Windows Update for Business: Details, Details
Obwohl die meisten Windows 10-Benutzer davon ausgehen, dass Windows Update for Business hauptsächlich für den geschäftlichen Gebrauch gedacht ist, bietet es viele Optionen zum Steuern von Updates und zum Arbeiten mit Intune.
Folgendes wissen viele Windows 10-Benutzer möglicherweise nicht: Wenn Sie in den lokalen Gruppenrichtlinieneinstellungen, besser bekannt als „Windows Update for Business“, Optionen zur Steuerung Ihrer Updates auswählen, steuern Sie am Ende optionale Updates. Und was ist, wenn Sie nicht unbedingt ein „geschäftlicher“ Benutzer sind? Welche Möglichkeiten haben Sie?
Eine Menge.
Das kleine Geheimnis von „Windows Update for Business“ ist, dass es sich um nichts anderes als eine Reihe von Registrierungsschlüsseln und lokalen Gruppenrichtlinieneinstellungen handelt, mit denen Sie Updates besser kontrollieren können. Und Sie müssen nicht für ein Unternehmen arbeiten, um diese Einstellungen zu verwenden, obwohl es hilft, wenn Sie Windows 10 Professional ausführen.
[Verwandt: Microsoft Windows 10 vs. Apple macOS: 18 Sicherheitsfunktionen im Vergleich]
(Für Benutzer von Windows 10 Home funktionieren viele dieser Einstellungen, aber es ist nicht so einfach, sie festzulegen – und Sie müssen sich auf Registrierungseinstellungen verlassen, deren Installation umständlich sein kann. Deshalb fordere ich Sie auf, von Windows 10 Home auf zu aktualisieren Professionell. Der Vorgang ist einfach und hat keine Auswirkungen auf Ihre Programme oder Daten. Sie können einen gültigen Produktschlüssel online kaufen oder dies über das Betriebssystem tun.)
Ein Upgrade auf Professional bietet die volle Kontrolle über Updates. Oft wird dies als „Patching-Steuer“ bezeichnet. Während Sie vielleicht bereits den Trick des getakteten Netzwerks kennen, um zu verhindern, dass Updates installiert werden (weil Microsoft der Meinung ist, dass es Sie bei einer Mobilfunkverbindung Geld kostet), können Sie mit den Windows Update for Business-Optionen das Angebot Ihres Computers optimieren.
Und für diejenigen unter Ihnen, die Updates mit einem Server- oder Cloud-Steuerungstool wie Intune steuern möchten, hat Microsoft kürzlich ein Online-Lernmodul veröffentlicht. Es hilft Ihnen dabei, die Optionen zu erläutern, die Ihnen zur Verfügung stehen, um Ihre Auswahl von einem zentralen Ort aus zu steuern. Für Benutzer, die kein anderes Netzwerk als Peer-to-Peer haben, können Sie die Einstellungen einfach maschinell vornehmen.
Um die Einstellungen anzuzeigen, die Sie steuern können, geben Sie in das Suchfeld von Windows 10 GPEDIT ein. Dadurch wird die Control Panel-Anwendung zum Bearbeiten der Gruppenrichtlinie angezeigt. Klicken Sie darauf und navigieren Sie dann zu Computerkonfiguration> Administrative Vorlagen> Windows-Komponenten> Windows Update. Hier sehen Sie einen Ordner namens Windows Update for Business. Es hat fünf Einstellungen, die Sie anpassen und verwenden können.
EMPFOHLENE WHITEPAPER
AIOps: Ein ultimativer Leitfaden für die CIOs
Datenanalyse neu denken
Finanzdienstleistungen neu denken
Die fünf Möglichkeiten
„Auswählen, wann Vorschau-Builds und Feature-Updates empfangen werden“ ist die erste Option. Auf diese Weise können Sie entweder auf dem neuesten Stand oder ohne Rand sein – das heißt, wenn Sie neue Funktionen in Windows ausprobieren möchten, können Sie sich für die Auswahl von Vorschau-Builds entscheiden. Wenn Sie ein IT-Administrator oder -Berater sind, der kommende Builds im Auge behalten möchte, empfehle ich, ein oder zwei Maschinen mit Insider-Editionen zu betreiben. Aber für normale Endbenutzer (und für Verbraucher und Heimanwender) lassen Sie diese Einstellungen in Ruhe; Wir werden das gewünschte Feature-Release auf eine andere Weise festlegen.
Mit der nächsten Einstellung können Sie Qualitätsupdates – besser bekannt als Sicherheitsupdates, die an Patch-Dienstags veröffentlicht werden – entweder nach einer festgelegten Anzahl von Tagen oder zu einem bestimmten Datum zurückstellen. Die gute Nachricht ist, dass Sie diese Einstellung entweder per Gruppenrichtlinie hier oder in den GUI-Einstellungen von Windows Update für Windows 10 Home oder Pro vornehmen können. Gehen Sie zu Start>Update und Sicherheit>Erweiterte Optionen und wählen Sie das Datum aus, an dem Sie Updates installieren möchten – am besten lassen Sie sich ausreichend Zeit, nachdem die Patch-Probleme identifiziert wurden.
Die dritte Einstellung ermöglicht es einem Administrator, die Sperren von Microsoft bei der Installation eines Feature-Release zu umgehen. Ich empfehle nicht, diese Einstellung zu umgehen. Selbst in meinem eigenen Büro möchte ich, wenn ich feststelle, dass das nächste Feature-Release blockiert wird, verstehen, was die Blockierung ist, und sie nicht umgehen.
Viertens ist die Einstellung "Vorschau-Builds verwalten", mit der Sie Insider-Editionen auswählen können, wenn Sie ein Gerät auf dem neuesten Stand haben möchten.
Und schließlich ist "Wählen Sie die Zielversion des Feature-Updates" die Einstellung, mit der Sie besser steuern können, wann Sie Feature-Releases erhalten. Wenn Sie diese Einstellung aktivieren und dann die genaue Version von Windows 10 auswählen, die Sie möchten – zum Beispiel 20H2 – bleibt Ihr System auf dieser Version und wird nicht die nächste Version angeboten. Die gute Nachricht an dieser speziellen Einstellung ist, dass sie selbst auf Windows Home-Computern einfach über einen Registrierungsschlüssel festgelegt werden kann.
Aber warte, es gibt noch mehr
Das ist nicht alles, was Sie mit den Gruppenrichtlinieneinstellungen steuern können. Eine speziell Microsoft möchte nicht, dass Sie sie verwenden, aber in der Tat kann sie nützlich sein: Gruppenrichtlinie: Endbenutzeraktion zum Herunterladen von Updates erforderlich. Dies benachrichtigt den Benutzer über den Download.
Sie finden diese Einstellung unter dem Gruppenrichtlinienpfad Computerkonfiguration>Administrative Vorlagen>Windows-Komponenten>Windows Update>Automatische Updates konfigurieren.
Wenn Sie dies konfigurieren, wird verhindert, dass das Update heruntergeladen wird, bis ein Benutzer eine Benachrichtigung auswählt oder zur Seite Windows Update-Einstellungen geht. Wenn der Benutzer keine Aktion unternimmt, wird das Update erst heruntergeladen, wenn die von Ihnen festgelegte Frist erreicht ist. Denken Sie sorgfältig nach, bevor Sie diese Richtlinie konfigurieren, da sie wahrscheinlich eine schlechte Benutzererfahrung und eine langsame Aktualisierungsakzeptanz bietet.
Werfen wir einen Blick auf diesen auf einem eigenständigen Computer. Zunächst müssen Sie über ein Windows 10 Professional (oder Enterprise oder Educational) verfügen. Geben Sie in das Suchfeld von Windows 10 GPEDIT ein, um zum Bedienfeld zum Bearbeiten der Gruppenrichtlinie zu gelangen. Navigieren Sie zu Computerkonfiguration>Administrative Vorlagen>Windows-Komponenten>Windows Update>Automatische Updates konfigurieren. Klicken Sie auf das Kästchen zum Aktivieren und wählen Sie dann 2 – Für Download und automatische Installation benachrichtigen.
Dies führt dazu, dass das System eine Benachrichtigung auf Ihrem System veröffentlicht, wenn es erkennt, dass Updates verfügbar sind, diese jedoch erst installiert werden, wenn Sie sie auslösen. Wenn Ihr Unternehmen Intune verwendet, können diese Einstellungen auch in der Intune-Konsole vorgenommen werden.
Fazit: Lassen Sie sich nicht von den Windows Update for Business-Einstellungen einschüchtern. Sie sind nicht nur fürs Geschäft, sie sind für jeden da, der sich die Zeit nimmt, sie einzurichten.