Konfigurieren der Funktion "Automatische Updates" mit Gruppenrichtlinien oder Registrierungseinstellungen

Wenn Sie als Computeradministrator oder als Mitglied der Gruppe "Administratoren" angemeldet sind, werden Sie möglicherweise im Infobereich der Taskleiste dazu aufgefordert, die Windows-Funktion "Automatische Updates" zu konfigurieren.

Weitere Informationen zur Verfügbarkeit der Funktion "Automatische Updates" sowie zu ihrer Konfiguration und Verwendung finden Sie in einem der folgenden Artikel der Microsoft Knowledge Base: Fortgeschrittene Benutzer und IT-Experten können die Funktion "Automatische Updates" auch mithilfe eines der folgenden Verfahren konfigurieren:

• Verwenden von Gruppenrichtlinien oder Microsoft Windows NT 4.0-Systemrichtlinien
• Bearbeiten der Registrierung

Dieser Artikel beschreibt, wie Sie die Funktion "Automatische Updates" mithilfe dieser beiden Verfahren konfigurieren.

Konfigurieren automatischer Updates mithilfe einer lokalen Gruppenrichtlinie

1. Klicken Sie auf Start und anschließend auf Ausführen.
2. Geben Sie gpedit.msc ein, und klicken Sie auf OK.
3. Erweitern Sie die Struktur Computerkonfiguration.
4. Klicken Sie mit der rechten Maustaste auf Administrative Vorlagen, und klicken Sie auf Vorlagen hinzufügen/entfernen.
5. Klicken Sie auf Hinzufügen, klicken Sie im Ordner "Windows\Inf" auf Wuau.adm, und klicken Sie auf Öffnen.
6. Klicken Sie auf Schließen.
7. Erweitern Sie nacheinander Computerkonfiguration, Administrative Vorlagen, Windows-Komponenten und Windows Update.
   
   Die Richtlinie Automatische Updates konfigurieren wird angezeigt. Diese Richtlinie legt fest, ob der Computer Sicherheitsupdates und andere wichtige Downloads über die Funktion "Automatische Updates" erhält. Mit den Einstellungen für diese Richtlinie können Sie festlegen, ob automatische Updates für den Computer aktiviert sind. Wenn der Dienst aktiviert ist, müssen Sie eine der drei Konfigurationsoptionen auswählen.
8. Doppelklicken Sie auf die Richtlinie Automatische Updates konfigurieren, um die Richtlinieneinstellungen einzusehen.
9. Klicken Sie in der Liste der Optionen, die im oberen Bereich der Registerkarte Einstellung erscheint, auf Aktiviert, um die Funktion "Automatische Updates" zu aktivieren.
   
   Wenn Sie auf Aktiviert klicken, müssen Sie eine der drei in Schritt 10 genannten Konfigurationsoptionen auswählen.
10. Wählen Sie eine der folgenden drei Optionen:
    • 2 - Vor Download und Installation benachrichtigen
      
      Wenn Windows auf Ihren Computer anwendbare Updates findet, wird ein Symbol im Infobereich angezeigt und es erscheint eine Meldung, dass die Updates für den Download bereitstehen. Wenn Sie entweder auf das Symbol oder die Meldung klicken, wird die Option zur Auswahl der Updates angezeigt, die heruntergeladen werden sollen. Windows lädt die ausgewählten Updates im Hintergrund herunter. Nachdem der Download abgeschlossen ist, wird erneut ein Symbol im Infobereich angezeigt, um Sie zu informieren, dass Updates für Ihren Computer zur Installation bereitstehen. Wenn Sie entweder auf das Symbol oder die Meldung klicken, wird die Option zur Auswahl der Updates angezeigt, die installiert werden sollen.
    • 3 - Autom. Downloaden, aber vor Installation benachrichtigen
      
      Hinweis: Hierbei handelt es sich um die Standardeinstellung.
      
      Windows findet alle auf Ihren Computer anwendbaren Updates und lädt diese im Hintergrund herunter (Sie werden während dieses Vorgangs weder informiert noch unterbrochen). Nachdem der Download abgeschlossen ist, werden im Infobereich ein Symbol und eine Meldung angezeigt, um Sie zu informieren, dass Updates für Ihren Computer zur Installation bereitstehen. Wenn Sie entweder auf das Symbol oder die Meldung klicken, wird die Option zur Auswahl der Updates angezeigt, die installiert werden sollen.
    • 4 - Autom. Downloaden und laut Zeitplan installieren
      
      Wählen Sie die entsprechenden Optionen im Dialogfeld Gruppenrichtlinieneinstellungen aus, um den Zeitpunkt für die Installation festzulegen. Wenn Sie keinen Zeitpunkt definieren, wird der Standardzeitplan für alle Installationen angewendet. Gemäß diesem Zeitplan wird die Installation um 03:00 Uhr durchgeführt. Falls für eines der Updates ein Neustart zum Abschließen der Installation erforderlich ist, startet Windows den Computer automatisch neu. (Sollte zu diesem Zeitpunkt ein Benutzer angemeldet sein, wird der Benutzer über den bevorstehenden Neustart informiert. Der Benutzer kann dann wählen, ob er den Neustart zu einem späteren Zeitpunkt durchführen möchte.)
      
      Wenn Sie 4 - Autom. Downloaden und laut Zeitplan installieren auswählen, können Sie einen sich wiederholenden Zeitplan festlegen. Falls Sie keinen Zeitplan definieren, werden alle Updates täglich um 03:00 Uhr heruntergeladen und installiert.
    • Weitere Optionen
      
      Außerdem können Sie entweder die Option Deaktiviert oder die Option Nicht konfiguriert auswählen. Wenn Sie sich für die Option Deaktiviert entscheiden, müssen verfügbare Updates manuell von der Microsoft Windows Update-Website von einem Administrator heruntergeladen und installiert werden.
      
      Wenn Sie sich für die Option Nicht konfiguriert entscheiden, wird der Status der Funktion "Automatische Updates" (Aktiviert oder Deaktiviert) nicht auf Gruppenrichtlinienebene festgelegt. Ein Administrator kann die Funktion "Automatische Updates" jedoch weiterhin über die Systemsteuerung konfigurieren. In der Systemsteuerung stehen dieselben Einstellungen zur Verfügung wie in der Gruppenrichtlinie.

Hinweis: Eine aktualisierte administrative Vorlage (.adm-Datei) steht nun für die Verwendung mit der Funktion "Automatische Updates" in Windows Server 2003 und dem Software Update Services (SUS) Service Pack 1 (SP1)-Client zur Verfügung. Diese aktualisierte Richtlinie fügt zwei neue Richtlinien hinzu:

• Geplante Installationen automatischer Updates erneut planen
  
  Legt den Zeitraum fest, den Automatische Updates nach dem Systemstart abwartet, bevor mit einer geplanten Installation, die nicht ausgeführt wurde, fortgefahren wird.
• Kein automatischer Neustart für geplante Installationen automatischer Updates
  
  Legt fest, dass Automatische Updates zum Abschließen einer geplanten Installation auf einen Neustart des Computers durch einen beliebigen angemeldeten Benutzer wartet. Wird diese Richtlinie nicht verwendet, startet der Computer automatisch neu.

In Windows Server 2003 ist die aktualisierte Client- und Richtliniendatei bereits enthalten. Für Windows 2000- und Windows XP-Computer müssen Sie den SUS SP1-Client von folgender Microsoft-Website herunterladen: Besuchen Sie die folgende Website von Microsoft, um die aktualisierte administrative Vorlage für Windows 2000- und Windows XP-Computer herunterzuladen:

Laden der Richtlinieneinstellungen mithilfe einer Gruppenrichtlinie in Active Directory

Verwenden Sie die Datei "Wuau.adm", die die neuen Richtlinieneinstellungen für den Client für automatische Updates beschreibt, um Richtlinieneinstellungen über eine Gruppenrichtlinie zu laden. Die Datei "Wuau.adm" wird automatisch im Ordner "Windows\Inf" installiert, wenn Sie die neue Funktion "Automatische Updates" installieren.

Sie können die Datei "Windows\Inf\Wuau.adm" als administrative Vorlage im Editor für Gruppenrichtlinienobjekte laden.

Gehen Sie folgendermaßen vor, um Richtlinieneinstellungen mithilfe einer Gruppenrichtlinie in Active Directory zu laden:

1. Klicken Sie auf einem Active Directory-Domänencontroller auf Start und anschließend auf Ausführen.
2. Geben Sie dsa.msc ein.
3. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit oder Domäne, in der Sie die Richtlinie erstellen möchten, und klicken Sie auf Eigenschaften.
4. Klicken Sie auf die Registerkarte Gruppenrichtlinie und anschließend auf Neu.
5. Geben Sie einen Namen für die Richtlinie ein, und klicken Sie auf Bearbeiten.
6. Klicken Sie unter Computereinstellungen mit der rechten Maustaste auf Administrative Vorlagen.
7. Klicken Sie auf Vorlagen hinzufügen/entfernen und anschließend auf Hinzufügen.
8. Geben Sie den Namen der .adm-Datei für die Funktion "Automatische Updates" ein, zum Beispiel Windows-Ordner\inf\wuau.adm.
9. Klicken Sie auf Öffnen.

Konfigurieren automatischer Updates durch Bearbeiten der Registrierung

Warnung: Die unkorrekte Verwendung des Registrierungseditors kann schwerwiegende, das gesamte System betreffende Probleme verursachen, die eine Neuinstallation Ihres Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungseditors herrühren, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.

In einer Nicht-Active Directory-Umgebung können Sie die Registrierung bearbeiten, um die Funktion "Automatische Updates" zu konfigurieren.

Hinweis: Sie müssen diese Registrierungsschlüssel manuell erstellen.

Wenden Sie zum Festlegen dieser Registrierungsschlüssel eine der folgenden Methoden an:

• Bearbeiten Sie die Registrierung manuell mit dem Registrierungseditor (Regedit.exe).
• Stellen Sie diese Registrierungsschlüssel mithilfe der Windows NT 4.0-Systemrichtlinienfunktionalität zentral bereit.

Gehen Sie folgendermaßen vor, um den Registrierungseditor zu verwenden:

1. Klicken Sie auf Start, zeigen Sie auf Ausführen, und geben Sie dann in das Feld Öffnen den Befehl regedit ein.
2. Klicken Sie auf den folgenden Registrierungsschlüssel:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
3. Fügen Sie eine der folgenden Einstellungen hinzu:
   • Name: NoAutoUpdate
     Wert: 0 oder 1
     • 0: Die Funktion "Automatische Updates" ist aktiviert (Standard).
     • 1: Die Funktion "Automatische Updates" ist deaktiviert.
     Typ: REG_DWORD
   • Name: AUOptions
     Wert: 1 bis 4
     • 1: "Den Computer auf dem neuesten Stand halten" wurde in "Automatische Updates" deaktiviert.
     • 2: Vor Download und Installation benachrichtigen
     • 3: Autom. Downloaden, aber vor Installation benachrichtigen
     • 4: Autom. Downloaden und laut Zeitplan installieren
     Typ: REG_DWORD
   • Name: ScheduledInstallDay
     Wert: 0 bis 7
     • 0: Täglich.
     • 1 bis 7: Die Wochentage von Sonntag (1) bis Samstag (7).
     Typ: REG_DWORD
   • Name: ScheduledInstallTime
     Wert: n, wobei n für die Uhrzeit im 24-Stunden-Format steht (0-23).
     Typ: REG_DWORD
   • Name: UseWUServer
     Wert: Setzen Sie diesen Wert auf "1", um die Funktion "Automatische Updates" für die Verwendung eines Servers zu konfigurieren, auf dem statt Windows Update die Softwareaktualisierungsdienste (Software Update Services) ausgeführt werden.
     Typ: REG_DWORD
   • Name: RescheduleWaitTime
     Wert: m, wobei m für den Zeitraum (in Minuten, 1-60, von 1 Minute bis 60 Minuten) steht, der zwischen der Ausführung von "Automatische Updates" und dem Beginn der Installation von Updates abgewartet wird, deren geplanter Zeitpunkt bereits abgelaufen ist.
     Typ: REG_DWORD
     
     Hinweis: Diese Einstellungen wirken sich nur auf das Verhalten von Clients aus, die auf die Client-Version SUS SP1 oder höher aktualisiert wurden.
   • Name: NoAutoRebootWithLoggedOnUsers
     Wert: REG_DWORD: 0 (FALSE) oder 1 (TRUE). Wenn dieser Parameter auf "1" gesetzt ist, führt die Funktion "Automatische Updates" keinen automatischen Neustart durch, während Benutzer angemeldet sind.
     Typ: REG_DWORD
     
     Hinweis: Diese Einstellungen wirken sich auf das Verhalten von Clients aus, die auf die Client-Version SUS SP1 oder höher aktualisiert wurden.
   Lesen Sie das White Paper "Software Update Services Deployment", um die Funktion "Automatische Updates" in Verbindung mit einem Server einzusetzen, auf dem Softwareaktualisierungsdienste ausgeführt werden. Sie finden dieses Whitepaper auf der folgenden Website von Microsoft:
   http://www.microsoft.com/windowsserversystem/sus/susdeployment.mspx (http://go.microsoft.com/fwlink/?linkid=6928)

Wenn Sie die Funktion "Automatische Updates" direkt mithilfe der Richtlinien-Registrierungsschlüssel konfigurieren, überschreibt die Richtlinie die Einstellungen, die durch den lokalen Administrator zur Konfiguration des Clients festgelegt wurden. Falls ein Administrator die Registrierungsschlüssel zu einem späteren Zeitpunkt entfernt, werden wieder die Einstellungen verwendet, die durch den lokalen Administrator festgelegt wurden.

Um den Server festzulegen, auf dem SUS ausgeführt wird, von dem Ihre Client-Computer und Server die Updates abrufen, fügen Sie die folgenden Registrierungswerte zur Registrierung hinzu:

Wert: