Windows-Updates mit Intune steuern
Einleitung
Updates sind der Bereich, in dem Intune am wenigsten verzeiht. Ein Ring, der zu weit gestreut ist, verteilt einen fehlerhaften Treiber an alle. Ein Ring, der zu eng ist, lässt Geräte monatelang ungepatcht. Dazwischen liegt die eigentliche Arbeit: Typ, Zeitpunkt und Bandbreite getrennt entscheiden.
Die fünf Beiträge hier decken den Weg vom Ring bis zum Gerät ab — inklusive der Frage, warum ein Update in Intune „ansteht“, aber nie installiert wird.
Vier Stellschrauben: Ring, Typ, Zeitpunkt, Bandbreite
Ein Update-Ring ist keine Geschwindigkeitsstufe, sondern eine Risikogruppe. Wer Testgeräte und Vorstand in denselben Ring legt, hat keinen Test. Wer Feature- und Qualitätsupdates gleich behandelt, verliert die Kontrolle über die großen Versionssprünge.
Feature- und Qualitätsupdates sind zwei verschiedene Probleme
Qualitätsupdates sind Sicherheitsarbeit mit kurzem Takt. Feature-Updates ändern das Betriebssystem und brauchen eigene Fristen, eigene Testgruppen und eine Rückfallebene. Wer beides in eine Richtlinie packt, kann später nicht sagen, warum ein Gerät auf einer alten Version steht.
- WUfB: Ringe planen und Neustarts während Meetings verhindern
- Feature- und Qualitätsupdates getrennt steuern
Treiber über Intune: sinnvoll, aber nicht gratis
Treiberupdates über Intune sparen den manuellen Weg über den Hersteller, kosten aber Kontrolle: Welcher Treiber geht zuerst, was passiert bei einem Rollback, und wie prüft man vorher, ob das Modell betroffen ist. Der Beitrag beschreibt die Bereitstellung und die Grenzen.
Treiberupdates über Intune verwalten
Bandbreite ist ein Update-Problem
Delivery Optimization entscheidet, ob ein Standort mit 30 Geräten 30-mal dasselbe Paket lädt oder einmal und dann verteilt. Das ist kein Netzwerkdetail, sondern der Unterschied zwischen einem Update, das durchläuft, und einem, das drei Tage braucht.
Prüfen statt hoffen
Ob ein Update angekommen ist, sieht man nicht im Intune-Portal, sondern in den Daten: Device Queries liefern den Stand, wenn man die richtigen Kategorien kombiniert.
Intune Device Queries: Daten aus mehreren Kategorien kombinieren
Alle Beiträge zu Windows-Updates
- Windows Update for Business (WUfB): Rings und Deployment
- WUfB: Feature Updates und Quality Updates steuern
- Driver Updates via Intune: Management und Deployment
- App Delivery Optimization (Delivery Optimization)
- Intune Device Queries meistern
Update-Ringe richtig aufsetzen: Sektion 21 im Intune-Kurs.