Changes for page Einstellungen zum Windows Update Management

Last modified by Sabrina V. on 2025/12/09 09:05

From 1.1 to 2.1

From version 2.1

edited by Sabrina V.
on 2025/09/24 05:47

Change comment: There is no comment for this version

To version 9.1

edited by Sabrina V.
on 2025/12/09 09:05

Change comment: There is no comment for this version

Raw
Rendered

Summary

Page properties (1 modified, 0 added, 0 removed)

Details

Page properties

Content

@@ -1,18 +1,18 @@
  {{aagon.floatingbox/}}
--Within the Windows Update Management settings, you can subsequently make changes to settings already set for [[products>>doc:||anchor="HProdukte"]] and [[classifications>>doc:||anchor="HProdukte"]] and configure the [[testing and approval processes>>doc:||anchor="HTestenundFreigeben"]]. This makes it possible to remove or add further products and classifications at a later date, as well as to take language adjustments into account. If your selection of hardware manufacturers is expanded, you can also include additional third-party providers at a later stage and select them via the settings and include them in the meta and setup data download.
++Within the Windows Update Management settings, you can subsequently make changes to settings already set for [[products>>doc:||anchor="HProducts"]] and [[classifications>>doc:||anchor="HClassifications"]], as well as customize the automatic decline of updates and configure the [[testing and release processes>>doc:||anchor="HTestandRelease"]]. This makes it possible to remove or add further products and classifications at a later date, as well as to take language adjustments into account. If your selection of hardware manufacturers is expanded, you can also include additional third-party providers at a later stage and select them via the settings and include them in the meta and setup data download.
--The settings were stored in the [[First Steps Wizard>>doc:ACMP.68.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome]] for Windows Update Management during the initial setup.
++The settings were stored in the [[First Steps Wizard>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome]] for Windows Update Management during the initial setup.
--Navigate to the [[settings>>doc:ACMP.68.ACMP-Solutions.System.Einstellungen.Windows Update Management.WebHome]] (//System// > //Settings //> //Windows Update Management//) or alternatively open them via the plugin by clicking [[image:1733143232645-826.png||height="17" width="18"]]//Open //in the ribbon bar.
++Navigate to the [[settings>>doc:ACMP.69.ACMP-Solutions.System.Einstellungen.Windows Update Management.WebHome]] (//System// > //Settings //> //Windows Update Management//) or alternatively open them via the plugin by clicking [[image:1733143232645-826.png||height="17" width="18"]]//Open //in the ribbon bar.
  = Products =
--The settings you have already made in the [[First Steps Wizard>>doc:ACMP.68.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome]] are listed under Products. This allows you to adjust the configurations retrospectively and adapt them to updated conditions in your working environment. The listed products include:
++The settings you have already made in the [[First Steps Wizard>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome]] are listed under Products. This allows you to adjust the configurations retrospectively and adapt them to updated conditions in your working environment. The listed products include:
--* [[Products>>doc:ACMP.68.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome||anchor="HProdukte"]]
--* [[Classifications>>doc:ACMP.68.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome||anchor="HKlassifizierungen"]]
--* [[Languages>>doc:ACMP.68.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome||anchor="HSprachen"]] (as well as Microsoft 365 app languages and additional correction tools)
++* [[Products>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome||anchor="HProducts"]]
++* [[Classifications>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome||anchor="HClassifications"]]
++* [[Languages>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome||anchor="HLanguages"]] (as well as Microsoft 365 app languages and additional correction tools)
  [[Settings for products, classifications and languages>>image:68_CAWUM_Einstellungen_Produkte_1658.png]]
@@ -22,203 +22,267 @@
  == Update download options ==
--Windows Update Management downloads the available updates to your [[File Repository>>doc:ACMP.68.ACMP-Solutions.System.Verteilte File Repositories.WebHome]] in the background. The download is divided into two parts, with the metadata being downloaded via a separate job. These download options mainly concern how the setup files are downloaded. You can use the button to select the download type for the installation files:
++Windows Update Management downloads the available updates to your [[File Repository>>doc:ACMP.69.ACMP-Solutions.System.Verteilte File Repositories.WebHome]] in the background. The download is divided into two parts, with the metadata being downloaded via a separate job. These download options mainly concern how the setup files are downloaded. You can use the button to select the download type for the installation files:
  |**Download type**|**Description**|
  |**On Demand – only download if at least one Client needs the Update**|This is the default setting, which is also recommended.
--The download includes metadata containing all necessary information. However, the download of the setup files is only triggered when the client sends feedback. This means that only the setup files for updates that are required by at least one client are downloaded.{{aagon.infobox}}You can also use the option //Always download updates for these products and classifications// to specify an additional criterion for obtaining further updates that might not otherwise be included in the defined process. Read more about this in the section on [[Besonderheiten zu Updates dieser Produkte und Klassifizierungen immer herunterladen>>doc:||anchor="HBesonderheitzuUpdatesdieserProdukteundKlassifizierungenimmerherunterladen"]].{{/aagon.infobox}}|(((
++The download includes metadata containing all necessary information. However, the download of the setup files is only triggered when the client sends feedback. This means that only the setup files for updates that are required by at least one client are downloaded.{{aagon.infobox}}You can also use the option //Always download updates for these products and classifications// to specify an additional criterion for obtaining further updates that might not otherwise be included in the defined process. Read more about this in the section on [[Special feature: Always download updates for these products and classifications>>doc:||anchor="HSpecialfeature:Alwaysdownloadupdatesfortheseproductsandclassifications"]].{{/aagon.infobox}}|(((
  [[image:67_CAWUM_Option nur herunterladen_497.png||height="527" width="1705"]]
  )))
--|**Always - download all Updates**|Mit dieser Einstellung werden die Setup-Dateien von **allen** Updates heruntergeladen. Das ist auch dann Fall, wenn sie von keinem Client installiert oder benötigt werden.{{aagon.warnungsbox}}Beachten Sie, dass mit diesem Download-Typ entsprechend auch der Speicherplatzbedarf am höchsten ist, da sämtliche Setup-Dateien in Ihr File Repository heruntergeladen werden. Der hier angeforderte Speicherplatz kann schnell in die mehreren 100 GB gehen.{{/aagon.warnungsbox}}| [[image:67_CAWUM_Option immer herunterladen_578.png||height="75" width="545"]]
++|**Always - download all Updates**|(((
++This setting downloads the setup files for **all** updates. This is also the case if they are not installed or required by any client.
--Falls Ihr File Repository nicht den benötigten Speicherplatz bereitstellen kann, empfehlen wir Ihnen den ACMP Server in ein [[File Repository auszulagern>>doc:ACMP.68.ACMP-Solutions.System.Verteilte File Repositories.WebHome||anchor="HACMPServerRepositorymithilfeeinesToolsauslagern"]].
++{{aagon.warnungsbox}}
++Please note that this download type requires the most storage space, as all setup files are downloaded to your file repository. The storage space required here can quickly run into several 100 GB.
++{{/aagon.warnungsbox}}
++)))| [[image:67_CAWUM_Option immer herunterladen_578.png||height="75" width="545"]]
++If your file repository cannot provide the required storage space, we recommend that you [[move the ACMP Server to a file repository>>doc:ACMP.69.ACMP-Solutions.System.Verteilte File Repositories.WebHome||anchor="HACMPServerRepositorymithilfeeinesToolsauslagern"]].
++
  {{aagon.infobox}}
--Beachten Sie den freien Speicher auf Ihren verteilten File Repositories.
--Wenn Sie den Inhaltstyp Windows Updates aktivieren, werden die Setup-Dateien abhängig vom [[Sync-Profil>>doc:ACMP.68.ACMP-Solutions.System.Verteilte File Repositories.WebHome||anchor="HSync-Profile"]] auf die [[verteilten File Repositories>>doc:ACMP.68.ACMP-Solutions.System.Verteilte File Repositories.WebHome]] kopiert.
++Please note the free storage space on your distributed file repositories.
++If you activate the Windows Updates content type, the setup files will be copied to the [[distributed file repositories>>doc:ACMP.69.ACMP-Solutions.System.Verteilte File Repositories.WebHome]] depending on the [[sync profile>>doc:ACMP.69.ACMP-Solutions.System.Verteilte File Repositories.WebHome||anchor="HSync-Profile"]].
  {{/aagon.infobox}}
--Mit der Checkbox //Nur Updates herunterladen jünger als //können Sie ein konkretes Datum für die Downloads festlegen. Aktivieren Sie dazu die Checkbox und wählen Sie ein Datum aus, welches die zeitliche Eingrenzung festlegt.
++With the checkbox //Only download updates newer than//, you can specify a specific date for the downloads. To do this, activate the checkbox and select a date that sets the time limit.
--[[Update-Download-Optionen>>image:68_CAWUM Einstellungen Update-Download-Optionen_1337.png||alt="67_CAWUM Einstellungen Update-Download-Optionen_1337.png"]]
++[[Update download Options>>image:68_CAWUM Einstellungen Update-Download-Optionen_1337.png||alt="67_CAWUM Einstellungen Update-Download-Optionen_1337.png"]]
  == Special feature: //Always download updates for these products and classifications// ==
--Mit dem Download-Typ //On Demand – nur herunterladen, wenn mindestens ein Client das Update benötigt //können Sie eine weitere Einstellung vornehmen, um Ausnahmen für die Updates festzulegen, die von der eigentlichen Konfiguration nicht betroffen sind. Hierfür ist Voraussetzung, dass Sie die Checkbox „Updates dieser Produkte und Klassifizierungen immer herunterladen“ aktivieren. Mit ihr können Sie Ausnahmen definieren, bei denen die Updates immer heruntergeladen werden, sobald welche verfügbar sind und Ihren Kriterien (den Klassifizierungen) entsprechen.
--Mit dieser Einstellung ist es irrelevant, dass Sie den //On Demand//-Typen gewählt haben, denn hiermit soll sichergestellt werden, dass alle wichtigen Updates (zum Beispiel kritische oder sicherheitsrelevante Updates) zeitnah bereitgestellt und schnell auf den Clients verteilt werden können.
++With the download type //On Demand – only download if at least one client requires //the update, you can configure an additional setting to define exceptions for updates that are not affected by the actual configuration. To do this, you must select the ‘Always download updates for these products and classifications’ checkbox. This allows you to define exceptions for which updates are always downloaded as soon as they are available and meet your criteria (the classifications).
++With this setting, it is irrelevant that you have selected the //On Demand// type, as this is intended to ensure that all important updates (e.g. critical or security-related updates) can be made available promptly and distributed quickly to the clients.
++
  [[image:67_CAWUM_Ausnahme Option Grafik_809.png||data-xwiki-image-style-alignment="center"]]
--==== Vorgehensweise ====
++==== Procedure ====
--Aktivieren Sie die Option, indem Sie zunächst die Checkbox „Updates dieser Produkte und Klassifizierungen immer herunterladen“ anhaken. Dadurch wird der untere Bereich (//Produkte und Klassifizierungen//) editierbar. Wählen Sie nun alle Einträge aus, die miteinander kombiniert und dadurch für den Download-Typ berücksichtigt werden sollen.
++Activate the option by first ticking the checkbox ‘Always download updates for these products and classifications’. This will make the lower section (//Products and classifications//) editable. Now select all entries that are to be combined with each other and thus included in the download type.
  {{aagon.infobox}}
--Sie legen mit dieser Option explizite Ausnahmen fest, nach denen die Updates dennoch heruntergeladen werden sollen.
++This option allows you to specify explicit exceptions for which updates should still be downloaded.
  {{/aagon.infobox}}
--Wählen Sie nun aus den Produkten den Eintrag aus, den Sie für die Ausnahme bestimmen wollen. In der nachfolgenden Abbildung ist es //Microsoft Defender Antivirus//. Setzen Sie nun unter den Klassifizierungen überall einen Haken, für welche Art von Updates der Download stattfinden soll. Für den Microsoft Defender sollen beispielsweise nur kritische und sicherheitsrelevante Updates immer heruntergeladen werden.
++Now select the entry from the products that you want to designate as an exception. In the following illustration, this is //Microsoft Defender Antivirus//. Now tick all the boxes under the classifications for the types of updates that you want to download. For Microsoft Defender, for example, only critical and security-related updates should always be downloaded.
--[[On-Demand Einstellungen für den Download von Updates>>image:67_CAWUM Download-Typ On Demand_932.png]]
++[[On-demand settings for downloading updates>>image:67_CAWUM Download-Typ On Demand_932.png]]
  {{aagon.infobox}}
--Sie können einen zeitlichen Rahmen bestimmen, in dem festgelegt wird, welche Updates heruntergeladen werden dürfen. Tragen Sie dafür die Anzahl der Monate ein, die für den Download berücksichtigt werden sollen. Der Standardwert sind 24 Monate.
++You can specify a time frame in which updates may be downloaded. To do this, enter the number of months to be included in the download. The default value is 24 months.
  {{/aagon.infobox}}
--Klicken Sie in der Ribbonleiste auf [[image:1733143743698-898.png||height="18" width="18"]] //Speichern//, um Ihre Änderungen zu sichern. Durch die Anpassungen werden auch die Updates heruntergeladen, die womöglich (noch) nicht von den Clients angefragt, jedoch von Ihnen als wichtig eingestuft wurden. Dieser Prozess wird im Hintergrund durch den Setup-Download angestoßen, der zeitnah danach ausgeführt wird. Mit diesem Vorgehen stellen Sie sicher, dass z.B. kritische Sicherheitsupdates rechtzeitig heruntergeladen werden und als Setup-Dateien bereitliegen, wenn zeitnah die Updates benötigt werden.
++Click on [[image:1733143743698-898.png||height="18" width="18"]]// Save //in the ribbon bar to save your changes. The adjustments will also download any updates that may not (yet) have been requested by the clients but which you have classified as important. This process is triggered in the background by the setup download, which is executed shortly afterwards.
++This procedure ensures that critical security updates, for example, are downloaded in good time and are available as setup files when the updates are needed.
++
  {{aagon.warnungsbox}}
--Gehen Sie mit der Anzahl der ausgewählten Produkte und Klassifizierungen für Updates vorsichtig um, da es andernfalls zu einem hohen Speicherplatzbedarf kommen kann und der Option// Immer – alle Updates herunterladen //gleichkommt.
++Be careful with the number of selected products and classifications for updates, as this can result in high storage space requirements and is equivalent to the option// Always – download all updates//.
  {{/aagon.warnungsbox}}
--== Automatische Verweigerung von Windows Updates ==
++== Automatically accept Update EULAs ==
--Über diese Einstellung können Sie die Anzahl der Tage neu angeben, die vergehen müssen, bevor ein nicht mehr benötigtes Update automatisch verweigert wird. Die hier eingetragene Zahl haben Sie bei der Erstkonfiguration im [[First Steps Wizard>>doc:ACMP.68.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome||anchor="HAutomatischesBereinigenvonWindowsUpdates"]] definiert. Sollten Sie den Automatismus nicht mehr nutzen wollen, nehmen Sie den Haken aus der Checkbox //Updates automatisch verweigern//.
++You can use this checkbox to automatically accept any update changes to the EULAs. The EULAs will then be automatically accepted as unread without you having to read the amended terms of use.
++{{aagon.warnungsbox}}
++Automatically accepting EULAs may violate applicable law in your country.
++{{/aagon.warnungsbox}}
++
++== Client Synchronization Options ==
++
++The //options for client synchronisation //allow you to synchronise either rejected or withdrawn updates. If the Windows Update Scanner detects that a client requires a rejected or withdrawn update, this situation could be circumvented.
++
++|**Option**|**Description**
++|**Synchronize declined Updates**|Rejected updates are additionally queried from the ACMP server. This allows a client to report installed or required rejected updates. For example, if it is suspected that a client urgently needs a rejected update to remain functional, this option could be selected.
++Activating this option affects performance and data traffic, as a large number of additional updates are loaded into the system.
++|**Synchronize revoked Updates**|Withdrawn updates are also queried from the ACMP server. Updates may be withdrawn by Microsoft for various reasons, e.g. if they cause problems or are outdated.
++By activating this option, the withdrawn updates are reported to the ACMP server and can only be uninstalled via the console.
++
++The reason for this is that certain updates are not synchronised with the clients by default, as this is intended to avoid problems and improve performance.
++Tick the appropriate option as required. To save your changes, click [[image:1733143922810-452.png||height="18" width="18"]]// Save//.
++
++
++[[Windows Update Management settings>>image:69_CAWUM Einstellungen_Optionen2_1070.png||alt="67_CAWUM Einstellungen_Optionen2_1070.png"]]
++
++= Automatic declination of Updates =
++
++This setting allows you to create a filter that automatically denies updates based on the applicable criteria. The declined updates that fall under the filter are then deleted from the hard drive by the clean-up job. By default, the ‘Last used on’ field is suggested when the filter is opened for the first time, as this corresponded to the behaviour up to ACMP version 6.9: All updates that are recognised as no longer needed after the defined number of days are automatically denied and removed by the server task.
++An update is considered no longer needed if, for example, it has not been requested by clients within the configured period (filter option: Last used on) or if certain types of updates are generally irrelevant (preview updates from a specific third-party provider, etc.). With the help of the filter, you can define the automatic decline of Windows Updates and individually determine what should and should not be declined according to your criteria.
++
  {{aagon.infobox}}
--Diese Option anzuhaken hilft Ihnen dabei, dass ACMP sich nach der von Ihnen festgelegten Zeit von selbst beginnt zu bereinigen. Überholte Updates, Patches etc. werden durch diese Option automatisch aussortiert. Sollten Sie einen funktionierenden Updateprozess bei sich eingeführt haben, können Sie die Option deaktiviert lassen.
++The “Last used on” field helps you to ensure that ACMP automatically starts cleaning up after the time you have specified, based on this fulfilled criterion and any continuing filter options. Outdated updates, patches, etc. are automatically sorted out using this option. If you have implemented a functioning update process, you can leave this option disabled.
  {{/aagon.infobox}}
--== Automatisches Akzeptieren von Update-EULAs ==
++To use the filter, you must first tick the box under //Automatic reject updates//. Then click on the button [[image:1765269883037-206.png]]//Filter for automatic reject updates//. A new wizard will open, in which you can now configure an individual filter according to which updates should be rejected in future. Helpful tips and explanations for the various filter options can be found [[here>>doc:ACMP.69.ACMP-Solutions.Client-Management.Container.Container verwalten.WebHome]].
--Über diese Checkbox können Sie automatisch jegliche Update-Änderungen der EULAs akzeptieren. Dabei werden die EULAs automatisch ungelesen angenommen, ohne dass Sie die geänderten Nutzungsbedingungen lesen.
++[[Filter for automatic decline of updates >>image:69_CAWUM_FIlter Konfiguration für das automatische Verweigern_965.png]]
--{{aagon.warnungsbox}}
--Das automatische Akzeptieren von EULAs kann gegen geltendes Recht in Ihrem Land verstoßen.
--{{/aagon.warnungsbox}}
++== Examples of filter configurations to decline updates ==
--== Optionen für Client-Synchronisierung ==
++The following examples illustrate some filter configurations that are designed to automatically deny these updates. Please note that the level at which you are located or set the filter option is crucial. This can significantly determine whether an update should be explicitly declined if one or more conditions apply.
--Mit den //Optionen für Client-Synchronisierung //können Sie entweder verweigerte oder zurückgezogene Updates synchronisieren. Sollte bei dem Durchlauf des Windows Update Scanners erfasst werden, dass ein Client ein verweigertes oder zurückgezogenes Update benötigt, könnte dieser Zustand umgangen werden.
++{{box}}
++**Tip**: For information on how to create a filter and the different filter modes and basic elements available for each filter, see [[//Working with filter types//>>doc:ACMP.69.ACMP-Solutions.Client-Management.Container.Container verwalten.Arbeiten mit den Filtertypen.WebHome]].
++{{/box}}
--|**Option**|**Beschreibung**
--|**Verweigerte Updates synchronisieren**|Es werden zusätzlich verweigerte Updates vom ACMP Server abgefragt. Dies ermöglicht einem Client installierte oder benötigte abgelehnte Updates zu melden. Sollte beispielsweise vermutet werden, dass ein Client dringend ein verweigertes Update benötigt, um funktionsfähig zu bleiben, könnte diese Option ausgewählt werden.
--Mit der Aktivierung der Option wird die Leistung und der Datenverkehr beeinträchtigt, da eine große Menge an zusätzlichen Updates ins System geladen werden.
--|**Zurückgezogene Updates synchronisieren**|Es werden zusätzlich zurückgezogene Updates vom ACMP Server abgefragt. Updates können von Microsoft aufgrund verschiedener Gründe zurückgezogen werden, z.B. wenn sie Probleme verursachen oder veraltet sind.
--Durch die Aktivierung der Option werden die zurückgezogenen Updates dem ACMP Server gemeldet und lassen sich erst über die Console deinstallieren.
++Examples:
--Hintergrund dessen ist, dass bestimmte Updates standardmäßig nicht mit den Clients synchronisiert werden, da dadurch bewusst Probleme vermieden und die Performance verbessert werden sollen.
++* "Decline all updates that contain the string %ARM64% in their name"
--Haken Sie die entsprechende Option nach Bedarf an. Um Ihre Änderungen zu speichern, klicken Sie auf  [[image:1733143922810-452.png||height="18" width="18"]] //Speichern//.
++* "All updates that have been revoked by Microsoft (expiry status IN Revoked)"
++* "All updates that have not been used for more than 180 days."
--[[Einstellungen zum Windows Update Management>>image:67_CAWUM Einstellungen_Optionen2_1070.png]]
++In this configuration, updates that have a name similar to %ARM64%, have a status of "Revoked" or were last reported as needed more than 180 days ago (filter: Last used "not in the last x days") are automatically declined (condition: OR).
--= Drittanbieterkataloge =
++[[image:69_CAWUM Filter 1.png||data-xwiki-image-style-alignment="center"]]
--Über die Drittanbieterkataloge lassen sich auch Updates anderer Anbieter, die nicht von Microsoft stammen, beziehen.
--Hierzu gehören derzeit die Updates der Anbieter //HP//, //Lenovo //und //Dell//. Lesen Sie [[hier>>doc:ACMP.68.ACMP-Solutions.Patch Management.Windows Update Management.Drittanbieterkataloge.WebHome]] mehr zu den Drittanbieterkatalogen.
++**Example: "Decline Microsoft Defender Antivirus updates that have not been needed for more than X days"**
--= Testen und Freigeben =
++Since Defender updates tend to be short-lived, you may want to deny them a little faster so that they do not take up unnecessary hard drive space. This can be achieved as follows, for example: Updates with the update product name "Microsoft Defender Antivirus" (filter: In) and the field "Last used on" (filter value: not in the last) in 14 days are automatically rejected.
--Ein wichtiger Teil im Windows Update Management ist das automatisierte Verteilen von ausgewählten Updates. Dazu muss der sogenannte Test- und Freigabeprozess definiert werden, nach dem die Verteilung erfolgt. Hier können Sie konkret anhand von einem eigenen Prozess jedes Produkt, welches inbegriffen sein soll, den passenden Klassifizierungen zuweisen. Anschließend lassen sich die Übergänge in die verschiedenen Testringe und die Verweildauer, was ein Update einhalten soll, festlegen. Mit letzterer Option können Sie bestimmen, wie schnell veröffentlichte Updates und Upgrades bei Ihnen im Unternehmen zum Einsatz kommen und installiert werden dürfen.
++[[image:69_CAWUM Filter 2.png||data-xwiki-image-style-alignment="center"]]
++**Example: "Decline Microsoft Edge updates that are in the Beta or Dev channel"**
++
++In this configuration, two filter options are combined: Only updates that have the product name "Microsoft Edge" (filter: In) __AND__ the designation %Microsoft Edge Beta Channel% (filter: similar) OR %Microsoft Edge Dev Channel% are automatically declined. This combination therefore declines all updates that are assigned to the beta or dev channel. The wildcards allow any number of characters to be taken into account.
++
++[[image:69_CAWUM Filter 3.png||data-xwiki-image-style-alignment="center"]]
++
++**Example: "Reject Windows 11 22H2 updates"**
++
++Updates with the update product name "Windows 11" (filter: In) __and__ a designation (filter: similar) of "22H2%" are automatically rejected. The percent signs represent a wildcard. This means that similar-sounding version updates of Windows 11 are also denied with this filter configuration.
++
++[[image:69_CAWUM Filter 4.png||data-xwiki-image-style-alignment="center"]]
++
++**Combination of all filter options**
++
++You can also create a more complex filter combination within the filter by establishing a connection between the individual filter operators. However, please note that the top operator also applies to the conditions below and that there is an AND/OR correlation between the individual filters. The following illustration shows how to use the above.
++
++[[Filter combination>>image:69_CAWUM Automatisches Verweigern Updates Beispiele_1732.png]]
++
++The advanced filter allows you to focus on specific environments and provide exactly the updates that meet your criteria.
++
++In this example, we want to create a collection for a Windows 11 upgrade, so we select only the product //Windows 11// in the upper section and only //Upgrades// under Classifications. The filter mode selected here is ‘Standard filter’.
++
++Continue your work by displaying a preview on the second page of which Windows Updates will be automatically denied by the filter. Exit the configurations and click //Done//. Save your changes in the ribbon bar and save them.
++
++[[Filter for automatic decline of updates >>image:69_CAWUM Automatische Verweigerung von Windows Updates Einstellungen_993.png]]
++
++
++= Third Party Catalogues =
++
++Third party catalogues can also be used to obtain updates from providers other than Microsoft.
++These currently include updates from //HP//, //Lenovo //and //Dell//. Read more about third party catalogues [[here>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.Drittanbieterkataloge.WebHome]].
++
++= Test and Release =
++
++An important part of Windows Update Management is the automated distribution of selected updates. To do this, you need to define the test and release process that will be used for distribution. Here, you can assign the appropriate classifications to each product that is to be included, based on your own process. You can then define the transitions to the various test rings and the retention period that an update should adhere to. The latter option allows you to determine how quickly published updates and upgrades can be used and installed in your company.
++
  {{box}}
--**Tipp: **Lesen Sie im Exkurs //[[Wie hängen die Produkte und Klassifizierungen in ACMP zusammen?>>doc:ACMP.68.ACMP-Solutions.Patch Management.Windows Update Management.Exkurse und FAQ.Exkurs\: Wie hängen Produkte und Klassifizierungen in ACMP zusammen?.WebHome]]// nach, wie sich die beiden Bereiche beeinflussen.
++**Tip: **Read the excurses //[[How are products and classifications related in ACMP?>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.Exkurse und FAQ.Exkurs\: Wie hängen Produkte und Klassifizierungen in ACMP zusammen?.WebHome]]// to find out how the two areas influence each other.
  {{/box}}
--Mit der Auslieferung von ACMP ist ein Default Test- und Freigabeprozess definiert, wodurch die Updates direkt freigegeben werden.
++With the delivery of ACMP, a default test and release process is defined, whereby updates are released directly.
  {{aagon.infobox}}
--Beachten Sie, dass es sich dabei um einen Standard-Test- und Freigabeprozess für Windows Updates handelt. Jedes Windows Update, dass nicht explizit einem benutzerdefinierten Test- und Freigabeprozess zugewiesen wurde, wird immer diesem Prozess zugewiesen. Aus diesem Grund sind für den Default Test- und Freigabeprozess keine Filtereinstellungen verfügbar.
++Please note that this is a standard testing and release process for Windows updates. Any Windows update that has not been explicitly assigned to a custom testing and release process will always be assigned to this process. For this reason, no filter settings are available for the default testing and release process.
  {{/aagon.infobox}}
--Um einen bestehenden Test- und Freigabeprozess zu bearbeiten ([[image:1733144849912-156.png]]) (//STRG + E//) oder zu löschen ([[image:1733144849912-908.png]]) (//Entf//), klicken Sie den entsprechenden Eintrag in der Liste an und drücken Sie den Button der jeweiligen Aktion. Beim Bearbeiten öffnet sich ein neues Fenster, wo Sie die allgemeinen Angaben und die Inhalte (Produkte und Klassifizierungen) bearbeiten oder die Konfiguration nochmals anpassen können.
++To edit ([[image:1733144849912-156.png]]) (//CTRL + E//) or delete ([[image:1733144849912-908.png]]) (//Del//) an existing test and release process, click on the corresponding entry in the list and press the button for the respective action. When editing, a new window opens where you can edit the general information and content (products and classifications) or adjust the configuration again.
--Über die Pfeile an der Seite können Sie die Prioritäten der jeweiligen Prozesse verschieben. Lesen Sie dazu mehr im Abschnitt [[//Prioritäten der Test- und Freigabeprozesse ändern//>>doc:||anchor="HPrioritE4tenderTest-undFreigabeprozesseE4ndern"]].
++You can use the arrows on the side to move the priorities of the respective processes. Read more about this in the section [[Changing the priorities of test and release processes>>doc:||anchor="HChangingtheprioritiesoftestandreleaseprocesses"]].
  [[Übersicht der Test- und Freigabeprozesse>>image:67_CAWUM EInstellungen_Übersicht Test- und Freigabeprozess_1059.png]]
--== Test- und Freigabeprozess hinzufügen ==
++== Add test and release process ==
--Um einen neuen Test- und Freigabeprozess hinzuzufügen, klicken Sie in der oberen Leiste auf den gleichnamigen Button ([[image:1733144928460-805.png]]) oder drücken Sie in der geöffneten Console die Tastenkombination //STRG + N//. Es öffnet sich ein Wizard, in dem Sie auf der ersten Seite einen Namen und eine Beschreibung eingeben können.
++To add a new test and release process, click on the button ([[image:1733144928460-805.png]]) in the top bar or press the key combination //CTRL + N //in the open console. A wizard will open, where you can enter a name and description on the first page.
  {{box}}
--**Tipp:** Geben Sie dem Test- und Freigabeprozess einen eindeutigen Namen, um im späteren Verlauf den richtigen Prozess zuweisen zu können. Hier kann es hilfreich sein, wenn Sie das Produkt namentlich benennen, z.B. „Defender Test- und Freigabeprozess“ oder „Office Test- und Freigabeprozess“ und für jedes Produkt/jede Produktsammlung einen eigenen Prozess erstellen.
++**Tip:** Give the test and release process a unique name so that you can assign the correct process later on. It may be helpful to name the product, e.g. "Defender Test and Release Process" or "Office Test and Release Process", and create a separate process for each product/product collection.
  {{/box}}
--[[Allgemeine Informationen zum Test- und Freigabeprozess hinzufügen>>image:67_Einstellungen_Test- und Freigabeprozess hinzufügen_966.png]]
++[[Add general information about the testing and release process>>image:67_Einstellungen_Test- und Freigabeprozess hinzufügen_966.png]]
--Klicken Sie anschließend auf //Weiter >//, um den Inhalt dieses Test- und Freigabeprozesses festzulegen. Auf der nächsten Seite sind die auswählbaren Produkte und Klassifizierungen in zwei Bereiche aufgeteilt.
++Then click //Next >// to define the content of this testing and release process. On the next page, the selectable products and classifications are divided into two areas.
  {{aagon.infobox}}
--Beachten Sie, dass Sie unter den Produkten **NUR **die Produkte auswählen können, die Sie im [[First Steps Wizard>>doc:ACMP.68.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome]] oder später in den [[Einstellungen>>doc:]] angehakt haben. Sollten Sie bemerken, dass Ihnen hier essenzielle Einträge fehlen, müssen Sie den Wizard abbrechen und diese erst hinzufügen, ehe Sie weitermachen können.
++Please note that you can **ONLY **select products that you have checked in the [[First Steps Wizard>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.First Step Wizard des Windows Update Managements.WebHome]] or later in the [[settings>>doc:]]. If you notice that essential entries are missing here, you must cancel the wizard and add them before you can continue.
  {{/aagon.infobox}}
  {{box}}
--**Tipp:** Wie bereits erwähnt, ist es ratsam, für jedes Produkt/jede Produktgruppe einen eigenen Test- und Freigabeprozess zu erstellen. Mischen Sie nicht verschiedene Produkte, sollten unterschiedliche Klassifizierungen verschiedene Prozesse beinhalten. Legen Sie lieber für jedes Produkt mit der jeweiligen Klassifikation einen eigenen Prozess an, damit Sie den Verteilungsgrad individueller bestimmen können.
++**Tip:** As already mentioned, it is advisable to create a separate testing and release process for each product/product group. Do not mix different products if different classifications involve different processes. It is better to create a separate process for each product with the respective classification so that you can determine the degree of distribution more individually.
  {{/box}}
--In diesem Beispiel soll der Freigabeprozess für das Produkt //Office// > //Microsoft 365 Apps/Office 2019/Office LTSC// bestimmt werden. Haken Sie also diesen Eintrag an und wählen Sie die Klassifizierungen aus, die dadurch abgedeckt werden sollen. Lesen Sie [[hier>>doc:ACMP.68.ACMP-Solutions.Patch Management.Windows Update Management.Konfigurationsmöglichkeiten im Windows Update Management.WebHome||anchor="HKlassifizierungen"]] nochmal ggf. nach, welche Art von Update was abdeckt. Hier sollen alle Arten von „Updates“ berücksichtigt werden (//Critical-//,// Definition-//,// Security Updates//, //Update Rollups// und //Updates//). Klicken Sie erneut auf //Weiter >//, nachdem Sie alle relevanten Checkboxen aktiviert haben.
++In this example, the release process for the product //Office// > //Microsoft 365 Apps/Office 2019/Office LTSC// is to be determined. Therefore, tick this entry and select the classifications that are to be covered by it. If necessary, read [[here>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.Konfigurationsmöglichkeiten im Windows Update Management.WebHome||anchor="HKlassifizierungen"]] again to find out what type of update covers what. All types of "Updates" should be taken into account here (//critical//, //definition//, //security updates//, //update rollups// and //updates//). Click //Next >// again after you have activated all relevant checkboxes.
--[[Inhalte für Test und Freigabe definieren>>image:67_Einstellungen_Inhalte für Test und Freigabe_966.png]]
++[[Define content for testing and release>>image:67_Einstellungen_Inhalte für Test und Freigabe_966.png]]
--Auf der letzten Seite müssen Sie nun die Testringkonfiguration festlegen. Der Aufbau, der hier hinterlegten Ringe, verhält sich ähnlich und durchläuft immer wieder den gleichen Ablauf: Die Updates lassen sich entweder manuell oder automatisch (nach einer von Ihnen festgelegten Anzahl an Tagen) von //Kein Ring //in den //Testring 1 //und //Testring 2 //verschieben, bis sie den Freigabering erreicht haben, wo sie auf allen Clients verteilt und installiert werden, die die Anforderungen der Updates erfüllen.
--Den jeweiligen Verteilungsprozess und -ring können Sie dann über das Grid im Windows Update Management unter dem Tab //Updates //einsehen. Die beiden Einträge beziehen sich auf die von Ihnen hier getroffenen Konfigurationen und werden als Tabelleneinträge mit gelistet.
++On the last page, you must now define the test ring configuration. The structure of the rings stored here is similar and always follows the same sequence: The updates can be moved either manually or automatically (after a number of days specified by you) from //No ring //to //Test ring 1 //and //Test ring 2 //until they reach the release ring, where they are distributed and installed on all clients that meet the update requirements.
--Alle heruntergeladenen Updates befinden sich zunächst in //Kein Ring//. Über die Radiobutton haben Sie die folgenden Möglichkeiten:
++You can then view the respective distribution process and ring via the grid in Windows Update Management under the //Updates //tab. The two entries refer to the configurations you have made here and are listed as table entries.
--**Kein Ring**
++All downloaded updates are initially located in //No Ring//. The radio buttons give you the following options:
--|(% style="width:399px" %)Updates manuell in den nächsten Ring verschieben.|(% style="width:1293px" %)Es erfolgt nur eine Verschiebung des Updates, wenn Sie es manuell in den nächsten Ring verschieben.
++**No Ring**
++
++|(% style="width:399px" %)Manually move updates to the next ring.|(% style="width:1293px" %)The update will only be postponed if you manually move it to the next ring.
++|(% style="width:399px" %)Automatically move updates to test ring 1.|(% style="width:1293px" %)Here, you can specify the waiting period in days, i.e. how long an update must have been in this ring before it is automatically moved to test ring 1.
  |(% style="width:399px" %)(((
--Updates automatisch in Testring 1 verschieben.
--)))|(% style="width:1293px" %)Legen Sie hier die Wartezeit in Tagen fest, wie lange ein Update mindestens in diesem Ring gewesen sein muss, ehe er automatisch in den Testring 1 verschoben wird.
--|(% style="width:399px" %)Überspringe diesen Ring und verschiebe Updates direkt in den nächsten Ring, nach Erreichen des Verteilungsstatus //Synchronisation //oder //Synchronisiert//|(% style="width:1293px" %)(((
--Hier ist der Stand der heruntergeladenen Dateien im File Repository entscheidend. Wenn die Dateien auf den zuständigen File Repositories bereits verteilt sind, lautet der Verteilungsstatus //Synchronisiert//, da sie abrufbar sind.
++Skip this ring and move updates directly to the next ring after reaching the distribution status //Synchronisation //or //Synchronised//.
++)))|(% style="width:1293px" %)(((
++The status of the downloaded files in the file repository is decisive here. If the files have already been distributed to the relevant file repositories, the distribution status is //Synchronised//, as they are available for retrieval.
--//Synchronisation //bedeutet, dass der Prozess noch läuft oder derzeit stattfindet, weil die Dateien eingereiht werden und noch nicht vollständig vorhanden sind.
++//Synchronisation //means that the process is still running or currently taking place because the files are being queued and are not yet fully available.
  {{aagon.infobox}}
--Sollte das File Repository sich noch synchronisieren, kann es sein, dass die Dateien dann nicht übermittelt werden, weil es die Daten noch nicht erhalten hat, die angefordert wurden. In diesem Fall sollten Sie ein bisschen warten, ehe der Status sich verändert hat.
++If the file repository is still synchronising, it may be that the files are not transferred because it has not yet received the requested data. In this case, you should wait a little while before the status changes.
  {{/aagon.infobox}}
  )))
--Nachdem die Updates von //Kein Ring //in den //Testring 1 //verschoben wurden, müssen Sie den weiteren Verlauf definieren:
++After the updates from //No Ring //have been moved to //Test Ring 1//, you must define the further course of action:
--**Testring 1**
++**Test ring 1**
--|(% style="width:398px" %)Updates manuell in den nächsten Ring verschieben.|(% style="width:1294px" %)Es erfolgt nur eine Verschiebung des Updates, wenn Sie es manuell in den nächsten Ring verschieben.
--|(% style="width:398px" %)(((
--Updates automatisch in Testring 2 verschieben.
--)))|(% style="width:1294px" %)Geben Sie hier an, nach wie vielen Tagen die Updates automatisch in den Testring 2 verschoben werden sollen. Die Wartezeit muss in Tagen eingetragen werden.
--|(% style="width:398px" %)Sobald die Installationsdateien verfügbar sind diesen Ring überspringen und Updates direkt in den nächsten Ring verschieben.|(% style="width:1294px" %)Hierbei wird dieser Ring übersprungen und Updates werden in den nächsten Ring verschoben.
++|(% style="width:398px" %)Manually move updates to the next ring.|(% style="width:1294px" %)The update will only be postponed if you manually move it to the next ring.
++|(% style="width:398px" %)Automatically move updates to test ring 2.|(% style="width:1294px" %)Specify here after how many days the updates should be automatically moved to test ring 2. The waiting time must be entered in days.
++|(% style="width:398px" %)Once the installation files are available, skip this ring and move updates directly to the next ring.|(% style="width:1294px" %)In this case, this ring is skipped and updates are moved to the next ring.
--**Testring 2**
++**Test ring 2**
--|(% style="width:396px" %)Updates manuell in den nächsten Ring verschieben.|(% style="width:1296px" %)Es erfolgt nur eine Verschiebung des Updates, wenn Sie es manuell in den nächsten Ring verschieben.
--|(% style="width:396px" %)(((
--Updates automatisch in Freigabering verschieben.
--)))|(% style="width:1296px" %)Hierbei geben Sie an, nach wie vielen Tagen die Updates in den Freigabering verschoben werden sollen.
--|(% style="width:396px" %)Sobald die Installationsdateien verfügbar sind diesen Ring überspringen und Updates direkt in den nächsten Ring verschieben.|(% style="width:1296px" %)Hierbei wird dieser Ring übersprungen und Updates werden in den nächsten Ring verschoben.
++|(% style="width:396px" %)Manually move updates to the next ring.|(% style="width:1296px" %)The update will only be postponed if you manually move it to the next ring.
++|(% style="width:396px" %)Automatically move updates to the release ring.|(% style="width:1296px" %)Here, you specify after how many days the updates should be moved to the release ring.
++|(% style="width:396px" %)Once the installation files are available, skip this ring and move updates directly to the next ring.|(% style="width:1296px" %)In this case, this ring is skipped and updates are moved to the next ring.
--Alle Updates, die nun die Verteilungsringe durchlaufen haben, befinden sich jetzt im Freigabering. Der Freigabering stellt die letzte Stufe vor der Verteilung und Installation der Updates auf den Clients dar.
++All updates that have now passed through the distribution rings are now in the release ring. The release ring is the final stage before the updates are distributed and installed on the clients.
  {{aagon.infobox}}
--Es werden nur Updates auf einen Client verteilt und installiert, wenn dieser auch alle Anforderungen (z.B. das passende Betriebssystem, Client meldet das Update als benötigt oder die EULA muss aktiviert werden) des Updates erfüllt.
++Updates are only distributed to and installed on a client if it meets all the requirements (e.g. the appropriate operating system, the client reports the update as required, or the EULA must be activated).
  {{/aagon.infobox}}
--[[Beispiel Konfiguration eines Test- und Freigaberings>>image:67_Einstellungen_Test- und Freigabeprozess Konfiguration_966.png]]
++[[Example configuration of a test and release ring>>image:67_Einstellungen_Test- und Freigabeprozess Konfiguration_966.png]]
--Beenden Sie die Konfigurationen und klicken Sie auf //Fertig//. Der neu hinzugefügte Prozess wird nun in der Übersicht gelistet und kann verteilt werden.
++Finish the configurations and click //Done//. The newly added process is now listed in the overview and can be distributed.
--Nach dieser Konfiguration würde das Ergebnis wie folgt lauten:
--Alle von Microsoft erschienenen Updates zum Produkt //Microsoft 365 Apps/Office 2019/Office LTSC //mit den Klassifizierungen //Critical-//,// Definition-//,// Security Updates//, //Update Rollups// und //Updates// würden, nachdem sie von Ihnen heruntergeladen wurden, erstmal in den Testring 1 gelegt. Dort bleiben sie sieben Tage liegen, bis sie in den Testring 2 übergeben und nach weiteren sieben Tagen, schlussendlich freigegeben werden würden.
++After this configuration, the result would be as follows:
++All updates released by Microsoft for the product //Microsoft 365 Apps/Office 2019/Office LTSC //with the classifications //Critical//, //Definition//, //Security Updates//, //Update Rollups// and //Updates// would first be placed in Test Ring 1 after you downloaded them. They would remain there for seven days until they were transferred to Test Ring 2 and finally released after another seven days.
++
  {{aagon.infobox}}
--Microsoft hat einen festgelegten Updatezyklus, nach dem es neue Releases gibt. Lesen Sie in dem Exkurs „[[//Update Zyklus: Wie kommt das Update von Microsoft auf den ACMP Client?//>>doc:ACMP.68.ACMP-Solutions.Patch Management.Windows Update Management.Exkurse und FAQ.Exkurs\: Update Zyklus\: Wie kommt das Update von Microsoft auf den ACMP Client?.WebHome]]“ nach, welche Schritte jeweils durchlaufen werden und wie die Test- und Freigabeprozesse dort einwirken.
++Microsoft has a fixed update cycle according to which new releases are made available. Read the section „[[Update cycle: How does the update from Microsoft get to the ACMP Client?>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.Exkurse und FAQ.Exkurs\: Update Zyklus\: Wie kommt das Update von Microsoft auf den ACMP Client?.WebHome]]“ to find out which steps are taken in each case and how the testing and release processes affect this.
  {{/aagon.infobox}}
--== Prioritäten der Test- und Freigabeprozesse ändern ==
++== Changing the priorities of test and release processes ==
--Prioritäten von Test- und Freigabeprozesse können Sie ändern, sollten die gleichen Produkte in verschiedenen Prozessen vorkommen. Durch die Priorität wird geregelt, welche Updates zuerst verteilt werden können.
++You can change the priorities of test and release processes if the same products appear in different processes. The priority determines which updates can be distributed first.
--Die Priorität des jeweiligen Prozesses erkennen Sie innerhalb der Tabelle auf der linken Seite. Unterhalb der Sternchenspalte stehen die Zahlen für die Art der Priorität. Die Priorisierung funktioniert wie folgt: **Je kleiner die Zahl ist, desto höher ist die Priorität. **Verändern Sie die Reihenfolge, indem Sie die Pfeile ([[image:1733145433176-476.png]] ,[[image:1733145433176-745.png]] ,[[image:1733145433176-934.png]] ,[[image:1733145433177-660.png]] ) nutzen und die Prozesse an die jeweilige Stelle verschieben.
++You can see the priority of each process in the table on the left. The numbers below the asterisk column indicate the type of priority. Prioritisation works as follows: **the smaller the number, the higher the priority. **Change the order by using the arrows ([[image:1733145433176-476.png]] ,[[image:1733145433176-745.png]] ,[[image:1733145433176-934.png]] ,[[image:1733145433177-660.png]] ) to move the processes to the appropriate position.
  {{box}}
--**Beispiel:** Das Produkt Microsoft Defender Antivirus (Windows > Microsoft Defender Antivirus) wird sowohl im Prozess „Microsoft Sicherheitsupdates“ als auch „Defender Test- und Freigabeprozess“ ausgewählt/verwendet. „Microsoft Sicherheitsupdates“ hat die Priorität 1, der „Defender Test- und Freigabeprozess“ die Priorität 6. Da es nur eine Zuordnung innerhalb des Test- und Freigabeprozess gibt, wird die mit der höchsten Priorität ausgewählt. Die Verteilung für die Updates erfolgt demnach über den „Microsoft Sicherheitsupdates“-Prozess.
++**Example:** The product Microsoft Defender Antivirus (Windows > Microsoft Defender Antivirus) is selected/used in both the "Microsoft Security Updates" and "Defender Testing and Release Process" processes. "Microsoft Security Updates" has priority 1, while the "Defender Test and Release Process" has priority 6. Since there is only one assignment within the test and release process, the one with the highest priority is selected. The updates are therefore distributed via the "Microsoft Security Updates" process.
  {{/box}}
--[[Prioritäten der Test- und Freigabeprozesse ändern>>image:67_CAWUM Priorität Test- und Freigabeprozess_461.png]]
++[[Change priorities of testing and release processes>>image:67_CAWUM Priorität Test- und Freigabeprozess_461.png]]