Wiki source code of Windows Update Management

Last modified by Jannis Klein on 2024/03/19 17:51
Show last authors
1 {{aagon.priorisierung}}
2 240
3 {{/aagon.priorisierung}}
4
5 {{aagon.floatingbox/}}
6
7 Zu den Einstellungen des Windows Update Managements in ACMP gehören die [[Produkte>>doc:||anchor="HProdukte"]], die [[Optionen>>doc:||anchor="HOptionen"]] und die [[Test- und Freigabeprozesse>>doc:||anchor="HTestenundFreigeben"]].
8
9 = Optionen =
10
11 == Update-Download-Optionen ==
12
13 Das Windows Update Management lädt im Hintergrund die verfügbaren Updates in Ihr File Repository herunter. Der Download ist dabei zweigeteilt und die Metadaten werden über einen separaten Job heruntergeladen. Bei diesen Download-Optionen geht es hauptsächlich darum, wie die Setup-Dateien heruntergeladen werden. Sie können zwischen zwei Download-Typen für die Installationsdateien wählen:
14
15 |**On Demand - nur herunterladen, wenn mindestens ein Client das Update benötigt**|Das ist die Standardeinstellung. Mit dem Download werden die Metadaten heruntergeladen, die alle nötigen Informationen enthalten. Es wird jedoch erst bei einer Rückmeldung seitens des Clients der Download der Setup-Dateien angestoßen. Das bedeutet, dass nur die Setup-Dateien der Updates heruntergeladen werden, die auch von mindestens einem Client benötigt werden.
16 |**Immer - alle Updates herunterladen**|Mit dieser Einstellung werden die Setup-Dateien von allen Updates heruntergeladen. Dies ist auch dann der Fall, wenn sie von keinem Client installiert oder benötigt werden.
17
18 {{aagon.infobox}}
19 Beachten Sie, dass mit dem Download-Typ //Immer – alle Updates herunterladen// entsprechend auch der Speicherplatzbedarf am höchsten ist, da sämtliche Setup-Dateien in Ihr File Repository heruntergeladen werden.
20 {{/aagon.infobox}}
21
22 Neben den zwei beschriebenen Download-Typen wird der Speicherplatzbedarf auch noch von weiteren Faktoren beeinflusst. So ist es beispielsweise auch entscheidend, welche Produkte bei Ihnen im Einsatz sind, ebenso wie die Klassifizierungen und Update-Sprachen, die Sie zur Verfügung stellen wollen. Ein komplettes Windows Betriebssystem Update wird beispielsweise mehr Speicherplatz verbrauchen, als ein Update für ein Kommunikationstool wie Skype.
23
24 Falls Ihr File Repository nicht den benötigten Speicherplatz bereitstellen kann, empfehlen wir Ihnen den ACMP Server [[Verteilte File Repositories>>doc:ACMP.65.ACMP-Solutions.System.Verteilte File Repositories.WebHome||anchor="HACMPServerFileRepositoryauslagern"]] auszulagern.
25
26 {{aagon.infobox}}
27 Beachten Sie den freien Speicher auf Ihren verteilten File Repositories. Wenn Sie den Inhaltstyp Windows Updates aktivieren, werden die Setup-Dateien abhängig vom Sync-Profil auf die verteilten File Repositories kopiert.
28 {{/aagon.infobox}}
29
30 Mithilfe der Checkbox //Nur Updates herunterladen jünger als //können Sie ein konkretes Datum für die Downloads festlegen. Aktivieren Sie dazu die Checkbox und wählen Sie ein Datum aus.
31
32 Außerdem legen Sie individuell fest, welche Updates bezüglich des Veröffentlichungsdatums heruntergeladen werden.
33
34 == (% id="cke_bm_476S" style="display:none" %) (%%)Besonderheit zu //Updates dieser Produkte und Klassifizierungen immer herunterladen// ==
35
36 Mit dem Download-Typ //On Demand – nur herunterladen, wenn mindestens ein Client das Update benötigt //können Sie eine weitere Einstellung vornehmen, um Ausnahmen für die Updates festzulegen. Voraussetzung dafür ist, dass Sie die Checkbox „Updates dieser Produkte und Klassifizierungen immer herunterladen“ aktivieren. Mit ihr können Sie Ausnahmen definieren, bei denen die Updates immer heruntergeladen werden, sobald welche verfügbar sind und Ihren Kriterien (Update-Klassifizierungen) entsprechen. Mit dieser Einstellung ist es irrelevant, dass Sie den //On Demand //–Typen gewählt haben, denn hiermit soll sichergestellt werden, dass wichtige Updates (z.B. kritische oder sicherheitsrelevante) zeitnah bereitgestellt und schnell auf den Clients verteilt werden können.
37
38 Um diese Option zu verwenden, aktivieren Sie zunächst die Checkbox „Updates dieser Produkte und Klassifizierungen immer herunterladen“. Mit der Aktivierung werden auch die beiden Bereiche //Update Produkte// und //Update-Klassifizierungen// editierbar, die Sie miteinander kombinieren müssen, damit der Download-Typ berücksichtigt wird. Wählen Sie nun aus den Update Produkten den Eintrag aus, für den Sie die Ausnahme bestimmen wollen. In der nachfolgenden Abbildung ist es Microsoft Defender Antivirus. Wechseln Sie zu den Update-Klassifizierungen und setzen Sie überall einen Haken, für welche Art von Update der Download stattfinden soll. Für den Microsoft Defender sollen beispielsweise nur kritische und sicherheitsrelevante Updates immer heruntergeladen werden.
39
40 {{figure}}
41 (% style="text-align:center" %)
42 [[image:63_Einstellungen_WindowsUpdateManagement_1006.png]]
43
44 {{figureCaption}}
45 Update-Download-Optionen
46 {{/figureCaption}}
47 {{/figure}}
48
49 {{aagon.infobox}}
50 Sie können einen zeitlichen Rahmen bestimmen, in dem festgelegt wird, welche Updates heruntergeladen werden dürfen. Tragen Sie dafür die Anzahl der Monate ein, die für den Download berücksichtigt werden sollen. Der Standardwert sind 24 Monate.
51 {{/aagon.infobox}}
52
53 Klicken Sie auf //Speichern//, damit Ihre Änderungen gesichert werden. Durch die Anpassungen werden auch die Updates heruntergeladen, die womöglich (noch) nicht von Clients angefragt wurden, jedoch von Ihnen als wichtig angesehen werden. Damit können Sie vorbeugen, dass z.B. kritische Sicherheitsupdates nicht rechtzeitig heruntergeladen und damit nicht als Setup-Dateien bereitliegen.
54
55 {{aagon.warnungsbox}}
56 Gehen Sie mit der Anzahl der ausgewählten Produkte und Klassifizierungen für Updates vorsichtig um, da es andernfalls einen hohen Speicherplatzbedarf verbraucht und der Option //Immer – alle Updates herunterladen// gleichkommt.
57 {{/aagon.warnungsbox}}
58
59 === **Updateprodukte** ===
60
61 Die Palette an aufgelisteten Produkten wird vom Microsoft Server heruntergeladen und bei Neuerungen dynamisch erweitert. Setzen Sie einen Haken unter dem jeweiligen Produkt, was Sie abonnieren wollen. Sollten Sie zu viele Einträge ausgewählt haben, können Sie über die Checkbox //Nur ausgewählte Einträge anzeigen// die Auswahl reduzieren.
62
63 == **Konfiguration der Office 365 Apps Installation außerhalb von ACMP** ==
64
65 == ==
66
67 Um die Updates der Office 365 Apps über WUM verteilen zu können, muss die Grundvoraussetzung, dass Office 365 Apps bereits installiert ist, vom Administrator vorab geschaffen werden.
68
69 Unter [[https:~~/~~/config.office.com/deploymentsettings>>url:https://config.office.com/deploymentsettings]] kann die gewünschte Konfiguration für den Download und die Installation von Office 365 durchgeführt werden.
70
71 Alternativ kann die Microsoft Hilfe genutzt werden:
72
73 [[https:~~/~~/docs.microsoft.com/de-de/deployoffice/overview-office-deployment-tool>>url:https://docs.microsoft.com/de-de/deployoffice/overview-office-deployment-tool]]
74
75 [[https:~~/~~/docs.microsoft.com/de-de/deployoffice/office-deployment-tool-configuration-options>>url:https://docs.microsoft.com/de-de/deployoffice/office-deployment-tool-configuration-options]]
76
77 Der Download und die Installation werden mithilfe der Office-Bereitstellungstools durchgeführt. Wahlweise können Sie das ACMP Client Command „Microsoft Office 365 und 2019“ über [[Client Commands (ACMP) - Aagon>>url:https://www.aagon.com/service-support/downloads/client-commands/]] installieren, welches ebenfalls die Office-Bereitstellungstools nutzt.
78
79 In der Regel erfolgt im ersten Schritt bei Microsoft auch die Konfiguration sogenannter Update-Channel. Über diese Channel veröffentlicht Microsoft regelmäßig neue und/oder aktualisierte Features für die Office-Apps. Der Administrator kann dabei selber entscheiden, welche Art von Update-Channel und welcher Aktualisierungsturnus gewählt werden soll.
80
81 WUM bezieht die nötigen Updates genau über diese Update-Channel.
82
83 {{aagon.infobox}}
84 Beachten Sie, dass der Update-Channel „Aktueller Kanal“ aufgrund der häufigen Updates Einfluss auf die Größe der Dateien haben kann. Das kann bedeuten, dass die File Repositories deutlich mehr Speicherplatz benötigen und die Kapazität gegebenenfalls erweitert werden muss!
85 {{/aagon.infobox}}
86
87 === **Updateklassifizierungen** ===
88
89 Unter den Updateklassifizierungen sehen Sie eine Liste aller Updates, die von Microsoft zur Verfügung gestellt werden. Diese sind nach verschiedenen Kategorien sortiert.
90
91 === Automatische Verweigerung von Windows Updates ===
92
93 Hier können Sie festlegen, dass Sie Updates automatisch verweigern wollen, wenn der angegebene Zeitraum vorrüber ist. Wollen Sie keine Updates automatisch verweigern, deaktivieren Sie die Checkbox.
94
95 === **Automatisches Akzeptieren von Update-EULAs** ===
96
97 Legen Sie fest, dass Sie EULAs von Updates automatisch akzeptieren.
98
99 {{aagon.warnungsbox}}
100 Das automatische Akzeptieren von EULAs kann gegen geltendes Recht in Ihrem Land verstoßen.
101 {{/aagon.warnungsbox}}
102
103 (% class="wikigeneratedid" %)
104 === Optionen für Client-Synchronisierung ===
105
106 Standardmäßig werden bestimmte Updates nicht mit den Clients synchronisiert, da es zu Leistungseinschränkungen kommen kann und damit potentiell Probleme vermieden werden können. Setzen Sie jeweils einen Haken unter die folgenden Checkboxen:
107
108 |(% style="width:350px" %)Verweigerte Updates synchronisieren|(% style="width:1013px" %)Mit der Option werden zusätzlich verweigerte Updates vom ACMP Server abgefragt. Dies ermöglicht einem Client installierte oder benötigte abgelehnte Updates zu melden. Bei der Aktivierung der Option wird die Leistung und der Datenverkehr beeinträchtigt.
109 |(% style="width:350px" %)Zurückgezogene Updates synchronisieren|(% style="width:1013px" %)Mit der Option werden verweigerte Updates vom ACMP angefragt. Updates werden von Microsoft zurückgezogen, sollten diese veraltet sein oder Probleme verursachen. Durch die Aktivierung dieser Option werden zurückgezogene Updates zum ACMP Server gemeldet und können dadurch erst über die Console deinstalliert werden.
110
111 = Produkte =
112
113 Auf dieser Seite werden die Einstellungen vom [[First Steps Wizard>>doc:ACMP.65.ACMP-Solutions.Patch Management.Windows Update Management.WebHome]] gespeichert. Hierzu zählen die Update-Produkte, die Update-Klassifizierungen und die Update-Sprachen.
114
115 == **Spracheinstellungen für Microsoft 365 Apps** ==
116
117 === **Update-Sprachen** ===
118
119 Die von Ihnen ausgewählte Update-Sprache bestimmt die Sprache für alle Microsoft 365 Apps-, den Office 2019- und Office LTSC-Updates. Haben Sie z.B. Deutsch und Englisch gewählt, dann werden auch alle Updates in diesen Sprachen durchgeführt und Ihnen zur Verfügung gestellt.
120
121 === **Zusätzliche Sprachen** ===
122
123 Unter den zusätzlichen Sprachen werden die Sprachen hinzugezählt, die neben den Standard-Sprachen benötigt werden, deren Updates aber nicht auf dieser Sprache stattfinden sollen. Die Sprachen sind dabei in 3 Typen unterteilt:
124
125 |=Typ|=Bedeutung
126 |Vollständig|Die gesamte Office-Oberfläche wird in der zusätzlichen Sprache übersetzt.
127 |Teilweise|Die Office-Oberfläche wird nur partiell übersetzt.
128 |Dokumentenprüfung|Nur die Rechtschreibprüfung wird in der zusätzlichen Sprache bereitgestellt.
129
130 === **Zusätzliche Korrekturhilfen** ===
131
132 Die Korrekturhilfen umfassen Rechtschreib- und Grammatikprüfungen, Silbentrennungen und AutoKorrektur in der ausgewählten Sprache. Haben Sie z.B. Updates auf Deutsch, aber haben Texte auf Französisch, dann wird die Korrekturhilfe nur für diese Texte in der hier ausgewählten Sprache installiert. Das hat den Vorteil, dass Prozesse beschleunigt werden.
133
134 = Testen und Freigeben =
135
136 Zum Testen und Freigeben von neuen Updates können Sie in ACMP Testringe erstellen. Mit der Auslieferung von ACMP ist ein Default Test- und Freigabeprozess definiert und Updates werden direkt freigegeben.
137
138 {{figure}}
139 (% style="text-align:center" %)
140 [[image:hmfile_hash_22cb7e0d.png]]
141
142 {{figureCaption}}
143 Test- und Freigabeprozess definieren
144 {{/figureCaption}}
145 {{/figure}}
146
147
148 === **Kein Ring** ===
149
150 Alle heruntergeladenen Updates befinden sich zunächst in Kein Ring. Über die Radiobuttons haben Sie die folgenden Möglichkeiten:
151
152 |=(% style="width: 597px;" %)Auswahl|=(% style="width: 767px;" %)Beschreibung
153 |(% style="width:597px" %)Updates manuell in den nächsten Ring verschieben.|(% style="width:767px" %)Sie müssen manuell die enthaltenen Updates in den nächsten Ring verschieben.
154 |(% style="width:597px" %)Updates automatisch in Testring 1 verschieben|(% style="width:767px" %)Hierbei geben Sie an, ob das automatischen Verschieben der Updates in Testring 1 nach dem Verteilungszustand Synchronisation oder Synchronisiert vorgenommen werden soll. Zusätzlich geben Sie ein Wartezeit in Tagen an, welche angibt wie lange ein Update mindestens in diesem Ring gewesen sein soll.
155 |(% style="width:597px" %)Überspringe diesen Ring und verschiebe Update direkt in den nächsten Ring, nachdem die Installationsdateien verfügbar sind.|(% style="width:767px" %)Hierbei wird dieser Ring übersprungen und vollständig heruntergeladene Updates werden in den nächsten Ring verschoben.
156
157 === **Testring 1** ===
158
159 Nachdem Updates von Kein Ring in den Testring 1 verschoben wurden, haben Sie bei diesem die folgenden Möglichkeiten:
160
161 |=Auswahl|=Beschreibung
162 |Updates manuell in den nächsten Ring verschieben.|Sie müssen manuell die enthaltenen Updates in den nächsten Ring verschieben.
163 |Updates automatisch in Testring 2 verschieben|Hierbei geben Sie an, nach wievielen Tagen die Updates in den Testring 2 verschoben werden sollen.
164 |Überspringe diesen Ring und verschiebe Update direkt in den nächsten Ring.|Hierbei wird dieser Ring übersprungen und Updates werden in den nächsten Ring verschoben.
165
166 === **Testring 2** ===
167
168 Nachdem Updates von Testring 1 in den Testring 2 verschoben wurden, haben Sie bei diesem die folgenden Möglichkeiten:
169
170 |=Auswahl|=Beschreibung
171 |Updates manuell in den nächsten Ring verschieben.|Sie müssen manuell die enthaltenen Updates in den nächsten Ring verschieben.
172 |Updates automatisch in den Freigabering verschieben|Hierbei geben Sie an, nach wievielen Tagen die Updates in den Freigabering verschoben werden sollen.
173 |Überspringe diesen Ring und verschiebe Update direkt in den nächsten Ring.|Hierbei wird dieser Ring übersprungen und Updates werden in den nächsten Ring verschoben.
174
175 === **Freigabering** ===
176
177 Dieser Ring stellt die letzte Stufe vor der Verteilung und Installation von Updates auf Ihren Clients dar.
178
179 {{aagon.infobox}}
180 Es werden nur Update auf einen Client verteilt und installiert, wenn dieser auch alle Anforderungen des Updates erfüllt.
181 {{/aagon.infobox}}

Navigation

© Aagon GmbH 2024
Besuchen Sie unsere neue Aagon-Community