Windows Updates mit Gruppenrichtlinien steuern

Windows 10 und Windows Server 2016/2019 Windows Updates mit Gruppenrichtlinien steuern

05.03.2019Autor / Redakteur: Thomas Joos / Peter Schmitz

Bei Windows 10 und Windows Server 2016 bzw. Windows Server 2019 läuft die Installation von Updates generell anders ab, als bei früheren Versionen. Mit Gruppenrichtlinien lassen sich viele dieser Einstellungen weitgehend zentral automatisieren. In diesem Artikel zeigen wir die Möglichkeiten und Vorgehensweisen.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

FAST LTA GmbH

Die Update-Installation in Windows 10 und Windows Server 2016/2019 lässt sich mit Gruppenrichtlinien zentral steuern.
(Bild: gemeinfrei)

Unternehmen, die auf Windows Server 2016 oder Windows Server 2019 und Windows 10 setzen, können und sollten über die Gruppenrichtlinien einige Einstellungen der Update-Installation anpassen. Die generelle Anbindung an die Windows Server Update Services (WSUS) funktionieren in Windows 10 noch so wie bei den Vorgängern Windows 8.1 und Windows Server 2012 R2. Es gibt aber einige zusätzliche Einstellungen, die Administratoren verstehen und setzen sollten.

Nach einer Neuinstallation von Windows 10 kann die Installation der nötigen Updates zu einem Geduldsspiel werden. Aber mit den richtigen Tools klappt es schnell und einfach. (Igor - stock.adobe.com)

Achtung: Windows 10 Pro bietet nicht die gleichen Möglichkeiten in den Gruppenrichtlinien, wie Windows 10 Enterprise. In der Pro Edition lässt sich der App-Store nicht aktivieren und auch nicht die Bing-Suche in Cortana. Es gibt noch mehr Beispiele, die zeigen, dass Unternehmen auf Windows 10 Enterprise setzen sollten, wenn sie das Betriebssystem sicher betreiben wollen. Microsoft hat eine Liste veröffentlicht, welche GPO-Einstellungen nur mit Windows 10 Enterprise und Windows 10 Education (entspricht Windows 10 Enterprise) möglich sind.

Bildergalerie

Wichtige Einstellungen für Windows 10-Updates ist in den Richtlinien über „Computereinstellungen\Administrative Vorlagen\Windows-Komponenten\Übermittlungsoptimierung“ zu finden. Hier wird festgelegt, wie sich das Betriebssystem beim Herunterladen von Updates verhalten soll.

Bei „Computereinstellungen\Administrative Vorlagen\Windows-Komponenten\Übermittlungsoptimierung\Downloadmodus“ lässt sich festlegen, ob und wie der neue Verteilungsmodus für Windows-Updates verwendet werden soll. Durch Aktivieren der Option „Umgehen“ oder „Überbrückung“, wird der neue Modus übergangen und weiterhin die BITS-Technologie verwendet. Hier stehen auch andere Optionen zur Verfügung.

Windows-Updates können in Windows 10 eine Internetverbindung komplett lahmlegen. Durch Aktivieren der Option „Umgehen“ oder „Überbrückung“ bei „Downloadmodus“ lässt sich das Problem beheben. Soll die neue Technologie aber verwendet werden, sollten die Werte bei „Maximale Downloadbandbreite“, „Max. Uploadbandbreite“ und „Minimaler Hintergrund-QoS-Wert überprüft und angepasst werden.

Besonders wichtig ist auch das Zurückstellen von Updates, die erst später oder überhaupt nicht installiert werden sollen. Die Einstellungen dazu sind über „Computereinstellungen\Administrative Vorlagen\Windows-Komponenten\Windows Update\Windows Updates für Unternehmen“ zu finden.

Bildergalerie mit 9 Bildern

Die wichtigsten Einstellungen für Windows 10-Updates und für Windows Server 2016 und Server 2019 zeigen wir in der obenstehenden Bildergalerie.

In Zukunft soll es drei verschiedene Update-Größen geben. „Full Updates“ enthalten alle Verbesserungen und Aktualisierungen, seit der letzten „Full Update“-Version. Von den neuen Express-Updates profitieren Windows 10-Rechner und aktuelle Windows-Server, auch Windows Server 2019.

WSUS und Bandbreitenbegrenzung konfigurieren

Die Anbindung von Windows 10 oder Windows Server 2016/2019 an WSUS reicht aber nicht aus, um das Update-System der beiden neuen Betriebssysteme vollständig zu steuern. Es sind noch einige Einstellungen notwendig, die per Gruppenrichtlinie oder auch in den lokalen Richtlinien umsetzbar sind. Dazu werden jeweils die aktuellsten Gruppenrichtlinienvorlagen für Windows Server 2016/2019 beziehungsweise die aktuellen Vorlagen der aktuellsten Windows 10-Version benötigt. Am schnellsten findet man diese mit einer Internetsuche nach „adxm <Windows 10-Version>“, zum Beispiel

„admx Windows 10 1809“

Besonders wichtig sind hier Einstellungen, wie das Betriebssystem seine Updates herunterladen und im internen Netzwerk bereitstellen kann. Ohne WSUS und diese Einstellungen kann das durchaus passieren, dass ein einzelner Rechner mit Windows 10 durch seine Aktualisierungen komplette Internetleitungen lahmlegen kann, vor allem wenn mehrere Rechner die Updates parallel aus dem Internet herunterladen, anstatt mit anderen Windows 10-Rechnern im Netzwerk zu kommunizieren, oder WSUS zu verwenden.

Mehr Tipps zum professionellen Einsatz von Windows Server Update Services (WSUS) finden Sie über die untenstehende Bildergalerie.

WSUS Tipps & Tricks

In dieser Video-Tipp-Serie zu WSUS geben wir Tipps zur Installation, zu Optimierungen, Fehlerbehebungen und zur Update-Verteilung. Mit den Pfeiltasten (← / →) oder den Schaltflächen oben können Sie durch die Sammlung navigieren.

<p style="line-height: 1.5"><big>WSUS Video-Tipp - Teil 1</big><br> <a href="https://www.security-insider.de/wsus-grundlagen-fuer-admins-a-691109/" target="_blank" style="color:white"><big><big><strong>WSUS-Grundlagen für Admins</strong></big></big></a><br> Die Installation von Windows-Updates oder Patches für Microsoft-Produkte möchten Administratoren selten ganz dem Anwendern überlassen. Will man die Updates effizient, zur passenden Zeit und ohne extreme Auslastung der eigenen Internetleitung im Netzwerk verteilen, kommt man um Windows Server Update Services (WSUS) nicht herum. Im ersten Teil der WSUS-Video-Tipp-Serie zeigen wir die wichtigsten Grundlagen für Installation und Einsatz von WSUS. <a href="https://www.security-insider.de/wsus-grundlagen-fuer-admins-a-691109/" target="_blank">>>> Zum Artikel <<<</a></p>

<p style="line-height: 1.5"><big>WSUS Video-Tipp - Teil 2</big><br> <a href="https://www.security-insider.de/wsus-tipps-zu-optimierung-troubleshooting-und-scripting-a-695862/" target="_blank" style="color:white"><big><big><strong>WSUS-Tipps zu Optimierung, Troubleshooting und Scripting</strong></big></big></a><br> Sobald die WSUS-Serverrolle installiert und eingerichtet ist, müssen in der Verwaltungskonsole einige Einrichtungen vorgenommen werden. Sind auch diese abgeschlossen, sind häufig noch Optimierungen und Fehlerbehebungen notwendig. Die wichtigsten Tipps und Schritte zeigen wir im zweiten Teil der WSUS-Video-Tipp-Serie. <a href="https://www.security-insider.de/wsus-tipps-zu-optimierung-troubleshooting-und-scripting-a-695862/" target="_blank">>>> Zum Artikel <<<</a></p>

<p style="line-height: 1.5"><big>WSUS Video-Tipp - Teil 3</big><br> <a href="https://www.security-insider.de/wsus-tipps-zur-verwaltung-und-freigabe-von-updates-a-703207/" target="_blank" style="color:white"><big><big><strong>WSUS-Tipps zur Verwaltung und Freigabe von Updates</strong></big></big></a><br> WSUS kann Aktualisierungen für Microsoft-Produkte herunterladen, lokal speichern und an die angebundenen Server und Arbeitsstationen weitergeben, ohne dass dafür zusätzliche Downloads stattfinden müssen. Im dritten Teil der WSUS-Video-Tipp-Serie zeigen wir, wie Admins die Verteilung und Freigabe der Updates auch zentral vom Server aus steuern können. <a href="https://www.security-insider.de/wsus-tipps-zur-verwaltung-und-freigabe-von-updates-a-703207/" target="_blank">>>> Zum Artikel <<<</a></p>

Bildergalerie mit 6 Bildern

Hinweis: Dieser Beitrag erschien ursprünglich am 18.11.2016 und wurde im März 2019 komplett überarbeitet und aktualisiert.

(ID:44352905)