Windows Update

Microsoft Intune und Intune for Education können viele Windows Update-Konfigurationseinstellungen konfigurieren. Dieser Artikel fasst die Konfigurationen zusammen, die am häufigsten für Geräte von Schülern und Lehrern verwendet werden.

Verwenden Sie Microsoft Intune oder Intune for Education, um die Installation von Windows-Softwareupdates über Windows Update-Clientrichtlinien zu verwalten. Sie können Updateeinstellungen auf Geräten konfigurieren und die Verzögerung der Updateinstallation konfigurieren. Sie können auch verhindern, dass Geräte Features von neuen Windows-Versionen installieren, um diese stabil zu halten, und gleichzeitig zulassen, dass diese Geräte weiterhin Qualitäts- und Sicherheitsupdates installieren.

Updateringe für Windows

Updatering-Richtlinien sind eine Sammlung von Einstellungen, mit denen konfiguriert wird, wann Geräte, auf denen Windows-Updates ausgeführt werden, installiert werden.

Weitere Informationen finden Sie unter:

Einstellungen
Erstellen einer Richtlinie mit Graph Explorer

Einstellungen aktualisieren	Wert	Hinweise	CSP
Microsoft-Produktupdates	Zulassen	Legen Sie nicht auf "Blockieren" fest. Um die Konfiguration rückgängig zu machen, müssen auf jedem Gerät PowerShell-Befehle ausgeführt werden.	AllowMUUpdateService
Windows-Treiber	Zulassen		ExcludeWUDriversInQualityUpdate
Verzögerungszeitraum für Qualitätsupdates (Tage)	7		DeferQualityUpdatesPeriodInDays
Featureupdate-Verzögerungszeitraum (Tage)	30	Wählen Sie 0 aus, wenn Sie eine Featureupdaterichtlinie verwenden, andernfalls wählen Sie 30 Tage aus.	DeferFeatureUpdatesPeriodInDays
Aktualisieren von Windows 10-Geräten auf die neueste Version von Windows 11	Nein		ProductVersion
Deinstallationszeitraum für Featureupdates festlegen (2–60 Tage)	14		ConfigureFeatureUpdateUninstallPeriod
Aktivieren von Builds für Vorabversionen	Nicht konfiguriert		ManagePreviewBuilds

Benutzererlebnis-Einstellungen	Wert	Hinweise	CSP
Automatisches Updateverhalten	Auf Standard zurücksetzen	Automatische Installation und Neustart. Updates werden automatisch in nicht-getaktete Netzwerke heruntergeladen und während der "automatischen Wartung" installiert, wenn das Gerät nicht verwendet wird und nicht mit Akkustrom betrieben wird. Hinweis: Wenn die Windows Update-Richtlinie über den Einstellungskatalog konfiguriert wird, sollte der Wert "Automatisch installieren und neu starten" lauten.	AllowAutoUpdate
Neustartprüfungen (EDU-Neustart)	Zulassen	Darf in vorhandenen Windows Update-Ringen nicht deaktiviert werden. Diese Einstellung ist nicht mehr verfügbar, wenn eine neue Richtlinie für den Windows Update-Ring erstellt wird.	SetEDURestart
Option zum Anhalten von Windows-Updates	Deaktivieren		SetDisablePauseUXAccess
Option zum Suchen nach Windows-Updates	Deaktivieren		SetDisableUXWUAccess
Benachrichtigung zur Updatestufe ändern	Deaktivieren aller Benachrichtigungen, mit Ausnahme von Neustartwarnungen		UpdateNotificationLevel
Verwenden von Stichtagseinstellungen	Zulassen	Aktiviert nur die Einstellungskonfiguration.
Frist für Featureupdates	7		ConfigureDeadlineForFeatureUpdates
Frist für Qualitätsupdates	3		ConfigureDeadlineForQualityUpdates
Aktivierungszeitraum	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Automatischer Neustart vor Ablauf der Frist	Ja		ConfigureDeadlineNoAutoReboot

Verwenden Sie Graph, um die Einstellungskatalogrichtlinie in Ihrem Mandanten ohne Zuweisungen oder Bereichstags zu erstellen.

Dadurch wird eine Richtlinie in Ihrem Mandanten mit dem Namen _MSLearn_Example_CommonEDU - Windows - Update ring.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

Klicken Sie auf Testen, um den Graph-Explorer zu öffnen.
Wählen Sie bei geöffnetem Graph-Explorer das Benutzersymbol oben rechts aus, um sich anzumelden und sich mit Ihrem Intune-Administratororganisationskonto anzumelden.
Klicken Sie auf Abfrage ausführen , um die Richtlinie in Ihrem Mandanten zu erstellen.

Tipp

Wenn Sie Graph Explorer zum ersten Mal verwenden, müssen Sie die Anwendung möglicherweise für den Zugriff auf Ihren Mandanten autorisieren oder die vorhandenen Berechtigungen ändern. Für diesen Diagrammaufruf sind Berechtigungen "DeviceManagementConfiguration.ReadWrite.All " erforderlich. Sie können die erforderlichen Berechtigungen erteilen, indem Sie Berechtigungen ändern und dann Zustimmung auswählen.
Die Richtlinie wird in Ihrem Mandanten erstellt und kann entsprechend Ihren Anforderungen bearbeitet werden, bevor sie Gruppen zugewiesen wird.

Hinweis

Ab dem 31. Juli 2025 ersetzt Microsoft Graph die Verwendung der Berechtigung "DeviceManagementConfiguration.ReadWrite.All" durch "DeviceManagementScripts.ReadWrite.All " für die folgenden API-Aufrufe:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Einstellungenkatalog

Die in diesem Abschnitt beschriebenen Einstellungen sind in keiner Updatering-Richtlinie verfügbar und sollten mithilfe eines Konfigurationsprofils vom Typ "Einstellungskatalog" konfiguriert werden.

Weitere Informationen finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen auf Windows-, iOS-/iPadOS- und macOS-Geräten.

Tipp

Beim Erstellen eines Einstellungskatalogprofils im Microsoft Intune Admin Center können Sie einen Richtliniennamen aus diesem Artikel kopieren und in das Suchfeld der Einstellungsauswahl einfügen, um die gewünschte Richtlinie zu finden.

Einstellungen
Erstellen einer Richtlinie mit Graph Explorer

Kategorie	Name	Wert	Hinweise	CSP
Windows Update for Business	No update notifications during active hours	Aktiviert		NoUpdateNotificationsDuringActiveHours

Verwenden Sie Graph, um die Einstellungskatalogrichtlinie in Ihrem Mandanten ohne Zuweisungen oder Bereichstags zu erstellen.

Dadurch wird eine Richtlinie in Ihrem Mandanten mit dem Namen _MSLearn_Example_CommonEDU - Windows - Updates.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

Klicken Sie auf Testen, um den Graph-Explorer zu öffnen.
Wählen Sie bei geöffnetem Graph-Explorer das Benutzersymbol oben rechts aus, um sich anzumelden und sich mit Ihrem Intune-Administratororganisationskonto anzumelden.
Klicken Sie auf Abfrage ausführen , um die Richtlinie in Ihrem Mandanten zu erstellen.

Tipp

Wenn Sie Graph Explorer zum ersten Mal verwenden, müssen Sie die Anwendung möglicherweise für den Zugriff auf Ihren Mandanten autorisieren oder die vorhandenen Berechtigungen ändern. Für diesen Diagrammaufruf sind Berechtigungen "DeviceManagementConfiguration.ReadWrite.All " erforderlich. Sie können die erforderlichen Berechtigungen erteilen, indem Sie Berechtigungen ändern und dann Zustimmung auswählen.
Die Richtlinie wird in Ihrem Mandanten erstellt und kann entsprechend Ihren Anforderungen bearbeitet werden, bevor sie Gruppen zugewiesen wird.

Hinweis

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Windows Update Feature Control

Windows-Featureupdates enthalten neue Windows-Features zur Verbesserung der Benutzerfreundlichkeit. Windows-Featureversionen werden je nach Edition unterschiedlich unterstützt. Es ist wichtig sicherzustellen, dass die installierte Windows-Version weiterhin unterstützt wird, damit sie die neuesten Sicherheitsupdates erhalten und erforderliche Anwendungen wie das Testen von Apps unterstützen kann.

Verwenden Sie die Support Lifecycle-Websites für jede Windows-Betriebssystemversion und -edition:

Es gibt zwei Möglichkeiten, um zu steuern, wie und wann Windows-Featureupdates unter Windows installiert werden.

Steuerelementtyp für Featureupdates	Konfiguration	Vorteile	Nachteile
Automatisch auf dem neuesten Stand halten (empfohlen)	Verwenden Sie nur Updatering-Richtlinien und legen Sie eine Featureupdateverzögerung von 30 oder mehr Tagen fest	Geräte werden immer auf dem neuesten Stand gehalten und erhalten Zugriff auf die neuesten Windows-Features	Möglicherweise haben die Benutzer keine Schulung zu neuen Features erhalten, und einige Apps sind möglicherweise nicht mit der neuen Featureversion kompatibel
Featureversion steuern	Verwenden Sie Featureupdaterichtlinien , um Geräte auf einer bestimmten Version von Windows zu halten	Geräte werden so lange auf einer bestimmten Windows-Version gehalten, bis die Richtlinie geändert wird	Die Richtlinie muss regelmäßig überprüft und geändert werden, um sicherzustellen, dass Windows weiterhin unterstützt wird

Windows automatisch auf dem neuesten Stand halten

Legen Sie mithilfe des zuvor konfigurierten Updaterings den Verzögerungszeitraum für Featureupdates (Tage) auf 30 Tage fest. Der Aufschubzeitraum kann je nach schulischem Bedarf erhöht oder verkürzt werden.

Featureversion steuern

Eine Featureupdaterichtlinie kann so konfiguriert werden, dass Geräte auf eine bestimmte Version von Windows festgelegt werden. Geräte mit älteren Windows-Versionen werden auf die angegebene Version aktualisiert. Auf Geräten mit neueren Versionen von Windows werden keine Funktionsupdates ausgeführt.

So legen Sie eine Featureupdaterichtlinie fest:

Melden Sie sich beim Microsoft Intune Admin Center an.
Geräte>nach Plattform> auswählenWindows>Updates> verwalten(phrasefix)Updates für Windows 10 und höher Registerkarte> ">Funktionsupdates" Profil erstellen.
Unter Bereitstellungseinstellungen:
- Geben Sie einen Namen und eine Beschreibung (optional) an und wählen Sie unter Bereitzustellende Featureaktualisierung die Version von Windows mit dem gewünschten Featuresatz aus, und wählen Sie dann Weite" aus.
- Konfigurieren Sie die Rolloutoptionen auf So bald wie möglich.
Klicken Sie unter Zuweisungen auf + Einzuschließende Gruppen auswählen, und weisen Sie die Funktionsupdatebereitstellung mindestens einer Gerätegruppe zu. Wählen Sie Weiter aus, um fortzufahren.
Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn die Windows-Funktionsupdaterichtlinie bereit zum Speichern ist, klicken Sie auf Erstellen.

Warnung

Wenn Sie die Featureupdate-Version nicht mindestens alle 18 Monate überprüfen, erhalten Ihre Windows-Geräte möglicherweise keine Sicherheitsupdates mehr. Stellen Sie sicher, dass Sie die Featureversion überprüfen und aktualisieren, um weiterhin Support zu erhalten.

Feedback

War diese Seite hilfreich?

Last updated on 2026-08-19