Voraussetzung

Um die Windows-Driver update zu verwenden, muss Ihr Unternehmen über die folgenden Lizenzen, Abonnements und Netzwerkkonfigurationen verfügen:

Abonnements

  • Intune: Ihr Tenant benötigt das Microsoft Intune Plan 1-Abonnement.
  • Azure Active Directory (Azure AD): Azure AD Free (oder höher) Abonnement.

Anforderungen für Geräte und Editionen Windows-Abonnements und -Lizenzen

Ihr Unternehmen muss über eines der folgenden Abonnements verfügen, die eine Lizenz für den Windows Update for Business-Bereitstellungsdienst enthalten:

  • Windows 10/11 Enterprise E3 oder E5 (enthalten in Microsoft 365 F3, E3, oder E5)
  • Windows 10/11 Education A3 oder A5 (enthalten in Microsoft 365 A3 oder A5)
  • Windows Virtual Desktop Access E3 oder E5
  • Microsoft 365 Business Premium

Windows-Editionen

Treiber-Updates werden für die folgenden Windows 10/11-Editionen unterstützt:

  • Pro
  • Enterprise
  • Education
  • Pro for Workstations

Aktivieren der Datensammlung für Berichte

Um Berichte für Windows-Treiberupdates zu unterstützen, müssen Sie die Verwendung von Windows-Diagnosedaten in Intune aktivieren. Es ist möglich, dass Diagnosedaten bereits für andere Berichte wie Windows-Featureupdates und Beschleunigte Qualitätsupdateberichte aktiviert sind. So aktivieren Sie die Verwendung von Windows-Diagnosedaten:

Melden Sie sich beim Microsoft Intune Admin Center an, und wechseln Sie zu Mandantenverwaltung > Connectors und Token> Windows-Daten.

Erweitern Sie Windows-Daten, und stellen Sie sicher, dass die Einstellung Features aktivieren, die Windows-Diagnosedaten in der Prozessorkonfiguration erfordern auf Ein eingestellt ist.

Weitere Informationen finden Sie unter Aktivieren der Verwendung von Windows-Diagnosedaten durch Intune.

Verwalten der Richtlinie für Windows-Treiberupdates mit Microsoft Intune

Erstellen von Windows-Treiberupdaterichtlinien

  1. Melden Sie sich beim Microsoft Intune Admin Center an, wechseln Sie zu Geräte > Windows-Treiberupdates >für Windows 10 und höher (Vorschau), und wählen Sie Profil erstellen aus.

  1. Geben Sie auf der Seite Grundlagen die folgenden Eigenschaften ein:

    • Name: Geben Sie einen aussagekräftigen Namen für das Profil ein. Benennen Sie Profile, damit Sie sie später leicht identifizieren können.
    • Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.

  2. Konfigurieren Sie unter Einstellungen die Genehmigungsmethode für Geräteupdates in dieser Richtlinie. Wählen Sie eine der folgenden Optionen für Genehmigungsmethode aus:

  • Manuelles Genehmigen und Bereitstellen von Treiberupdates: Mit dieser Option wird für jedes neue Treiberupdate, das der Richtlinie hinzugefügt wird, die status auf Anforderungsüberprüfung festgelegt. Ein Administrator muss die Richtlinie bearbeiten, um die status jedes einzelnen Updates in Genehmigt zu ändern, bevor dieses Update auf entsprechenden Geräten bereitgestellt werden kann.

Wenn Sie ein Update manuell genehmigen, können Sie ein Datum angeben, an dem es für Windows Update zur Installation auf entsprechenden Geräten verfügbar wird. Dieses Datum unterscheidet sich von dem Zurückstellungszeitraum, der für automatisch genehmigte Updates in Richtlinien erforderlich ist, die automatische Genehmigungen verwenden.

  • Automatisches Genehmigen aller empfohlenen Treiberupdates: Mit dieser Option werden alle neuen empfohlenen Treiberupdates, die der Richtlinie hinzugefügt werden, mit dem status Genehmigt hinzugefügt und beginnen mit der Installation auf entsprechenden Geräten, ohne dass sie von einem Administrator überprüft oder genehmigt werden müssen. - Updates nach (Tagen) verfügbar machen: Bei dieser Einstellung handelt es sich um einen Verzögerungszeitraum, der verzögert wird, wenn Windows Update mit der Bereitstellung und Installation des neuen empfohlenen Updates beginnt, das der Richtlinie automatisch mit dem status Genehmigt hinzugefügt wurde. Die Verzögerung wird von null bis 30 Tagen unterstützt und beginnt mit dem Tag, an dem das Update der Richtlinie hinzugefügt wird, nicht ab dem Datum, an dem das Update vom OEM verfügbar gemacht oder veröffentlicht wurde. Die Verzögerung soll Ihnen Zeit geben, um die Bereitstellung des neuen empfohlenen Updates zu identifizieren und ggf. anzuhalten.

Identifizieren von Richtlinien mit neu hinzugefügten Treiberupdates

Wenn Sie die Liste der Treiberupdaterichtlinien im Admin Center überprüfen, können Sie Richtlinien identifizieren, für die neue Treiber hinzugefügt wurden, indem Sie die Spalte Zu überprüfende Treiber auf Hinweise auf neue Updates überprüfen, die überprüft werden müssen.

Um nach Richtlinien zu suchen, für die neue Treiberupdates ausstehen, wechseln Sie im Admin Center zu Geräte > Windows 10 und späteren Updates > Treiber Updates Registerkarte.

Überprüfen Sie in der Liste der Windows-Treiberupdaterichtlinien die Spalte Zu überprüfende Treiber auf Einträge, die darauf hinweisen, dass der Richtlinie neue Updates hinzugefügt wurden, die Sie möglicherweise für die Bereitstellung überprüfen und genehmigen möchten.

Die Richtlinien mit neuen Treiberupdates stellt diese neuen Updates erst bereit, wenn ein Administrator sie explizit genehmigt.

Richtlinien zeigen weiterhin die Anzahl neuer Updates an, bis jedes Update genehmigt oder abgelehnt wurde. Nachdem alle aktuellen Updates verwaltet wurden, sinkt die Anzahl auf null (0), bis neue Updates identifiziert und der Richtlinie hinzugefügt werden.

Richtlinieneigenschaften und die Treiberliste

Beim Anzeigen der Liste der Windows-Treiberupdaterichtlinien können Sie Details zu einer Richtlinie anzeigen, indem Sie den Richtliniennamen oder einen der zugehörigen Werte auswählen. Richtliniendetails sind über drei Registerkarten verfügbar.

  • Auf der ersten Registerkarte werden die Richtlinieneigenschaften angezeigt, in denen Sie die Richtlinienkonfiguration überprüfen und bearbeiten können.
  • Die anderen beiden Registerkarten umfassen die Richtlinientreiberliste.

Sie können die Treiberliste verwenden, um die Treiberupdates zu überprüfen, die von WUfB-DS als anwendbar für ein oder mehrere Geräte identifiziert werden, die diese Richtlinie erhalten. In der Liste können Sie die Genehmigungs-status jedes Updates anzeigen und verwalten.

Die Treiberliste ist in zwei Registerkarten unterteilt

  • Empfohlene Treiber: Empfohlene Treiber sind die beste Übereinstimmung mit den “erforderlichen” Treiberupdates, die Windows Update für ein Gerät identifizieren können. Um ein empfohlenes Update zu sein, muss der OEM- oder Treiberherausgeber das Update als erforderlich markieren, und das Update muss die neueste Updateversion sein, die als erforderlich gekennzeichnet ist. Diese Updates sind dieselben, die über Windows Update verfügbar sind, und sind fast immer die aktuellste Updateversion für einen Treiber.

Wenn ein OEM eine neuere Updateversion veröffentlicht, die als der neue empfohlene Treiber qualifiziert ist, ersetzt er das vorherige Update als empfohlenes Treiberupdate. Wenn die ältere Updateversion weiterhin für ein Gerät in der Richtlinie gilt, wird sie auf die Registerkarte Andere Treiber verschoben. Wenn die ältere Version zuvor genehmigt wurde, bleibt sie genehmigt.

  • Andere Treiber : Andere Treiberupdates sind Updates, die vom Originalgerätehersteller (OEM) abgesehen vom aktuell empfohlenen Treiberupdate verfügbar sind. Diese Updates bleiben in einer Richtlinie, solange sie neuer sind als die Treiberversion, die auf mindestens einem Gerät mit der Richtlinie installiert ist.

Diese Updates können Folgendes umfassen:

  • Ein zuvor empfohlenes Update wurde durch eine neuere Updateversion ersetzt.
  • Firmwareupdates
  • Optionale Treiberupdates oder Updates, die der OEM nicht standardmäßig auf allen Geräten installieren möchte

Diese Updates können über Richtlinien für Windows-Treiberupdates verwaltet und bereitgestellt werden, jedoch nicht über klassische Client-Windows Update for Business-Richtlinien (WUfB).

In der folgenden Bildschirmaufnahme haben wir die Richtlinie mit dem Namen “Windows - Driver and BIOS Updates” geöffnet und die Registerkarte Empfohlene Treiber ausgewählt:

Diese Richtlinie erfordert eine manuelle Genehmigung und verfügt derzeit über drei Treiberupdates, die überprüft werden.

Jede Treiberliste zeigt die folgenden Details für Updates in der Richtlinie an. Die meisten der folgenden Details basieren auf Informationen, die sie aus dem Treiberupdate vom OEM oder Treiberhersteller erhalten haben:

  • Treibername : Der Name des Treiberupdates. Es ist nicht ungewöhnlich, dass nachfolgende Versionen eines Updates von einem OEM oder Hersteller identische Namen haben. Verwenden Sie die Updateversion und das Veröffentlichungsdatum , um zwischen Updateinstanzen zu unterscheiden.
  • Version : Die Updateversion, die vom OEM oder Hersteller bereitgestellt wird.
  • Hersteller : Der Hersteller des Treiberupdates.
  • Treiberklasse : Die Treiberklasse wird anhand der vom Treiberherausgeber erstellten Details bestimmt und stellt in der Regel die Treiberhardwareklasse dar. Diese Informationen sind nicht immer einfach zu bestimmen oder über Updates von verschiedenen OEM-Quellen oder Herstellern hinweg konsistent. Wenn die Klasse eines Treibers nicht identifiziert werden kann, wird sie der Hardwareklasse Other zugewiesen.
  • Veröffentlichungsdatum : Das Datum, an dem der OEM dieses Treiberupdate zur Verfügung gestellt hat.
  • Status: Die aktuelle status des Treiberupdates in dieser Richtlinie. Sie können die status für einzelne Updates ändern, indem Sie den Namen des Treiberupdates aus der Liste auswählen. Für Updates stehen vier status Optionen zur Verfügung:
    • Überprüfung erforderlich
    • Genehmigt
    • Abgelehnt
    • Angehalten
  • Anwendbare Geräte : Diese Nummer gibt an, wie viele Geräte eine bestimmte Version eines Updates installieren können. Dasselbe Gerät kann für mehrere Versionen eines Treiberupdates sowohl auf den Registerkarten Empfohlene Treiber als auch Andere Treiber gemeldet werden. Geräte melden mehrere Male, wenn mehr als eine neuere Version für einen Treiber verfügbar ist, der noch vom Gerät verwendet wird.

Anwendbare Geräte : Diese Nummer gibt an, wie viele Geräte eine bestimmte Version eines Updates installieren können. Dasselbe Gerät kann für mehrere Versionen eines Treiberupdates sowohl auf den Registerkarten Empfohlene Treiber als auch Andere Treiber gemeldet werden. Geräte melden mehrere Male, wenn mehr als eine neuere Version für einen Treiber verfügbar ist, der noch vom Gerät verwendet wird.

Verwalten des Status von Treiberupdates

Beim Anzeigen einer Richtlinientreiberliste können Sie einzelne Updates auswählen, um deren status zu überprüfen und zu ändern.

Verwalten des Status eines Treiberupdates: Im Bereich Treiber verwalten haben Sie folgende Möglichkeiten:

  1. Bestätigen Sie den Namen des Treiberupdates.
  2. Zeigen Sie die status des Updates an. Das Update in der Bildschirmaufnahme verfügt über eine status der Überprüfung der Anforderungen.
  3. Zeigen Sie die Anzahl der Geräte an, auf denen diese Updateversion installiert ist. Da diese Treiberupdateversion noch nicht genehmigt wurde und nicht auf Geräten installiert wurde, wird bei dieser Anzahl nicht zutreffend angezeigt.
  4. Wählen Sie das Dropdownfeld für Aktionen aus, in dem Sie eine Aktion auswählen können, um die status des Updates zu ändern. Zu den Optionen für ein neues Treiberupdate gehören Abgelehnt und Genehmigen.

Es folgen Regeln zum Verwalten des Status eines Treiberupdates:

  • Nur neuen Treiberupdates kann die status Überprüfung der Anforderungen zugewiesen werden. Ein neues empfohlenes Update, das einem Richtliniensatz für die automatische Genehmigung hinzugefügt wird, wird jedoch als Genehmigt hinzugefügt.
  • Ein Treiberupdate, das überprüft werden muss , kann genehmigt oder abgelehnt sein.
  • Ein genehmigtes Update kann angehalten werden.
  • Ein angehaltenes Update kann genehmigt sein.
  • Nachdem ein Update genehmigt wurde, kann es nie abgelehnt werden, aber Sie können es auf unbestimmte Zeit anhalten.

Im Folgenden finden Sie Details zu den einzelnen Status:

  • Überprüfung erforderlich: Dieser status wird verwendet, um neue Treiber zu identifizieren, die einer Richtlinie hinzugefügt wurden. Für Richtlinien, die eine manuelle Genehmigung verwenden, gilt die Überprüfung der Anforderungen sowohl für neue empfohlene Treiber als auch für neue andere Treiber. Wenn ein Administrator die neuen Updates nicht explizit genehmigt, werden sie nicht auf Geräten bereitgestellt.

Für Richtlinien, die die automatische Genehmigung verwenden:

  • Ein neuer empfohlener Treiber wird automatisch genehmigt und löst nicht die Anzeige der Überprüfung der Anforderungen aus.
  • Ein neues Update, bei dem es sich nicht um das empfohlene Treiberupdate handelt, wird der Liste Andere Treiber hinzugefügt und mit Bedarfsüberprüfung gekennzeichnet. Das Update verbleibt als Anforderungsüberprüfung , bis ein Administrator es manuell genehmigt.
  • Genehmigt: Dieser status identifiziert ein Update, das für die Installation auf entsprechenden Geräten genehmigt wurde.

Die folgenden Regeln gelten für die Einstellung Genehmigt für ein Update:

  • Richtlinien mit automatischer Genehmigung: Alle neuen empfohlenen Treiberupdates werden automatisch als Genehmigt konfiguriert und ersetzen alle vorhandenen empfohlenen Treiberupdates für denselben Treiber. Nach der automatischen Genehmigung unterliegt das Update dem Zurückstellungszeitraum der Richtlinie, bevor es auf einem Gerät installiert werden kann.

Wenn ein neues empfohlenes Update ein älteres empfohlenes Treiberupdate ersetzt, wird das ältere Treiberupdate in die Liste der anderen Treiber verschoben, bleibt jedoch genehmigt. Diese Änderung des Speicherorts der Treiberliste ist wichtig, da Windows Update nur die neueste genehmigte Version eines Treiberupdates in einer Richtlinie bereitstellt. Wenn jedoch die neueste genehmigte Version angehalten wird, stellt Windows Update die nächstaktuelle Version des Treiberupdates bereit, die weiterhin genehmigt und auf ein Gerät anwendbar ist.

  • Richtlinien mit manueller Genehmigung: Für Richtlinien, die eine manuelle Genehmigung erfordern, müssen Sie die Richtlinie bearbeiten und neue Updates verwalten, um sie als Genehmigt zu konfigurieren. Nach dem Festlegen auf Genehmigt können Sie eine Einstellung namens Verfügbar machen in Windows Update konfigurieren. Hier müssen Sie ein Datum angeben, das angibt, wann das Update für die Installation auf entsprechenden Geräten verfügbar ist. Wenn Sie dieses Feld leer lassen, wird das Update sofort für die Installation auf Geräten genehmigt.

  • Angehalten: Wenn ein Update auf Angehalten festgelegt ist, wird es zurückgehalten und über diese Richtlinie erst dann auf weiteren Geräten bereitgestellt, wenn sein status manuell wieder in Genehmigt geändert wird. Das Anhalten eines Updates führt nicht zu einem Rollback einer abgeschlossenen Installation des Updates, kann jedoch eine aktive Installation eines aktuell ausgeführten Updates beenden.

Wenn Sie die neueste Version eines genehmigten Updates anhalten, macht Windows Update dieses Update nicht mehr für Geräte verfügbar, wenn sie das nächste Mal nach Updates suchen. Wenn die Richtlinie jedoch über eine frühere Updateversion für denselben Treiber verfügt, die weiterhin genehmigt wurde, beginnt Windows Update mit der Installation dieser älteren Version auf entsprechenden Geräten.

Betrachten Sie das folgende Szenario: Sie verfügen über eine Richtlinie mit automatischen Genehmigungen, für die das empfohlene Update für den Drucker des Geräts Version 3 ist. Dieses Treiberupdate ist auf allen Geräten erfolgreich, auf denen es installiert wurde, und war länger als die richtlinienneue Treiberverzögerung verfügbar.

  • Abgelehnt: Sie können ein Treiberupdate so konfigurieren, dass es abgelehnt wird. Dadurch wird es nicht mehr als neuer Treiber angezeigt, der überprüft werden muss. Wenn Sie ein Update auf abgelehnt festlegen, wird es nicht aus der Richtlinie entfernt, und Sie können es wieder in Genehmigt ändern, wenn das Update auf entsprechenden Geräten bereitgestellt werden soll.