Automatische Updates konfigurieren in Windows 10 Home, Pro und Enterprise

Möchte man das Verhalten von Windows Update ändern, dann folgt man dem Link Erweiterte Optionen.

Dort wird man im Vergleich zu Windows 7 und 8.x zwei wesentliche Unterschiede feststellen:

• Das Menü Installationsart bietet nur mehr zwei Optionen, nämlich den Standardwert Automatisch und Zur Planung eines Neustarts benach­rich­tigen. Ein Deaktivieren von Updates ist nicht mehr vorgesehen, ebenso wenig das manuelle Herunterladen.
• Zusätzlich zum Menü Installationsart gibt es in den Editionen Pro und Enterprise eine Checkbox mit der Bezeichnung Upgrades zurückstellen. Diese Option wirkt sich nur auf die Installation neuer Features aus und kann die Auslieferung von Patches nicht verzögern (Microsoft verwendet hier anstatt Update den Begriff Upgrade, um sich auf neue Features zu beziehen).

Zusätzliche Optionen für Windows 10 Pro und Enterprise

Abhängig davon, welche Edition von Windows 10 man verwendet, kann man die Auswahl an Installationsarten erweitern.

In der Home Edition muss man sich mit den zwei vorgegebenen Installationsarten Automatisch und Zur Planung eines Neustarts benach­richtigen bescheiden, eine Erweiterung sieht Microsoft hier nicht vor. Dagegen bieten Pro und Enterprise die Möglichkeit, in den Gruppen­richt­linien zwischen 3 der unter Windows 8.x verfügbaren Optionen zu wählen.

Unter Computerkonfiguration => Richtlinien => Administrative Vorlagen => Windows-Komponenten => Windows Update findet man in Automatische Update konfigurieren folgende Werte:

(2) Vor dem Herunterladen und Installieren von Updates benachrichtigen

(3) Updates automatisch herunterladen und über installierbare Updates benachrichtigen

(4) Updates automatisch herunterladen und laut angegebenem Zeitplan installieren.

Möchte man keinen dieser Werte verbindlich vorgeben, dann kann man mit Hilfe von

(5) Lokalen Administratoren erlauben, über automatische Updates den Konfigurationsmodus für die Update­installation auszuwählen

die 3 oben genannten Einträge in die App Einstellungen übernehmen, zwischen denen sich ein mit administrativen Rechten ausgestatteter Benutzer selbst entscheidet (das Menü in der App Einstellungen aktualisiert sich erst, wenn man auf den Button Nach Updates suchen klickt, manchmal auch gar nicht).

Automatische Installation verhindern

Vermisst man die Option, um automatische Updates komplett abzuschalten, dann kann man diese wie in der Vergangenheit konfigurieren, indem an die oben genannte Richtlinie deaktiviert. Die App Einstellungen zeigt dann unter Installationsart den Eintrag Nie nach Updates suchen (nicht empfohlen).

Eine weitere Möglichkeit, automatische Updates in allen Editionen zu vermeiden, bietet das Tool Show or hide Updates. Microsoft hat es eigentlich zu Verfügung gestellt, um den Download von fehlerhaften Treibern zu verhindern (im konkreten Fall handelte es sich um einen Grafiktreiber von Nvidia). Allerdings zeigt es alle Arten von Updates an und kann auch deren Installation unterbinden.

Das Tool blockiert jedoch automatische Updates nicht generell, vielmehr muss man es in regelmäßigen Intervallen ausführen und eventuell vorhandene Downloads einzeln markieren.

Im Web kursieren noch mehrere Tipps, um automatische Updates ganz zu deaktivieren. Es handelt sich dabei jedoch um brachiale Lösungen oder solche, die nur eingeschränkt funktionieren. Dazu gehört das Deaktivieren des Update-Dienstes oder das Markieren von Netzwerkverbindungen als getaktet, weil Windows Update etwa Mobilfunknetze nicht für Downloads nutzt.

Feature-Upgrades aufschieben

Die oben beschriebenen Einstellungen zur Steuerung von Windows Update betreffen nur das Herunterladen und Einspielen von Patches. Sie haben keine Auswirkung darauf, wann und wie neue Versionen des Betriebssystems installiert werden.

Dafür ist die Option Upgrades zurückstellen zuständig. Sie wechselt den Computer in den Distributionsring Current Branch for Business und verzögert damit die Installation neuer Features.

Wird sie nicht aktiviert, dann erhalten auch die Editionen Pro und Enterprise alle Upgrades, sobald sie von Microsoft freigegeben werden - es sei denn, man verteilt sie über WSUS oder ein Patch-Management von Drittanbietern, wo man ihre Auslieferung ebenfalls aufschieben kann.

Eigene Regeln gelten hingegen für die Enterprise Edition LTSB, die dem Long Term Service Branch unterliegt. Sie verzichtet komplett auf neue Funktionen und beschränkt sich auf das Installieren von Patches.

Verzögerung über GPOs konfigurieren

In den Editionen Pro und Enterprise können Anwender im Current Branch for Business die Installation neuer Features in Schritten von einem Monat bis zu 8 Monate aufschieben.

Danach hilft das Zurückstellen von Upgrades nicht mehr, sie werden trotzdem installiert (siehe dazu: Updates für Windows 10: Microsoft gibt Firmen 8 Monate Zeit zur Installation). Nur Enterprise LTSB blockiert sie permanent, ohne dass man dafür etwas unternehmen muss.

In den meisten Unternehmen dürfte man es vermutlich nicht den Endbenutzern überlassen, die Installation von neuen Features zu erlauben oder aufzuschieben. Vielmehr wird man nach den nötigen Kompatibilitätstests diese Einstellung zentral konfigurieren.

Zu diesem Zweck bieten die Gruppenrichtlinien unter Computerkonfiguration => Richtlinien => Administrative Vorlagen => Windows-Komponenten => Windows Update die neue Option Upgrade zurückstellen.