Untersuchen von Windows Update Optionen

Abgeschlossen

Wie bei früheren Versionen von Windows bietet Windows 10 und höher Unterstützung für die Bereitstellung neuer Releases mithilfe von Windows Update, Windows Server Update Services, Endpoint Manager und Konfigurationsverwaltungstools von Drittanbietern. Aufgrund der Bedeutung des WaaS-Ansatzes (Windows as a Service) für die Bereitstellung von Innovationen für Unternehmen und der bewährten Fähigkeit von Windows Update, Releases schnell und nahtlos für Verbraucher und kleine Unternehmen bereitzustellen, konzentrieren sich einige der größten Investitionen in Windows darauf, eine breitere Nutzung von Windows Update in Unternehmen zu ermöglichen.

Obwohl Windows Update die Bereitstellung von Updates erheblich vereinfacht und beschleunigt, verwenden Unternehmen Windows Update nicht so umfassend wie Verbraucher und kleine Unternehmen. Dies liegt größtenteils daran, dass Windows Update die Kontrolle über die installierten Updates und den Zeitpunkt der Installation behält. Dadurch ist es für IT-Administratoren schwierig, Updates vor der Bereitstellung in ihrer spezifischen Umgebung zu testen.

Um den Bedenken von IT-Administratoren gerecht zu werden, hat Microsoft 2005 Windows Server Update Services veröffentlicht. Windows Server Update Services ermöglicht ES IT-Administratoren, die Updates abzurufen, die Windows Update für die Geräte in ihrem Unternehmen geeignet sind, zusätzliche Tests und Auswertungen für die Updates durchzuführen und die Updates auszuwählen, die sie installieren möchten. Windows Server Update Services bietet IT-Administratoren auch eine Möglichkeit, anzugeben, wann ein genehmigtes Update installiert werden soll. Da IT-Administratoren letztendlich die meisten Updates auswählen und installieren, die von Windows Update identifiziert werden, besteht die Rolle von Windows Server Update Services in vielen Unternehmen darin, IT-Administratoren die zusätzliche Zeit zu bieten, die sie benötigen, um Vertrauen in die Qualität von Updates vor der Bereitstellung zu gewinnen.

Wartungstools

Es gibt viele Tools, mit denen IT-Experten Windows-as-a-Service bedienen können. Jede Option weist Vor- und Nachteile auf, die von Funktionen und Kontrolle über Einfachheit bis hin zu geringen administrativen Anforderungen reichen. Im Folgenden finden Sie Beispiele für die Wartungstools, die zum Verwalten Windows-as-a-Service Updates verfügbar sind:

  • Windows Update ist ein Dienst, der Softwareupdates bereitstellt, die Ihren Computer auf dem neuesten Stand und geschützt halten. In der Einstellungs-App können Sie unter Update & Sicherheit auf der Registerkarte Windows Update die Updates anzeigen, die für Ihr Windows-Clientgerät verfügbar sind. Unter Erweiterte Optionen können Sie konfigurieren, wie Windows Update Updates für Ihren Computer herunterlädt und installiert. Im Allgemeinen müssen Sie Computer unter Windows so konfigurieren, dass Updates automatisch heruntergeladen und installiert werden, um sicherzustellen, dass der Computer über die aktuellste und geschützte Konfiguration verfügt. Windows Update können auch Nicht-Microsoft-Softwarekomponenten aktualisieren, einschließlich Treibern.

    Hinweis

    Standardmäßig laden Windows 10 und höher Updates automatisch herunter und installieren sie.

  • Windows Server Update Services (WSUS) bietet umfassende Kontrolle über Windows-Updates und ist nativ im Windows Server Betriebssystem verfügbar. Zusätzlich zur Möglichkeit, Updates zurückzuweisen, können Organisationen eine Genehmigungsebene für Updates hinzufügen und diese auf bestimmten Computern oder Computergruppen bereitstellen, wenn sie bereit sind.

  • Windows Update for Business ist die zweite Option für die Wartung Windows-as-a-Service. Dieses Wartungstool umfasst die Kontrolle über die Verzögerung von Updates und ermöglicht eine zentralisierte Verwaltung mithilfe von Gruppenrichtlinie oder Microsoft Intune. Windows Update for Business kann verwendet werden, um Updates je nach Version um bis zu 365 Tage zurückzustellen. Diese Bereitstellungsoptionen sind für Clients im Kanal für allgemeine Verfügbarkeit verfügbar.

  • Configuration Manager bietet die größte Kontrolle über die Wartung Windows-as-a-Service. IT-Experten können Updates zurückstellen und genehmigen. Zudem haben sie verschiedene Optionen für Bereitstellungsziele und die Verwaltung der Bandbreitennutzung und der Bereitstellungszeiten.

Bei all diesen Optionen hängt die Auswahl eines organization von den Ressourcen, Mitarbeitern und Fachkenntnissen ab, die seine IT-organization bereits hat. Wenn die IT beispielsweise bereits Configuration Manager zum Verwalten von Windows-Updates verwendet, kann sie diese weiterhin verwenden. Wenn die IT-Instanz WSUS verwendet, kann sie diese auch weiterhin verwenden.

Eine konsolidierte Übersicht über die Vorteile der einzelnen Tools finden Sie in der folgenden Tabelle:

Wartungstool

Können Updates zurückgestellt werden?

Möglichkeit zum Genehmigen von Updates

Peer-zu-Peer-Option

Zusätzliche Funktionen

Windows Update

Ja (manuell)

Nein

Übermittlungsoptimierung

Keine

Windows Update for Business

Ja

Nein

Übermittlungsoptimierung

Andere Gruppenrichtlinienobjekte

WSUS

Ja

Ja

BranchCache oder Übermittlungsoptimierung

Skalierbarkeit von Upstream-/Downstreamservern

Configuration Manager

Ja

Ja

BranchCache, Clientpeercache

Verteilungspunkte, mehrere Bereitstellungsoptionen

Weitere Informationen zum Bereitstellen von Windows Updates finden Sie unter folgendem Link: https://aka.ms/AA60cod.

Zurücksetzen von Upgrades

Mit Windows können Sie ein Upgrade auf die vorherige Version des Windows-Betriebssystems zurücksetzen. Dies kann hilfreich sein, wenn nach der Aktualisierung unvorhergesehene Umstände auftreten. Es gibt eine standardmäßige Karenzzeit von 10 Tagen, um ein Rollback auf die vorherige Version durchzuführen. Dies kann jedoch mit dem DISM-Imagetool geändert werden. Beim Rollback gehen alle Änderungen verloren, einschließlich installierter Apps, und es wird empfohlen, Benutzerdaten vor einem Rollback zu sichern.

Um ein Rollback auf die vorherige Version auszuführen, öffnen Sie die App Einstellungen, wählen Sie die Sicherheitskategorie Update & und dann Wiederherstellung aus. Hier haben Sie die Möglichkeit, zur vorherigen Version zu wechseln.