Veelgestelde vragen over het updatebeleid voor Windows-stuurprogramma's

Updates van stuurprogramma's die momenteel zijn gepubliceerd naar Windows Update en die van toepassing zijn op een of meer apparaten in het beleid, zijn beschikbaar via het updatebeleid voor stuurprogramma's.

U kunt meer informatie over stuurprogramma's krijgen door de naam te kopiëren en te zoeken op de website Microsoft Update-catalogus .

Ja, als de stuurprogramma-updates door de OEM-leverancier naar Windows Update worden gepubliceerd.

Nadat een apparaat is toegewezen aan een stuurprogramma-updatebeleid, worden optionele stuurprogramma's niet weergegeven aan de gebruiker. Wanneer de beheerder een stuurprogramma-update goedkeurt, wordt deze effectief vereist en geïnstalleerd wanneer het apparaat de volgende keer naar updates scant.

Nee. Updates van stuurprogramma's worden momenteel niet ondersteund met toewijzingsfilters.

Hoewel het gebruik van meerdere beleidsregels per apparaat wordt ondersteund, raden we dit niet aan. In plaats daarvan raden we u aan apparaten toe te voegen aan één beleid om verwarring te voorkomen over het feit of een stuurprogramma voor een apparaat wel of niet is goedgekeurd.

Beschouw een apparaat dat stuurprogramma-updates ontvangt van twee beleidsregels. In het ene beleid wordt een specifieke update goedgekeurd en in het andere beleid wordt die update onderbroken. Omdat de status van goedgekeurd altijd wint, wordt het stuurprogramma op het apparaat geïnstalleerd, ondanks eventuele andere status voor die update die is ingesteld in een ander beleid.

De instellingen voor de deadline en respijtperiode voor kwaliteitsupdates zijn van toepassing op stuurprogramma's.

Hier zijn wat meer details over wanneer deadlines worden toegepast op chauffeurs:

• Een stuurprogramma is goedgekeurd om (handmatig of automatisch) beschikbaar te worden gesteld op een datum. Dit wordt weergegeven als de eerste implementatie.
• Bij de eerste of eerste scan wordt het goedgekeurde stuurprogramma aan het apparaat aangeboden. De datum waarop de updatescan van de client de update voor het eerst ontdekte, is ook de begindatum en -tijd voor de deadline.
• De deadlineberekening voor zowel kwaliteits- als onderdelenupdates is gebaseerd op het tijdstip waarop de update van de client de update voor het eerst heeft gedetecteerd. Zie Afdwingen van nalevingstermijnen voor updates

De uitstelperiode die is ingesteld voor Quality Updates in het updateringbeleid, is niet van toepassing op stuurprogramma's die zijn goedgekeurd met behulp van het updatebeleid voor stuurprogramma's. Gebruik in plaats daarvan de instelling voor uitstel in het bestuurdersbeleid om uitstel in te stellen. Het wordt sterk aanbevolen om meerdere stuurprogrammabeleidsregels met verschillende uitstelinstellingen te gebruiken om implementatieringen voor stuurprogramma's te maken. Vergeet niet om slechts één stuurprogrammabeleid voor een apparaat toe te wijzen.

Ja, gebruikerservaringsinstellingen zoals het gedrag van automatische updates, gebruikstijden, meldingen enzovoort, worden ook toegepast op stuurprogramma-updates.

Nee. Stuurprogramma-updates worden momenteel niet ondersteund tijdens Windows Autopilot.

U kunt Configuration Manager blijven gebruiken voor andere updates dan stuurprogramma's, of u kunt beginnen met het één voor één verplaatsen van andere updatetypen naar cloudbeheer in Intune. Hiervoor moet u eerst cloudkoppeling of co-beheer inschakelen in uw Configuration Manager-hiërarchie om uw beheerde apparaten in te schrijven bij Intune.

De aanbevolen en geprefereerde manier om cloudupdates te omarmen, is door de Windows Update-werkbelasting te verplaatsen naar Intune. Als uw organisatie hier nog niet klaar voor is, kunt u de functie voor stuurprogramma- en firmwarebeheer in Intune gebruiken zonder de werkbelasting te verplaatsen door de volgende stappen uit te voeren:

1. Laat de Windows Update-werkbelasting ingesteld op Configuration Manager.

2. Configureer uw stuurprogrammabeleid in Intune om apparaten in te schrijven en voor te bereiden voor beheer, zoals wordt beschreven in Beleid beheren voor Windows-stuurprogramma-updates met Microsoft Intune.

3. Een groepsbeleid op basis van een domein configureren om Windows Update te configureren als bron voor Updates van stuurprogramma's met behulp van het beleid Bron opgeven voor specifieke klassen van Windows Updates.

   Opmerking

   Aangezien Configuration Manager een lokaal groepsbeleid gebruikt om het updatebronbeleid te configureren, resulteert het gebruik van Intune of een CSP om dezelfde instellingen te configureren in een ongedefinieerde en onvoorspelbare apparaatstatus.

4. Schakel gegevensverzameling in Intune in voor apparaten waarop u stuurprogramma's en firmware wilt implementeren.

5. [Optioneel] Dwing het toestaan van het indienen van diagnostische gegevens af met behulp van een beleid. Door diagnostische gegevens naar Microsoft te verzenden, kunnen Windows Update rapporten voor Microsoft Intune worden gebruikt.

   Opmerking

   Standaard is het verzenden van diagnostische gegevens naar Microsoft toegestaan op Windows-apparaten. Als u het verzamelen van diagnostische gegevens uitschakelt, voorkomt u dat Windows Update-rapporten voor Microsoft Intune update-informatie voor uw beheerde apparaten rapporteert.

   Configureer de instelling Diagnostische gegevens toestaan op Optioneel of Vereist met behulp van een op een domein gebaseerd groepsbeleid of Intune. Ga voor meer informatie over het voltooien van deze taak naar:

   • Gebruik groepsbeleid om het verzamelen van diagnostische gegevens te beheren

   • MDM gebruiken om het verzamelen van diagnostische gegevens te beheren

6. [Optioneel] Schakel het verzamelen van apparaatnamen in diagnostische gegevens in. Zie Vereisten voor diagnostische gegevens voor meer informatie over configuratie met behulp van een domeingebaseerd groepsbeleid of Intune.

   Opmerking

   Als u Intune gebruikt voor het configureren van een van de eerder genoemde instellingen voor diagnostische gegevens, moet u de werkbelasting voor gezamenlijk beheer van apparaatconfiguratie verplaatsen naar Intune.

U kunt het beheer van functie-updates verplaatsen naar de cloud in Intune door een beleid voor het bijwerken van functies te configureren in Intune en de instelling Functie Updates in te stellen op Windows Update met behulp van het groepsbeleid Bron opgeven voor specifieke klassen van het beleid van Windows Updates.

Als u beleid voor ringupdates gebruikt in Intune voor kwaliteit of functie Updates, moet u de Windows Update werkbelasting verplaatsen naar Intune.

Intune met Windows Autopatch-synchronisaties worden elke dag uitgevoerd en u kunt de optie Synchronisatie gebruiken om een synchronisatie op aanvraag uit te voeren. De tijd die nodig is voor het voltooien van een synchronisatie is afhankelijk van de betrokken apparaatgegevens, maar duurt meestal slechts een paar minuten.

Apparaten worden elke dag gesynchroniseerd met de Windows Autopatch-service wanneer het apparaat een Windows Update-scan uitvoert.

Omdat het niet altijd van tevoren duidelijk is wanneer een OEM een nieuwe update uitbrengt of wanneer voor die update opnieuw moet worden opgestart, kunt u een regelmatig patroon van updatebeoordelingen overwegen.

• Wanneer u voor beleid met handmatige goedkeuring stuurprogramma's goedkeurt en een beschikbare goedkeuringsdatum instelt, kunt u die datum instellen op een gebeurtenis zoals de maandelijkse Patch Tuesday of een ander tijdstip van uw keuze.
• Voor beleid met automatische goedkeuring kunt u een nieuw toegevoegde waarde onderbreken en vervolgens terugkeren om deze goed te keuren. Wanneer u een onderbroken update opnieuw goedkeurt, kunt u een beschikbare goedkeuringsdatum instellen.

Om dit soort terugkerende problemen te beperken, evalueren we wijzigingen die de noodzaak kunnen verminderen om stuurprogramma-updates handmatig te coördineren met Patch Tuesday-updates .

• Wanneer een OEM een stuurprogramma vervangt door een nieuw aanbevolen stuurprogramma, kan het oudere stuurprogramma worden verplaatst naar de categorie Andere stuurprogramma's . Als dat oudere stuurprogramma echter dezelfde versie of ouder is dan de stuurprogramma's die door alle apparaten worden gebruikt, wordt dat stuurprogramma volledig verwijderd uit het beleid omdat er geen apparaten zijn die het kunnen installeren via het updatebeleid voor stuurprogramma's.

Om ervoor te zorgen dat de lijst met beschikbare stuurprogramma's up-to-date is, zijn stuurprogramma's met oudere versies dan die al zijn geïnstalleerd op alle apparaten waarop een beleid betrekking heeft, niet langer van toepassing. Deze oudere stuurprogramma's worden verwijderd uit de lijst met stuurprogramma's met eerder geïmplementeerd en actief beleid. Alleen stuurprogramma's waarmee de stuurprogrammaversie kan worden bijgewerkt die momenteel is geïnstalleerd op een apparaat waarop een beleid van toepassing is, blijven beschikbaar in het beleid.

Het installeren van stuurprogramma's met oudere versies dan de versies die al op een apparaat aanwezig zijn, is niet mogelijk via het beheer van stuurprogramma-updates.

Als u de inventaris van de chauffeurs beschikbaar wilt maken, moet u verschillende stappen uitvoeren. Het belangrijkste is dat nadat het beleid is ingediend en de apparaten zijn geregistreerd voor beheer, Windows Updates moeten wachten tot elk apparaat zijn dagelijkse scan naar updates heeft uitgevoerd. Dit proces vindt dagelijks plaats, dus het kan tot 24 uur duren voordat alle gezonde apparaten zijn ingecheckt. Hierna moet Intune de resultaten van de scan verwerken om de inventarisatie van beschikbare stuurprogramma-updates te verstrekken.

Onderbreken is een aanbevolen poging, en wanneer een update wordt onderbroken, verwijdert Windows Autopatch de goedkeuring. Apparaten weten echter pas dat een update is onderbroken totdat de volgende scan op updates wordt uitgevoerd.

• Als een apparaat nog niet heeft gescand op de update, wordt de onderbroken update niet aangeboden en werkt onderbreken zoals verwacht.
• Als een apparaat scant op updates en detecteert dat een update is onderbroken en dat het apparaat wordt gedownload of geïnstalleerd of wacht om opnieuw te worden opgestart, probeert Windows Update op het apparaat een 'best effort' om die stuurprogramma-update te verwijderen van installatie. Als de installatie niet kan worden gestopt, wordt de installatie voltooid.
• Als de installatie van een update is voltooid voordat de volgende scan naar updates wordt uitgevoerd, gebeurt er niets en blijft de update geïnstalleerd.

Dit zijn waarschijnlijk uitbreidingsstuurprogramma's , dit zijn 'substuurprogramma's' waarnaar een hoofdstuurprogramma kan verwijzen om te worden geïnstalleerd wanneer het hoofdstuurprogramma wordt geïnstalleerd of bijgewerkt. Uitbreidingsstuurprogramma's worden weergegeven in de geïnstalleerde stuurprogramma's of updategeschiedenis op het apparaat, maar zijn niet direct beheerbaar. Omdat uitbreidingsstuurprogramma's niet werken zonder basisstuurprogramma's, is het veilig om ze te installeren.

Met Plug en Play kunnen stuurprogramma's ook automatisch worden geïnstalleerd. Wanneer Windows nieuwe hardware of software detecteert (zoals een muis, toetsenbord of webcam) zonder een bestaand stuurprogramma, wordt het nieuwste stuurprogramma geïnstalleerd om ervoor te zorgen dat het onderdeel onmiddellijk werkt. Na de eerste installatie is goedkeuring vereist voor toekomstige updates van deze stuurprogramma's.

• Nee. Het clientbeleid van Windows Update biedt momenteel geen ondersteuning voor het terugdraaien van stuurprogramma's. Hoewel terugdraaien in een script kan worden uitgevoerd, zijn er te veel potentiële variabelen om hiervoor een bruikbaar voorbeeldscript te kunnen bieden. Als u een stuurprogramma moet verwijderen, kunt u handmatige methoden zoals PowerShell overwegen. Om problemen te voorkomen waarbij een stuurprogramma moet worden teruggedraaid van een groot aantal apparaten, gebruikt u implementatieringen om de installatie van stuurprogramma's te beperken tot kleine initiële groepen apparaten. Deze benadering biedt tijd om het succes of de compatibiliteit van een stuurprogramma te evalueren voordat u het in uw hele organisatie implementeert.
• Voor beleidsregels met handmatige goedkeuring moet u elk stuurprogramma controleren en handmatig goedkeuren voordat het op apparaten kan worden geïmplementeerd. Hoewel het bij automatische goedkeuringen meer werk vergt dan beleidsregels, kan handmatige goedkeuring problemen met automatisch goedgekeurde stuurprogramma's helpen voorkomen.
• Als u beleid met automatische goedkeuring gebruikt, controleer dan of het beleid in een vroeg stadium tekenen van problemen heeft. Als er een probleem met een stuurprogramma-update wordt vastgesteld in een vroege implementatiering, kunt u diezelfde update vervolgens onderbreken in uw andere beleidsregels.

Voor Updates die naar Windows Update worden gepubliceerd, moet een Windows-mechanisme worden gebruikt waarmee de firmware of het stuurprogramma veilig kan worden bijgewerkt zonder dat het BIOS/de UEFI hoeft te worden ontgrendeld.

De mogelijkheid van een vertraging is afhankelijk van de leverancier of OEM die de beschikbaarheid van hun updates bepaalt. Omdat stuurprogramma-updates digitaal worden ondertekend door dezelfde portal voordat ze worden gepubliceerd naar Windows Updates, kunnen stuurprogramma-updates beschikbaar komen via Windows Update voordat ze beschikbaar komen via de hulpprogramma's van de leverancier.