In diesem Beitrag zeige ich Ihnen, wie Sie Windows Autopatch Client Broker mit Intune und PowerShell installieren. Sie können Autopatch Client Broker über Intune auf allen Autopatch-Geräten oder bestimmten Entra-Gruppen bereitstellen oder ihn mithilfe eines PowerShell-Skripts manuell auf einzelnen Geräten installieren.
Windows Autopatch Client Broker ist eine Komponente des Windows Autopatch-Dienstes, der dazu dient, die Bereitstellung von Updates für Windows-Geräte und -Anwendungen zu automatisieren. Der Client-Broker ermöglicht es bei Autopatch registrierten Geräten, Aktualisierungsbereitschaftsdaten und Protokollerfassungsinformationen an den Autopatch-Dienst zu übermitteln.
Schlüsselfunktionen des Autopatch Client Brokers
Der Autopatch-Client-Broker erfüllt drei Hauptfunktionen:
Installieren und aktualisieren Sie Anwendungen von Drittanbietern mit Patch My PC
-
Plug-in zur Prüfung der Gerätebereitschaft: Dieses vom Client defekte Plug-in führt Bereitschaftsprüfungen auf Geräten durch und meldet die Ergebnisse an den Autopatch-Dienst zurück. Das Plugin bestimmt, ob das Gerät für die Verwaltung durch Windows Autopatch vorbereitet ist.
-
Unterstützt die Protokollerfassung: Wenn eine Supportanfrage erstellt wird, ermöglicht der Client Broker die automatische Protokollerfassung, um Probleme schneller zu diagnostizieren und zu lösen. Ohne den Broker müssen Sie Protokolle manuell sammeln und mit dem Support-Team teilen, was möglicherweise die Problemlösung verzögert.
-
Update-Koordination: Stellt sicher, dass Geräte Patches gemäß den Autopatch-Richtlinien Ihres Mandanten empfangen, planen und anwenden.
Methode 1: Installieren Sie Windows Autopatch Client Broker mit Intune
Um den Windows Autopatch Client Broker bereitzustellen oder zu installieren, melden Sie sich beim Microsoft Intune Admin Center an. Navigieren Sie zum Menü „Mandantenverwaltung“. Wählen Sie im Abschnitt „Windows Autopatch“ die Option „Mandantenverwaltung“ und dann „Client-Broker verwalten“ aus. Wenn Sie aufgefordert werden, den Client-Broker zu installieren, klicken Sie auf „Installieren“.
Installieren Sie Windows Autopatch Client Broker mit Intune
Sobald Sie die oben genannten Schritte ausgeführt haben, wird vom Autopatch-Dienst eine neue Win32-App namens Windows Autopatch Client Broker erstellt. Diese App wird zunächst standardmäßig in der Gruppe „Windows Autopatch – Geräte alle“ bereitgestellt. Sie können die App jedoch bei Bedarf auch für andere Entra-Gruppen bereitstellen.
Hinweis: Ab dem 22. September 2025 ist Microsoft dazu übergegangen, die Win32-App als Standardmechanismus für die Installation des Client-Broker-Agenten zu verwenden. Sie müssen diese App nicht manuell erstellen, da sie automatisch vom Autopatch-Dienst verwaltet wird.
Warten Sie einige Minuten, bis die Installation des Client-Brokers abgeschlossen ist. In der oberen linken Ecke des Intune-Portals wird eine Statusbenachrichtigung angezeigt. Sehen Sie sich im Bild unten die Benachrichtigung an, die besagt: „Abgeschlossen – Die Änderungen der Mandantenaktion wurden übernommen“.
Installieren Sie Windows Autopatch Client Broker mit Intune
Wie ich bereits erwähnt habe, können Sie die optionale Client Broker-App bei Bedarf auf allen Autopatch-Geräten oder in bestimmten Microsoft Entra-Gruppen installieren. Wenn Sie das Autopatch-Client-Broker-Plugin für bestimmte Entra-Gruppen bereitstellen möchten, können Sie dies tun, indem Sie zum Windows Autopatch-Client-Broker-Blatt gehen und Gruppen hinzufügen auswählen.
Installieren Sie Autopatch Client Broker für Entra-ID-Gruppen
Überprüfen Sie die Erstellung der Client-Broker-App
Um zu überprüfen, ob der Autopatch-Dienst erfolgreich eine Win32-App für Windows Autopatch Client Broker erstellt hat, gehen Sie zu Apps > Windows und verwenden Sie das Suchfeld, um die Windows Autopatch Client Broker-App zu suchen.
Windows Autopatch Client Broker Win32-App
Client-Broker-Win32-App-Zuweisungen
Sehen wir uns die Zuweisungen für die Autopatch-Client-Broker-App an und bestimmen, wo sie zugewiesen sind. Aus den App-Eigenschaften sehen wir, dass diese App standardmäßig als „Erforderlich“ für Windows Autopatch – Geräte alle und andere Entra-Gruppen bereitgestellt wird, wenn Sie sie im obigen Schritt explizit angegeben haben.
Autopatch Client Broker Win32-App-Zuweisungen
Überwachen Sie die Installation des Autopatch Client Brokers
Um zu sehen, wie viele Geräte mit der Autopatch-Client-Broker-App installiert wurden, gehen Sie zu Apps > Windows > Windows-Apps und wählen Sie die Client-Broker-App aus. Auf der Übersichtsseite wird die Gesamtzahl der Geräte angezeigt, auf denen die App erfolgreich installiert wurde.
Wenn die Geräte die Client Broker-App nicht erhalten haben, sollten Sie die manuelle Synchronisierung der Intune-Richtlinien als ersten Schritt zur Fehlerbehebung in Betracht ziehen. Wenn dies nicht hilft, überprüfen Sie die Intune-IME-Protokolle zur erweiterten Fehlerbehebung.
Überwachen Sie die Bereitstellung des Autopatch Client Brokers in Intune
Methode 2: Installieren Sie Windows Autopatch Client Broker mit PowerShell
Wenn bei der Bereitstellung der Autopatch-Client-Broker-Win32-App in Ihrer Umgebung Probleme auftreten, können Sie alternativ ein PowerShell-Skript verwenden, um den Windows-Client-Broker manuell auf Ihren Geräten zu installieren.
Kopieren Sie zunächst das von Microsoft bereitgestellte PowerShell-Skript „Install Autopatch Client Broker“. Fügen Sie die Skriptdaten in eine Datei ein und benennen Sie sie als InstallAutopatchClientBroker.ps1. Kopieren Sie dieses Skript auf den Computer, auf dem Sie es installieren möchten. Öffnen Sie die PowerShell-Konsole und führen Sie dieses Skript aus, wie im folgenden Bild gezeigt.
Installieren Sie Windows Autopatch Client Broker mit PowerShell
Die Ausführung des Skripts dauert einige Sekunden. Sobald die Ausführung abgeschlossen ist, sehen wir in der Ausgabe SUCCESSFUL_AUTOPATCH_CLIENT_SETUP_SCHEDULED, was darauf hinweist, dass neue geplante Aufgaben erstellt werden.
Installieren Sie Autopatch Client Broker mit PowerShell
Geplante Aufgaben des Autopatch-Client-Brokers
Schauen wir uns die neuen geplanten Aufgaben an, die vom Autopatch-Client-Broker-Skript erstellt werden. Öffnen Sie den Taskplaner, indem Sie „Taskplaner“ in die Windows-Suchleiste eingeben und auf die App klicken. Erweitern Sie im Taskplaner die Taskplaner-Bibliothek und wählen Sie Microsoft > ClientBroker aus. Hier sehen Sie zwei geplante Aufgaben: Autopatch Client Broker Poll und Autopatch Client Broker Sync.
Autopatch Client Broker Poll und Autopatch Client Broker Sync
Autopatch Client Broker-Umfrage vs. Autopatch Client Broker Sync
Wenn Sie jede der geplanten Aufgaben öffnen und zur Registerkarte „Aktionen“ wechseln, werden Sie feststellen, dass die Aufgabe ein allgemeines Programm auslöst, das sich unter C:\Programme\Windows Autopatch Client Broker\ClientBroker\ClientBroker.exe befindet.
Microsoft hat den Unterschied zwischen diesen beiden in seiner Dokumentation nicht klargestellt, aber hier sind meine Beobachtungen. Die Autopatch Client Broker Poll-Aufgabe führt clientbroker.exe mit dem Argument „ poll “ aus, während die Autopatch Client Broker Sync-Aufgabe clientbroker.exe mit dem Argument „ sync “ ausführt, wie in der Abbildung unten dargestellt.
Soweit ich weiß, bezieht sich „Umfrage“ hier auf eine clientseitige Kommunikation, bei der der Client beim Server nach Aktualisierungen sucht, während „Synchronisieren“ bedeuten könnte, dass der Client tatsächlich auf die Antwort eines Servers wartet, bevor er fortfährt oder Aufgaben initiiert. Wenn Sie diese besser verstehen, lassen Sie es mich im Kommentarbereich wissen.
Autopatch Client Broker-Umfrage vs. Autopatch Client Broker Sync
Windows Autopatch Client Broker-Protokolle
Abschließend möchte ich Ihnen die Protokolle zeigen, die vom PS-Skript des Autopatch-Client-Brokers erstellt wurden. Wenn Sie sich die Skriptausgabe ansehen, werden die Protokolle im Ordner C:\Windows\CCM\Logs gespeichert. Wenn das Client-Broker-Skript während der Ausführung fehlschlägt, überprüfen Sie diese Protokolle zur Fehlerbehebung. Sie können CMTrace oder ähnliche Tools verwenden, um diese Protokolle zu überprüfen.
Autopatch-Client-Broker-Protokolle
Fazit
Ich hoffe, dass dieser Leitfaden die Bereitstellung des Windows Autopatch-Client-Brokers mit Intune und PowerShell erleichtert. Wenn der Windows-Autopatch-Dienst in Ihrem Mandanten eingerichtet ist, ermöglicht der Client Broker die nahtlose Kommunikation von Update-Bereitschaftsdaten und Protokollerfassungsdetails an den Autopatch-Dienst. Dadurch wird sichergestellt, dass Ihre Geräte mit minimalem manuellen Eingriff sicher, konform und auf dem neuesten Stand bleiben.
Teilen Sie Ihre Fragen oder Gedanken gerne im Kommentarbereich unten mit!
Brauchen Sie noch Hilfe?
Wenn Sie weitere Hilfe zu dem oben genannten Artikel benötigen oder andere technische Probleme besprechen möchten, sehen Sie sich einige dieser Optionen an.
Foren
Telegramm
Kontaktieren Sie mich
*️⃣ Quelllink:
Windows Autopatch Client Broker, Windows Autopatch-Dienst, , manuelles Sammeln und Freigeben von Protokollen,
Microsoft Intune Admin Center, neue Win32-App, manuelle Synchronisierung der Intune-Richtlinien, Intune-IME-Protokolle,
Autopatch Client Broker PowerShell-Skript installieren , CMTrace oder ähnliche Tools zur Überprüfung dieser Protokolle,
Foren
, Telegramm ,
Kontaktieren Sie mich
,