Windows-Update-Bereitstellungen verwalten

Mit Windows Update können Sie verwaltete Geräte und Updates einsehen, Updatequellen verwalten und Bereitstellungsaufgaben für ausgewählte Endpunkte erstellen. Die Funktion verwaltet Windows-Updates und nicht die Aktualisierung des Ping64-Client-Installationspakets über die Endpunkt-Upgrade-Funktion der Plattform.

Die Erstellung einer Bereitstellungsaufgabe, die Endpunktprüfung, die Updateinstallation und die Prüfung nach einem Neustart sind getrennte Schritte. Die Meldung, dass eine Aufgabe erstellt wurde, bedeutet lediglich, dass sie in die Verarbeitung aufgenommen wurde, und nicht, dass alle Zielendpunkte aktualisiert sind.

Vorbereitung

• Verwenden Sie ein Administratorkonto mit Leserechten für die einheitliche Endpunktverwaltung und den erforderlichen Bedienrechten. Prüfen Sie, ob die Windows-Zielendpunkte an der Plattform angemeldet und verwaltbar sind.
• Stimmen Sie Zielgeräte, Updates, Wartungsfenster und Neustarts mit den Endpunkt- und Fachverantwortlichen ab. Da Updates den Betrieb beeinträchtigen können, testen Sie zunächst eine kleine Pilotgruppe.
• Stellen Sie sicher, dass die Endpunkte die vorgesehene Updatequelle erreichen. Für WSUS benötigen Sie außerdem die Serveradresse und gegebenenfalls Zielgruppeninformationen.
• Prüfen Sie die letzten Scanergebnisse. Endpunkte ohne Scan oder ohne anwendbare Updates können bei der Bereitstellung übersprungen werden. Beachten Sie die Meldung bei der Erstellung und prüfen Sie betroffene Geräte einzeln.

Geräte und Updates prüfen

1. Wechseln Sie in der Konsole zu UEM und öffnen Sie Windows Update.
2. Prüfen Sie den Gesamtstatus unter Dashboard und Zielendpunkte, Quellenstatus, letzte Scans und Neustartinformationen unter Devices.
3. Prüfen Sie vorgesehene Updates unter Catalog sowie vorhandene Aufgaben und Zielgerätestatus unter Deployments.

Angezeigte Lücken und verfügbare Updates beruhen auf den von Endpunkten gemeldeten Scanergebnissen. Bei unvollständigen oder veralteten Scans beziehungsweise offline befindlichen Geräten ist die Liste keine garantierte Echtzeitübersicht aller Endpunkte.

Der Endpunktdienst versucht beim Start und im weiteren Betrieb Scans; auch bei der Überprüfung nach einer Installation oder einem Neustart kann ein Scan erfolgen. Diese Seite bietet keine separate Aktion für einen manuellen erneuten Scan. Warten Sie auf die Meldung der Endpunkte, prüfen Sie unter Devices die letzte Scanzeit und kontrollieren Sie die benötigten Updates je Endpunkt. Scan oder Meldung können fehlschlagen; ein neuerer Zeitstempel allein belegt keine vollständigen Ergebnisse. Bleiben Ergebnisse lange veraltet oder weichen sie vom Endpunkt ab, prüfen Sie Verbindung und Updatequelle und wenden Sie sich an den Support.

Wenn Seitendaten nicht geladen werden können, zeigt die Übersicht möglicherweise Standardwerte und die Listen für Geräte, Updatekatalog, Bereitstellungen, Quellen oder Bereitstellungsziele können leer sein. Leere Listen oder Nullwerte beweisen weder das Fehlen von Geräten, Updates oder Aufgaben noch den Abschluss von Updates. Prüfen Sie Ladefehler, Verbindung, Rechte und Dienste und laden Sie erneut. Prüfen Sie vor einer erneuten Bereitstellung oder Steueraktion vorhandene Aufgaben und Endgerätestatus. Kontaktieren Sie bei anhaltenden Problemen den Support.

Updatekataloginformationen korrigieren

Wenn Titel, Klassifizierung oder andere Kataloginformationen manuell korrigiert werden müssen, stimmt ein berechtigter Administrator die Angaben zuerst mit der Updateverantwortung ab. Die Korrektur betrifft Kataloginformationen; sie ändert nicht das Update selbst und erstellt keine Bereitstellung.

1. Suchen Sie das Update unter Windows Update > Catalog, prüfen Sie Update und Geltungsbereich und wählen Sie in der Zeilenaktion Edit metadata.
2. Passen Sie bei Bedarf Update Title, Classification, Severity, Install Requirement, Reboot Behavior und Correction Reason an. Für Klassifizierung, Schweregrad und Installationsanforderung ist Use scanned value verfügbar; ein leeres Titel- oder Neustartverhalten-Feld verwendet die ursprüngliche Angabe. Prüfen Sie alle Felder, wählen Sie Save, aktualisieren Sie den Katalog und prüfen Sie die Anzeige.
3. Speichern übermittelt alle Felder des Fensters, nicht nur geänderte. Um Scanwerte weiterzuverwenden, wählen Sie ausdrücklich Use scanned value oder lassen Sie die oben genannten Felder leer. Unveränderte Anzeigewerte ändern sich nicht notwendigerweise mit späteren Scans. Beim erneuten Öffnen erscheint der aktuelle wirksame Wert; daraus allein ist eine Korrektur nicht erkennbar.

Mandatory und Reboot Behavior korrigieren Kataloginformationen. Ihre Änderung allein beweist weder eine automatische Installation noch einen Neustart. Erstellen Sie wie in diesem Kapitel beschrieben eine Bereitstellung und prüfen Sie Installation und Neustart je Gerät. Bewerten Sie vorab die Auswirkungen geänderter Angaben auf die Updateauswahl.

Updatequellen verwalten

1. Wählen Sie auf der Seite Windows Update Update Source Management.
2. Erstellen oder wählen Sie eine zur Umgebung passende Quellenkonfiguration. Es stehen Online-, WSUS- und Hybridmodi zur Verfügung; wählen Sie entsprechend der Updateinfrastruktur Ihrer Organisation.
3. Tragen Sie für WSUS oder den Hybridmodus die WSUS-Adresse und gegebenenfalls Zielgruppeninformationen gemäß den Angaben auf der Seite ein. Prüfen Sie die Erreichbarkeit der Quelle von den Endpunkten aus.
4. Speichern Sie die Konfiguration und wählen Sie sie im Bereitstellungsassistenten. Prüfen Sie vor der Bearbeitung Verwendungen und betriebliche Auswirkungen. Eine von Bereitstellungsaufgaben oder Arbeitseinträgen referenzierte Quelle kann nicht gelöscht werden.

Referenzierte Updatequelle ändern: Eine erstellte Bereitstellung verweist auf eine Quellenkonfiguration, statt für jeden Endpunkt dauerhaft eine eigene Kopie festzuschreiben. Nach dem Speichern einer Änderung können Endpunkte, die die Aufgabe noch nicht oder später erneut abrufen, die geänderte Quelle verwenden. Bereits abgerufene oder laufende Aufgaben wechseln nicht garantiert sofort; Geräte können daher unterschiedliche Konfigurationen verwenden. Prüfen Sie vor der Änderung alle Bereitstellungen mit dieser Quelle, Gerätestatus und Wartungsfenster. Um die bestehende Planung beizubehalten, können Sie eine separate Quelle für spätere Bereitstellungen erstellen. Prüfen Sie anschließend das tatsächliche Ergebnis jedes Endpunkts; setzen Sie nicht voraus, dass alle bestehenden Aufgaben die neue Konfiguration verwendet haben.

Beim Wechsel in den Onlinemodus werden WSUS-Adresse und Zielgruppe im aktuellen Editor gelöscht. Geben Sie diese beim Zurückwechseln zu WSUS oder Hybrid erneut ein. Bei einer bestehenden Konfiguration können Sie vor dem Speichern abbrechen und sie erneut öffnen, um die gespeicherten Werte wiederherzustellen.

Die Quellenkonfiguration bestimmt die Updatequellenstrategie des Endpunkts. Sie ersetzt nicht die Prüfung von Quellenservice, Updateinhalt und Netzwerkverbindung.

Eine Updatequelle benötigt einen Namen. Für WSUS oder Hybrid ist zusätzlich eine WSUS-Adresse erforderlich; die Zielgruppe wird passend zur Umgebung eingetragen. Hybrid verwendet zunächst WSUS und kann die Onlinequelle versuchen, wenn die Suche keines der ausgewählten Updates findet und weitere Bedingungen erfüllt sind. Verlassen Sie sich bei WSUS-Verbindungs-, Download- oder Installationsfehlern nicht auf einen automatischen Wechsel. Prüfen Sie Gerätezugriff, Update-Eignung und Aufgabenergebnis getrennt. Ein erfolgreiches Speichern belegt weder den Zugriff der Endgeräte noch den Updateabschluss.

Bereitstellung erstellen

Die Aufgabentypen sind Quality Update für Qualitäts- und Sicherheitspatches sowie Feature Update für Funktionsversionsupdates. Wählen Sie entsprechend dem Änderungsplan der Organisation. Ein Typwechsel löscht die bisherige Updateauswahl; wählen Sie mindestens ein Update erneut und prüfen Sie dessen Eignung für die Zielgeräte.

Beim Erstellen werden jedem Endpunkt anhand seines letzten Scans diejenigen ausgewählten Updates zugewiesen, die als anwendbar und noch nicht installiert erfasst sind. Die Zuweisungen können sich unterscheiden. Hat kein Ziel einen zuweisbaren Eintrag, kann die Erstellung fehlschlagen. Bei der Ausführung kann die Verarbeitung auch weiterlaufen, wenn die Quelle nur einen Teil findet; Hybrid garantiert keine Ergänzung fehlender Einträge. Warten Sie nach einer Erfolgsmeldung auf aktualisierte Scanergebnisse und prüfen Sie den tatsächlichen Installationsstatus jedes benötigten Updates auf jedem Endpunkt. Aufgabenerfolg belegt nicht die Installation aller ausgewählten Updates.

1. Wählen Sie New Deployment und legen Sie im Assistenten Aufgabentyp und Updates fest.
2. Wählen Sie Zielgeräte oder einen Zielbereich. Prüfen Sie Geräteliste und bekannte Scanergebnisse, damit keine nicht vorgesehenen Endpunkte aktualisiert werden.
3. Wählen Sie eine gepflegte Updatequelle, die zum Zielnetz und Updateplan passt.
4. Wählen Sie Console time oder Endpoint local time und anschließend die Startzeit. Prüfen Sie vor dem Absenden Zeit und Zeitzone des Verwaltungscomputers und der Ziele wie unten beschrieben.
5. Prüfen Sie Aufgabeninhalt, Geräte, Quelle und Zeitplan und übermitteln Sie die Erstellung. Beachten Sie Hinweise auf übersprungene Endpunkte ohne Scan oder ohne anwendbare Updates und notieren Sie Geräte, die eine Nachbearbeitung benötigen.
6. Öffnen Sie unter Deployments die Aufgabendetails. Prüfen Sie für jedes Zielgerät das Ergebnis und einen gegebenenfalls ausstehenden Neustart. Veranlassen Sie erforderliche Neustarts nach dem Wartungsverfahren Ihrer Organisation und prüfen Sie erneut.

Beispiel: Stellen Sie ausgewählte Updates mit einer geprüften Quelle während eines vereinbarten Wartungsfensters zuerst für wenige Pilotgeräte bereit. Prüfen Sie Installation, Neustarts und Geschäftsabläufe, bevor Sie den Umfang nach dem Organisationsverfahren erweitern. Dieses Beispiel ist keine Standardrichtlinie und garantiert keine Eignung für alle Geräte.

Anhalten, Fortsetzen, Abbrechen und Wiederholen

1. Öffnen Sie unter Deployments das Aktionsmenü der Auftragszeile. Je nach Status sind Pause, Resume, Cancel oder Retry verfügbar. Andernfalls aktualisieren Sie die Liste und prüfen Status und Rechte.
2. Prüfen Sie im Bestätigungsfenster den Namen, ergänzen Sie bei Bedarf Notes (optional) und wählen Sie Confirm. Prüfen Sie anschließend Liste und Details je Endpunkt; eine übermittelte Aktion bedeutet keine abgeschlossene Verarbeitung.
3. Wählen Sie bei Fehlern Retry in der Zeile oder öffnen Sie Details, wählen Sie Geräte und dann Retry selected. Wiederholungen betreffen vor allem fehlgeschlagene Ziele; für andere Zustände ist kein neuer Versuch garantiert. Prüfen Sie Ursache, Wartungsfenster und Ziele und verfolgen Sie das Ergebnis.

Anhalten oder Abbrechen unterbricht eine begonnene Installation nicht garantiert sofort und macht installierte Updates nicht automatisch rückgängig. Bewerten Sie vorher Auswirkungen und Wiederherstellung; prüfen Sie danach Installation, Neustart und Auftragsstatus je Endpunkt.

Pause, Resume, Cancel und Retry in der Auftragszeile betreffen den gesamten Bereitstellungsauftrag, nicht nur Geräte auf der aktuellen Detailseite. Prüfen Sie vor dem Absenden alle Ziele und Auswirkungen. Für einzelne Geräte öffnen Sie Details und verwenden Retry selected; prüfen Sie Auswahl, Rechte und Status sowie anschließend die tatsächlich betroffenen Geräte.

Uhrzeit und Neustart

• Konsolenzeit: Geben Sie den Zeitplan in der Zeitzone der Konsole ein. Die Aufgabe wird zum entsprechenden gemeinsamen Zeitpunkt ausgeführt.
• Lokale Endpunktzeit: Jeder Endpunkt interpretiert den Zeitplan in seiner lokalen Zeit. Geräte in verschiedenen Zeitzonen können zu unterschiedlichen tatsächlichen Zeitpunkten starten.
• Neustart ausstehend: Nach der Installation kann ein Neustart oder eine Prüfung erforderlich sein. Beurteilen Sie Geräte- und Aufgabendetails; weder der Installationsbeginn noch die Aufgabenerstellung belegt einen vollständigen Abschluss.

Stimmen Sie Zeitinterpretation, Neustarts und Wartungsfenster vor dem Übermitteln mit den Fachverantwortlichen ab.

Bei lokaler Endpunktzeit kann ein auf dem Verwaltungscomputer noch zukünftiger Zeitpunkt auf einem Endgerät in einer anderen Zeitzone bereits vergangen sein. Nach Empfang der Aufgabe kann das Gerät mit der Verarbeitung beginnen, wenn die übrigen Bedingungen erfüllt sind. Prüfen Sie vor dem Absenden Uhr, Zeitzone und Wartungsfenster jedes Endgeräts; vermeiden Sie Zeiten der Sommerzeitumstellung. In beiden Modi können Offline-Geräte oder andere nicht erfüllte Voraussetzungen den Start verzögern; der geplante Zeitpunkt garantiert keinen tatsächlichen Start.

Häufige Probleme

1. Zielgerät oder Update fehlt: Prüfen Sie Verwaltungsbereich, Endpunktanmeldung, Filter und letzte Scans.
2. Endpunkte wurden übersprungen: Unterscheiden Sie fehlende Scans von nicht anwendbaren Updates. Prüfen Sie Scans und ausgewählte Updates, bevor Sie die Nachbearbeitung planen.
3. Ein Endpunkt führt die Aufgabe nicht wie erwartet aus: Prüfen Sie Zeitinterpretation, Verbindung und Arbeitsstatus des Endpunkts, Erreichbarkeit der Quelle und Aufgabendetails. Erstellen Sie nicht wiederholt dieselbe Aufgabe, ohne den vorhandenen Status zu prüfen.
4. Neustart steht aus oder Installation ist fehlgeschlagen: Prüfen Sie Gerätedetails und Meldungen. Planen Sie einen Neustart im Wartungsfenster oder wenden Sie sich an den technischen Support. Bewahren Sie erforderliche nicht vertrauliche Fehlerinformationen für die Prüfung auf.
5. Ein Update wurde ersetzt: Die Markierung Superseded im Katalog zeigt, dass ein neueres Update den Eintrag ersetzt. Ist ein ausgewählter Eintrag ersetzt, wird die Erstellung der Bereitstellung abgelehnt; ein anderes Update wird nicht automatisch eingesetzt. Aktualisieren Sie den Katalog, prüfen Sie Inhalt und Eignung des Ersatzes für die Zielgeräte, wählen Sie erneut und senden Sie ab. Die Ersetzung allein belegt keine Installation.