Updatebeleid voor Windows-stuurprogramma's configureren

Gebruik Microsoft Intune om updatebeleid voor Windows-stuurprogramma's voor uw apparaten te maken en te beheren. Met deze beleidsregels kunt u beschikbare stuurprogramma-updates voor specifieke apparaten bekijken, afzonderlijke updates goedkeuren of onderbreken en toewijzingen verzenden naar Windows Update, dat updates installeert op basis van uw configuratie.

Voordat u begint

Stuurprogramma-updates plannen

Voordat u het updatebeleid voor Windows-stuurprogramma's maakt, moet u plannen hoe stuurprogramma- en firmware-updates worden geëvalueerd, goedgekeurd en geïmplementeerd in uw organisatie. Met een goed uitgewerkt plan verkleint u de implementatierisico's en zorgt u ervoor dat updates op een gecontroleerde manier worden beoordeeld en uitgebracht. Houd bij het plannen van uw strategie voor het bijwerken van stuurprogramma's rekening met de volgende gebieden:

• Verantwoordelijkheden voor goedkeuring: identificeer de personen of teams die verantwoordelijk zijn voor het beoordelen en goedkeuren van stuurprogramma- en firmware-updates. Bepaal welke updates automatisch kunnen worden goedgekeurd en welke handmatig moeten worden beoordeeld op basis van de rol van het apparaat, de kritiek van de hardware en de risicotolerantie van de organisatie.
• Gefaseerde implementaties: Plan een gefaseerde implementatiestrategie waarbij stuurprogramma-updates worden geïmplementeerd om groepen apparaten te testen voordat u deze op grotere schaal implementeert. Gefaseerde implementaties helpen compatibiliteits- of stabiliteitsproblemen vroegtijdig aan het licht te brengen en bieden tijd om updates te onderbreken of te blokkeren voordat ze andere apparaten bereiken.
• Afstemming op updatefrequenties: overweeg om de beschikbaarheid van stuurprogramma-updates waar mogelijk af te stemmen op bestaande kwaliteits- en functie-updateschema's. Het coördineren van de timing van updates kan de frequentie van opnieuw opstarten verminderen en de overlast voor eindgebruikers tot een minimum beperken.
• Strategie voor beleidstoewijzing: zorg ervoor dat elk apparaat wordt gemarkeerd door slechts één stuurprogramma-updatebeleid. Wanneer een apparaat wordt toegewezen aan meerdere beleidsregels voor het bijwerken van stuurprogramma's, kan dit leiden tot conflicterende goedkeuringen of onbedoelde installaties.

Zie Een implementatieplan maken in de Windows-implementatiedocumentatie voor algemene richtlijnen voor het plannen van update-implementaties.

Inzicht in het gedrag van goedkeuring van stuurprogramma-updates

Met het updatebeleid voor Windows-stuurprogramma's kunt u bepalen welke updates voor stuurprogramma's mogen worden geïnstalleerd op beheerde apparaten. U kunt kiezen tussen automatische goedkeuring van aanbevolen stuurprogramma's of handmatige controle voor elke update.

Automatische goedkeuring van aanbevolen stuurprogramma's

Wanneer automatische goedkeuring is ingeschakeld, wordt elke nieuwe aanbevolen stuurprogrammaversie voor apparaten die aan het beleid zijn toegewezen, automatisch goedgekeurd en geïmplementeerd. Aanbevolen stuurprogramma's zijn meestal de nieuwste versies die zijn gepubliceerd door de OEM en gemarkeerd als vereist. Andere beschikbare stuurprogrammaversies blijven optioneel en worden weergegeven als andere stuurprogramma's.

• Als er een nieuwer aanbevolen stuurprogramma beschikbaar komt Intune, wordt dit stuurprogramma automatisch aan het beleid toegevoegd en wordt het eerder aanbevolen stuurprogramma verplaatst naar de lijst met andere stuurprogramma's. Eerder goedgekeurde chauffeurs blijven goedgekeurd.
• Als er meerdere goedgekeurde versies bestaan, installeert Windows Update alleen de meest recente goedgekeurde versie die nieuwer is dan de versie die op dat moment is geïnstalleerd.
• Wanneer apparaten worden beheerd door Windows Autopatch en de meest recente goedgekeurde versie wordt onderbroken, biedt Autopatch de volgende meest recente goedgekeurde versie om ervoor te zorgen dat een eerder goedgekeurd, goed stuurprogramma beschikbaar blijft voor installatie.

Handmatige goedkeuring van chauffeurs

Wanneer handmatige goedkeuring is vereist, moeten beheerders elke stuurprogramma-update expliciet goedkeuren voordat deze kan worden geïmplementeerd. Nieuw beschikbare stuurprogrammaversies worden automatisch toegevoegd aan het beleid, maar blijven inactief totdat ze worden goedgekeurd.

• Wanneer er een nieuw aanbevolen stuurprogramma beschikbaar komt, wordt in het beleid aangegeven dat het stuurprogramma wacht op beoordeling, waarbij u wordt gevraagd of u de implementatie wilt goedkeuren.

Goedgekeurde stuurprogramma's beheren

U kunt het updatebeleid voor stuurprogramma's op elk gewenst moment bewerken om te beheren welke stuurprogramma's worden goedgekeurd. Afzonderlijke updates van stuurprogramma's kunnen worden onderbroken om de implementatie op nieuwe apparaten te stoppen en later opnieuw worden goedgekeurd om de installatie te hervatten.

Ongeacht de goedkeuringsmodus kunnen alleen goedgekeurde stuurprogramma's worden geïnstalleerd, en met Windows Update wordt alleen de meest recente versie geïnstalleerd die later is dan het geïnstalleerde stuurprogramma.

Updatebeleid voor Windows-stuurprogramma's maken

1. Selecteer in het Microsoft Intune-beheercentrumde optie Apparaten>Windows-updates

2. Selecteer het tabblad Stuurprogramma-updates en selecteer Profiel maken.

3. Voer op de pagina Basisinformatie de volgende eigenschappen in:

   • Naam: een unieke beschrijvende naam voor het beleid. Geef profielen een naam, zodat u ze later gemakkelijk kunt terugvinden.
   • Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.

4. Configureer in Instellingen de goedkeuringsmethode voor apparaatupdates in dit beleid. Selecteer een van de volgende opties:

   • Stuurprogramma-updates handmatig goedkeuren en implementeren: met deze optie is de status van elke nieuwe stuurprogramma-update die aan het beleid wordt toegevoegd, ingesteld op Moet worden gecontroleerd. Een beheerder moet het beleid bewerken om de status van elke afzonderlijke update te wijzigen in Goedgekeurd voordat die update kan worden geïmplementeerd op toepasselijke apparaten.

     Wanneer u een update handmatig goedkeurt, kunt u een datum opgeven waarop deze beschikbaar wordt voor Windows Update op toepasselijke apparaten. Deze datum staat los van de uitstelperiode die is vereist voor automatisch goedgekeurde updates in beleidsregels die gebruikmaken van automatische goedkeuringen.

   • Alle aanbevolen stuurprogramma-updates automatisch goedkeuren: met deze optie worden alle nieuwe aanbevolen stuurprogramma-updates die aan het beleid worden toegevoegd, toegevoegd met de status Goedgekeurd en worden ze geïnstalleerd op toepasselijke apparaten zonder dat ze hoeven te worden beoordeeld of goedgekeurd door een beheerder.

     Gebruik een automatisch goedkeuringsbeleid als u ervoor wilt zorgen dat de stuurprogramma's op uw apparaten up-to-date blijven met de meest recente aanbevolen update van een OEM.

     Alle andere updates die geen aanbevolen stuurprogramma-update zijn, worden toegevoegd aan de lijst met andere stuurprogramma's voor beleid met de status Moet worden gecontroleerd. Net zoals updates die worden toegevoegd aan een beleid dat handmatige goedkeuring gebruikt, moet een beheerder voordat Windows Update ze kan installeren expliciet de status Goedgekeurd aan deze updates toewijzen en een begindatum instellen.

     Wanneer u een beleid voor automatische goedkeuringen instelt, moet u de volgende instelling configureren om een uitstelperiode in te stellen voor de automatisch goedgekeurde updates:

     • Updates beschikbaar maken na (dagen): Met deze instelling wordt een uitstelperiode uitgesteld wanneer Windows Update begint met het implementeren en installeren van de nieuwe aanbevolen update die automatisch is toegevoegd aan het beleid met de status Goedgekeurd. De vertraging geldt van nul tot 30 dagen en gaat in vanaf de dag waarop de update wordt toegevoegd aan het beleid, niet vanaf de datum waarop de update beschikbaar is gemaakt of is gepubliceerd door de OEM. Het uitstel is bedoeld om u de tijd te geven om de implementatie van de nieuwe aanbevolen update te identificeren en indien nodig te onderbreken.

   Denk bijvoorbeeld aan een beleid voor het bijwerken van stuurprogramma's met automatische goedkeuringen en met een uitstel van drie dagen. Op 1 juni identificeert Windows Autopatch een nieuwe aanbevolen stuurprogramma-update die van toepassing is op apparaten met dit beleid en voegt de update toe aan het beleid zoals goedgekeurd. Vanwege de uitstelperiode van drie dagen wacht Windows Update met het aanbieden van deze update voor apparaten tot 4 juni, drie dagen nadat deze aan het beleid is toegevoegd. Als het uitstel was ingesteld op nul dagen, zou Windows Update onmiddellijk beginnen met het installeren van de update op apparaten.

   Tip

   Nadat een beleid is gemaakt, kunt u het beleid niet bewerken om het goedkeuringstype te wijzigen. Als het goedkeuringstype automatisch is, kunt u de waarde bewerken voor Updates beschikbaar maken na (dagen).

5. Selecteer op bereiktags de gewenste bereiktags die u wilt toepassen.

6. Selecteer in Opdrachten de groepen die het beleid ontvangen. Raadpleeg Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen. Apparaten moeten worden toegewezen aan dit beleid en het beleid moet worden opgeslagen voordat Windows Autopatch de toepasselijke stuurprogramma-updates kan identificeren om toe te voegen aan de lijst met stuurprogramma's van dit beleid.

   Tip

   Het is raadzaam om één beleid voor het updatebeleid voor stuurprogramma's aan een apparaat toe te wijzen. Door een apparaat aan slechts één beleid toe te wijzen, wordt voorkomen dat een stuurprogramma-update wordt geïnstalleerd die in het ene beleid wordt geweigerd, maar in een tweede beleid wordt goedgekeurd. Houd er rekening mee dat het beleid voor Windows-stuurprogramma-updates geen opties voor het verwijderen of terugdraaien van stuurprogramma-updates ondersteunt.

7. Controleer de beleidsconfiguratie bij Controleren + maken en selecteer vervolgens Maken. Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het profiel wordt ook weergegeven in de beleidslijst.

Updatebeleid voor stuurprogramma's beheren en onderhouden

Na verloop van tijd kan de lijst met stuurprogramma-updates die beschikbaar zijn in het Windows-bijwerkbeleid voor stuurprogramma's veranderen. De volgende gebeurtenissen kunnen leiden tot wijzigingen in de beschikbare stuurprogramma-updates:

• Apparaattoewijzingen: als de apparaattoewijzing voor een beleid verandert, kunnen de updates van stuurprogramma's die beschikbaar zijn via het beleid, worden aangepast aan de apparaten die nu aan het beleid zijn toegewezen. Door apparaattoewijzingen te wijzigen, kunnen stuurprogramma-updates of nieuwe versies van updates aan het beleid worden toegevoegd en updates uit het beleid worden verwijderd als deze niet langer van toepassing zijn op apparaten die aan dat beleid zijn toegewezen.

• Stuurprogramma-updates verouderen: nadat alle toepasselijke apparaten een stuurprogramma-updateversie hebben geïnstalleerd, is die versie niet meer van toepassing op een apparaat met dat beleid en wordt de update verwijderd uit de lijsten met stuurprogramma's voor het beleid.

• Er zijn nieuwe versies van stuurprogramma-updates beschikbaar: Wanneer een OEM een versie van een stuurprogramma-update uitbrengt die een stuurprogramma-update in een beleid vervangt, wordt de nieuwe update toegevoegd aan dat beleid.

  • Voor beleid met automatische goedkeuring:

    • Alle nieuwe aanbevolen stuurprogramma-updates worden automatisch goedgekeurd, maar worden pas geïmplementeerd als de uitstelperiode voor nieuwe updates is bereikt. De eerder aanbevolen update, die nu een oudere versie is, wordt verplaatst naar de lijst met andere stuurprogramma's en blijft goedgekeurd.
    • Nieuwe updates die niet worden aanbevolen voor een stuurprogramma-update, worden toegevoegd aan de lijst met andere stuurprogramma's van het beleid. De status ervan is ingesteld op Moet worden gecontroleerd. Deze updates moeten handmatig worden goedgekeurd voordat ze op een apparaat kunnen worden geïmplementeerd.

  • Voor beleid met handmatige goedkeuringen worden alle nieuwe stuurprogramma-updates toegevoegd aan het beleid met de status Moet worden gecontroleerd. Deze status is van toepassing op updates die worden toegevoegd aan zowel de lijsten met aanbevolen stuurprogramma's als andere stuurprogramma's . Een beheerder moet alle updates in een handmatig goedkeuringsbeleid goedkeuren voordat ze op apparaten kunnen worden geïmplementeerd.

  Wanneer u de lijst met Windows-stuurprogramma-updatebeleidsregels bekijkt, worden beleidsregels met nieuwe stuurprogramma-updates die handmatige goedkeuring nodig hebben, weergegeven met een geel waarschuwingspictogram en een aantal updates dat moet worden gecontroleerd. Deze waarschuwing wordt weergegeven in de kolom Te controleren stuurprogramma's van de beleidslijst. Zie Beleid identificeren met de nieuw toegevoegde stuurprogramma-updates in dit artikel voor meer informatie over het beheren van stuurprogramma-updates.

Plan om het updatebeleid voor uw apparaatstuurprogramma regelmatig te controleren om beleidsregels te identificeren waaraan nieuwe stuurprogramma's zijn toegevoegd.

Zie De status van stuurprogramma-updates beheren verderop in dit artikel voor meer informatie over het handmatig goedkeuren van updates.

Beleidsregels identificeren met nieuw toegevoegde stuurprogramma-updates

Wanneer u de lijst met beleidsregels voor stuurprogramma-updates in het beheercentrum bekijkt, kunt u beleidsregels identificeren waaraan nieuwe stuurprogramma's zijn toegevoegd door de kolom Te controleren voor stuurprogramma's te bekijken op indicaties van nieuwe updates die moeten worden beoordeeld.

Ga als volgt te werk om te zoeken naar beleidsregels met nieuwe stuurprogramma-updates die nog moeten worden gecontroleerd:

1. Selecteer in het Microsoft Intune-beheercentrumde optie Apparaten>Windows-updates

2. Selecteer het tabblad Stuurprogramma-updates

3. Bekijk in de lijst met Windows-beleid voor stuurprogramma-updates de kolom Te controleren op vermeldingen die aangeven dat er nieuwe updates zijn toegevoegd aan het beleid die u mogelijk wilt controleren en goedkeuren voor implementatie. In de volgende schermafbeelding van de pagina Stuurprogramma-updates ziet u twee beleidsregels met nieuwe stuurprogramma-updates. De ene geeft er één weer om te controleren , terwijl de andere er drie heeft om te controleren:

   

   De twee beleidsregels met nieuwe stuurprogramma-updates implementeren deze nieuwe updates pas als een beheerder ze expliciet goedkeurt. U kunt ook de andere beleidsregels bekijken die geen nieuwe updates hebben ontvangen, mocht u de goedgekeurde updates voor die beleidsregels willen wijzigen.

In beleid wordt nog steeds een aantal nieuwe updates weergegeven totdat elke update is goedgekeurd of geweigerd. Nadat alle huidige updates zijn beheerd, daalt het aantal tot nul (0) totdat nieuwe updates zijn geïdentificeerd en aan het beleid zijn toegevoegd.

Beleidseigenschappen en de lijst met stuurprogramma's

Wanneer u de lijst met updatebeleid voor Windows-stuurprogramma's bekijkt, kunt u details van een beleid bekijken door de beleidsnaam of een van de waarden ervan te selecteren. Informatie over beleid is beschikbaar via drie tabbladen.

• Op het eerste tabblad worden de beleidseigenschappen weergegeven, waar u de beleidsconfiguratie kunt bekijken en bewerken.
• De andere twee tabbladen vormen de lijst met beleidsstuurprogramma's.

U kunt de lijst met stuurprogramma's gebruiken om de stuurprogramma-updates te controleren die Windows Autopatch identificeert als zijnde van toepassing op een of meer apparaten die dat beleid ontvangen. In de lijst kunt u de goedkeuringsstatus van elke update bekijken en beheren.

De lijst met stuurprogramma's is onderverdeeld in twee tabbladen:

• Aanbevolen stuurprogramma's: aanbevolen stuurprogramma's komen het beste overeen met de 'vereiste' stuurprogramma-updates die Windows Update kan identificeren voor een apparaat. Voor een aanbevolen update moet de OEM of de uitgever van het stuurprogramma de update als vereist markeren en moet de update de meest recente updateversie zijn die als vereist is gemarkeerd. Deze updates zijn dezelfde die beschikbaar zijn via Windows Update en zijn bijna altijd de meest recente updateversie voor een stuurprogramma.

  Wanneer een OEM een nieuwere updateversie uitbrengt die voldoet als het nieuwe aanbevolen stuurprogramma, vervangt deze de vorige update als de aanbevolen stuurprogramma-update. Als de oudere updateversie nog steeds van toepassing is op een apparaat in het beleid, wordt deze verplaatst naar het tabblad Andere stuurprogramma's . Als de oudere versie eerder is goedgekeurd, blijft deze goedgekeurd.

• Andere stuurprogramma's: Andere stuurprogramma-updates zijn updates die beschikbaar zijn bij de OEM (Original Equipment Manufacturer), naast de huidige aanbevolen stuurprogramma-update. Deze updates blijven onder een beleid vallen zolang deze nieuwer zijn dan de stuurprogrammaversie die is geïnstalleerd op ten minste één apparaat met het beleid.

  Deze updates kunnen het volgende omvatten:

  • Een eerder aanbevolen update is vervangen door een nieuwere updateversie
  • Firmware-updates
  • Optionele stuurprogramma-updates of updates waarvan de OEM niet wil dat deze standaard op alle apparaten worden geïnstalleerd

  Deze updates kunnen worden beheerd en geïmplementeerd via beleid voor updates van Windows-stuurprogramma's, maar niet via het klassieke clientbeleid voor Windows Update.

In de volgende schermopname hebben we het beleid met de naamTest Manual geopend en het tabblad Aanbevolen stuurprogramma's geselecteerd:

Dit beleid vereist handmatige goedkeuring en heeft momenteel drie stuurprogramma-updates die wachten op beoordeling.

Ter vergelijking: de volgende schermafbeelding toont de inhoud van het tabblad Andere stuurprogramma's voor ditzelfde beleid.

In elke lijst met stuurprogramma's worden de volgende details weergegeven voor updates in het beleid. De meeste van de volgende details zijn gebaseerd op informatie die is verkregen via de stuurprogramma-update van de OEM of stuurprogrammafabrikant:

• Naam stuurprogramma: de naam van de stuurprogramma-update. Het komt dan ook niet zelden voor dat volgende versies van een update van een OEM of fabrikant identieke namen hebben. Gebruik de updateversie en releasedatum om onderscheid te maken tussen update-exemplaren.

• Versie: de updateversie zoals geleverd door de OEM of fabrikant.

• Fabrikant: De fabrikant van de stuurprogramma-update.

• Stuurprogrammaklasse: De stuurprogrammaklasse wordt bepaald aan de hand van de details die zijn geschreven door de uitgever van het stuurprogramma en vertegenwoordigt meestal de hardwareklasse van het stuurprogramma. Deze informatie is niet altijd eenvoudig te bepalen of consistent bij updates van verschillende OEM-bronnen of fabrikanten. Wanneer de klasse van een stuurprogramma niet kan worden geïdentificeerd, wordt deze toegewezen aan de hardwareklasse Overig .

• Releasedatum: de datum waarop de OEM deze stuurprogramma-update beschikbaar heeft gemaakt.

• Status: de huidige status van de stuurprogramma-update in dit beleid. U kunt de status van afzonderlijke updates wijzigen door de naam van de stuurprogramma-update in de lijst te selecteren. Er zijn vier statusopties beschikbaar voor updates:

  • Controle nodig
  • Goedgekeurd
  • Geweigerd
  • Gepauzeerd

  Zie De status van updates beheren in dit artikel voor meer informatie over deze vier statustypen en hoe u ze beheert in een beleid.

• Toepasselijke apparaten: dit getal geeft aan op hoeveel apparaten een bepaalde versie van een update kan worden geïnstalleerd. Hetzelfde apparaat kan worden gerapporteerd voor meerdere versies van een stuurprogramma-update op het tabblad Aanbevolen stuurprogramma's en Andere stuurprogramma's . Apparaten rapporteren meerdere keren wanneer er meer dan één nieuwere versie beschikbaar is voor een stuurprogramma dat nog steeds wordt gebruikt door het apparaat.

De status van stuurprogramma-updates beheren

Wanneer u een lijst met beleidsstuurprogramma's bekijkt, kunt u afzonderlijke updates selecteren om hun status te bekijken en te wijzigen.

De status van een stuurprogramma-update beheren:

Selecteer de update in de lijst met stuurprogramma's om het deelvenster Stuurprogramma beheren te openen. In de volgende schermopname hebben we de eerste stuurprogramma-update geselecteerd. Het deelvenster Stuurprogramma beheren van dit stuurprogramma is geopend aan de rechterkant.

In het deelvenster Stuurprogramma beheren kunt u het volgende doen:

1. Bevestig de naam van de stuurprogramma-update.
2. Bekijk de status van de update. De update in de schermopname heeft de status Moet worden gecontroleerd.
3. Bekijk een aantal apparaten waarop deze updateversie is geïnstalleerd. Omdat deze versie van de stuurprogramma-update nog niet is goedgekeurd en nog niet is geïnstalleerd op apparaten, wordt met deze telling n.v.t. weergegeven voor Niet van toepassing.
4. Selecteer de vervolgkeuzelijst voor Acties waarin u een actie kunt kiezen om de status van de update te wijzigen. De opties voor een nieuwe stuurprogramma-update zijn Geweigerd en Goedkeuren.

Hieronder volgen regels voor het beheren van de status van een stuurprogramma-update:

• Alleen nieuwe stuurprogramma-updates kunnen de status Moet worden gecontroleerd. Een nieuwe aanbevolen update die is toegevoegd aan een beleidsset voor automatische goedkeuring, wordt echter toegevoegd als Goedgekeurd.
• Een stuurprogramma-update die moet worden gecontroleerd , kan worden goedgekeurd of geweigerd.
• Een goedgekeurde update kan worden onderbroken.
• Een onderbroken update kan worden goedgekeurd.
• Nadat een update is goedgekeurd, kan deze nooit worden geweigerd, maar u kunt deze voor onbepaalde tijd onderbreken .

Hier volgen details over elke status:

• Moet worden gecontroleerd: deze status wordt gebruikt om nieuwe stuurprogramma's te identificeren die zijn toegevoegd aan een beleid.

  Voor beleid dat gebruikmaakt van handmatige goedkeuring, is Herziening van vereist van toepassing op zowel nieuwe aanbevolen stuurprogramma's als nieuwe andere stuurprogramma's. Tenzij een beheerder de nieuwe updates expliciet goedkeurt, worden deze niet geïmplementeerd op apparaten.

  Voor beleid dat automatische goedkeuring gebruikt:

  • Een nieuw aanbevolen stuurprogramma wordt automatisch goedgekeurd en de weergave van Moet worden gecontroleerd, wordt niet geactiveerd.
  • Een nieuwe update die niet de aanbevolen stuurprogramma-update is, wordt toegevoegd aan de lijst met andere stuurprogramma's en voorzien van de vlag Moet worden gecontroleerd. De update blijft ongewijzigd totdat deze handmatig wordt goedgekeurd door een beheerder.

• Goedgekeurd: met deze status wordt een update aangegeven die is goedgekeurd voor installatie op toepasselijke apparaten.

  Tip

  Windows Update installeert alleen een stuurprogramma-update op een apparaat als de updateversie nieuwer is dan de versie van het stuurprogramma die zich momenteel op het apparaat bevindt. Er is dus geen risico dat met een beleid een oudere versie van een stuurprogramma wordt geïnstalleerd en dat de stuurprogrammaversie van het apparaat wordt gedowngraded.

  De volgende regels zijn van toepassing op de instelling Goedgekeurd voor een update:

  • Beleid met automatische goedkeuring: alle nieuwe updates voor aanbevolen stuurprogramma's worden automatisch geconfigureerd als Goedgekeurd en vervangen alle bestaande updates voor aanbevolen stuurprogramma's voor hetzelfde stuurprogramma. Nadat de update automatisch is goedgekeurd, is deze onderworpen aan de uitstelperiode van het beleid voordat deze op een apparaat kan worden geïnstalleerd.

    Wanneer een nieuwe aanbevolen update een oudere aanbevolen stuurprogramma-update vervangt, wordt de oudere stuurprogramma-update verplaatst naar de lijst met andere stuurprogramma's , maar blijft deze goedgekeurd. Deze wijziging van de locatie van de lijst met stuurprogramma's is belangrijk om te onthouden, omdat Windows Update alleen de meest recente goedgekeurde versie van stuurprogramma-updates in een beleid implementeert. Als de meest recente goedgekeurde versie echter wordt onderbroken, implementeert Windows Update de eerstvolgende meest recente versie van de stuurprogramma-update die goedgekeurd en van toepassing blijft op een apparaat.

  • Beleid met handmatige goedkeuring: voor beleid waarvoor handmatige goedkeuring is vereist, moet u het beleid bewerken en nieuwe updates beheren om ze te configureren als Goedgekeurd. Als deze optie is ingesteld op Goedgekeurd, kunt u een instelling met de naam Beschikbaar maken configureren in Windows Update. Hier moet u een datum opgeven die aangeeft wanneer de update beschikbaar is voor installatie op toepasselijke apparaten. Als u dit veld leeg laat, wordt de update onmiddellijk goedgekeurd voor installatie op apparaten.

  Belangrijk

  Elke keer dat de status van een stuurprogramma-update handmatig wordt gewijzigd in Goedgekeurd, wordt de beschikbaarheid van die update (wanneer deze door Windows Update op apparaten wordt geïmplementeerd) bepaald door de datum die u toewijst voor Beschikbaar maken in Windows Update.

  Dit gedrag is van toepassing wanneer een update handmatig wordt ingesteld als Goedgekeurd in beleid met handmatige goedkeuring en in beleid met automatische goedkeuring. In beleidsregels met automatische goedkeuring omvat dit de handmatige goedkeuring van een update in de lijst met andere updates of bij het opnieuw goedkeuren van een aanbevolen update die is onderbroken.

• Onderbroken: wanneer een update is ingesteld op Gepauzeerd, wordt deze in de wacht gezet en niet geïmplementeerd op meer apparaten via dit beleid totdat de status handmatig weer is gewijzigd in Goedgekeurd. Als u een update onderbreekt, wordt een voltooide installatie van de update niet teruggedraaid, maar kan een actieve installatie van een update die momenteel wordt uitgevoerd, worden gestopt.

  Wanneer u de meest recente versie van een goedgekeurde update onderbreekt, maakt Windows Update die update niet meer beschikbaar voor apparaten wanneer ze de volgende keer zoeken naar updates. Als het beleid echter een eerdere updateversie heeft voor hetzelfde stuurprogramma dat nog steeds is goedgekeurd, begint Windows Update met het installeren van die oudere versie op toepasselijke apparaten.

  Kijk eens naar het volgende scenario: U hebt een beleid met automatische goedkeuringen, waarvoor versie 3 de aanbevolen update voor de printer van het apparaat is. Deze stuurprogramma-update is geslaagd op alle apparaten waarop deze is geïnstalleerd en is al langer beschikbaar dan de periode voor het uitstel van het nieuwe stuurprogramma in het beleid.

  • Voordat alle apparaten de update versie 3 installeren, wordt een nieuwere versie van de update uitgebracht, namelijk versie 4. De nieuwe stuurprogramma-update versie 4 is een aanbevolen stuurprogramma, dat automatisch wordt goedgekeurd in het beleid.

  • Wanneer versie 4 het nieuwe aanbevolen stuurprogramma wordt, wordt de update versie 3 verplaatst naar de lijst met andere stuurprogramma's , maar blijft deze goedgekeurd. Omdat versie 4 de nieuwste versie is, wordt met dit beleid versie 4 geïmplementeerd op apparaten. Dit gebeurt zodra de uitstelperiode voor nieuwe stuurprogramma's is verstreken. Totdat die uitstelperiode is bereikt om de implementatie van versie 4 mogelijk te maken, blijft de vorige updateversie die goedgekeurd blijft, worden geïmplementeerd op apparaten.

  • Later kunt u ervoor kiezen om de update van versie 4 te onderbreken. Windows Update stopt onmiddellijk met de implementatie van versie 4 en start met de implementatie van versie 3 op apparaten die nog niet beschikken over stuurprogramma-update, versie 3 of hoger. Deze implementatie vindt plaats omdat versie 3 nog steeds is goedgekeurd en nu de meest recente goedgekeurde versie van het printerstuurprogramma in het beleid is. Voor de implementatie van versie 3 hoeft niet te worden gewacht totdat een uitstelperiode is afgelopen, omdat deze eerder langer was goedgekeurd dan de huidige uitstelconfiguratie van het beleid.

• Geweigerd: u kunt instellen dat een stuurprogramma-update moet worden geweigerd, zodat deze niet langer wordt weergegeven als een nieuw stuurprogramma dat moet worden gecontroleerd.

  Als u een update instelt op Geweigerd, wordt deze niet uit het beleid verwijderd en u kunt de update weer wijzigen in Goedgekeurd als u wilt dat de update wordt geïmplementeerd op toepasselijke apparaten.

Bulkupdates stuurprogramma

Met bulkupdates van stuurprogramma's kan de gebruiker meerdere stuurprogramma's voor apparaten tegelijk goedkeuren, onderbreken of weigeren.

Bulkupdates voor stuurprogramma's gebruiken

1. Selecteer in het Microsoft Intune-beheercentrumde optie Apparaten>Windows-updates

2. Selecteer het tabblad Stuurprogramma-updates en selecteer een bestaand beleid. Als u een nieuw beleid wilt maken, raadpleegt u Updatebeleid voor Windows-stuurprogramma's maken.

3. Selecteer op de pagina Stuurprogramma-Updates de optie Bulkacties.

   

4. Selecteer op het tabblad Actie selecteren een van de acties in de vervolgkeuzelijst Stuurprogrammaacties . Meerdere stuurprogramma's goedkeuren, onderbreken of afwijzen .

5. Als u een actie selecteert waarvoor meer informatie nodig is, bijvoorbeeld als u Goedkeuren selecteert, moet u ook de begindatum selecteren met behulp van Beschikbaar maken in Windows Update. Selecteer Volgende.

6. Gebruik op het tabblad Stuurprogramma's selecteren de optie Stuurprogramma's selecteren om de beschikbare stuurprogramma's te bekijken en te selecteren. De flyout Beschikbare stuurprogramma's selecteren wordt weergegeven. De weergegeven lijst bevat stuurprogramma's die kunnen worden goedgekeurd. Bijvoorbeeld stuurprogramma's met de status Gepauzeerd of Moet worden gecontroleerd. U kunt namelijk stuurprogramma's die zijn onderbroken of de status Moet worden gecontroleerd, (opnieuw) goedkeuren. Stuurprogramma's die al zijn goedgekeurd, worden eruit gefilterd.

7. In de flyout Beschikbare stuurprogramma's selecteren kunt u ook een bulk aantal stuurprogramma's selecteren.

   Opmerking

   U kunt maximaal 100 stuurprogramma's tegelijk selecteren. Als u meer dan 100 selecteert en Opslaan selecteert, wordt een foutbericht weergegeven.

8. Selecteer Opslaan en vervolgens Volgende.

9. Op het tabblad Controleren +Opslaan kunt u de aangebrachte wijzigingen bekijken en opslaan.

Voordelen van bulkupdates van stuurprogramma's

De bulkupdates van stuurprogramma's kunnen de gebruiker helpen om de updates van stuurprogramma's efficiënter en handiger te beheren. De gebruiker kan bijvoorbeeld alle stuurprogramma's samen goedkeuren vóór een normale maandelijkse beveiligingsrelease en plannen dat ze op die dag beginnen.

Nieuwe stuurprogramma-updates controleren en goedkeuren

Nadat u beleidsregels voor stuurprogramma-updates hebt gemaakt, moet u deze regelmatig controleren op nieuwe stuurprogramma-updates. Aanbevolen stuurprogramma-updates die worden toegevoegd aan beleid dat automatische goedkeuringen ondersteunt, worden zonder tussenkomst geïmplementeerd. Andere nieuwe updates die aan uw beleid worden toegevoegd, worden echter pas geïnstalleerd nadat een beheerder ze handmatig heeft goedgekeurd.

Volgende stappen

• Updates voor Windows-stuurprogramma's beheren
• Rapporten voor het updatebeleid voor Windows-stuurprogramma's