Windows 10 1903: Neuer Update-Prozess, längere Preview, Freigabe Ende Mai

Die auffälligste Änderung zeigt sich in der App Einstellungen unter Update und Sicherheit, wo User nun Sicherheits- bzw. Qualitäts-Updates und Feature-Upgrades separat abrufen können. Ab Ende Mai sollen auch die Versionen 1803 und 1809 diese neuen GUI-Elemente erhalten.

Bis dato bewirkte der Klick auf Nach Updates suchen auch das (unbeab­sichtigte) Einspielen neuer Releases von Windows 10, wenn diese direkt von Windows Update kommen und kein Aufschub über Gruppen­richtlinien definiert wurde.

In WSUS-Umgebungen droht die Gefahr vorzeitiger Upgrades über den Link Suchen Sie online nach Updates von Microsoft Update in der App Einstellungen.

Dieser lässt sich per GPO ausblenden. Definiert man aber stattdessen einen Aufschub für Feature-Updates, um unerwünschte Feature-Updates zu vermeiden, dann aktiviert man möglicher­weise ungewollt den Dual-Scan-Modus (siehe: Windows Update for Business und WSUS parallel nutzen).

Bis 35 Tage Aufschub für alle Editionen

In nicht verwalteten Umgebungen, wo Anwendern die Download- und Installations­optionen für beide Arten von Updates zur Verfügung stehen, können sie diese interaktiv bis zu 35 Tage zurück­stellen. Nach jeweils 7 Tagen erhalten sie eine Erinnerung an das Update und haben dann vier Mal die Möglichkeit, es um eine weitere Woche zu verzögern.

Dies befreit Anwender aller Editionen inklusive Home vom Zwang, ein Update unmittelbar nach seinem Erscheinen installieren zu müssen. Außerdem schieben sie so auch den für das Update notwendigen Reboot auf, wenn dieser in der momentanen Arbeits­situation ungelegen kommt. Gerade bei Feature-Updates dauert er ja oft recht lange.

Automatisch ermittelte Nutzungszeit

Vor einem uner­wünschten Neustart des Rechners soll künftig zudem eine flexible Nutzungszeit schützen. Diese war bis dato auf 8:00 bis 17:00 voreingestellt und musste entweder manuell oder per GPO angepasst werden. Da dies häufig nicht passiert, kann es zu einem Reboot kommen, während der User noch am Rechner angemeldet ist.

In der Version 1903 ist Windows 10 in der Lage, die Nutzungszeit abhängig von den Gewohn­heiten des Anwenders selbständig zu justieren. Dies soll die Zahl der Neustarts während der Arbeitszeit weiter reduzieren.

Änderungen in WUfB

Wenn Unternehmen Windows Update for Business nutzen, um Feature-Upgrades zurück­zustellen, dann müssen sie sich für Windows 10 1903 ebenfalls auf Änderungen vorbereiten. Mit diesem Release entfällt nämlich die Option Semi-annual Channel targeted (SAC-T).

Damit bezeichnete Microsoft bis dato das erste allgemein verfügbare Release. Dagegen bewirkte die Auswahl von Semi-annual Channel (SAC) in der Vergangenheit einen zusätzlichen Aufschub von zumindest 60 Tagen.

Ab nun erscheint jedes Upgrade von Windows 10 sofort im SAC und ab dann können Anwender seine Installation um maximal 365 Tage zurückstellen.

Kein Support bei zu langem Aufschub

Bisher konnte der Aufschub durch die Wahl von SAC plus der Konfiguration einer zusätzlichen Zahl an Tagen dazu führen, dass Anwender für das von ihnen genutzte Release aus dem Support-Zeitraum fallen. Aktuell stellt sich dieses Problem bei Windows 10 1703 in den Editionen Pro und Pro Workstation, deren Support am 9. April 2019 endete.

Haben Anwender in WUfB SAC als Channel gewählt und für das nächste Feature-Update (also 1803), das am 10. Juli 2018 im SAC erschien, einen Aufschub um mehr als 273 Tage konfiguriert, dann erfolgt das Upgrade auf 1803 erst zu einen Zeitpunkt nach dem 9. April. WUfB prüft nämlich nicht, ob die Verzögerung von Feature-Updates über den Support-Zeitraum hinaus erfolgt.

Diese Situation wird sich mit dem anschließenden Upgrade wiederholen, weil die Version 1809 erst am 28.03.2019 in den SAC gewechselt ist. Schiebt man ihre Installation um den maximalen Zeitraum von einem Jahr auf, dann landet man weit hinter dem Support-Ende von Windows 10 1803 am 12.11.2019. Das gilt auch in diesem Fall nicht für die Editionen Enterprise und Education, weil sie ein Jahr länger (insgesamt 30 Monate) unterstützt werden.

Übergangslösung für SAC-T

Dieses Problem soll künftig durch den Entfall von SAC-T nicht mehr auftreten, weil die Uhr sofort ab dem Erscheinen eines Feature-Updates zu ticken beginnt. Bei einem Support-Zeitraum von 18 bzw. 30 Monaten und einem weiterhin maximalen Aufschub von 365 Tagen lässt sich diese Grenze nicht mehr über­schreiten.

Anwender, die sich durch die Auswahl von SAC einen zusätzlichen zeitlichen Puffer verschafft haben, würden diesen beim Update auf Windows 10 1903 sofort einbüßen, weil das offizielle Release sofort im Semi-annual Channel erscheint.

Microsoft federt diesen Effekt ab, indem es zusätzliche 60 Tage über die konfigurierte Verzögerung hinaus gewährt. Ab der Version 1909 soll dies aber nicht mehr der Fall sein.

Sofortige Verfügbarkeit in WSUS

Der Entfall von SAC-T hat auch Konsequenzen für jene Unter­nehmen, die Feature-Updates über WSUS oder SCCM verteilen. Sie erhalten ein Upgrade gleichzeitig mit allen anderen Kanälen wie WUfB oder dem Volume Licensing Service Center, und zwar unmittelbar nach der Freigabe eines Releases.

Beim Einsatz einer solchen zentralen Lösung steht es dem Administrator nach wie vor frei, den Zeitpunkt für die Installation nach eigenem Ermessen zu planen. Das Wegfallen von SAC-T hat hier somit keine Bedeutung.

Damit übernimmt er auch die Verantwortung dafür, das Upgrade rechtzeitig vor dem Support-Ende der aktuellen Version zu verteilen. Und dieses war auch schon bisher für SAC und SAC-T identisch.

Verlängerte Preview-Phase

Offiziell trägt das nächste Release die Versions­nummer 1903, erscheinen wird es dennoch erst im Mai. Microsoft spricht daher auch vom May 2019 Update.

Der Grund für diese Verspätung liegt in der Verlängerung der Release-Preview-Phase. Während dieses Zeitraums werden Microsoft sowie Hard- und Software-Partner die neue Version bereits produktiv nutzen. Der Einsatz von Machine Learning soll dann auch solche Fehler finden, die zwar nur selten auftreten, aber dafür gravierende Auswirkungen haben (wie die Datenverluste in 1809).

Auf Basis der dort gewonnenen Daten ermittelt Microsoft, auf welchen Rechnern ein Upgrade wahr­scheinlich reibungslos funk­tionieren wird und wo es Probleme verursachen könnte. Beim Rollout über Windows Update (for Business) priorisiert es dann Erstere.

Um Anwendern mehr Einblick in die Verteilung eines Upgrades und dabei auftretenden Schwierig­keiten zu geben, erweitert Microsoft die bisherige Update-Historie auf seiner Website zu einem Windows Release Health Dashboard.