Rolloutzeitplan

  • Erste Gruppenverfügbarkeit: Gibt das Datum an, an dem das Update zum ersten Mal für Geräte angeboten wird, die von der Richtlinie erfasst werden.
    Dieses Datum muss mindestens zwei Tage in der Zukunft liegen. Mithilfe der Vorlaufzeit kann Windows Update Zielgeräte identifizieren, die Anzahl der Angebotsgruppen berechnen und Geräte diesen Gruppen zuweisen. Wenn Sie ein Datum auswählen, das zu früh ist, werden Sie von Intune aufgefordert, das früheste gültige Datum auszuwählen.
  • Endgültige Gruppenverfügbarkeit: Gibt das Datum an, an dem das Update der endgültigen Angebotsgruppe angeboten wird. Diese Gruppe umfasst alle Geräte, die das Updateangebot noch nicht erhalten haben.
    Abhängig von der Anzahl der Tage zwischen den Gruppen kann das endgültige Angebot vor diesem Datum erfolgen. Geräte, die der Richtlinie nach dem letzten Gruppenverfügbarkeitsdatum zugewiesen wurden, erhalten das Updateangebot sofort.
  • Tage zwischen Gruppen: Definiert das Intervall zwischen Aktualisierungsangeboten und bestimmt, wie viele Angebotsgruppen erstellt werden.

Beispiel: Wenn die erste Gruppenverfügbarkeit der 1. Januar ist, die letzte Gruppenverfügbarkeit der 10. Januar und das Intervall drei Tage beträgt, erstellt Windows Update vier Angebotsgruppen. Das Update wird am 1., 4. Januar, 7. und 10. Januar mit ungefähr derselben Anzahl von Geräten in jeder Gruppe angeboten. Geräte sind erst dann für das Update berechtigt, wenn ihre Gruppe das Angebot erhält.

Gruppenverhalten anbieten

Die Geräte werden Angebotsgruppen nach dem Zufallsprinzip zugewiesen, wobei die Gruppen gleich groß sind und mindestens 100 Geräte pro Gruppe enthalten sind.

Wenn Sie die Rollout-Daten oder das Intervall zwischen den Gruppen ändern:

  • Windows Update berechnet Angebotsgruppen nach Bedarf neu.
  • Geräte, die noch kein Angebot erhalten haben, können neu zugewiesen werden, was sich ändern kann, wenn sie das Update erhalten.
  • Wenn das endgültige Datum der Gruppenverfügbarkeit in der Vergangenheit liegt, erhalten alle verbleibenden Geräte das Updateangebot so schnell wie möglich.
  • Wenn das Datum der ersten Gruppenverfügbarkeit in die Zukunft verschoben wird, behalten Geräte, die das Angebot bereits erhalten haben, es bei, während neue Geräte bis zum geänderten Startdatum warten.

Wenn sich die Richtlinienzuweisung ändert:

  • Neu hinzugefügte Geräte werden in die verbleibenden Angebotsgruppen eingefügt.
  • Windows Update versucht, das Updateangebot von Geräten zurückzuziehen, die nicht mehr für das Ziel bestimmt sind, es sei denn, das Gerät hat bereits mit der Verarbeitung des Updates begonnen.

Intelligente Rollouts

Um schrittweise Bereitstellungen weiter zu optimieren, können Sie intelligente Rollouts verwenden.

Durch intelligente Rollouts verwendet Windows Autopatch Daten, die von Geräten gesammelt werden, um die Zuweisung von Geräten zu Angebotsgruppen zu optimieren. Anstatt Geräte nach dem Zufallsprinzip zuzuweisen, priorisiert Autopatch die Vielfalt in der ersten Angebotsgruppe, indem eine kleine Gruppe von Geräten ausgewählt wird, die eine breite Palette von Hardware, Treibern und Konfigurationen repräsentieren. Diese erste Gruppe fungiert effektiv als Pilotring für die Bereitstellung.

Um intelligente Rollouts zu aktivieren, stellen Sie ein Konfigurationsprofil für den Einstellungskatalog bereit, und legen Sie "Windows Update for Business Cloud Processing zulassen" fest. Weisen Sie dieses Profil denselben Gruppen zu, die von Ihren Featureupdaterichtlinien verwendet werden.

Sie müssen dieses Profil nur einmal pro Gerät bereitstellen. Nach der Aktivierung gelten intelligente Rollouts automatisch für alle zukünftigen schrittweisen Rollouts für dieses Gerät.

Aktivieren intelligenter Rollouts

Hier sind die Schritte zum Aktivieren intelligenter Rollouts für die schrittweise Bereitstellung von Featureupdates.

  1. Erstellen Sie eine Einstellungskatalogrichtlinie für die Windows-Plattform, und verwenden Sie die folgende Einstellung:

    Kategorie Name der Einstellung Value
    System Allow WUfB Cloud Processing Aktiviert
  2. Weisen Sie die Richtlinie einer Gruppe zu, die die zu konfigurierenden Geräte als Mitglieder enthält.

Nach der Bereitstellung des Profils wird auf Geräten, die schrittweise Rollouts für Featureupdaterichtlinien verwenden, ebenfalls eine intelligente Optimierung angewendet.

Schutzsperren für wahrscheinliche Probleme

Die Einstellung "Windows Update for Business Cloudverarbeitung zulassen" ermöglicht es Autopatch auch, Schutzmaßnahmen für wahrscheinliche Probleme anzuwenden. Hintergrundinformationen zu Schutzmaßnahmen finden Sie unter Schutzmaßnahmen in Windows Update for Business-Berichten.

Im weiteren Verlauf eines Rollouts überwacht Autopatch anhand von Signalen aus dem breiteren Windows-Ökosystem nach unerwarteten Problemen. Wenn auf einem Gerät wahrscheinlich ein Problem mit dem Update auftritt, kann Autopatch eine Schutzsperre für wahrscheinliche Probleme anwenden, um das Update für dieses Gerät zu unterbrechen.

Durch die proaktive Anwendung von Schutzmaßnahmen trägt Autopatch dazu bei, Geräte und Endbenutzer vor potenziellen produktivitätsbeeinträchtigenden Problemen während der Bereitstellung von Funktionsupdates zu schützen. Weitere Informationen zum programmgesteuerten Verwalten von Schutzmaßnahmen finden Sie unter Verwalten von Sicherheitsvorkehrungen mit Windows Autopatch in der Dokumentation zur Graph-API.

Nächste Schritte