Automatische Updates konfigurieren
Diese computerbezogene Gruppenrichtlinie steuert, wie Windows nach verfügbaren Updates sucht und wie diese heruntergeladen und installiert werden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (11)
HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoUpdateHKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\AUOptionsHKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\AutomaticMaintenanceEnabledHKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\ScheduledInstallDayHKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\ScheduledInstallTimeHKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\AllowMUUpdateServiceHKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\ScheduledInstallEveryWeekHKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\ScheduledInstallFirstWeekHKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\ScheduledInstallSecondWeekHKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\ScheduledInstallThirdWeekHKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\ScheduledInstallFourthWeek
Diese computerbezogene Gruppenrichtlinie steuert, wie Windows nach verfügbaren Updates sucht und wie diese heruntergeladen und installiert werden. Die aufgeführten Werte sind Bestandteile derselben Richtlinie und verwenden den Datentyp REG_DWORD.
NoAutoUpdate legt den grundlegenden Zustand fest:
0: Automatische Updates sind aktiviert. Das konkrete Verhalten bestimmtAUOptions.1: Automatische Updates sind deaktiviert. Verfügbare Updates müssen manuell heruntergeladen und installiert werden.
AUOptions bestimmt das Verhalten bei aktivierten automatischen Updates:
2: Benutzer werden vor dem Herunterladen benachrichtigt und können Download und Installation anstoßen.3: Windows lädt Updates automatisch im Hintergrund herunter und benachrichtigt Benutzer, wenn sie installiert werden können.4: Windows lädt Updates automatisch herunter und installiert sie nach dem festgelegten Zeitplan.5: Lokale Administratoren dürfen den Konfigurationsmodus auswählen, können automatische Updates jedoch nicht deaktivieren. Diese Option ist unter Windows 10 und späteren Clientversionen nicht verfügbar.7: Windows lädt Updates herunter und benachrichtigt Benutzer sowohl vor der Installation als auch vor dem erforderlichen Neustart. Diese Option gilt nur für Windows Server 2016 und höher.
Microsoft führt außerdem AUOptions=1 als ältere Registry-Darstellung für deaktivierte automatische Updates auf. In der Gruppenrichtlinie wird dieser Zustand über NoAutoUpdate=1 abgebildet.
Für AUOptions=4 legen ScheduledInstallDay und ScheduledInstallTime den Installationszeitpunkt fest. ScheduledInstallDay=0 bedeutet täglich; die Werte 1 bis 7 stehen für Sonntag bis Samstag. ScheduledInstallTime enthält die Stunde im 24-Stunden-Format von 0 bis 23. Der tatsächliche Installationsbeginn kann innerhalb eines ungefähr 30-minütigen Zeitfensters liegen.
AutomaticMaintenanceEnabled=1 kennzeichnet die Richtlinienoption, Updates während der automatischen Wartung zu installieren. Dabei verwendet Windows ein geeignetes Wartungszeitfenster, statt sich ausschließlich nach dem festen Installationszeitpunkt zu richten.
Hinweise
Weitere Wirkungen
Mit ScheduledInstallEveryWeek=1 wird die geplante Installation einmal pro Woche am durch ScheduledInstallDay und ScheduledInstallTime bestimmten Termin ausgeführt.
Alternativ können die Werte ScheduledInstallFirstWeek, ScheduledInstallSecondWeek, ScheduledInstallThirdWeek und ScheduledInstallFourthWeek mit jeweils 1 bestimmte Wochen eines Monats auswählen. Zusammen mit ScheduledInstallDay entsteht daraus beispielsweise der zweite Dienstag eines Monats. Die Wochen entsprechen den Kalendertagen 1–7, 8–14, 15–21 und 22–31. Mehrere Monatswochen dürfen gleichzeitig ausgewählt sein.
AllowMUUpdateService=1 erlaubt die Suche nach Updates für weitere Microsoft-Produkte über Microsoft Update. Dazu können beispielsweise Updates für Microsoft Office, Visual Studio und andere unterstützte Microsoft-Produkte gehören. Die Einstellung schließt grundsätzlich auch Treiber ein; eine separate Richtlinie zum Ausschluss von Treibern kann dies ändern.
Sicherheit
NoAutoUpdate=1 verhindert die automatische Bereitstellung auch von Sicherheitsupdates. Werden die Updates nicht anderweitig zeitnah installiert, bleiben bekannte Sicherheitslücken länger ungepatcht.
Auch Benachrichtigungs- oder seltene Zeitplanoptionen können die Installation gegenüber dem normalen automatischen Verhalten verzögern. Die tatsächliche Sicherheitswirkung hängt deshalb davon ab, ob Benutzer oder andere Verwaltungsrichtlinien die angebotenen Updates rechtzeitig installieren.
Die Einbindung von Microsoft Update über AllowMUUpdateService kann zusätzlich Sicherheitsupdates für installierte Microsoft-Produkte bereitstellen. Sie erweitert zugleich den Umfang der Software und gegebenenfalls der Treiber, die vom Updatedienst aktualisiert werden können.
Mögliche Nebenwirkungen
Automatische Downloads können Netzwerkbandbreite beanspruchen. Installationen können die Systemleistung vorübergehend beeinträchtigen und einen Neustart erfordern, wodurch laufende Anwendungen oder Dienste unterbrochen werden können.
Bei monatlichen Zeitplänen kann sich eine Installation bis zum nächsten Monat verschieben, wenn das Gerät zum vorgesehenen Termin nicht verfügbar ist. Separate Richtlinien für Updatestichtage können den hier festgelegten Download-, Installations- oder Neustartablauf außer Kraft setzen, sobald der jeweilige Stichtag wirksam wird.
Hinweise
Die Zeitplanwerte wirken für diese Registry-basierte Gruppenrichtlinie nur bei einer geplanten Installation mit AUOptions=4. ScheduledInstallEveryWeek sowie die vier Werte für bestimmte Monatswochen werden von Microsoft für Windows 10 Version 1709 und höher dokumentiert. AllowMUUpdateService wird ab Windows 10 Version 1607 unterstützt. Die Richtlinie gilt auch für Windows 11.
Microsoft weist für AllowMUUpdateService darauf hin, dass das spätere Zurücksetzen auf 0 oder „Nicht konfiguriert“ eine bereits erfolgte Registrierung des Microsoft-Update-Dienstes nicht automatisch rückgängig macht.
Microsoft-Dokumentation
Microsoft Learn: Verwalten zusätzlicher Windows Update-Einstellungen
Microsoft Learn: Richtlinien-CSP – Aktualisieren
Microsoft Learn: Aktualisieren anderer Microsoft-Produkte