FAQs zu Windows-Treiberupdaterichtlinien

Alle Treiberupdates, die derzeit in Windows Update veröffentlicht werden und für ein oder mehrere Geräte in der Richtlinie gelten, sind über Treiberupdaterichtlinien verfügbar.

Sie können weitere Informationen zu Treibern erhalten, indem Sie den Namen kopieren und die Microsoft Update-Katalog-Website durchsuchen.

Ja, wenn die Treiberupdates vom OEM-Anbieter für Windows Update veröffentlicht werden.

Nachdem ein Gerät einer Treiberupdaterichtlinie zugewiesen wurde, werden optionale Treiber dem Benutzer nicht angezeigt. Wenn der Administrator eine Treiberaktualisierung genehmigt, wird diese effektiv erforderlich und beim nächsten Scannen des Geräts nach Updates installiert.

Nein Treiber-Updates werden derzeit nicht mit Zuweisungsfiltern unterstützt.

Die Verwendung mehrerer Richtlinien pro Gerät wird zwar unterstützt, dies wird jedoch nicht empfohlen. Stattdessen empfehlen wir, Geräte zu einer einzelnen Richtlinie hinzuzufügen, um Verwirrung darüber zu vermeiden, ob ein Treiber für ein Gerät genehmigt ist oder nicht.

Gehen Sie von einem Gerät aus, das Treiberupdates von zwei Richtlinien erhält. In einer Richtlinie wird ein bestimmtes Update genehmigt, während in der anderen Richtlinie dieses Update angehalten wird. Da der Status "Genehmigt" immer überwiegt, wird der Treiber auf dem Gerät installiert, ungeachtet eines anderen Status für dieses Update, der in einer anderen Richtlinie festgelegt ist.

Die Einstellungen für den Stichtag und die Nachfrist für Qualitätsupdates gelten für Treiber.

Hier sind einige weitere Details darüber, wann Fristen für Fahrer gelten:

• Ein Treiber wird genehmigt, um (manuell oder automatisch) zu einem bestimmten Datum zur Verfügung gestellt zu werden. Dies wird als erste Bereitstellung angezeigt.
• Beim ersten oder ersten Scan wird dem Gerät der genehmigte Treiber angeboten. Das Datum, an dem der Updatescan des Clients das Update ursprünglich entdeckt hat, ist gleichzeitig das Startdatum und die Startzeit für den Stichtag.
• Die Fristberechnung für Qualitäts- und Featureupdates basiert auf dem Zeitpunkt, zu dem die Updateüberprüfung des Clients das Update ursprünglich entdeckt hat. Weitere Informationen finden Sie unter Erzwingen von Kompatibilitätsfristen für Updates.

Der in der Updatering-Richtlinie festgelegte Verzögerungszeitraum für Updates gilt nicht für Treiber, die mit der Treiberupdaterichtlinie genehmigt wurden. Verwenden Sie stattdessen die Verzögerungseinstellung in der Treiberrichtlinie, um eine Verzögerung festzulegen. Tatsächlich wird die Verwendung mehrerer Treiberrichtlinien mit unterschiedlichen Verzögerungseinstellungen zum Erstellen von Treiberbereitstellungsringen dringend empfohlen. Denken Sie daran, ein Gerät nur einer Treiberrichtlinie zuzuweisen.

Ja, Benutzeroberflächeneinstellungen wie das Verhalten automatischer Updates, Nutzungszeiten, Benachrichtigungen usw. werden auch für Treiberupdates angewendet.

Nein Treiberupdates werden während Windows Autopilot derzeit nicht unterstützt.

Sie können den Konfigurations-Manager weiterhin für andere Updates als Treiber verwenden oder andere Updatetypen nacheinander in die Cloudverwaltung in Intune verschieben. Aktivieren Sie dazu zunächst die Cloudanfügung oder die gemeinsame Verwaltung in Ihrer Konfigurations-Manager-Hierarchie, um Ihre verwalteten Geräte in Intune zu registrieren.

Der empfohlene und bevorzugte Weg für cloudbasierte Updates besteht darin, die Windows Update-Workload zu Intune zu verschieben. Wenn Ihre organization dazu nicht bereit ist, können Sie die Treiber- und Firmwareverwaltungsfunktion in Intune verwenden, ohne die Workload zu verschieben, indem Sie die folgenden Schritte ausführen:

1. Lassen Sie die Windows Update-Workload auf Konfigurations-Manager eingestellt.

2. Konfigurieren Sie Ihre Treiberrichtlinien in Intune, um Geräte zu registrieren und für die Verwaltung vorzubereiten, wie unter Verwalten von Richtlinien für Windows-Treiberupdates mit Microsoft Intune beschrieben.

3. Konfigurieren Sie eine domänenbasierte Gruppenrichtlinie, um Windows Update als Quelle für Treiber-Updates zu konfigurieren, indem Sie die Richtlinie Quelle für bestimmte Klassen von Windows Updates angeben.

   Hinweis

   Da Konfigurations-Manager eine lokale Gruppenrichtlinie zum Konfigurieren der Updatequellrichtlinie verwendet, führt die Verwendung von Intune oder einem CSP zum Versuch, dieselben Einstellungen zu konfigurieren, zu einem undefinierten und unvorhersehbaren Gerätestatus.

4. Aktivieren Sie die Datensammlung in Intune für Geräte, auf denen Sie Treiber und Firmware bereitstellen möchten.

5. [Optional] Erzwingen der zulässigen Übermittlung von Diagnosedaten mithilfe einer Richtlinie. Die Übermittlung von Diagnosedaten an Microsoft ermöglicht die Verwendung von Windows Update-Berichten für Microsoft Intune.

   Hinweis

   Die Übermittlung von Diagnosedaten an Microsoft ist auf Windows-Geräten standardmäßig zulässig. Durch das Deaktivieren der Diagnosedatensammlung wird verhindert, dass die Verwendung von Windows Update-Berichten für Microsoft Intune Updateinformationen für Ihre verwalteten Geräte meldet.

   Konfigurieren Sie die Einstellung "Diagnosedaten zulassen" mithilfe einer domänenbasierten Gruppenrichtlinie oder von Intune auf "Optional" oder "Erforderlich". Weitere Informationen zum Ausführen dieser Aufgabe finden Sie unter:

   • Verwenden von Gruppenrichtlinien zum Verwalten der Diagnosedatensammlung

   • Verwenden von MDM zum Verwalten der Diagnosedatensammlung

6. [Optional] Aktivieren Sie die Gerätenamensammlung in Diagnosedaten. Weitere Informationen zur Konfiguration mithilfe einer domänenbasierten Gruppenrichtlinie oder von Intune finden Sie unter Anforderungen für Diagnosedaten.

   Hinweis

   Wenn Sie Intune verwenden, um eine der zuvor erwähnten Diagnosedateneinstellungen zu konfigurieren, müssen Sie die Workload für die gemeinsame Verwaltung der Gerätekonfiguration nach Intune verschieben.

Sie können die Verwaltung von Featureupdates in Intune in die Cloud verschieben, indem Sie in Intune eine Richtlinie für Featureupdates konfigurieren und die Einstellung für Updates auf Windows Update mithilfe der Gruppenrichtlinie "Quelle für bestimmte Klassen der Windows Updates-Richtlinie angeben" festlegen.

Wenn Sie die Update Ring-Richtlinien in Intune für Qualitäts- oder Feature-Updates verwenden, müssen Sie die Windows Update-Workload zu Intune verschieben.

Autopatch-Synchronisierungen von Intune zu Windows werden jeden Tag ausgeführt, und Sie können die Option Synchronisieren verwenden, um bei Bedarf eine Synchronisierung durchzuführen. Die Dauer bis zum Abschluss einer Synchronisierung hängt von den beteiligten Geräteinformationen ab, sollte aber in der Regel nur wenige Minuten dauern.

Geräte werden jeden Tag mit dem Windows Autopatch-Dienst synchronisiert, wenn das Gerät einen Windows Update-Scan ausführt.

Da nicht immer im Voraus klar ist, wann ein OEM ein neues Update veröffentlicht oder ob für dieses Update ein Neustart erforderlich ist, sollten Sie ein regelmäßiges Muster von Updateüberprüfungen in Betracht ziehen.

• Wenn Sie für Richtlinien mit manueller Genehmigung Treiber genehmigen und ein Datum für die verfügbare Genehmigung festlegen, können Sie dieses Datum auf ein Ereignis wie den monatlichen Patch-Dienstag oder einen beliebigen anderen Zeitpunkt Ihrer Wahl festlegen.
• Bei Richtlinien mit automatischer Genehmigung können Sie eine neu hinzugefügte Richtlinie anhalten und dann zur Genehmigung zurückkehren. Wenn Sie ein angehaltenes Update erneut genehmigen, können Sie ein Datum für die verfügbare Genehmigung festlegen.

Um diese Art von wiederkehrenden Herausforderungen zu entschärfen, evaluieren wir Änderungen, die die Notwendigkeit reduzieren können, Treiberupdates manuell mit Patch Tuesday-Updates zu koordinieren.

• Wenn ein OEM einen Treiber durch einen neuen empfohlenen Treiber ersetzt, kann der ältere Treiber in die Kategorie Andere Treiber verschoben werden. Wenn dieser ältere Treiber jedoch die gleiche Version oder älter als die von allen Geräten verwendeten Treiber ist, wird dieser Treiber vollständig aus der Richtlinie entfernt, da es keine Geräte gibt, die ihn über Treiberupdaterichtlinien installieren können.

Um sicherzustellen, dass die Liste der verfügbaren Treiber aktuell ist, sind Treiber mit älteren Versionen als den bereits auf allen Geräten, auf die eine Richtlinie abzielt, installierten Versionen nicht mehr anwendbar. Diese älteren Treiber werden aus der Treiberliste der zuvor bereitgestellten und aktiven Richtlinien entfernt. Nur Treiber, die die Treiberversion aktualisieren können, die derzeit auf einem Gerät installiert ist, auf dem eine Richtlinie gilt, bleiben in der Richtlinie verfügbar.

Die Installation von Treibern mit älteren Versionen, die nicht bereits auf einem Gerät vorhanden sind, ist über die Treiberupdateverwaltung nicht möglich.

Um Treiberinventar verfügbar zu machen, müssen mehrere Schritte ausgeführt werden. Der wichtigste Punkt ist, dass nach dem Übermitteln der Richtlinie und der Registrierung der Geräte für die Verwaltung Windows Updates warten müssen, bis jedes Gerät seine tägliche Überprüfung auf Updates durchgeführt hat. Dieser Prozess findet täglich statt, sodass es bis zu 24 Stunden dauern kann, bis alle fehlerfreien Geräte eingecheckt sind. Danach muss Intune die Ergebnisse der Überprüfung verarbeiten, um den Bestand der verfügbaren Treiberupdates bereitzustellen.

Eine Pause ist eine beste Anstrengung, und wenn ein Update pausiert wird, entfernt Windows Autopatch die Genehmigung. Geräte erfahren jedoch erst nach dem nächsten Suchen nach Updates, dass ein Update angehalten wurde.

• Wenn ein Gerät noch nicht nach dem Update gesucht hat, wird das angehaltene Update nicht angeboten, und Pause funktioniert wie erwartet.
• Wenn ein Gerät nach Updates sucht und feststellt, dass ein Update angehalten wurde und dass das Gerät gerade heruntergeladen oder installiert wird oder auf einen Neustart wartet, versucht Windows Update auf dem Gerät, "alle Bemühungen" zu unternehmen, um die Installation dieses Treiberupdates zu verhindern. Wenn die Installation nicht gestoppt werden kann, schließt das Update die Installation ab.
• Wenn die Installation eines Updates vor der nächsten Überprüfung auf Updates abgeschlossen ist, geschieht nichts, und das Update bleibt installiert.

Hierbei handelt es sich wahrscheinlich um Erweiterungstreiber, bei denen es sich um "Untertreiber" handelt, auf die ein Haupttreiber verweisen kann, um sie zu installieren, wenn der Haupttreiber installiert oder aktualisiert wird. Erweiterungstreiber werden in den installierten Treibern oder im Updateverlauf auf dem Gerät angezeigt, können aber nicht direkt verwaltet werden. Da Erweiterungstreiber ohne Basistreiber nicht funktionieren, ist es sicher, ihre Installation zuzulassen.

Plug & Play kann Treiber auch automatisch installieren. Wenn Windows neue Hardware oder Software (z. B. Maus, Tastatur oder Webcam) ohne vorhandenen Treiber erkennt, installiert es den neuesten Treiber, um sicherzustellen, dass die Komponente sofort funktioniert. Nach der Erstinstallation müssen alle zukünftigen Updates für diese Treiber genehmigt werden.

• Nein Windows Update-Clientrichtlinien unterstützen derzeit kein Treiberrollback. Auch wenn für ein Rollback ein Skript erstellt werden könnte, gibt es zu viele potenzielle Variablen, um ein nützliches Beispielskript dafür bereitzustellen. Wenn Sie einen Treiber entfernen müssen, sollten Sie manuelle Methoden wie PowerShell in Betracht ziehen. Um Probleme zu vermeiden, die ein Rollback eines Treibers von einer großen Anzahl von Geräten erfordern, verwenden Sie Bereitstellungsringe , um die Treiberinstallation auf kleine anfängliche Gruppen von Geräten zu beschränken. Mit diesem Ansatz lässt sich genügend Zeit verschaffen, um den Erfolg oder die Kompatibilität eines Treibers zu bewerten, bevor er in Ihrer gesamten organization bereitgestellt wird.
• Bei Richtlinien mit manuellen Genehmigungen müssen Sie jeden Treiber überprüfen und manuell genehmigen, bevor er auf Geräten bereitgestellt werden kann. Die manuelle Genehmigung ist zwar mehr Arbeit als Richtlinien mit automatischen Genehmigungen, kann jedoch dazu beitragen, Probleme mit automatisch genehmigten Treibern zu vermeiden.
• Wenn Sie Richtlinien mit automatischer Genehmigung verwenden, sollten Sie die Richtlinie auf frühe Anzeichen von Problemen überwachen. Wenn in einem frühen Bereitstellungsring ein Problem mit der Treiberaktualisierung festgestellt wird, können Sie dasselbe Update in Ihren anderen Richtlinien anhalten.

Updates, die in Windows Update veröffentlicht werden, erfordern die Verwendung eines Windows-Mechanismus, der eine sichere Aktualisierung der Firmware oder des Treibers ermöglicht, ohne dass das BIOS/UEFI entsperrt werden muss.

Die Möglichkeit einer Verzögerung hängt vom Anbieter oder OEM ab, der die Verfügbarkeit seiner Updates festlegt. Da Treiberupdates vom selben Portal digital signiert werden, bevor sie in Windows Updates veröffentlicht werden, werden Treiberupdates möglicherweise über Windows Update verfügbar, bevor sie über die Tools des Anbieters verfügbar sind.