Erzwingen von Kompatibilitätsfristen für Updates

Die Bereitstellung von Feature- oder Qualitätsupdates ist für viele Organisationen nur ein Teil der Gleichung für die Verwaltung von Geräteökosystemen. Die Möglichkeit, die Updatekonformität zu erzwingen, ist der nächste wichtige Teil. Windows Update-Clientrichtlinien bieten Steuerelemente zum Verwalten von Stichtagen, wann Geräte zu neueren Versionen migrieren sollten. Dieser Artikel enthält Informationen zum Erzwingen von Kompatibilitätsfristen und Wartungsfenstern für Clients, die Windows Update-Clientrichtlinien verwenden.

Richtlinien für Compliancefristen

Benutzererfahrung für Neustartbenachrichtigungen mit Compliance-Stichtagen

Diese Stichtagsrichtlinien bieten auch die Möglichkeit, automatische Neustarts zu deaktivieren, bis ein Stichtag erreicht ist, indem eine "Benutzeroberfläche für den andauernden Neustart" präsentiert wird, bis der Stichtag verstrichen ist. An diesem Punkt plant das Gerät automatisch einen Neustart, unabhängig von der Nutzungszeit.

Diese Benachrichtigungen, die dem Benutzer angezeigt werden, hängen von den von Ihnen ausgewählten Einstellungen und der Betriebssystemversion auf dem Gerät ab. Im Allgemeinen werden die Benachrichtigungen des Benutzers deutlicher, je näher der Abgabetermin rückt. Die beschriebene Erfahrung ist die Standardeinstellung und setzt voraus, dass genügend Zeit für Benachrichtigungen vorhanden ist, bevor der effektive Stichtag eintritt. Ob genügend Zeit für Benachrichtigungen vorhanden ist, hängt von der Anzahl der Tage ab, die für die Frist und die Nachfrist festgelegt wurden. Wenn diese Werte weniger Tage als der Standardwert betragen, besteht ein größeres Risiko, dass dem Benutzer keine ordnungsgemäßen Updatebenachrichtigungen angezeigt werden. Änderungen an den Anzeigeoptionen für Updatebenachrichtigungsrichtlinie (Update/NoUpdateNotificationsDuringActiveHours) oder andere Einstellungen, die die Benutzererfahrung erheblich ändern und die Anzahl der angezeigten Benachrichtigungen verringern würden, werden in der Beschreibung nicht berücksichtigt.

Richtlinien für Wartungsfenster

Wartungsfenster sind eine Reihe von Funktionen, die mit dem nicht sicherheitsrelevanten Windows-Update vom Januar 2026 für Windows 11, Versionen 24H2 und höher, veröffentlicht werden. Sie können über Gruppenrichtlinien und Lösungen zur Verwaltung mobiler Geräte (MDM) auf sie zugreifen. Ähnlich wie das gleichnamige Wartungsfensterfeature in Microsoft Configuration Manager trägt dieser systemeigene Richtliniensatz in Windows 11 dazu bei, Folgendes sicherzustellen:

• Updateaktionen finden nur während der Stunden statt, die als Wartungsfenster festgelegt sind.
• Ihre Geräte bleiben zu anderen Zeiten verfügbar und leistungsfähig.
• Ihre Geräte bleiben konsistent auf dem neuesten Stand und sicher.

Welche Geräte profitieren von Wartungsfenstern?

Verwenden Sie Wartungsfenster zum Verwalten von Updates für:

• Benutzerlose Geräte (z. B. Kioske)
• Geräte für kritische Verwendungen (z. B. medizinische Geräte und Produktionsanlagen)

Die Wartungsfenster-Richtlinienfamilie zielt darauf ab, zwei Versprechen zu erfüllen:

• Das verwaltete Gerät führt keine Aktualisierungsaktionen außerhalb des Wartungsfensters aus.
• Das verwaltete Gerät führt Aktionen mit hoher Priorität aus, die innerhalb des Wartungsfensters aktualisiert werden.

Angesichts dieser Prioritäten bietet das Feature dem Benutzer keine umfassenden Benachrichtigungs- und Planungssteuerelemente. Ziehen Sie bei einem Gerät mit regelmäßigen Benutzern die standardmäßige Windows-Updateumgebung ohne Richtlinien oder die zuvor beschriebene Compliance-Frist-Erfahrung in Betracht.

Welche Art von Updates verwalten Wartungsfenster?

Wartungsfenster sind ein natives Windows-Feature. Dieses Feature verwaltet alle Updates, die Ihnen über Windows Update zur Verfügung gestellt wurden. Berechtigte Updates sind standardmäßige monatliche Sicherheitsupdates, Hotpatchupdates, .NET-Updates, Microsoft Defender-Updates, Treiber- und Firmwareupdates sowie jährliche Featureupdates.

Richtlinien und Einstellungen für das Wartungsfenster

Wählen Sie aus, welche Updateaktionen während eines Wartungsfensters automatisch ausgeführt werden sollen.

Verwenden Sie die folgenden Kontrollen, um Ihr Wartungsfenster zu verwalten:

• MaintenanceWindowDurationHours
• MaintenanceWindowEnabled
• MaintenanceWindowMonthlyMonthBasedDayOfMonth
• MaintenanceWindowMonthlySchedule
• MaintenanceWindowMonthlyWeekBasedDayOfTheWeek
• MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth
• MaintenanceWindowRepeatScheduleOption
• MaintenanceWindowStartDate
• MaintenanceWindowStartTime
• MaintenanceWindowUpdateActions
  • Verwenden Sie die MaintenanceWindowUpdateActions-Richtlinie , um anzugeben, welche Gruppen von Aktionen innerhalb eines Wartungsfensters gestartet werden müssen. Sie haben die Optionen "Neu starten", "Installieren und neu starten" oder "Herunterladen", "Installieren und neu starten". Aktionen, die Sie nicht auswählen, werden gemäß Standardeinstellungen oder anderen Updaterichtlinien ausgeführt. Nicht ausgewählte Aktionen können sowohl innerhalb als auch außerhalb des Wartungsfensters auftreten.
  • Beispielsweise können Sie Installieren und Neu starten als die einzigen Aktionen auswählen, die in einem Wartungsfenster gestartet werden sollen. Dann wird die Installation von Updates und updateausgelöste Neustarts immer nur während der festgelegten Wartungsfensterzeiten gestartet. Downloads folgen jedoch den Gerätestandardeinstellungen oder anderen Updaterichtlinien und können außerhalb des Wartungsfensters erfolgen.
  • Legen Sie MaintenanceWindowUpdateActions auf "Nur Neustart " fest. Auf diese Weise lädt das Gerät Updates vor dem Start des Wartungsfensters herunter und installiert sie. Dieser Prozess bereitet das Gerät für das erfolgreiche Neustarten und Anwenden der Updates während des Wartungsfensters vor.
• MaintenanceWindowWeeklyFriday
• MaintenanceWindowWeeklyMonday
• MaintenanceWindowWeeklySaturday
• MaintenanceWindowWeeklySunday
• MaintenanceWindowWeeklyThursday
• MaintenanceWindowWeeklyTuesday
• MaintenanceWindowWeeklyWednesday

Weitere Informationen zu den spezifischen Werten und Steuerelementen, die für diese Richtlinien verfügbar sind, finden Sie unter Update Policy CSP.

Wenn Aktionen in einem Wartungsfenster beginnen, werden sie bis zum Abschluss fortgesetzt. Es ist möglich, dass Aktionen zu einer Zeit außerhalb des Wartungsfensters überlaufen. Das System minimiert dieses Risiko jedoch, indem es Aktionen nicht zu nahe am Ende des aktuellen Fensters startet. Wenn das Wartungsfenster beispielsweise um 6 Uhr endet, versucht das System nur, das Gerät vor 5:30 Uhr neu zu starten.

Wenn ein Gerät, das über Wartungsfenster verwaltet wird, Benutzer hat, können diese weiterhin Aktionen für Updates ausführen. Wartungsfenster steuern nur die automatische Planung von Updates.

So richten Sie ein einmaliges Wartungsfenster ein

Verwenden Sie einmalige Wartungsfenster für Geräte, für die kein regelmäßiger Offline-Zeitplan gilt, z. B. medizinische Geräte und Geräte in der Fabrik. Legen Sie die folgenden Richtlinien für ein einmaliges, nicht wiederkehrendes Wartungsfenster fest:

• Legen Sie "MaintenanceWindowEnabled " auf 1 fest.
• Legen Sie MaintenanceWindowUpdateActions auf einen wünschenswerten Wert fest.
• Legen Sie MaintenanceWindowStartDate auf das Startdatum dieses Fensters fest.
• Legen Sie MaintenanceWindowStartTime auf die Startzeit dieses Fensters fest.
• Legen Sie "MaintenanceWindowDurationHours " auf einen wünschenswerten Wert fest. Dieser Wert muss so lang sein, wie es nötig ist, damit das Gerät alle Updates abschließen kann.
• Legen Sie MaintenanceWindowRepeatScheduleOption auf 1 fest, um ein einmaliges, nicht wiederkehrendes Fenster zu signalisieren.

Halten Sie die Wartungsfensterwerte auf dem neuesten Stand, um unbeabsichtigtes Verhalten zu vermeiden.

• Zukünftige Einstellungen: Sie können ein einmaliges Wartungsfenster festlegen, das bis zu 90 Tage in der Zukunft liegt. Sobald die festgelegte Wartungsfensterzeit verstrichen ist und Sie den Richtlinienwert nicht aktualisieren oder löschen, führt das Gerät die gesteuerten Updateaktionen für weitere 90 Tage nicht aus.
• Bisherige Einstellungen: Stellen Sie sicher, dass das einmalige Wartungsfenster nicht länger als 90 Tage in der Vergangenheit liegt. Das System betrachtet diese Einstellungen als veraltet. Das System ignoriert den Wert und geht davon aus, dass kein Wartungsfenster vorhanden ist.

So richten Sie ein wiederholtes Wartungsfenster ein

Ein wiederholtes Wartungsfenster funktioniert am besten für Geräte mit einem festen Zeitplan für die Offlinezeit, z. B. Einzelhandelskioske. Legen Sie die folgenden Richtlinien für ein wiederholtes Wartungsfenster fest:

• Legen Sie "MaintenanceWindowEnabled " auf 1 fest.
• Legen Sie MaintenanceWindowUpdateActions auf einen wünschenswerten Wert fest.
• Legen Sie MaintenanceWindowStartTime auf die Startzeit dieses Fensters fest.
• Legen Sie "MaintenanceWindowDurationHours " auf einen wünschenswerten Wert fest. Dieser Wert muss so lang sein, wie es nötig ist, damit das Gerät alle Updates abschließen kann.
• Legen Sie MaintenanceWindowRepeatScheduleOption auf 2 (täglich wiederholen), 3 (wöchentlich wiederholen) oder 4 (monatlich) fest.

Konfigurieren Sie MaintenanceWindowRepeatScheduleOption wie folgt:

• So wiederholen Sie dies jeden Tag: Legen Sie es auf 2 fest. Es müssen keine weiteren Felder festgelegt werden.
• So wiederholen Sie dies jede Woche: Legen Sie es auf 3 fest. Entscheiden Sie dann, an welchen Wochentagen das Wartungsfenster angewendet werden soll. 
  • Legen Sie "MaintenanceWindowWeeklySunday " auf 1 fest, wenn das Fenster jeden Sonntag wiederholt werden soll. Legen Sie ihn auf 0 fest, wenn er sonntags nicht gelten soll.
  • Legen Sie auch für andere Wochentage entsprechende Werte fest.
• Um jeden Monat zu wiederholen: Legen Sie es auf 4 fest. Konfigurieren Sie dann, wie sich das Wartungsfenster innerhalb eines Monats wiederholen soll:
  • Wiederholen Sie diesen Vorgang jeden Monat am selben Tag (z. B. am 1. Tag des Monats): Legen Sie "MaintenanceWindowMonthlySchedule " auf 1 fest. Legen Sie in diesem Fall MaintenanceWindowMonthlyMonthBasedDayOfMonth fest, um den sich wiederholenden Tag anzugeben.
  • Wiederholen Sie den Vorgang an einem bestimmten Tag in einer bestimmten Woche (z. B. am 2. Dienstag jedes Monats): Legen Sie MaintenanceWindowMonthlySchedule auf 2 fest. Legen Sie dann MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth fest, um die wiederkehrende Woche anzugeben. Legen Sie schließlich MaintenanceWindowMonthlyWeekBasedDayOfTheWeek fest, um den sich wiederholenden Tag dieser Woche anzugeben. 
  • Wiederholen Sie dies am letzten Tag jedes Monats: Legen Sie "MaintenanceWindowMonthlySchedule " auf "3" fest. 

Es ist nicht erforderlich, MaintenanceWindowStartDate zu konfigurieren. Das konfigurierte wiederholte Wartungsfenster wird wirksam, sobald Sie die Gruppenrichtlinie festlegen oder wenn die MDM-Lösung die Richtlinieneinstellung auf dem Endpunktgerät aktualisiert.

Haben Wartungsfenster Vorrang vor anderen Konfigurationen für die Updateplanung?

Im Allgemeinen empfehlen wir, dass Administratoren entweder Wartungsfenster oder Updatefristen konfigurieren, aber nicht beides gleichzeitig. Das Konfigurieren beider Arten von Updatesteuerelementen unterbricht den Updateprozess nicht, aber es führt zu Verwirrung darüber, wann die angegebenen Updateaktionen auftreten können.

Updates, die Wartungsfenstern unterliegen, berücksichtigen die Konfiguration des Wartungsfensters gegenüber allen anderen Updaterolloutkonfigurationen mit Ausnahme abgelaufener Fristen. Das bedeutet, dass Stichtag für automatische Updates und Neustarts für Qualitäts- oder Featureupdates angeben und Automatische Updates konfigurieren zugunsten der Wartungsfenster weitgehend ignoriert werden. Abgelaufene Fristen sind der einzige Fall, in dem Updateeinstellungen erzwingen, dass Updateaktionen außerhalb des Wartungsfensters ausgeführt werden. Die folgenden Beispiele zeigen, wie abgelaufene Fristen Vorrang vor konfigurierten Wartungsfenstern haben.

Beispiel 1

Der Administrator legt die Frist für ein Qualitätsupdate auf drei Tage fest. Außerdem wird ein Wartungsfenster konfiguriert, das dieses Update so steuert, dass es wöchentlich jeden Samstag wiederholt wird, und die Installation, das Herunterladen und der Neustart von Updates innerhalb dieses Zeitraums eingeschränkt. Wenn das Update am Patch-Dienstag veröffentlicht wird, läuft die effektive Frist am Freitag ab. Das Update wird installiert und das Gerät wird gemäß der Stichtagskonfiguration bis Freitag neu gestartet, anstatt auf das Wartungsfenster am Samstag zu warten.

Beispiel 2

Der Administrator legt die Frist für ein Qualitätsupdate auf sieben Tage fest. Außerdem wird ein Wartungsfenster konfiguriert, das regelt, dass dieses Update wöchentlich jeden Samstag wiederholt wird, und die Installation, das Herunterladen und der Neustart von Updates eingeschränkt werden. Wenn das Update am Patch-Dienstag veröffentlicht wird, läuft die effektive Frist erst am folgenden Dienstag ab. Da das Wartungsfenster vor Ablauf des Stichtags auftritt, treten die ausgewählten Updateaktionen innerhalb des Wartungsfensters auf. Wenn das Update innerhalb des Wartungsfensters erfolgreich abgeschlossen wird, geschieht nichts, wenn der Stichtag am Dienstag abläuft.

Zusätzliche Ressourcen

Updaterichtlinie CSP