Microsoft bringt neue Gruppenrichtlinie für optionale Updates in Windows 11

Dieses Verhalten lässt sich über eine Gruppenrichtlinie steuern, die mit dem kumulativen Update im Februar 2023 für Windows 11 22H2 ausgeliefert wurde. Sie heißt "Aktivieren von Funktionen, die über die Wartung eingeführt wurden und standardmäßig deaktiviert sind".

Optionale Updates abonnieren

Mit dem Update für August 2023 kam eine weitere Richtlinie hinzu, mit der sich bestimmen lässt, wie optionale Updates installiert werden und wie Benutzer diesen Vorgang beeinflussen können.

Die Einstellung heißt Optionale Updates aktivieren ("Enable optional updates") und befindet sich unter Computer­konfiguration => Richtlinien => Administrative Vorlagen => Windows-Komponenten => Windows-Update => Von Windows Update angebotene Updates verwalten.

Nur für WUfB und Intune relevant

Aus dem Pfad für die Einstellung erkennt man, dass sie nur für Rechner gilt, die über Windows Update for Business (WUfB) aktualisiert bzw. über Intune verwaltet werden.

Microsofts Ankündigung verortet die Einstellung hingegen im Ordner End­benutzer­ober­fläche verwalten und kommt daher fälschlich zum Schluss, dass sie auch für WSUS gelte.

Wenn man sie nicht konfiguriert oder deaktiviert, dann ändert sich das bisherige Verhalten des PCs nicht, d.h., er erhält keine optionalen Updates. Allerdings können Endbenutzer dann über die App Einstellungen den Bezug der optionalen Updates nach eigenem Gutdünken konfigurieren.

Aktiviert man sie, dann bietet sie drei Optionen:

• Automatisches Empfangen optionaler Updates (einschließlich CFRs) ("Automatically receive optional updates (including CFRs)"): Damit erhalten Geräte die aktuellen Non-Security Updates inklusive der neuen Features (CFRs - Controlled Feature Rollouts);
• Automatisches Empfangen optionaler Updates ("Automatically receive optional updates"): Damit erhalten Geräte die aktuellen Non-Security Updates, aber ohne die neuen Features;
• Benutzer können auswählen, welche optionalen Updates sie erhalten möchten ("Users can select what optional updates to receive"): Die Anwender können bei dieser Option in der App Einstellungen selbst festlegen, wann optionale Updates installiert werden.

Die beiden ersten Optionen führen dazu, dass die optionalen Updates nach ihrem Erscheinen automatisch installiert werden, und zwar wahlweise mit bzw. ohne neue Features.

In beiden Fällen blockiert das GPO dann in der App Einstellung die Option Erhalten Sie die neuesten Updates, sobald sie verfügbar sind.

Wählt man hingegen die dritte Option, dann können Benutzer in der App Einstellungen selbst festlegen, ob sie optionale Updates bekommen möchten.

Entscheidet sich ein User dagegen, dann werden die optionalen Updates zwar heruntergeladen, aber er muss die Installation unter Windows Update => Erweiterte Optionen => Optionale Updates erst selbst auslösen.

Darin sind auch neue Features enthalten, wobei Microsoft diese aber nicht unmittelbar nach ihrer Verfügbarkeit, sondern erst später installiert.

Aktivieren Benutzer hingegen in der App Einstellungen die Option Erhalten Sie die neuesten Updates, sobald sie verfügbar sind, dann verhält sich WUfB genauso wie bei der ersten Option der neuen Gruppenrichtlinie (automatische Installation optionaler Updates inklusive CFRs).

Bei der Installation fragt das August-Update die Benutzer schon vorab danach, für welche Variante sie sich entscheiden möchten.

Unabhängig davon, welche der drei Möglichkeiten man auswählt, die neue Gruppenrichtlinie respektiert grundsätzlich den Aufschub für optionale Updates, wenn man einen solchen konfiguriert hat.

Fazit

Die neue Richtlinie erlaubt es Admins, optionale Updates für Windows 11 22H2 oder höher automatisch zu beziehen, wenn die PCs über Windows Update for Business aktualisiert werden. Neue Features kann man bei dieser Gelegenheit mit installieren oder auf sie verzichten.

Die Konfiguration optionaler Updates und ihre Fallunter­scheidungen an die Benutzer zu delegieren, dürfte in den meisten Umgebungen nicht in Frage kommen. Zu beachten ist dabei allerdings, dass User diese Möglichkeit über die App Einstellung auch dann haben, wenn man die neue Richtlinie nicht konfiguriert.

Nachdem Microsoft zahlreiche alte Gruppenrichtlinien für das Management von Updates ausgemustert hat, baut sich mit den neuen Einstellungen wieder eine unnötige Komplexität auf. Diese scheint den Hersteller selbst zu überfordern, nachdem er die neue Option nicht korrekt ankündigen kann.