Beschleunigen Sie Windows-Qualitätsupdates mit Intune: Vollständiger Leitfaden

In diesem Leitfaden erfahren Sie, wie Sie Windows-Qualitätsupdates mithilfe von Intune beschleunigen. Mit beschleunigten Updates können Sie Windows-Sicherheitsupdates schnell über Intune installieren, z. B. die neueste Patch-Tuesday-Version oder ein Out-of-Band-Sicherheitsupdate zur Behebung einer Zero-Day-Schwachstelle.

Beschleunigte Windows-Qualitätsupdates werden so schnell wie möglich installiert und bieten den Vorteil, dass Sie das Update bei Bedarf bereitstellen können, ohne den bestehenden Update-Prozess zu unterbrechen oder zu ändern.

Es ist jedoch wichtig zu beachten, dass nicht alle Updates beschleunigt werden können. In Intune können nur Sicherheitsupdates beschleunigt werden. Verwenden Sie zum Patchen regelmäßiger monatlicher Qualitätsupdates Standardmethoden von Windows Update wie Update-Ringe oder Windows-Qualitätsupdaterichtlinien.

Installieren und aktualisieren Sie Anwendungen von Drittanbietern mit Patch My PC

In der Vergangenheit habe ich einige Beispiele für die Bereitstellung von Out-of-Band-Windows-Updates mit Intune für Updates wie den Windows-App-Authentifizierungsfehler 0x80080005, KB5061768 usw. demonstriert. In diesem Leitfaden werde ich die Voraussetzungen für die Beschleunigung von Windows-Updates behandeln, die Schritte zum Erstellen einer beschleunigten Richtlinie skizzieren und erläutern, wie Updatebereitstellungen überwacht werden.

Bevor Sie eine Richtlinie zur Beschleunigung von Qualitätsupdates in Intune erstellen, ist es wichtig zu verstehen, wie sie funktioniert. Hier ist der 5-Schritte-Workflow zur Beschleunigung von Qualitätsupdates in Intune.

Wählen Sie ein Update aus: Ein Intune-Administrator wählt zunächst ein einzelnes Update aus, um es zu beschleunigen, und stellt es basierend auf dem im Namen enthaltenen Veröffentlichungsdatum bereit.
Update-Bewertung: Windows Update bewertet den Aufbau und die Architektur jedes Geräts und stellt dann die entsprechende Version des Updates bereit.
Anwendbarkeit des Updates: Windows Update beschleunigt das Update nicht für Geräte, die bereits über eine Revision verfügen, die der aktualisierten Version entspricht oder höher ist. Bei Geräten mit einer niedrigeren Build-Version als dem Update bestätigt Windows Update, dass das Gerät das Update noch benötigt, bevor es installiert wird.
Update-Installation: Beschleunigte Updates beginnen mit der Installation, nachdem das Gerät seinen nächsten Update-Scan abgeschlossen hat und mit dem Dienst kommuniziert.
Geräteneustart: Wenn ein Neustart erforderlich ist, können Sie eine Neustartfrist konfigurieren, die definiert, wie lange Benutzer ihr Gerät neu starten müssen, bevor die Durchsetzung erfolgt. Benutzer können sofort neu starten, einen Neustart planen oder Windows erlauben, eine Zeit außerhalb der aktiven Stunden auszuwählen. Benachrichtigungen informieren Benutzer über den bevorstehenden Neustart und die Frist.

Das Bild unten zeigt den Workflow-Prozess zum Beschleunigen von Qualitätsupdates in Intune.

So funktionieren beschleunigte Updates in Intune

In diesem Abschnitt werde ich einige wichtige Unterschiede zwischen Patch Tuesday-Updates und OOB-Updates hervorheben.

Patch Tuesday ist der zweite Dienstag jedes Monats, an dem Microsoft Updates und Patches für seine Softwareprodukte, hauptsächlich Windows und Office, veröffentlicht. Out-of-Band-Updates werden außerhalb des regulären Update-Zeitplans veröffentlicht, typischerweise als Reaktion auf dringende Sicherheitslücken oder kritische Probleme. Out-of-Band-Releases sind kumulativ und umfassen die Updates der vorherigen Sicherheits- und/oder Nicht-Sicherheitsversion sowie den zusätzlichen Fix.

Patch Tuesday vs. Out-of-Band-Updates

Es ist wichtig, die Art und Weise zu identifizieren und zu verstehen, wie Out-of-Band-Updates in Intune dargestellt werden. Wenn Sie sich für ein beschleunigtes OOB-Update entscheiden, werden diese Informationen sicherlich hilfreich sein.

Updates, die den Buchstaben B in ihrem Namen enthalten, kennzeichnen Updates, die im Rahmen eines Patch-Tuesday-Events (zweiter Dienstag im Monat) veröffentlicht wurden. Zum Beispiel 2026.01 B Update für Windows 10 und höher.
Updates, die den Buchstaben D in ihrem Namen enthalten, kennzeichnen Updates, die seit der letzten Patch Tuesday-Sicherheitswoche veröffentlicht wurden. Zum Beispiel 2026.01 D Update für Windows 10 und höher.
Kritische Out-of-Band-Patch-Releases haben unterschiedliche Kennungen. Zum Beispiel das OOB-Sicherheitsupdate 2025.05 für Windows 10 und höher.
Updates ohne das Wort SecurityUpdate weisen darauf hin, dass es sich nicht um ein Sicherheitsupdate handelt. Nicht sicherheitsrelevante Updates werden nur für die neueste Version angezeigt.

Voraussetzungen

Im Folgenden sind die Voraussetzungen aufgeführt, um sich für die Installation beschleunigter Qualitätsupdates mit Intune zu qualifizieren. Auf diese wird wie von Microsoft bereitgestellt verwiesen.

Erforderliche Lizenzen

Zusätzlich zu einer Lizenz für Intune muss Ihre Organisation über eines der folgenden Abonnements verfügen, das eine Lizenz für Windows Autopatch enthält:

Windows Enterprise E3 oder E5 (in Microsoft 365 F3, E3 oder E5 enthalten)
Windows Education A3 oder A5 (in Microsoft 365 A3 oder A5 enthalten)
Windows Virtual Desktop Access E3 oder E5
Microsoft 365 Business Premium
Microsoft Intune-Plan 1

Cloud-Anforderungen

Öffentliche Cloud
Government Community Cloud (GCC)

Unterstützte Windows-Versionen und Editionen

Die folgenden Versionen und Editionen von Windows 10/11 werden zur Beschleunigung von Windows-Qualitätsupdates unterstützt.

Versionen: Windows 10, Windows 11 – x86- oder x64-Architektur.
Editionen: Professional, Enterprise, Education, Pro Education, Pro für Workstations.

Anforderungen an den Gerätebeitritt

Die Windows-Geräte müssen bei Intune MDM registriert sein.
Geräte können mit Microsoft Entra oder Microsoft Entra Hybrid verbunden sein. Beachten Sie, dass Workplace Join nicht unterstützt wird.

Netzwerk- und Konnektivitätsanforderungen

Geräte müssen über einen Internetzugang verfügen und die erforderlichen Microsoft-Endpunkte erreichen können:

Die Geräte müssen außerdem so konfiguriert sein, dass sie Qualitätsupdates direkt vom Windows Update-Dienst erhalten.

Überwachung und Berichterstattung

Bevor Sie Ergebnisse und Updatestatus für beschleunigte Updates überwachen können, muss Ihr Intune-Mandant die Datenerfassung aktivieren.

Geräteeinstellungen

Um Konflikte oder Einstellungen zu vermeiden, die die Installation beschleunigter Updates behindern könnten, konfigurieren Sie die Geräte entsprechend. Nutzen Sie Intune-Update-Ringe für Windows 10 und neuere Richtlinien, um diese Konfigurationen effektiv zu verwalten.

Intune Update Ring-Einstellung |

Empfohlener Wert—|—Vorabversions-Builds aktivieren |

Diese Einstellung sollte auf Nicht konfiguriert gesetzt sein. Vorschau-Builds, einschließlich der Beta- und Dev-Kanäle, werden bei beschleunigten Updates nicht unterstützt.

Automatisches Update-Verhalten |

Auf Standard zurücksetzen

Aktualisierungsstufe der Benachrichtigung ändern |

Verwenden Sie einen anderen Wert als „Alle Benachrichtigungen deaktivieren, einschließlich Neustartwarnungen“.

Intune Update ruft Einstellungen für die Expedite-Richtlinie auf

Lassen Sie uns eine Richtlinie für beschleunigte Qualitätsaktualisierungen in Intune erstellen. Melden Sie sich beim Microsoft Intune Admin Center an. Gehen Sie zu Geräte > Updates verwalten > Registerkarte Qualitätsupdates. Wählen Sie „Erstellen“ > „Beschleunigungsrichtlinie“.

Erstellen Sie eine Intune-Richtlinie, um Windows-Qualitätsupdates zu beschleunigen

Geben Sie auf der Registerkarte „Einstellungen“ die folgenden Eigenschaften ein, um dieses Profil zu identifizieren:

Name: Geben Sie einen beschreibenden Namen für das Profil ein.
Beschreibung: Geben Sie eine kurze Beschreibung für das Profil ein.
Wählen Sie das Qualitätsupdate aus, das Sie beschleunigen möchten: Wählen Sie aus der Dropdown-Liste das Windows-Qualitätsupdate aus, das Sie beschleunigen möchten.
Wenn ein Neustart erforderlich ist, wählen Sie die Anzahl der Tage aus, bevor er erzwungen wird: Wählen Sie aus, wie schnell ein Gerät automatisch neu gestartet wird, um die Update-Installation nach der Installation abzuschließen. Die Optionen reichen von null bis zwei Tagen.

Neustart in 0 Tagen erzwingen: Die Auswahl von 0 Tagen bedeutet, dass das Gerät den Benutzer unmittelbar nach der Installation des Updates über den Neustart benachrichtigt, sodass er nur begrenzte Zeit zum Speichern seiner Arbeit hat.
Neustart in 1 oder 2 Tagen erzwingen: Die Auswahl von 1 oder 2 Tagen gibt Benutzern mehr Flexibilität bei der Verwaltung des Neustarts, bevor er obligatorisch wird. Diese Optionen entsprechen einer automatischen Neustartverzögerung von 24 oder 48 Stunden nach der Installation des Updates.

Klicken Sie auf Weiter, um fortzufahren.

Erstellen Sie eine Intune-Richtlinie, um Windows-Qualitätsupdates zu beschleunigen

Fügen Sie im Abschnitt „Bereichs-Tags“ Ihre Bereichs-Tags hinzu. Falls Sie sie noch nicht erstellt haben, habe ich eine Schritt-für-Schritt-Anleitung zum Erstellen von Intune-Bereichstags veröffentlicht. Beachten Sie, dass die Angabe von Bereichs-Tags optional ist und Sie diesen Schritt überspringen können. Klicken Sie auf Weiter.

Wählen Sie unter „Zuweisungen“ die Option „Gruppen hinzufügen“ und dann Geräte- oder Benutzergruppen aus, denen die Expedite-Richtlinie zugewiesen werden soll. Klicken Sie auf Weiter.

Weisen Sie die Richtlinie „Expedite Windows Quality Updates“ zu

Wählen Sie unter Überprüfen + erstellen die Option Erstellen aus. Nachdem die Expedite-Richtlinie erstellt wurde, wird sie für zugewiesene Gruppen bereitgestellt. Außerdem wird in der oberen rechten Ecke des Portals eine Benachrichtigung angezeigt, die angibt, dass die beschleunigte Richtlinie erfolgreich erstellt wurde.

Die Installation der beschleunigten Updates beginnt, nachdem das Gerät seinen nächsten Update-Scan abgeschlossen hat und mit dem Dienst kommuniziert.

Erstellen Sie eine Richtlinie für beschleunigte Windows-Qualitätsupdates in Intune

Bevor Sie Ergebnisse und Updatestatus für beschleunigte Updates überwachen können, muss Ihr Intune-Mandant die Datenerfassung aktivieren. Sobald eine beschleunigte Richtlinie erstellt wurde, können Sie mithilfe der folgenden Berichte Ergebnisse, Warnungen und Aktualisierungsstatus überwachen und Fehler oder Ausfälle überprüfen.

Windows-Expedited-Update-Bericht
Beschleunigte Qualitätsaktualisierungsrichtlinien mit Warnungen

Dies ist ein nützlicher Bericht, der den aktuellen Status aller Geräte innerhalb des Profils anzeigt und eine Zusammenfassung darüber bietet, wie viele Geräte gerade ein Update installieren, die Installation erfolgreich abgeschlossen haben oder bei denen ein Fehler aufgetreten ist. So können Sie diesen Bericht finden und erstellen.

Melden Sie sich beim Microsoft Intune Admin Center an. Wählen Sie Berichte > Windows-Updates. Wechseln Sie zur Registerkarte „Berichte“ und wählen Sie dann „Windows Expedited Update Report“ aus, wie im Bild unten gezeigt.

Überwachen Sie die Bereitstellung beschleunigter Windows-Updates

Klicken Sie auf den Link „Wählen Sie eine beschleunigte Update-Richtlinie aus“.

Wählen Sie eine beschleunigte Update-Richtlinie aus

Wählen Sie aus der Liste der auf der rechten Seite der Seite angezeigten Profile ein beschleunigtes Update-Profil aus und klicken Sie auf die Schaltfläche „Bericht erstellen“.

Windows-Expedited-Update-Bericht erstellen

Der Bericht wird im Hintergrund ausgeführt und zeigt den Bereitstellungsstatus des beschleunigten Updates an. Überprüfen Sie die Spalte „Aktualisierungsstatus“, um den Bereitstellungsfortschritt herauszufinden. Informationen zur Bedeutung der einzelnen Update-Status finden Sie in der Microsoft-Dokumentation.

Im Bild unten sehen wir, dass der Bereitstellungsstatus des beschleunigten Updates für zugewiesene Geräte „In Bearbeitung“ ist. Sobald das Update auf den Geräten installiert ist, wird die Anzahl der Geräte in der Spalte „Erfolg“ aktualisiert.

Überprüfen Sie die Daten des Windows Expedited Update-Berichts

Der Windows Expedited Update-Fehlerbericht kann Ihnen dabei helfen, Geräte mit Warnungen oder Fehlern zu finden und Update-Probleme zu beheben.

Melden Sie sich beim Microsoft Intune Admin Center an. Wählen Sie Geräte > Überwachen. Scrollen Sie in der Liste der Überwachungsberichte zum Abschnitt „Softwareupdates“ und wählen Sie Richtlinien für beschleunigte Qualitätsupdates mit Warnungen aus. Wählen Sie aus der Liste der Profile, die rechts auf der Seite angezeigt wird, ein Profil aus, um die Ergebnisse anzuzeigen.

Fehler beim beschleunigten Windows-Update

Löschen Sie eine Expedite-Richtlinie

Administratoren können eine vorhandene Expedite-Richtlinie aus dem Intune Admin Center löschen, wenn sie nicht mehr benötigt wird. Denken Sie daran, dass durch das Löschen einer Richtlinie diese aus Intune entfernt wird, das Update jedoch nicht deinstalliert wird, wenn die Installation bereits abgeschlossen ist. Wenn das Qualitätsupdate jedoch noch nicht installiert wurde, „versucht“ Windows Update, alle laufenden Installationen abzubrechen.

Um eine Expedite-Richtlinie in Intune zu löschen, gehen Sie zu Geräte > Updates verwalten > Registerkarte Qualitätsupdates. Wählen Sie die Richtlinie für beschleunigte Updates aus und klicken Sie auf Löschen. Klicken Sie auf Ja, um den Löschvorgang zu bestätigen.

Löschen Sie eine Expedite-Richtlinie

Brauchen Sie noch Hilfe?

Wenn Sie weitere Hilfe zu dem oben genannten Artikel benötigen oder andere technische Probleme besprechen möchten, sehen Sie sich einige dieser Optionen an.

Foren

Telegramm

Kontaktieren Sie mich

*️⃣ Quelllink:

Beschleunigte Windows-Qualitätsupdates, , Windows-App-Authentifizierungsfehler 0x80080005, KB5061768, Microsoft veröffentlicht Updates, Windows Autopatch, registriert bei Intune MDM, Microsoft Entra Hybrid Beigetreten, Datenerfassung aktivieren, Microsoft Intune Admin Center, Intune-Bereichstags erstellen, Update-Scan durchführen und mit dem Dienst kommunizieren, Datenerfassung , Bedeutung jedes Aktualisierungsstatus ,

Foren

, Telegramm ,

Kontaktieren Sie mich