Aanbevolen Windows Update-beleid dat beheerders moeten gebruiken

Windows Update kan worden beheerd via beleid en is van toepassing op bijna alle apparaten, inclusief apparaten voor één gebruiker, meerdere gebruikers, het onderwijs, fabrieksmachines en zelfs Microsoft Teams Rooms-apparaten.Microsoft IT Pro Block heeft een reeks Windows Update-beleidsregels gedeeld die men kan gebruiken op hun computer of elk ander systeem dat ze beheren.

Volgens het Microsoft-team levert Windows nu al de beste ervaring met standaardinstellingen, waardoor de apparaten productief en veilig blijven.Het proces omvat scannen naar updates, downloaden en installeren, gevolgd door een herstart.Het werkt in de meeste gevallen, maar kan verder worden aangepast met behulp van het Groepsbeleid.

Windows Update-beleid dat beheerders moeten gebruiken

Voordat we beginnen, vindt u al het groepsbeleid op Computerconfiguratie > Beheersjablonen > Windows-componenten > Windows Updates > Beheer eindgebruikerservaring.Laten we nu eens kijken naar de aangeboden suggesties:

1. Apparaten voor één gebruiker beheren
2. Apparaten voor meerdere gebruikers
3. Educatieve apparaten
4. Kiosken en reclameborden
5. Fabrieksmachines, achtbanen en soortgelijke dingen

U hebt een beheerdersaccount nodig om deze te configureren.

1.Apparaten voor één gebruiker beheren

Beleidsnaam: geef deadlines op voor automatische updates en herstarts

• Instellingen Naam:
  • Voor kwaliteitsupdates: Deadline (dagen), Respijtperiode (dagen)
  • Voor functie-updates: Deadline (dagen), Respijtperiode (dagen)
• Beschrijving: met dit beleid kunt u het aantal dagen specificeren voordat een update geforceerd moet worden geïnstalleerd op het apparaat tijdens actieve uren, wanneer de gebruiker aanwezig mag zijn.
• Aanbevolen: voor commerciële of educatieve omgevingen waar naleving vereist is of waar het relevant is dat apparaten veilig blijven.

2.Apparaten voor meerdere gebruikers

Beleidsnaam: Automatische updates configureren

• Naam instelling: Geplande installatietijd: Dagelijks om X-tijd
• Beschrijving: Geplande installatietijd (3) zorgt ervoor dat het apparaat niet op dat gespecificeerde tijdstip kan worden geïnstalleerd totdat de deadline is bereikt.
• Aanbevolen: als er een normaal specifiek venster is wanneer het apparaat voor meerdere gebruikers niet in gebruik is.

Beleidsnaam: verwijder de toegang om alle Windows Update-functies te gebruiken

• Naam instelling: Niet van toepassing
• Beschrijving: verwijder de mogelijkheid van de eindgebruiker om te scannen, downloaden of installeren vanaf de instellingenpagina van Windows Update.
• Aanbevolen: alleen als u eindgebruikers hebt die update-instellingen configureren en updategedrag veroorzaken dat andere gebruikers die het apparaat delen, hindert.

Beleidsnaam: automatisch herstarten uitschakelen voor updates tijdens actieve uren

• Instellingsnaam: Actieve uren: Start, End
• Beschrijving: hiermee kunt u de uren specificeren gedurende welke een apparaat niet opnieuw mag opstarten.
• Aanbevolen: maak gebruik van dit beleid als u dit nodig acht en als er een bepaalde periode is waarin het apparaat mag worden gebruikt of waarin opnieuw opstarten onaanvaardbaar is

Beleidsnaam: geef deadlines op voor automatische updates en herstarts

• Naam instelling:
  • Voor kwaliteitsupdates: Deadline (dagen), Respijtperiode (dagen)
  • Voor functie-updates: Deadline (dagen), Respijtperiode (dagen)
• Beschrijving: hiermee kunt u het aantal dagen specificeren voordat een update geforceerd moet worden geïnstalleerd op het apparaat tijdens actieve uren, wanneer de gebruiker aanwezig mag zijn.
• Aanbevolen: voor commerciële of educatieve omgevingen waar naleving vereist is of waar het van belang is dat apparaten veilig blijven.

3.Educatieve apparaten

Beleidsnaam: weergaveopties voor updatemeldingen

• Naam instelling: Meldingen uitschakelen.Vink het vakje aan voor 'Alleen toepassen tijdens actieve uren'.
• Beschrijving: hiermee kunt u definiëren welke Windows Update-meldingen gebruikers zien, inclusief de mogelijkheid om alle meldingen uit te schakelen, inclusief waarschuwingen voor opnieuw opstarten
• Aanbevolen: beschikbaar voor apparaten in het Windows Insider-programma voor bedrijven die gebruikmaken van de Dev- of Beta-kanalen.

Beleidsnaam: geef deadlines op voor automatische updates en herstarts

• Naam instelling:
  • Voor kwaliteitsupdates: Deadline (dagen), Respijtperiode (dagen)
  • Voor functie-updates: Deadline (dagen), Respijtperiode (dagen)
• Beschrijving: hiermee kunt u het aantal dagen specificeren voordat een update geforceerd moet worden geïnstalleerd op het apparaat tijdens actieve uren, wanneer de gebruiker aanwezig mag zijn.
• Aanbevolen voor commerciële of educatieve omgevingen waar naleving vereist is of waar het van belang is dat apparaten veilig blijven.

Beleidsnaam: automatisch herstarten uitschakelen voor updates tijdens actieve uren

• Instellingsnaam: Actieve uren: Start, End
• Beschrijving: Hiermee kunt u de uren specificeren gedurende welke een apparaat niet opnieuw mag opstarten.
• Aanbevolen voor commerciële of educatieve omgevingen waar naleving vereist is of waar het van belang is dat apparaten veilig blijven.

4.Kiosken en reclameborden

Beleidsnaam: weergaveopties voor updatemeldingen

• Naam instelling: Meldingen uitschakelen
• Beschrijving: hiermee kunt u definiëren welke Windows Update-meldingen gebruikers zien.
• Aanbevolen voor apparaten die geen actieve eindgebruikers hebben, waar meldingen storend kunnen zijn en geen doel dienen (zoals kiosken en billboards).

Beleidsnaam: Automatische updates configureren

• Naam instelling: Geplande installatietijd: Dagelijks om X-tijd
• Beschrijving: automatisch updategedrag beheren.
• Aanbevolen: Beschikbaar voor gebruik wanneer er een bepaalde periode van weinig gebruik of zichtbaarheid van de kiosk of het billboard is.

Beleidsnaam: geef deadlines op voor automatische updates en herstarts

• Naam instelling:
  • Voor kwaliteitsupdates: Deadline (dagen), Respijtperiode (dagen)
  • Voor functie-updates: Deadline (dagen), Respijtperiode (dagen)
• Beschrijving: geef het aantal dagen op voordat een update geforceerd moet worden geïnstalleerd op het apparaat tijdens actieve uren, wanneer de gebruiker aanwezig mag zijn.
• Aanbevolen voor commerciële of educatieve omgevingen waar naleving vereist is of waar het van belang is dat apparaten veilig blijven.

5. Fabrieksmachines, achtbanen en soortgelijke dingen

Beleidsnaam: Automatische updates configureren

• Naam instelling: Installatietijd plannen: Dagelijks om X-tijd OF Melden om te downloaden / Melden om te installeren
• Beschrijving: automatisch updategedrag beheren.
• Aanbevolen voor gebruik wanneer er een bepaalde periode is waarin het apparaat niet in gebruik is.

Alle Windows-updates zijn anders geconfigureerd, afhankelijk van de apparaten en hoe en wie ze gebruikt.Sommige gebruikers willen niet gestoord worden tijdens werkuren, terwijl sommige van hen regelmatig moeten worden bijgewerkt om de veiligheid te garanderen.Dus afhankelijk daarvan, volg de aanbevolen suggesties en controleer of het past.

Voor meer details, volg het officiële bericht hier op microsoft.com.

Moet ik Windows-updates uitschakelen?

Nee, hoewel je het kunt uitstellen als je problemen hebt met bestaande software, is het geen goed idee om Windows-updates volledig uit te schakelen.Windows Updates zorgen ervoor dat het besturingssysteem veilig is, waardoor uw gegevens en informatie veilig zijn.

Waar zijn Windows Update-instellingen in groepsbeleid?

U vindt ze op Computerconfiguratie > Beleid > Beheersjablonen > Windows-componenten > Windows Update en computerconfiguratie > Beheersjablonen > Windows-componenten > Windows Updates > Beheer eindgebruikerservaring.

Lees ook: Groepsbeleid dat u niet voor Windows moet configureren.