The Updates section displays all available updates that match your previously set settings (selected products, classifications and languages). This requires that the metadata download has been completed successfully (see Download Types in Windows Update Management). The updates are listed according to the sorting of the grid. If individual updates are to be excluded from the distribution process (e.g. because they are no longer relevant to you), they can be explicitly rejected (Declined Updates).

Working with updates

The available updates are listed in a grid. As a rule, only updates that are current or may expire are displayed here (see expiry status).

The ribbon bar can be used to assign sync profiles and  accept EULAs if this is a prerequistite for update distribution. If an update is already in a distribution ring (), this can be changed and adjusted manually. In addition, you can navigate directly from the updates to the  settings and make changes (e.g. deselect or select products or classifications). The  MS Catalog takes you to the official Microsoft Update catalogue, where you can search for individual updates and select them for import.

To give you a better understanding of the updates in Windows Update Management, the individual areas are broken down below and explained in more detail. These are as follows:

• 1. Process status and update type
• 2. Properties of the updates
• 3. Detailed view of a selected update

1. Expiry status and update type

As soon as metadata is updated, new updates may be added, existing ones replaced, or updates already published by Microsoft withdrawn and thus disappear from the list. These dynamic updates are collected using the expiry status and listed under Updates. The release cycle also affects the status (e.g. an update may still have the status "May expire" at the beginning of the release process and have expired at the end of the process).

The expiry status indicates what type of updates are displayed to you, regardless of the classification selected. This only refers to the relationship between the updates themselves or whether they have been withdrawn from distribution by Microsoft.

For a better overview, only Current and May expire are selected by default when ACMP is installed.

In addition to the status, you can also filter by update type. To do this, tick the checkboxes if you want to display updates for software and/or drivers. Drivers are only automatically selected if you have ticked them in the First Steps Wizard or subsequently in the settings under the classifications

If you want to add or deselect another status or type, tick the checkbox and then refresh the view. Your changes will be taken into account in the system and displayed accordingly.

2. Properties of the updates

The grid contains a wealth of relevant information that you need to know about an update. The table shows whether an update is critical, its Knowledge ID, which product it belongs to, and when it was released.

Property	Description
Expiration State	The process status indicates which type of updates are displayed in the grid. If, for example, you have only selected the current updates in the process status, this filter will also be applied here. If you would like to see additional "withdrawn" updates, you must select the status above and click Update in the ribbon bar to refresh the grid.
Title	The designation reflects the official name of the update.
Clients Required	If a client reports an update as required, this is displayed in this column: Any value greater than zero (0) means that at least one client has reported the update to the ACMP Console as required. Tip: How does a client report an update to ACMP as required? When a client reports an update as required in ACMP, this is done in the background either via the Windows Update Scanner, an Update Collection, or Windows sends a status report on its own initiative stating that the update is required. In one of these situations, the client updates the status of the update. The condition for this is that the agent is managed by WUM. The client scans the status of its updates. Two lists of updates are then created: updates that are already installed and updates that still need to be installed. Both lists are stored in the database, which then determines the number of updates reported as required by the client. If, for example, several clients have the security update ‘2025-01 Cumulative Update for Windows 11 version 22H2 for arm64-based systems (KB5050021)’ in their table, the grid column Clients required would show exactly the number of clients that have reported it as required.   Note:   The setting On Demand - Only download if at least one client required the update you can specify that only those updates that have been reported as required by clients should be downloaded. This saves storage space, as not every update is downloaded in full. Tip: Once the Windows Update Scanner has successfully completed its scan, you can set the filter in the Clients Needed column to (> 0) so that only the updates that are needed are displayed. This allows you to significantly reduce the quantity of results.
Clients Failed	If the installation or uninstallation of an update fails on a client, this is displayed in the column of the same name. The value zero (0) means that it did not fail on any client, while the value 1 indicates that it could not be installed/uninstalled correctly on at least one client. The column shows whether the last action failed.
Clients Installed	The column shows the total number of updates that have installed this update.
EULA status	The EULA status indicates whether the licence agreements for the update have already been accepted or not. Possible values that may appear in the row: Accepted: The EULA has already been accepted for the update. Not yet accepted: The EULA has not yet been accepted for the selected update. Not required: No EULA needs to be accepted for this update, which is why the status is Not required.
KB-ID	The KB ID consists of the knowledge base and the article number.
Classification	The classification indicates the update type (e.g. critical updates, update rollups or upgrades).
Last Change of Distribution Ring	Displays the date and time of the last change to the distribution ring. This also includes transitions between individual distribution rings, provided that an update was made, e.g. from Test Ring 2 to Released.
Products	Products are the selected operating systems, software, or drivers for which you wish to obtain and distribute updates.
Severity	Der Schweregrad gibt an, wonach die Updates von Microsoft kategorisiert werden. Es wird unterschieden zwischen  Niedrig,  Wichtig, Kritisch, Moderat und Kein Schweregrad definiert. Beispiel: Die Security Updates von Microsoft werden hierbei oft als Wichtig oder Kritisch eingestuft. Beispiel: Die Security Updates von Microsoft werden hierbei oft als Wichtig oder Kritisch eingestuft.
Transition mode	Der Übergangsmodus sagt aus, ob ein Update automatisch oder manuell von einem in den anderen Verteilungsring wechselt. Über die Ribbonleiste können Sie die automatischen Übergänge deaktivieren (). Zum erneuten Aktivieren nutzen Sie die Funktion Automatischen Übergangsmodus aktivieren ().   Warning:   Sollten Sie den automatischen Übergangsmodus für das ausgewählte Update deaktivieren, wird in den Einstellungen der dafür festgelegte Automatismus zum Verschieben außer Kraft gesetzt.
Origin	Der Ursprung gibt die Quelle an, woher das Update stammt. Die Updates, die aus dem Metadaten-Download stammen, werden mit Windows Update angegeben. Updates, die aus dem MS Katalog bezogen wurden, werden mit Manueller Import gekennzeichnet.
Release Date	Das Veröffentlichungsdatum gibt den Zeitpunkt an, an dem es von Microsoft herausgegeben wurde.
Distribution Process	Der Verteilungsprozess gibt den Test- und Freigabeprozess für die Windows Updates wieder. Jedes Windows Update, das nicht explizit einem benutzerdefinierten Test- und Freigabeprozess zugewiesen wurde, wird immer dem Default-Prozess zugewiesen. Andernfalls werden an dieser Stelle die von Ihnen erstellten Prozesse genannt.
Distribution Ring	Der Verteilungsring zeigt an, in welcher Übergangsphase sich das Update derzeit befindet und wie weit das automatische Verteilen bereits fortgeschritten ist. Es gibt die vier Ringe, die ein Update in der Regel durchlaufen kann: Kein Verteilungsring, Testring 1, Testring 2 und Freigegeben. Tipp: Im Kapitel Testen und Freigeben erfahren Sie mehr darüber, wie Sie die einzelnen Prozesse definieren und für sich individuell anpassen können.
Distribution State	Hiermit ist der Stand der heruntergeladenen Dateien in den File Repositories gemeint. Unterschieden wird zwischen Synchronisiert, Synchronisation und Nicht heruntergeladen. Synchronisiert: Wenn die Dateien auf den zuständigen File Repositories bereits verteilt sind, lautet der Verteilungsstatus Synchronisiert, da die Dateien bzw. Updates abrufbar sind. Die Updates wurden erfolgreich heruntergeladen. Synchronisation: Die aktuelle Synchronisation zum File Repository läuft derzeit noch. Nicht heruntergeladen: Die Updates wurden noch nicht heruntergeladen und existieren bisher nur als Metadaten.

Eigenschaften, die Sie ausschließlich unter dem Reiter Verweigerte Updates finden:

3. Detailansicht eines ausgewählten Updates

Die Detailansicht eines selektierten Updates bietet Ihnen eine Vielzahl an Informationen, die teils ergänzend die bestehenden Informationen aus dem Grid erweitern. Abhängig von der Anzahl der Einträge lohnt es sich also immer, die Detailansicht zu öffnen, um nicht beispielsweise Gefahr zu laufen, in der Zeile oder Spalte zu verrutschen und falsche Informationen auszulesen. Die Ansicht dazu öffnet sich unterhalb des Grids, sobald Sie ein Update markieren.

Unterteilt sind die Angaben in sechs Tabs:

EULA akzeptieren

Bei manchen Updates (häufig bei der Klassifizierung Upgrades) ist es notwendig, dass Sie für die Verteilung und die weitere Installation einer EULA (End User License Agreement) zustimmen müssen. Für diese Updates haben Sie die Möglichkeit in der Ribbonleiste über den Button  EULA akzeptieren, die Lizenzbedingungen anzunehmen. Hierfür öffnet sich ein zweigeteiltes Fenster: Im oberen Teil sehen Sie die Knowledgebase-ID und den Titel des Updates und unten die Lizenzvereinbarungen für das Update. Lesen Sie sich den Text sorgfältig durch und haken Sie die Checkbox an und klicken Sie anschließend auf Akzeptieren, um den Bedingungen zuzustimmen.

Mit der Zustimmung der EULA ändert sich auch der EULA-Status im Grid auf Akzeptiert für das ausgewählte Upgrade.

Updates verweigern

Wenn ein angezeigtes Update nicht mehr in Ihrem Netzwerk verteilt werden soll (weil es zum Beispiel veraltet ist o.ä.), können Sie dieses Update verweigern. Ein verweigertes Update wird nicht mehr auf den Clients verteilt oder installiert und aus allen bestehenden Updatesammlungen (Windows Update Collections) entfernt.

Um ein Update zu verweigern, markieren Sie zunächst das entsprechende Update im Grid und klicken Sie anschließend in der Ribbonleiste auf Verweigern oder wählen Sie die Aktion über das Kontextmenü (Rechtsklick) aus. Es öffnet sich ein neues Fenster, in dem Sie einen optionalen Verweigerungsgrund nennen können.

Erst mit der nächsten Bereinigung (siehe Bereinigungsjob) wird der durch das Update belegte Festplattenspeicher freigegeben. Aktualisieren Sie dafür die Ansicht im Dashboard.

Verweigerte Updates werden Ihnen anschließend im gleichnamigen Reiter Verweigerte Updates angezeigt.

Verweigerte Updates genehmigen

Sämtliche Updates, die Sie zuvor verweigert haben, werden unter dem gleichnamigen Reiter im Windows Update Management gelistet. Ähnlich wie bei den Updates werden Ihnen die Ergebnisse auch hier in einem Grid gezeigt, einzig die Spalten und befüllten Felder unterscheiden sich minimal (zum Beispiel finden Sie hier das Verweigerungsdatum sowie den eingefügten Kommentar).

Wenn Sie eines der angezeigten Updates dennoch in Ihrem Netzwerk verteilen und installieren wollen, markieren Sie dieses und klicken Sie in der Ribbonleiste auf  Genehmigen.

Bestätigen Sie den Dialog mit Ja. Hierdurch wird Ihnen das ausgewählte Update wieder im Reiter Updates angezeigt und steht Ihnen zur Verfügung, um es im Netzwerk zu installieren.

Freigabeprozess der Updates ändern

Updates, die sich bereits in einem Freigabeprozess befinden und auch schon einen Verteilungsring (Testring 1 oder Testring 2) zugewiesen bekommen haben, können über die Ribbonleiste oder das Kontextmenü manuell den Verteilungsring wechseln. Dies kann zum Beispiel dann erforderlich sein, wenn ein wichtiges Update in einen anderen Ring verschoben werden soll, damit dieses schneller verteilt werden kann.

Wählen Sie hierzu zunächst das entsprechende Update aus dem Grid aus und klicken Sie auf Verteilungsring wechseln (). Es öffnet sich der Verteilungsring-Editor, in dem Sie nun den neuen Verteilungsring für das Update auswählen können. Kontrollieren Sie außerdem, ob die Checkbox Elemente automatisch in den nächsten Verteilungsring schieben aktiviert ist, damit dieser Automatismus greift und das Update zu einem späteren Zeitpunkt in den darauffolgenden Ring verschoben wird. Beenden Sie Ihre Arbeiten, indem Sie auf Ändern klicken. Die Ansicht des Grids wird automatisch aktualisiert, sodass das Update in den entsprechenden Verteilungsring eingeordnet wird.

Grundsätzlich ist es auch möglich, dass Sie die Updates in einen vorherigen Verteilungsring verschieben können und der Wechsel nicht zwangsläufig näher der Freigabe sein muss. Möchten Sie beispielsweise ein Update länger in einem Testring behalten und beobachten, ob es noch Änderungen seitens von Microsoft gibt, könnten Sie es so länger in der Testumgebung behalten und es einen Testring zurückschicken, wenn Sie nicht direkt die Anzahl der konfigurierten Tage des Prozesses komplett ändern wollen.

Updates aus dem MS Katalog beziehen

Der Microsoft Update-Katalog ist ein Dienst von Microsoft, der eine Vielzahl an Updates bereitstellt, die Sie über Ihr Unternehmensnetzwerk verteilen können. Über den Katalog können Sie nach Microsoft-spezifischen Softwareupdates jeglicher Art suchen und diese bei Bedarf manuell herunterladen und in Ihr Netzwerk einpflegen.

Klicken Sie in der Ribbonleiste auf MS Katalog und es öffnet sich ein neues Fenster, welches aus zwei Tabs besteht: Update-Katalog und Ausgewählte Updates.

Geben Sie in das Suchfeld oben rechts Ihren Suchbegriff ein. Um die Ergebnismenge einzuschränken, empfiehlt Microsoft die passende Knowledgebase-ID (KB-ID) einzugeben.

Wenn Sie das passende Update aus den Einträgen gefunden haben, klicken Sie im rechten Bereich auf Add. Im Hintergrund wird nun das Update importiert und für Sie im Tab Ausgewählte Updates zur Verfügung gestellt. Klicken Sie auf Entfernen, sollte das Update nicht benötigt werden und Sie es aus der Liste löschen wollen.

Beim nächsten Metadaten-Download werden die ausgewählten Updates zusätzlich heruntergeladen und Ihnen in der ACMP Console zur Verfügung gestellt.