Halte die Nachricht bei der Konfiguration der Windows-Update-Neustart-Benachrichtigungen kurz und handlungsorientiert. Nutzer sollten sofort verstehen, ob sie den Neustart aufschieben können, ob eine Neustart-Frist existiert und welche Geschäftsanwendung betroffen sein könnte, wenn sie die Aufforderung ignorieren.
Überprüfe nach dem Deployment auch die Richtlinienzuweisung. Wenn dasselbe Gerät mehrere Update-Ringe oder widersprüchliche Neustart-Einstellungen erhält, kann die Benachrichtigung korrekt aussehen, während das zugrunde liegende Neustartverhalten für Nutzer und Support-Teams weiterhin verwirrend bleibt.
In diesem Leitfaden geht es um die Neustart-Benachrichtigungen von Windows Update in Intune und darum, wie du das Neustartverhalten für deine Nutzer vorhersehbar machst. Wichtig ist nicht nur, eine Toast-Benachrichtigung zu aktivieren, sondern auch das richtige Timing, die richtige Formulierung und die passenden Zuweisungsgruppen zu wählen, die zu deinem Patching-Prozess passen.
Bevor du dies breit ausrollst, teste die Benachrichtigung an einer kleinen Pilotgruppe und vergleiche die Nutzererfahrung mit deinen bestehenden Update-Ringen. Das gibt dir eine saubere Ausgangsbasis für Support-Tickets, Neustart-Fristen und das erwartete Geräteverhalten nach dem monatlichen Patch-Deployment.
Windows-Update-Neustarts sind eines jener Themen, bei denen das Standardverhalten genau die Leute verärgert, die man am wenigsten verärgern möchte: Wissensarbeiter mitten in einer Präsentation, Fabrikmitarbeiter an einem Kiosk und den CEO an einem Freitagnachmittag. Standardmäßig zeigt Windows generische Neustart-Aufforderungen, die Nutzer entweder ungelesen wegklicken oder erst Sekunden vor dem Neustart der Maschine sehen.
Die gute Nachricht ist, dass Microsoft Intune einen vollständigen Satz CSP-gestützter Einstellungen bereitstellt, um diese Benachrichtigungen zu zähmen: wann sie erscheinen, wie oft sie nerven, wann sie automatisch neu starten und wie aggressiv sie erzwungen werden. Dieser Beitrag fasst die kleine Handvoll Richtlinien zusammen, die ich in jedem Tenant für ein vorhersehbares Neustartverhalten ausrolle – samt der Stolperfallen, die es nicht in die Dokumentation schaffen.
In einem meiner Blogbeiträge (Delay Windows Update pending reboot with toast notification) habe ich bereits beschrieben, wie du Nutzern mehr Flexibilität gibst, selbst zu entscheiden, wann sie ihr Gerät neu starten, während du sie trotzdem regelmäßig daran erinnerst. In diesem Blog möchte ich erklären, wie man die Systembenachrichtigung von Windows Update for Business konfiguriert. Der Anlass für diesen Blog ist eine Frage in der Microsoft Tech Community.
Inhaltsverzeichnis
Erstellung des Konfigurationsprofils
- Öffne das Intune Admin Center
- Navigiere zu Devices -> Windows -> Configuration profiles
- Klicke auf + Create profile
- Wähle Windows 10 and later platform als Plattform
- Wähle Settings catalog (preview) als Profiltyp
- Klicke auf Create
- Gib einen Name ein und klicke auf Next
- Klicke auf + Add settings
- Gib Windows Update in das Suchfeld ein und klicke auf Search
- Wähle Windows Update for Business
- Wähle die folgenden Einstellungen:
- Auto Restart Notification Schedule
- Auto Restart Required Notification Dismissal
- Set Auto Restart Notification Disable
Hinweis: Die Dokumentation für den CSP findest du in der Microsoft-Dokumentation.
- Konfiguriere die Einstellungen nach Bedarf
- Klicke auf Next
- Weise die Richtlinie einer Gruppe zu
- Klicke auf Next
- Klicke auf Next
- Klicke auf Create
Wichtige Einstellungen für die Neustart-Benachrichtigungen
Die drei oben gewählten Einstellungen erledigen den Großteil der Arbeit, deshalb lohnt es sich zu wissen, was jede einzelne genau verändert. Auto Restart Notification Schedule legt fest, wie viele Minuten vor einem automatischen Neustart der Nutzer gewarnt wird – das ist der wichtigste Regler, um Überraschungs-Neustarts zu vermeiden.
Auto Restart Required Notification Dismissal steuert, ob sich die Erinnerung nach einer festgelegten Zeit automatisch schließt oder so lange auf dem Bildschirm bleibt, bis der Nutzer reagiert. Set Auto Restart Notification Disable ist der Override für Gerätetypen wie Kioske oder Besprechungsraum-PCs, die die Aufforderung gar nicht anzeigen sollen.
Mein empfohlener Ausgangspunkt für normale Wissensarbeiter ist ein Warnzeitfenster von 60 Minuten mit einer Erinnerung, die sich nicht automatisch schließt. Diese Kombination gibt den Leuten einen klaren, dauerhaften Hinweis, ohne so aufdringlich zu sein, dass sie ihn ausblenden. Die maßgeblichen CSP-Werte und zulässigen Bereiche findest du in der Update-Policy-Referenz auf Microsoft Learn.
Häufige Fehler, die du vermeiden solltest
- Widersprüchliche Update-Ringe auf demselben Gerät stapeln, sodass das Timing der Benachrichtigung nicht mehr zur tatsächlichen Neustart-Frist passt.
- Benachrichtigungen global deaktivieren, statt das Deaktivieren auf die konkrete Kiosk- oder Shared-Device-Gruppe zu beschränken, die es wirklich braucht.
- Ein extrem kurzes Warnzeitfenster setzen, wodurch genau das Überraschungs-Neustart-Problem entsteht, das du eigentlich lösen wolltest.
- Einen Pilot-Ring überspringen, sodass du erst aus einer Flut von Support-Tickets lernst, dass die Formulierung verwirrend ist.
Vermeide diese Punkte und der Rest ist unkompliziert. Konfiguriere die Windows-Update-Neustart-Benachrichtigungen einmal pro Ring, validiere sie an einer Pilotgruppe, und das Verhalten bleibt konsistent, während deine Geräteflotte wächst.
Fazit
Es gibt viele verschiedene Einstellungen, um Windows Update for Business zu konfigurieren. In diesem Blog habe ich dir nur gezeigt, wie du die Benachrichtigungen für Neustarts konfigurierst.
Bleib gesund, Cheers
Jannik