Geräterichtlinie für OS-Updates
-
Mit der Geräterichtlinie für OS-Updates können Sie Folgendes bereitstellen:
-
Die neuesten OS-Updates für betreute iOS-Geräte.
Die Geräterichtlinie für OS-Updates funktioniert nur für betreute Geräte, die im Apple Deployment Program registriert sind.
-
Die neuesten OS- und App-Updates für im Apple Deployment Program registrierte macOS-Geräte, auf denen macOS 10.11.5 oder höher ausgeführt wird.
-
Hinweis:
Apple beschränkt OS-Updates derzeit nur auf Hauptversionen. Administratoren dürfen keine Nebenversionen aktualisieren. Weitere Informationen finden Sie in diesem Artikel in der Apple-Dokumentation.
-
Die neuesten OS-Updates für betreute Desktop- und Tablet-Geräte, auf denen Windows 10 oder Windows 11 ausgeführt wird.
Sie können die OS-Update-Richtlinie auch verwenden, um die Einstellungen für die Übermittlungsoptimierung für Desktops und Tablets zu verwalten, auf denen Windows 10 (Version 1607 oder höher) oder Windows 11 ausgeführt wird. Die Übermittlungsoptimierung ist ein Peer-to-Peer-Client-Update-Dienst, der von Microsoft für Windows 10- und Windows 11-Updates bereitgestellt wird. Ziel der Übermittlungsoptimierung ist es, Bandbreitenprobleme während des Update-Prozesses zu reduzieren. Die Bandbreitenreduzierung wird durch die gemeinsame Nutzung der Download-Aufgabe durch mehrere Geräte erreicht. Weitere Informationen finden Sie im Microsoft-Artikel Konfigurieren der Übermittlungsoptimierung für Windows 10-Updates.
-
Die neuesten OS-Updates für verwaltete Android Enterprise-Geräte (Android 7.0 und höher).
-
Wichtig:
-
-
Die OS-Update-Richtlinie erlaubt es Ihnen nicht, Updates vollständig zu deaktivieren. Um Updates um bis zu 90 Tage zu verzögern, erstellen Sie eine Einschränkungsrichtlinie. Siehe Geräterichtlinie für Einschränkungen.
-
Um diese Richtlinie hinzuzufügen oder zu konfigurieren, gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.
- ## iOS-Einstellungen
- 
- Die folgenden Einstellungen gelten für betreute iOS-Geräte.
- **OS-Update-Optionen:** Beide Optionen laden die neuesten OS-Updates gemäß der **OS-Update-Häufigkeit** auf betreute Geräte herunter. Das Gerät fordert Benutzer zur Installation von Updates auf. Die Aufforderung ist sichtbar, nachdem der Benutzer das Gerät entsperrt hat.
- **OS-Update-Häufigkeit:** Legt fest, wie häufig Citrix Endpoint Management das Geräte-OS überprüft und aktualisiert. Der Standardwert ist **7** Tage.
-
OS-Update-Version: Gibt die Version an, die zum Aktualisieren betreuter iOS-Geräte verwendet werden soll. Der Standardwert ist Neueste Version.
- Neueste Version: Wählen Sie diese Option, um auf die neueste OS-Version zu aktualisieren.
- Nur bestimmte Version: Wählen Sie diese Option, um auf eine bestimmte OS-Version zu aktualisieren, und geben Sie dann die Versionsnummer ein.
-
macOS-Einstellungen
-
Optionen für Software-Updates: Steuert, wie macOS-Geräte nach Updates suchen und diese installieren. Wählen Sie aus den folgenden Optionen:
- macOS-Updates automatisch installieren: Updates werden automatisch heruntergeladen und installiert.
- Neue Updates herunterladen, wenn verfügbar: Updates werden heruntergeladen, erfordern jedoch eine manuelle Installation.
- Nach Updates suchen: Prüft, ob Updates vorhanden sind, lädt diese aber nicht automatisch herunter oder installiert sie.
- Nicht nach Updates suchen: Nicht nach neuen Updates suchen, Updates herunterladen oder Updates automatisch installieren. Benutzer können Updates weiterhin manuell installieren.
- Kritische Updates: Automatische Installation kritischer macOS-Updates zulassen.
- xProtect-, MRT- und GateKeeper-Updates automatisch installieren: macOS-Geräten erlauben, Updates für Sicherheitssoftware automatisch zu installieren.
- Installation von macOS-Vorabversionen zulassen: Benutzern erlauben, Vorabversionen von macOS-Software zu installieren.
- App Store-App-Updates automatisch installieren: App Store-Apps erlauben, sich automatisch zu aktualisieren.
Status für iOS- und macOS-Updateaktionen abrufen
- Für iOS und macOS stellt Citrix Endpoint Management die Richtlinie zur Steuerung von OS-Updates nicht auf Geräten bereit. Stattdessen verwendet Citrix Endpoint Management die Richtlinie, um diese MDM-Befehle an Geräte zu senden:
- OS-Update-Scan planen: Fordert das Gerät auf, einen Hintergrundscan nach OS-Updates durchzuführen. (Optional für iOS)
- Verfügbare OS-Updates: Fragt das Gerät nach einer Liste verfügbarer OS-Updates ab.
-
OS-Update planen: Fordert das Gerät auf, macOS-Updates, App-Updates oder beides durchzuführen. Somit bestimmt das Geräte-OS, wann es die OS- und App-Updates herunterlädt oder installiert.
-
Die Seite Verwalten > Geräte > Gerätedetails (Allgemein) zeigt den Status geplanter und verfügbarer OS-Update-Scans sowie geplanter macOS- und App-Updates an.
-
-
Weitere Details zum Status der Updateaktionen finden Sie auf der Seite Verwalten > Geräte > Gerätedetails (Bereitstellungsgruppen).
-
- Details wie verfügbare OS-Updates und den letzten Installationsversuch finden Sie auf der Seite Verwalten > Geräte > Gerätedetails (Eigenschaften).
-
-
Einstellungen für Windows-Desktops und -Tablets
-
- Modus für aktive Stunden auswählen: Wählen Sie einen Modus aus, um die aktiven Stunden für OS-Updates zu konfigurieren. Sie können einen Stundenbereich oder eine Start- und Endzeit angeben. Nachdem Sie einen Modus ausgewählt haben, werden weitere Einstellungen angezeigt: Maximalen Bereich für aktive Stunden angeben oder Start der aktiven Stunden und Ende der aktiven Stunden. Nicht konfiguriert erlaubt Windows, OS-Updates jederzeit durchzuführen. Standardmäßig Nicht konfiguriert.
- Verhalten bei automatischen Updates: Konfiguriert das Download-, Installations- und Neustartverhalten des Windows-Updatedienstes auf Benutzergeräten. Standardmäßig Automatisch installieren und neu starten.
- Benutzer vor dem Herunterladen des Updates benachrichtigen: Windows benachrichtigt Benutzer, wenn Updates verfügbar sind. Windows lädt Updates nicht automatisch herunter und installiert sie nicht. Benutzer müssen die Download- und Installationsaktionen starten.
- Automatisch installieren und zur Planung des Geräteneustarts benachrichtigen: Windows lädt Updates auf nicht getakteten Netzwerken automatisch herunter. Windows installiert Updates während der automatischen Wartung, wenn das Gerät nicht verwendet wird und nicht mit Akkustrom betrieben wird. Wenn die automatische Wartung Updates zwei Tage lang nicht installieren kann, installiert Windows Update die Updates sofort. Wenn die Installation einen Neustart erfordert, fordert Windows den Benutzer auf, die Neustartzeit zu planen. Der Benutzer hat bis zu sieben Tage Zeit, den Neustart zu planen. Nach sieben Tagen erzwingt Windows den Neustart des Geräts. Wenn der Benutzer die Startzeit steuern kann, verringert sich das Risiko eines versehentlichen Datenverlusts durch Apps, die beim Neustart nicht ordnungsgemäß heruntergefahren werden.
- Automatisch installieren und neu starten: Standardeinstellung. Windows lädt Updates auf nicht getakteten Netzwerken automatisch herunter. Windows installiert Updates während der automatischen Wartung, wenn das Gerät nicht verwendet wird und nicht mit Akkustrom betrieben wird. Wenn die automatische Wartung Updates zwei Tage lang nicht installieren kann, installiert Windows Update die Updates sofort. Wenn die Installation einen Neustart erfordert, startet Windows das Gerät automatisch neu, wenn es inaktiv ist.
- Automatisch installieren und zu einer bestimmten Zeit neu starten: Wenn Sie diese Option wählen, werden weitere Einstellungen angezeigt, mit denen Sie Tag und Uhrzeit festlegen können. Die Standardeinstellung ist täglich 3 Uhr morgens. Die automatische Installation erfolgt zur angegebenen Zeit, und der Geräteneustart erfolgt nach einem 15-minütigen Countdown. Wenn Windows zum Neustart bereit ist, kann ein angemeldeter Benutzer den 15-minütigen Countdown unterbrechen, um den Neustart zu verzögern.
- Automatisch installieren und neu starten ohne Endbenutzerkontrolle: Windows lädt Updates auf nicht getakteten Netzwerken automatisch herunter. Windows installiert Updates während der automatischen Wartung, wenn das Gerät nicht verwendet wird und nicht mit Akkustrom betrieben wird. Wenn die automatische Wartung Updates zwei Tage lang nicht installieren kann, installiert Windows Update die Updates sofort. Wenn die Installation einen Neustart erfordert, startet Windows das Gerät automatisch neu, wenn es inaktiv ist. Diese Option setzt auch die Systemsteuerung des Benutzers auf schreibgeschützt.
- Automatische Updates deaktivieren: Deaktiviert automatische Windows-Updates auf dem Gerät.
- Nach App-Updates von Microsoft Update suchen: Gibt an, ob Windows Updates für andere Microsoft-Apps vom Microsoft-Updatedienst akzeptiert. Standardmäßig Nicht konfiguriert.
- Nicht konfiguriert: Verwenden Sie diese Einstellung, wenn Sie das Verhalten nicht konfigurieren möchten. Windows ändert die zugehörige Benutzeroberfläche auf Benutzergeräten nicht. Benutzer können Updates für andere Microsoft-Apps akzeptieren oder ablehnen.
- Ja: Windows erlaubt die Installation von App-Updates über den Windows-Updatedienst. Die zugehörige Einstellung auf dem Benutzergerät ist inaktiv, sodass der Benutzer die Einstellung nicht ändern kann.
- Nein: Windows erlaubt die Installation von App-Updates über den Windows-Updatedienst nicht. Die zugehörige Einstellung auf dem Benutzergerät ist inaktiv, sodass der Benutzer die Einstellung nicht ändern kann.
-
-
Update-Branch angeben: Gibt an, welcher Windows-Updatedienst-Branch für Updates verwendet werden soll. Standardmäßig Nicht konfiguriert.
- Nicht konfiguriert: Verwenden Sie diese Einstellung, wenn Sie das Verhalten nicht konfigurieren möchten. Windows ändert die zugehörige Benutzeroberfläche auf Benutzergeräten nicht. Benutzer können einen Windows-Updatedienst-Branch auswählen.
- Aktueller Branch: Windows empfängt Updates vom aktuellen Branch. Die zugehörige Einstellung auf dem Benutzergerät ist inaktiv, sodass der Benutzer die Einstellung nicht ändern kann.
- Aktueller Branch für Unternehmen: Windows empfängt Updates vom aktuellen Branch für Unternehmen. Die zugehörige Einstellung auf dem Benutzergerät ist inaktiv, sodass der Benutzer die Einstellung nicht ändern kann.
- Anzahl der Tage zum Zurückstellen von Feature-Updates konfigurieren: Wenn Ein, stellt Windows Feature-Updates um die angegebene Anzahl von Tagen zurück, und der Benutzer kann die Einstellung nicht ändern. Wenn Aus, kann der Benutzer die Anzahl der Tage zum Zurückstellen von Feature-Updates ändern. Standardmäßig Aus.
- Anzahl der Tage zum Zurückstellen von Qualitätsupdates konfigurieren: Wenn Ein, stellt Windows Qualitätsupdates um die angegebene Anzahl von Tagen zurück, und der Benutzer kann die Einstellung nicht ändern. Wenn Aus, kann der Benutzer die Anzahl der Tage zum Zurückstellen von Qualitätsupdates ändern. Standardmäßig Aus.
-
Qualitätsupdates pausieren: Gibt an, ob Qualitätsupdates für 35 Tage pausiert werden sollen. Standardmäßig Nicht konfiguriert.
- Nicht konfiguriert: Verwenden Sie diese Einstellung, wenn Sie das Verhalten nicht konfigurieren möchten. Windows ändert die zugehörige Benutzeroberfläche auf Benutzergeräten nicht. Benutzer können Qualitätsupdates für 35 Tage anhalten.
- Ja: Windows hält die Installation von Qualitätsupdates vom Windows Update Service für 35 Tage an. Die zugehörige Einstellung auf dem Benutzergerät ist inaktiv, sodass der Benutzer die Einstellung nicht ändern kann.
- Nein: Windows hält die Installation von Qualitätsupdates vom Windows Update Service nicht an. Die zugehörige Einstellung auf dem Benutzergerät ist inaktiv, sodass der Benutzer die Einstellung nicht ändern kann.
-
Updates nur in Genehmigungsliste zulassen: Gibt an, ob nur die Updates installiert werden sollen, die ein MDM-Server genehmigt. Citrix Endpoint Management unterstützt die Konfiguration einer genehmigten Liste von Updates nicht. Standardmäßig Nicht konfiguriert.
- Nicht konfiguriert: Verwenden Sie diese Einstellung, wenn Sie das Verhalten nicht konfigurieren möchten. Windows ändert die zugehörige Benutzeroberfläche auf Benutzergeräten nicht. Benutzer können auswählen, welche Updates zugelassen werden sollen.
- Ja, nur genehmigte Updates installieren: Ermöglicht die Installation nur genehmigter Updates.
- Nein, alle anwendbaren Updates installieren: Ermöglicht die Installation aller anwendbaren Updates auf dem Gerät.
-
Internen Update-Server verwenden: Gibt an, ob Updates vom Windows Update Service oder einem internen Update-Server über Windows Server Update Services (WSUS) bezogen werden sollen. Wenn Aus, verwenden Geräte den Windows Update Service. Wenn Ein, verbinden sich Geräte mit dem angegebenen WSUS-Server für Updates. Standardmäßig Aus.
- Updates akzeptieren, die von anderen Entitäten als Microsoft signiert wurden: Gibt an, ob Updates akzeptiert werden sollen, die von Drittanbietern außer Microsoft signiert wurden. Diese Funktion erfordert, dass das Gerät dem Zertifikat des Drittanbieters vertraut. Standardmäßig Aus.
- Verbindung zum Microsoft Update Service zulassen: Ermöglicht Windows Update auf dem Gerät, sich regelmäßig mit dem Microsoft Update Service zu verbinden, auch wenn das Gerät so konfiguriert ist, dass es Updates von einem WSUS-Server bezieht. Standardmäßig Ein.
- WSUS-Server: Geben Sie die Server-URL für den WSUS-Server an.
- Alternativer Intranet-Server zum Hosten von Updates: Geben Sie eine alternative Intranet-Server-URL an, um Updates zu hosten und Berichtsinformationen zu erhalten.
- Übermittlungsoptimierung konfigurieren: Ob die Übermittlungsoptimierung für Windows 10- und Windows 11-Updates verwendet werden soll. Standard ist Aus.
- Cache-Größe: Die maximale Größe des Übermittlungsoptimierungs-Caches. Ein Wert von 0 bedeutet einen unbegrenzten Cache. Der Standardwert ist 10 GB.
- VPN-Peer-Caching zulassen: Ob Geräte am Peer-Caching teilnehmen dürfen, wenn sie über VPN mit dem Domänennetzwerk verbunden sind. Wenn Ein, kann das Gerät von oder auf andere Domänennetzwerkgeräte herunterladen oder hochladen, entweder über VPN oder im Unternehmensdomänennetzwerk. Standard ist Aus.
-
Download-Methode: Die Download-Methode, die die Übermittlungsoptimierung für Downloads von Windows Updates, Apps und App-Updates verwenden kann. Standard ist HTTP gemischt mit Peering hinter demselben NAT. Optionen sind:
- Nur HTTP, kein Peering: Deaktiviert Peer-to-Peer-Caching, ermöglicht aber der Übermittlungsoptimierung, Inhalte von Windows Update-Servern oder Windows Server Update Services (WSUS)-Servern herunterzuladen.
-
HTTP gemischt mit Peering hinter demselben NAT: Ermöglicht Peer-Sharing im selben Netzwerk. Der Übermittlungsoptimierungs-Cloud-Dienst findet andere Clients, die sich über dieselbe öffentliche IP-Adresse wie der Zielclient mit dem Internet verbinden. Diese Clients versuchen dann, sich mit anderen Peers im selben Netzwerk über ihre private Subnetz-IP zu verbinden.
- HTTP gemischt mit Peering über eine private Gruppe: Wählt automatisch eine Gruppe basierend auf dem Active Directory Domain Services (AD DS)-Standort des Geräts oder der Domäne aus, bei der sich das Gerät authentifiziert. Peering erfolgt über interne Subnetze hinweg, zwischen Geräten, die derselben Gruppe angehören, einschließlich Geräten in Außenstellen.
- HTTP gemischt mit Internet-Peering: Aktiviert Internet-Peer-Quellen für die Übermittlungsoptimierung.
- Einfacher Download-Modus ohne Peering: Deaktiviert die Nutzung von Übermittlungsoptimierungs-Cloud-Diensten. Die Übermittlungsoptimierung wechselt unter diesen Bedingungen automatisch in diesen Modus: Wenn die Übermittlungsoptimierungs-Cloud-Dienste nicht verfügbar oder nicht erreichbar sind oder wenn die Größe der Inhaltsdatei weniger als 10 MB beträgt. In diesem Modus bietet die Übermittlungsoptimierung ein zuverlässiges Download-Erlebnis ohne Peer-to-Peer-Caching.
- Übermittlungsoptimierung nicht verwenden und stattdessen BITS verwenden: Ermöglicht Clients die Verwendung von BranchCache. Weitere Informationen finden Sie im Microsoft-Artikel BranchCache.
- Max. Download-Bandbreite: Die maximale Download-Bandbreite in KB/Sekunde. Standard ist 0, was eine dynamische Bandbreitenanpassung bedeutet.
-
Prozentsatz der maximalen Download-Bandbreite: Die maximale Download-Bandbreite, die die Übermittlungsoptimierung für alle gleichzeitigen Download-Aktivitäten verwenden kann. Der Wert ist ein Prozentsatz der verfügbaren Download-Bandbreite. Standard ist 0, was eine dynamische Anpassung bedeutet.
- Max. Upload-Bandbreite: Die maximale Upload-Bandbreite in KB/Sekunde. Standard ist 0. Ein Wert von 0 bedeutet unbegrenzte Bandbreite.
- Monatliche Upload-Datenbegrenzung: Die maximale Größe in GB, die die Übermittlungsoptimierung pro Kalendermonat an Internet-Peers hochladen kann. Der Standardwert ist 20 GB. Ein Wert von 0 bedeutet unbegrenzte monatliche Uploads.
So handhabt Citrix Endpoint Management genehmigte Updates für Windows Desktop- und Tablet-Geräte
Sie können festlegen, ob nur genehmigte Updates installiert werden sollen. Citrix Endpoint Management verarbeitet die Updates wie folgt:
- Bei einem Sicherheitsupdate, z. B. für Windows Defender-Definitionen, genehmigt Citrix Endpoint Management das Update automatisch und sendet während der nächsten Synchronisierung einen Installationsbefehl an das Gerät.
-
Bei allen anderen Updatetypen wartet Citrix Endpoint Management auf Ihre Genehmigung, bevor der Installationsbefehl an das Gerät gesendet wird.
- #### Voraussetzungen - Sie müssen das Microsoft-Stammzertifikat als Serverzertifikat auf den Citrix Endpoint Management-Server hochladen.
- Informationen zum Importieren eines Serverzertifikats finden Sie unter “So importieren Sie ein Zertifikat” in Zertifikate und Authentifizierung.
So installieren Sie nur genehmigte Updates
- 1. Gehen Sie zu **Konfigurieren > Geräterichtlinien** und öffnen Sie die Geräterichtlinie für OS-Updates.
- Ändern Sie die Einstellung Updates nur in Genehmigungsliste zulassen in Ja, nur genehmigte Updates installieren.
So genehmigen Sie ein Update
-
Scrollen Sie in der Geräterichtlinie für OS-Updates zur Tabelle Ausstehende Updates. Citrix Endpoint Management ruft die in der Tabelle aufgeführten Updates von den Geräten ab.
-
Suchen Sie nach Updates mit dem Genehmigungsstatus Ausstehend.
-
Klicken Sie auf die Zeile für das Update, das Sie genehmigen möchten, und klicken Sie dann auf das Bearbeitungssymbol für diese Zeile (in der Spalte Hinzufügen).
-
Um das Update zu genehmigen, klicken Sie auf Genehmigt und dann auf Speichern.
Hinweis:
Obwohl die Tabelle “Ausstehende Updates” Befehle zum Hinzufügen und Löschen enthält, führen diese Befehle zu keinen Änderungen an der Citrix Endpoint Management-Datenbank. Das Bearbeiten des Genehmigungsstatus ist die einzige verfügbare Aktion für ausstehende Updates.
Um den Windows-Updatestatus für ein Gerät anzuzeigen, gehen Sie zu Verwalten > Geräte > Eigenschaften.
Wenn ein Update veröffentlicht wird, wird die Update-ID in der ersten Spalte mit einem Status (Erfolgreich oder Fehlgeschlagen) angezeigt. Sie können einen Bericht oder eine automatisierte Aktion für Geräte mit fehlgeschlagenen Updates erstellen. Das Datum und die Uhrzeit der Veröffentlichung werden ebenfalls angezeigt.
Funktionsweise von Updates bei erstmaligen und nachfolgenden Bereitstellungen
Die Auswirkungen der Geräte-Richtlinie für OS-Updates auf Geräte unterscheiden sich bei einer erstmaligen Bereitstellung im Vergleich zu einer Bereitstellung, nachdem Geräte Updates erhalten haben.
-
Damit Citrix Endpoint Management ein Gerät auf Updates abfragen kann, müssen Sie mindestens eine Geräte-Richtlinie für OS-Updates konfigurieren und einer Bereitstellungsgruppe zuweisen.
Citrix Endpoint Management fragt ein Gerät während einer MDM-Synchronisierung des Geräts nach installierbaren Updates ab.
- Nach der Bereitstellung der ersten Geräte-Richtlinie für OS-Updates ist die Liste der Windows-Updates leer, da noch kein Gerät einen Bericht gesendet hat.
-
Wenn die Geräte in der zugewiesenen Bereitstellungsgruppe Updates melden, speichert Citrix Endpoint Management diese Updates in seiner Datenbank. Um gemeldete Updates zu genehmigen, bearbeiten Sie die Richtlinie erneut.
Die Update-Genehmigung gilt nur für die Richtlinie, die Sie gerade bearbeiten. In einer Richtlinie genehmigte Updates werden in einer anderen Richtlinie nicht als genehmigt angezeigt. Wenn ein Gerät das nächste Mal synchronisiert wird, sendet Citrix Endpoint Management einen Befehl an das Gerät, um anzuzeigen, dass das Update genehmigt wurde.
-
Für eine zweite Geräte-Richtlinie für OS-Updates enthält die Update-Liste die in der Citrix Endpoint Management-Datenbank gespeicherten Updates. Genehmigen Sie Updates für jede Richtlinie.
Während jeder Gerätesynchronisierung fragt Citrix Endpoint Management das Gerät nach dem genehmigten Update-Status ab, bis das Gerät meldet, dass ein Update installiert wurde. Bei Updates, die nach der Installation einen Neustart erfordern, fragt Citrix Endpoint Management den Status des Updates ab, bis das Gerät meldet, dass das Update installiert wurde.
- Citrix Endpoint Management schränkt die auf der Richtlinienkonfigurationsseite angezeigten Updates nicht nach Bereitstellungsgruppe oder Gerät ein. Alle von Geräten gemeldeten Updates erscheinen in der Liste.
Android Enterprise-Einstellungen
-
Systemupdate-Richtlinie: Legt fest, wann Systemupdates erfolgen.
- Automatisch: Installiert ein Update, sobald es verfügbar ist.
-
Zeitfenster: Installiert ein Update automatisch innerhalb des täglichen Wartungsfensters, das in Startzeit und Endzeit angegeben ist.
- Startzeit: Der Beginn des Wartungsfensters, gemessen in Minuten (0 - 1440) ab Mitternacht in der lokalen Gerätezeit. Standard ist 0.
- Endzeit: Das Ende des Wartungsfensters, gemessen in Minuten (0 - 1440) ab Mitternacht in der lokalen Gerätezeit. Standard ist 120.
- Verschieben: Ermöglicht einem Benutzer, ein Update um bis zu 30 Tage zu verschieben.
- Standard: Setzt die Update-Richtlinie auf die Systemstandardeinstellung.
-
Over-the-Air-Upgrade zulassen: Wenn deaktiviert, können Benutzergeräte keine Software-Updates drahtlos empfangen. Standard ist Ein.
-
Sperrfrist: Wenn Ein, werden OS-Updates während des für die Update-Richtlinien Automatisch, Verschieben und Zeitfenster angegebenen Datumsbereichs nicht auf dem Gerät installiert. Es kann jeweils nur eine Sperrfrist für ein Gerät festgelegt werden. Die Länge der Sperrfrist darf 90 Tage nicht überschreiten.
- Startdatum/Enddatum: Der Datumsbereich, in dem OS-Updates nicht installiert werden, wenn die Sperrfrist aktiviert ist.
-
Sperrfrist: Wenn Ein, werden OS-Updates während des für die Update-Richtlinien Automatisch, Verschieben und Zeitfenster angegebenen Datumsbereichs nicht auf dem Gerät installiert. Es kann jeweils nur eine Sperrfrist für ein Gerät festgelegt werden. Die Länge der Sperrfrist darf 90 Tage nicht überschreiten.
- Startdatum/Enddatum: Der Datumsbereich, in dem OS-Updates nicht installiert werden, wenn die Sperrfrist aktiviert ist.