Windows Update

Microsoft Intune und Intune for Education können viele Windows Update Konfigurationseinstellungen konfigurieren. In diesem Artikel werden die Konfigurationen zusammengefasst, die am häufigsten für Schüler und Lehrer verwendet werden.

Verwenden Sie Microsoft Intune oder Intune for Education, um die Installation von Windows-Softwareupdates über Windows Update Clientrichtlinien zu verwalten. Sie können Updateeinstellungen auf Geräten und die Verzögerung der Updateinstallation konfigurieren. Sie können auch verhindern, dass Geräte Features von neuen Windows-Versionen installieren, um diese stabil zu halten, und gleichzeitig zulassen, dass diese Geräte weiterhin Qualitäts- und Sicherheitsupdates installieren.

Updateringe für Windows

Updateringrichtlinien sind eine Sammlung von Einstellungen, die konfigurieren, wann Geräte, auf denen Windows-Updates ausgeführt werden, installiert werden.

Weitere Informationen finden Sie unter:

Einstellungen
Erstellen einer Richtlinie mithilfe von Graph Explorer

Einstellungen aktualisieren	Wert	Hinweise	CSP
Microsoft-Produktupdates	Zulassen	Legen Sie nicht auf Blockieren fest. Um die Konfiguration zu rückgängig machen, müssen PowerShell-Befehle auf jedem Gerät ausgeführt werden.	AllowMUUpdateService
Windows-Treiber	Zulassen		ExcludeWUDriversInQualityUpdate
Zurückstellungszeitraum für Qualitätsupdates (Tage)	7		DeferQualityUpdatesPeriodInDays
Zurückstellungszeitraum für Featureupdates (Tage)	30	Wählen Sie 0 aus, wenn Sie eine Featureupdaterichtlinie verwenden, andernfalls 30 Tage auswählen.	DeferFeatureUpdatesPeriodInDays
Aktualisieren von Windows 10 Geräten auf die neueste version Windows 11	Nein		ProductVersion
Festlegen des Deinstallationszeitraums für Featureupdates (2 bis 60 Tage)	14		ConfigureFeatureUpdateUninstallPeriod
Aktivieren von Builds für Vorabversionen	Nicht konfiguriert		ManagePreviewBuilds

Benutzererlebnis-Einstellungen	Wert	Hinweise	CSP
Automatisches Updateverhalten	Auf Standard zurücksetzen	Automatische Installation und Neustart. Updates werden automatisch in nicht getakteten Netzwerken heruntergeladen und während der automatischen Wartung installiert, wenn das Gerät nicht verwendet wird und nicht im Akkubetrieb ausgeführt wird. Hinweis: Wenn Windows Update Richtlinie über den Einstellungskatalog konfiguriert wird, sollte der Wert Automatische Installation und Neustart sein.	AllowAutoUpdate
Neustartprüfungen (EDU-Neustart)	Zulassen	Darf in vorhandenen Windows Update Ringen nicht deaktiviert werden. Diese Einstellung ist beim Erstellen einer neuen Windows Update Ring-Richtlinie nicht mehr verfügbar.	SetEDURestart
Option zum Anhalten von Windows-Updates	Deaktivieren		SetDisablePauseUXAccess
Option zum Suchen nach Windows-Updates	Deaktivieren		SetDisableUXWUAccess
Benachrichtigung zur Updatestufe ändern	Deaktivieren sie alle Benachrichtigungen, mit Ausnahme von Neustartwarnungen		UpdateNotificationLevel
Verwenden von Stichtageinstellungen	Zulassen	Aktiviert nur die Einstellungskonfiguration.
Stichtag für Featureupdates	7		ConfigureDeadlineForFeatureUpdates
Frist für Qualitätsupdates	3		ConfigureDeadlineForQualityUpdates
Nachfrist	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Automatischer Neustart vor Stichtag	Ja		ConfigureDeadlineNoAutoReboot

Verwenden Sie Graph, um die Einstellungskatalogrichtlinie in Ihrem Mandanten ohne Zuweisungen oder Bereichstags zu erstellen.

Dadurch wird eine Richtlinie in Ihrem Mandanten mit dem Namen _MSLearn_Example_CommonEDU - Windows - Update ringerstellt.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

Klicken Sie auf Ausprobieren, um Graph Explorer zu öffnen.
Sobald Graph Explorer geöffnet ist, wählen Sie das Benutzersymbol oben rechts aus, um sich mit Ihrem Intune Administrator-Organisationskonto anzumelden und anzumelden.
Klicken Sie auf Abfrage ausführen , um die Richtlinie in Ihrem Mandanten zu erstellen.

Tipp

Wenn Graph Explorer zum ersten Mal verwendet wird, müssen Sie die Anwendung möglicherweise für den Zugriff auf Ihren Mandanten autorisieren oder die vorhandenen Berechtigungen ändern. Dieser Graphaufruf erfordert DeviceManagementConfiguration.ReadWrite.All-Berechtigungen . Sie können die erforderlichen Berechtigungen erteilen, indem Sie Berechtigungen ändern und dann Zustimmung auswählen.
Die Richtlinie wird in Ihrem Mandanten erstellt und kann vor der Zuweisung zu Gruppen entsprechend Ihren Anforderungen bearbeitet werden.

Hinweis

Ab dem 31. Juli 2025 ersetzt Microsoft Graph die Verwendung der Berechtigung DeviceManagementConfiguration.ReadWrite.All durch DeviceManagementScripts.ReadWrite.All für die folgenden API-Aufrufe:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Einstellungenkatalog

Die in diesem Abschnitt beschriebenen Einstellungen sind in einer Updateringrichtlinie nicht verfügbar und sollten mithilfe eines Konfigurationsprofils für den Einstellungskatalogtyp konfiguriert werden.

Weitere Informationen finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen auf Windows-, iOS-/iPadOS- und macOS-Geräten.

Tipp

Beim Erstellen eines Einstellungskatalogprofils im Microsoft Intune Admin Center können Sie einen Richtliniennamen aus diesem Artikel kopieren und in das Suchfeld für die Einstellungsauswahl einfügen, um die gewünschte Richtlinie zu finden.

Einstellungen
Erstellen einer Richtlinie mithilfe von Graph Explorer

Kategorie	Name	Wert	Hinweise	CSP
Windows Update For Business	No update notifications during active hours	Aktiviert		NoUpdateNotificationsDuringActiveHours

Verwenden Sie Graph, um die Einstellungskatalogrichtlinie in Ihrem Mandanten ohne Zuweisungen oder Bereichstags zu erstellen.

Dadurch wird eine Richtlinie in Ihrem Mandanten mit dem Namen _MSLearn_Example_CommonEDU - Windows - Updateserstellt.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

Klicken Sie auf Ausprobieren, um Graph Explorer zu öffnen.
Sobald Graph Explorer geöffnet ist, wählen Sie das Benutzersymbol oben rechts aus, um sich mit Ihrem Intune Administrator-Organisationskonto anzumelden und anzumelden.
Klicken Sie auf Abfrage ausführen , um die Richtlinie in Ihrem Mandanten zu erstellen.

Tipp

Wenn Graph Explorer zum ersten Mal verwendet wird, müssen Sie die Anwendung möglicherweise für den Zugriff auf Ihren Mandanten autorisieren oder die vorhandenen Berechtigungen ändern. Dieser Graphaufruf erfordert DeviceManagementConfiguration.ReadWrite.All-Berechtigungen . Sie können die erforderlichen Berechtigungen erteilen, indem Sie Berechtigungen ändern und dann Zustimmung auswählen.
Die Richtlinie wird in Ihrem Mandanten erstellt und kann vor der Zuweisung zu Gruppen entsprechend Ihren Anforderungen bearbeitet werden.

Hinweis

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Windows Update-Featuresteuerelement

Windows-Featureupdates enthalten neue Windows-Features zur Verbesserung der Benutzererfahrung. Windows-Featureversionen werden je nach Edition unterschiedlich unterstützt. Es ist wichtig sicherzustellen, dass die installierte Windows-Version weiterhin unterstützt wird, damit sie die neuesten Sicherheitsupdates erhalten und erforderliche Anwendungen wie das Testen von Apps unterstützen kann.

Verwenden Sie die Websites für den Supportlebenszyklus für jede Version und Edition des Windows-Betriebssystems:

Es gibt zwei Möglichkeiten, zu steuern, wie und wann Windows-Featureupdates unter Windows installiert werden.

Featureupdate-Steuerelementtyp	Konfiguration	Vorteile	Nachteile
Automatisch auf dem neuesten Stand bleiben (empfohlen)	Verwenden Sie nur Ring-Richtlinien aktualisieren , und legen Sie eine Featureupdateverzögerung auf 30 oder mehr Tage fest.	Geräte werden immer auf dem neuesten Stand gehalten und erhalten Zugriff auf die neuesten Windows-Features.	Benutzer hatten möglicherweise keine Schulung zu neuen Features, und einige Apps sind möglicherweise nicht mit der neuen Featureversion kompatibel.
Steuern der Featureversion	Verwenden von Featureupdaterichtlinien , um Geräte auf einer bestimmten Version von Windows zu halten	Geräte werden bei einer bestimmten Windows-Version beibehalten, bis die Richtlinie geändert wird.	Die Richtlinie muss regelmäßig überprüft und geändert werden, um sicherzustellen, dass Windows weiterhin unterstützt wird.

Windows automatisch auf dem neuesten Stand halten

Legen Sie mithilfe des zuvor konfigurierten Updaterings den Verzögerungszeitraum für Funktionsupdates (Tage) auf 30 Tage fest. Die Verzögerungsdauer kann je nach Bedarf der Schule erhöht oder verringert werden.

Steuern der Featureversion

Eine Featureupdaterichtlinie kann so konfiguriert werden, dass Geräte auf eine bestimmte Version von Windows festgelegt werden. Geräte, auf denen ältere Versionen von Windows ausgeführt werden, werden auf die angegebene Version aktualisiert. Geräte mit neueren Versionen von Windows führen keine Featureupdates durch.

So legen Sie eine Featureupdaterichtlinie fest:

Melden Sie sich beim Microsoft Intune Admin Center an.
Wählen Sie Geräte>Nach Plattform>Windows>Updates>verwalten Windows 10 und spätere Updates>Registerkarte Featureupdates>Profil erstellen aus.
Unter Bereitstellungseinstellungen:
- Geben Sie einen Namen und eine Beschreibung (optional) an und wählen Sie unter Bereitzustellende Featureaktualisierung die Version von Windows mit dem gewünschten Featuresatz aus, und wählen Sie dann Weite" aus.
- Konfigurieren Sie Rolloutoptionenso schnell wie möglich.
Klicken Sie unter Zuweisungen auf + Einzuschließende Gruppen auswählen, und weisen Sie die Funktionsupdatebereitstellung mindestens einer Gerätegruppe zu. Wählen Sie Weiter aus, um fortzufahren.
Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn die Windows-Funktionsupdaterichtlinie bereit zum Speichern ist, klicken Sie auf Erstellen.

Warnung

Wenn Sie die Featureupdateversion nicht mindestens alle 18 Monate überprüfen, erhalten Ihre Windows-Geräte möglicherweise keine Sicherheitsupdates mehr. Stellen Sie sicher, dass Sie die Featureversion überprüfen und aktualisieren, damit sie weiterhin unterstützt wird.

Feedback

War diese Seite hilfreich?

Last updated on 2026-04-15