Windows Update

Windows Update-Aufgaben werden eingeplant, um Windows-Aktualisierungen auf den einzelnen Arbeitsplätzen herunterzuladen. Auch wenn sich der Arbeitsplatz im Zustand "gefroren" befindet, können Windows Updates heruntergeladen werden. Eine Windows Update-Aufgabe hat eine Start- und eine Endzeit. Nachdem die Windows-Aktualisierungen heruntergeladen wurden, startet der Arbeitsplatz im Zustand "aufgetaut" erneut, um diese zu installieren.

Windows-Updates können außerdem manuell am Arbeitsplatz angewandt werden, indem Sie den Arbeitsplatz auswählen und über das Kontextmenü der Deep Freeze Console den Befehl Windows-Update ausführen ausführen. Weitere Informationen hierzu finden Sie unter Deep Freeze mit der Konsole verwalten.

Die Aufgabe "Windows Update“ kann über die folgenden Schritte geplant werden:

1.	Wählen Sie Windows Update in der Drop-Down-Liste Aufgabenart aus, und klicken Sie anschließend auf Hinzufügen.

2.	Die folgenden Optionen werden angezeigt:

>	Name – Geben Sie einen Namen für die Aufgabe an.

>	Tag – Wählen Sie den Tag aus, oder geben Sie an, ob die Aufgabe an Wochentagen oder an Wochenenden ausgeführt werden soll.

>	Start – Wählen Sie die Startzeit aus.

>	Ende – Wählen Sie die Endzeit aus. Das kleinstmögliche Zeitintervall beträgt 15 Minuten. Alternativ hierzu können Sie auch Nach vollständiger Ausführung des Windows Update auswählen. Wenn die Aufgabe "Windows Update" nach 6 Stunden nicht abgeschlossen wurde, wird sie von Deep Freeze beendet.

Wenn eine Windows Update-Aufgabe so eingestellt ist, dass sie Nach Vollständiger Ausführung Des Windows Update endet und der Computer zur geplanten Startzeit der Aufgabe ausgeschaltet ist, wird die Windows Update-Aufgabe für den Computer ausgelöst, wenn der Computer innerhalb von 15 Minuten nach der geplanten Startzeit eingeschaltet wird. Beispiel: Ein Computer wird ausgeschaltet, wenn die Windows Update-Aufgabe so eingestellt ist, dass sie um 23:40 Uhr startet. Wenn der Computer zwischen 23:40 Uhr und 23:55 Uhr eingeschaltet wird, wird die Windows Update-Aufgabe automatisch auf dem Computer ausgeführt.

>	Benutzer erlauben, die Aufgabe abzubrechen – Wählen Sie dieses Markierungsfeld aus, um es dem Benutzer zu erlauben, die Aufgabe abzubrechen, bevor sie gestartet wird.

>	Versuchen, lokal hochzufahren – Wählen Sie dieses Markierungsfeld aus, um den Arbeitsplatz lokal hochzufahren, ohne dass Kommunikation mit der Enterprise-Konsole erforderlich ist.

Ob der Arbeitsplatz lokal hochgefahren werden kann, hängt von den Hardware-Spezifikationen Ihres Arbeitsplatzes ab. Diese Option funktioniert nur, wenn sie von Ihrer Hardware unterstützt wird.

>	Nach Aufgabe herunterfahren – Wählen Sie diese Checkbox aus, um den Computer nach Durchführung einer Aufgabe herunterzufahren.

>	Tastatur und Maus deaktivieren – Wählen Sie diese Checkbox aus, um Tastatur und Maus während der Durchführung der Aufgabe zu deaktivieren.

>	Nachricht anzeigen – Wählen Sie diese Checkbox aus, um vor und während der Durchführung einer Aufgabe eine Nachricht auf dem Computer anzuzeigen. Geben Sie das Zeitintervall in Minuten an, und geben Sie eine kurze Nachricht ein, die vor Beginn der Aufgabe angezeigt werden soll.

3.	Klicken Sie auf OK. Sie werden jetzt zur Registerkarte "Windows Update" geführt, um zusätzliche Einstellungen zu konfigurieren, soweit Sie dies nicht bereits getan haben.

Die Nachricht Dieser Computer wird in %d für Windows Update neu gestartet wird im Feld Nachricht, die vor der Aufgabe angezeigt werden soll angezeigt. Diese Nachricht kann bearbeitet werden. Fügen Sie das Wort Minuten nach %d in die Nachricht ein, um das Wort "Minuten" in die Nachricht aufzunehmen.

Bei der Konfiguration der Aufgabe "Windows Update" können Sie entweder die Option Nach vollständiger Ausführung des Windows Update wählen oder sicherstellen, dass Sie einen ausreichenden Zeitraum konfigurieren, damit alle erforderlichen Updates installiert werden können. Unter den Microsoft Security Bulletins auf der Technet-Internetseite (https://technet.microsoft.com/en-us/security/bulletin) können Sie Details zu kritischen Updates und Sicherheitsupdates nachschlagen, um den erforderlichen Zeitraum abschätzen zu können.

Wenn Sie WSUS nicht verwenden, wird der Deep Freeze Windows Update-Prozess nur kritische Updates und Sicherheitsupdates sowie Funktionsupdates für Windows 10 und höher installieren, bei denen kein Benutzereingriff erforderlich ist. Wenn Sie WSUS verwenden, werden alle von WSUS genehmigten Updates installiert. Wenn Sie WSUS nicht verwenden, wird die Windows Update-Aufgabe ab Windows 10 immer versuchen, Funktionsupdates zu installieren, sobald sie verfügbar sind. Sie können die Installation von Funktionsupdates zurückstellen, indem Sie unter „Erweiterte Optionen“ der Windows Update-Systemeinstellungen die Option „Auswählen, wann Updates installiert werden“ auswählen oder die lokale Computerrichtlinie „Auswählen, wann Preview-Builds und Funktionsupdates erhalten werden“ aktivieren. Diese finden Sie unter Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Windows Update for Business. Eine andere Möglichkeit, andere verfügbare Updates zu installieren, ist, die Microsoft Update Catalog-Internetseite zu besuchen (https://catalog.update.microsoft.com), auf der die einzelnen Updates als individuelle KB-Downloads zur Verfügung stehen. Diese können dann durch eine Deep Freeze Stapeldatei-Arbeitsplatzaufgabe angewandt werden. Stapeldateiaufgaben können auch verwendet werden, um Softwareupdates von Drittanbietern zu durchzuführen.

Die Einstellungen, die auf der Deep Freeze-Registerkarte "Windows Update" vorgenommen werden, haben Vorrang vor den Windows Update-Einstellungen der einzelnen Arbeitsplätze.

Beispiel

Im oben dargestellten Bildschirm wurde ein Windows Update-Aufgabe erstellt, der jeden Tag um 00:00 Uhr die Windows-Installationen aktualisiert und nach Abschluss von Windows Update beendet wird. Diese Aufgabe ist so konfiguriert, dass dem Benutzer vor dem Start von Windows Update eine Nachricht angezeigt wird. Tastatur und Maus sind deaktiviert.