Zum Hauptinhalt springen
Patch Management

Windows-Feature-Updates ausrollen

Erfahre, warum ein Feature-Update wie Windows 11 25H2 im Zyklus auftaucht, aber nie installiert wird, und wie du eine Richtlinie dafür einrichtest.

Ein Feature-Update hebt ein Gerät auf eine neue Windows-Version — zum Beispiel Windows 11 25H2. octoja behandelt es über dieselben Patch-Richtlinien und Zyklen wie jedes andere Update, aber es verhält sich in drei Punkten anders, die regelmäßig für Überraschungen sorgen: Es ist in vielen Richtlinien standardmäßig ausgeschlossen, es braucht deutlich länger, und es erzwingt immer einen Neustart. Dieser Artikel zeigt, was du prüfst, wenn ein Feature-Update im Zyklus steht, aber nie installiert wird.

Warum das Update gelistet, aber nicht installiert wird

Arbeite die Punkte der Reihe nach ab — die ersten beiden decken die meisten Fälle ab.

UrsacheErkennen und beheben
Die Richtlinie schließt die Kategorie ausDie Kategorie Upgrades steht für Windows-Versionsupgrades und ist nicht dasselbe wie Feature Packs. Prüfe im Update-Katalog die beim gewünschten Update angezeigte Kategorie, statt sie aus dem Titel abzuleiten. Öffne die Ausschlüsse der Richtlinie und such nach einem Eintrag auf diese Kategorie — „alle Kategorien“ in den Auto-Genehmigungsregeln freizugeben hebt einen Ausschluss nicht auf, denn Ausschlüsse greifen danach. Siehe Updates ausschließen oder sperren
Das Wartungsfenster ist zu kurzEin Feature-Update lädt mehrere Gigabyte und durchläuft danach eine lange Offline-Installationsphase. Ein Fenster von ein bis zwei Stunden reicht meist nicht — das Gerät beginnt, und das Fenster schließt, bevor es fertig ist; der Zyklus endet mit dem Update im Zustand „ausstehend“. Gib dem Ring mehrere Stunden, idealerweise über Nacht
Die Reifeverzögerung der Regel ist noch nicht abgelaufenTrägt deine Auto-Genehmigungsregel eine Verzögerung in Tagen, wird ein frisch veröffentlichtes Feature-Update zurückgestellt, bis es alt genug ist. Bei Feature-Updates ist das in der Regel gewollt — es bedeutet aber, dass das Update im Zyklus steht, ohne installiert zu werden, bis die Frist verstrichen ist
Kein Neustart erlaubtEin Feature-Update kann ohne Neustart nicht abschließen. Erlaubt der Ring keine automatischen Neustarts, bleibt die Installation auf halbem Weg stehen und meldet zurück als nicht installiert. Aktiviere den automatischen Neustart für den Ring, den du für Feature-Updates nutzt, oder plane direkt nach dem Fenster einen manuellen Neustart ein
Das Gerät war im Fenster nicht erreichbarGeräte, die während des Ring-Fensters offline oder im Ruhezustand sind, tun in diesem Zyklus nichts. Prüfe das Ergebnis pro Gerät in der Zyklus-Ansicht — dort siehst du, welche Geräte tatsächlich gelaufen sind

Eine Richtlinie für Feature-Updates einrichten

Nutze eine eigene Richtlinie für Feature-Updates, wenn ihre Freigaberegeln oder Ausnahmen von den monatlichen Updates abweichen sollen. Diese Einstellungen gelten für alle Ringe einer Richtlinie; ein zusätzlicher Ring trennt nur Geräte, Wartungsfenster und Neustartverhalten.

Ein Windows-Richtlinieneditor mit Auswahl des Freigabemodus, vier gestaffelten Bereitstellungsringen und Einstellungen zur automatischen Weiterleitung.

  1. Lege unter Patch-Verwaltung → Richtlinien eine eigene Richtlinie an. Wähle ihre Zielgeräte und ergänze bei Bedarf einen Pilotring und weitere Ringe.
  2. Gib dem Ring ein langes Fenster außerhalb der Arbeitszeit — mehrere Stunden, zum Beispiel eine Wochenendnacht.
  3. Erlaube auf diesem Ring den automatischen Neustart. Wenn Benutzer angemeldet sein können, lass ein paar Verschiebungen zu, damit niemand Arbeit verliert.
  4. Wähle für einen regelbasierten Rollout Automatische Freigabe, lass die Regel auf die beim Update angezeigte Kategorie (zum Beispiel Upgrades) greifen und gib ihr eine Reifeverzögerung von einigen Wochen. Diese Regel gilt für alle Ringe der Richtlinie. Soll der weitere Rollout erst nach Prüfung des Piloten starten, wähle stattdessen Manuelle Freigabe und schließe die späteren Zyklen erst nach dieser Prüfung ab.
  5. Stelle sicher, dass die Feature-Richtlinie die Kategorie nicht ausschließt. Behalte den Feature-Update-Ausschluss in deinen Richtlinien für monatliche Updates bei, wenn sie keine Windows-Versionswechsel durchführen sollen. Prüfe auch die Regeln und Zielgeräte anderer Richtlinien, die dieselben Geräte erfassen: Eine Ausnahme gilt nur für ihre eigene Richtlinie.
  6. Plane das Pilotfenster vor den Fenstern der übrigen Ringe. Die Ring-Reihenfolge erzwingt kein Warten auf den Piloten; bei Automatischer Freigabe startet jeder genehmigte Ring-Zyklus unabhängig nach Zeitplan. Wenn du die automatische Weiterleitung nutzt, muss der Pilot genug Ergebnisse für Mindestanzahl Geräte liefern (im Editor standardmäßig 5). Die Weiterleitung übernimmt Freigaben in einen Entwurf: Prüfe ihn und klicke auf Zyklus abschliessen. Die Einrichtungsanleitung erklärt die Bedingungen.

Ergebnis prüfen

Öffne nach dem Zyklus die Zeilen pro Gerät: Ein Gerät, das das Feature-Update installiert hat, meldet bei der nächsten Inventarisierung die neue Windows-Version. Patch-Ergebnisse prüfen erklärt beide Ansichten im Detail.

Tipps

  • Rolle Feature-Updates getrennt von deinen monatlichen kumulativen Updates aus. Vermischt wird eine normale Patch-Nacht in ihrer Dauer unvorhersehbar.
  • Prüfe vor einem breiten Rollout den freien Speicherplatz — ein Feature-Update braucht mehrere Gigabyte auf dem Systemlaufwerk, und ein Gerät, das daran scheitert, scheitert in jedem weiteren Zyklus erneut, bis aufgeräumt wurde.
  • Nimmt ein Gerät das Feature-Update gar nicht an, bietet Windows es ihm womöglich noch nicht an (Hardware- oder Treibersperren, oder der gestaffelte Rollout hat das Gerät noch nicht erreicht). octoja kann nur installieren, was dem Gerät angeboten wird.