Wartungsoptionen für Windows 10

Windows 10 bietet ein neues Modell, mit dem Unternehmen Windows durch die Bereitstellung von Features und Funktionen im Rahmen eines kontinuierlichen Prozesses bereitstellen und aktualisieren können.

Bisher wurden neue Versionen von Windows alle paar Jahre veröffentlicht. Die Bereitstellung dieser neuen Versionen innerhalb einer Organisation wurde dann zu einem Projekt, entweder durch einen „Wipe-and-Load“-Prozess zum Bereitstellen der neuen Betriebssystemversion auf vorhandenen Computern oder durch die Migration auf die neue Betriebssystemversion als Teil des Hardwareaustauschzyklus. In beiden Fällen mussten Unternehmen viel Zeit und Aufwand zum Ausführen der erforderlichen Aufgaben investieren.

Mit Windows 10 wird ein neues Modell eingeführt. Anstatt neue Features nur in neuen, alle paar Jahre veröffentlichten Versionen hinzuzufügen, besteht das Ziel darin, neue Features zwei- bis dreimal pro Jahr mit ständig neuen Funktionen bereitzustellen und gleichzeitig ein hohes Maß an Kompatibilität von Hardware und Anwendungen beizubehalten. Dieses neue Modell, das als Windows-as-a-Service bezeichnet wird, setzt voraus , dass Organisationen ihre Bereitstellung und ihre Upgrades von Windows überdenken. Es handelt sich nicht um ein Projekt, das „alle paar Jahre“ stattfindet, sondern um einen kontinuierlichen Prozess.

Um diesen Prozess zu unterstützen, müssen Sie einfachere Bereitstellungsmethoden verwenden. Durch die Kombination dieser einfacheren Methoden (z. B. das direkte Upgrade) mit neuen Techniken, die in Phasen auf vorhandenen Geräten bereitgestellt werden, können Sie den erforderlichen Gesamtaufwand reduzieren, indem Sie den Aufwand, der im Rahmen eines herkömmlichen Bereitstellungsprojekts anfällt, auf einen großen Zeitraum verteilen.

Wichtige Terminologie

Mit der Umstellung auf dieses neue Windows-as-a-Service-Modell ist es wichtig, den Unterschied zwischen zwei zentralen Begriffen zu verstehen:

• Upgrade. Eine neue Version von Windows 10, die zusätzliche Features und Funktionen enthält und zwei- bis dreimal pro Jahr veröffentlicht wird.

• Update. Pakete mit Sicherheitsupdates, Zuverlässigkeitsfehlerbehebungen und anderen Bugfixes, die regelmäßig, normalerweise einmal pro Monat, am Update-Dienstag (auch als Patch-Dienstag bezeichnet) veröffentlicht werden. In Windows 10 sind diese Pakete kumulativer Natur.

Zusätzlich zu diesen Begriffen müssen einige zusätzliche Konzepte verstanden werden:

• Zweige. Das Konzept der „Verzweigung“ wurde schon vor vielen Jahren eingeführt und stellt dar, wie Windows bisher entwickelt und gewartet wurde: Jede Version stammte aus einem bestimmten Zweig des Windows-Codes, und innerhalb des Lebenszyklus dieser Version wurden nur noch Aktualisierungen vorgenommen. Dieses Konzept gilt noch heute für Windows 10, ist aber aufgrund der erhöhten Frequenz von Upgrades viel besser sichtbar.

• Ringe. Das Konzept der „Ringe“ definiert einen Mechanismus für die Bereitstellung von Windows 10 auf bestimmten PC-Gruppen. Jeder Ring stellt eine andere Gruppe dar. Sie werden als Teil des Veröffentlichungsmechanismus für neue Windows 10-Upgrades verwendet und sollten intern von Organisationen für eine bessere Steuerung des Upgraderolloutprozesses verwendet werden.

Übersicht über Windows 10-Zweige

Um verschiedene Anforderungen und Anwendungsfälle innerhalb der Organisation zu unterstützen, können Sie zwischen verschiedenen Zweigen auswählen:

• Windows-Insider-Programm. Um neue Features vor der Veröffentlichung kennenzulernen, Feedback zu diesen neuen Features zu geben und die Kompatibilität mit vorhandenen Programmen und vorhandener Hardware vorab zu überprüfen, können wenige PCs den Windows-Insider-Programmzweig nutzen. Dabei handelt es sich in der Regel um dedizierte Testcomputer für IT-Tests, sekundäre PCs von IT-Administratoren und andere nicht kritische Geräte.

• Current Branch. Für frühe Anwender, IT-Teams und andere größere Pilotgruppen kann Current Branch (CB) für einer umfangreichere Überprüfung der Anwendungskompatibilität und der neu veröffentlichten Features verwendet werden.

• Current Branch for Business. Für die meisten Benutzer in einer Organisation ermöglicht Current Branch for Business (CBB) eine gestaffelte Bereitstellung neuer Features über einen längeren Zeitraum.

• Long-Term Servicing Branch. Für wichtige oder spezielle Geräte (z. B. Betrieb von Fertigungsmaschinen, POS-Systemen, Geldautomaten) bietet Long-Term Servicing Branch (LTSB) eine Version von Windows 10 Enterprise, die keine neuen Features erhält, aber langfristig mit Sicherheits- und anderen Updates unterstützt wird. (Beachten Sie, dass sich Long-Term Servicing Branch in einem separaten Windows 10 Enterprise-Image befindet, aus dem viele mitgelieferte Apps, einschließlich Microsoft Edge, Cortana und Windows Store, entfernt wurden.)

Die meisten Organisationen werden alle diese Optionen nutzen, wobei es bei der Mischung darauf ankommt, wie einzelne PCs verwendet werden. Einige Beispiele:

Da jedes Unternehmen anders ist, variiert die genaue Aufteilung sogar innerhalb einer bestimmten Branche. Hierbei handelt es sich nur um Beispiele, nicht um Empfehlungen. Um die entsprechenden Mischung für eine bestimmte Organisation zu ermitteln, ermitteln Sie, wie einzelne PCs innerhalb der Organisation verwendet werden, und weisen diese dem entsprechenden Zweig zu.

• Einzelhändler verfügen häufig über wichtige Geräte (z. B. POS-Systeme) im Ladenlokal, was zu einem höheren Prozentsatz von PCs im Long-Term Servicing Branch führt. Geräte, die von Mitarbeitern zur Unterstützung der Einzelhandelsvorgänge verwendet werden, würden Current Branch for Business für den Erhalt neuer Features nutzen.

• Hersteller haben in der Regel wichtige Geräte (z. B. Steuerungssysteme) in den Fabriken. Dies sind auch gute Kandidaten für die Long-Term Servicing Branch. Aber wie bei den Einzelhändlern sind Mitarbeiter, die diese Fabriken unterstützen, besser für Current Branch for Business geeignet.

• Pharmazeutische Unternehmen haben häufig Rechtsvorschriften für PCs, die für die Entwicklung ihrer Produkte verwendet werden und am besten mit Long-Term Servicing Branch erfüllt werden. Aber nicht alle PCs unterliegen diesen Rechtsvorschriften – diese können auch Current Branch for Business verwenden.

• Beratungsunternehmen möchten ihren Mitarbeitern die neueste Funktionen bereitstellen, damit sie möglichst produktiv sein können. Außerdem möchten sie möglichst schnell Erfahrungen mit neuen Funktionen sammeln, sodass ein Hauptaugenmerk auf Current Branch liegt. Sie haben auch Mitarbeiter, die Beratern Dienste bereitstellen. Diese Mitarbeiter können Current Branch for Business nutzen.

• Softwareentwickler arbeiten in der Regel an Software, die in Verbindung mit einem neuen Windows-Upgrade veröffentlicht wird. Um dies zu ermöglichen, kann ein Großteil der Entwickler den Vorschauzweig des Windows-Insider-Programms für die anfänglichen Maßnahmen verwenden und im Laufe der Entwicklung zu Current Branch wechseln.

Beachten Sie, dass es nur wenige Szenarios gibt, in denen eine gesamte Organisation Long-Term Servicing Branch für alle PCs – oder auch nur für die meisten PCs – verwendet.

Weitere Informationen zum Windows-as-a-Service-Modell finden Sie unter Einführung in die Wartung von Windows 10.

Current Branch im Vergleich zu Current Branch for Business

Wenn die Entwicklung eines neuen Windows 10-Featureupgrades abgeschlossen ist, wird es zunächst Current Branch-Computern angeboten. Die für Current Branch for Business konfigurierten Computer erhalten das Featureupgrade (mit zusätzlichen Fehlerbehebungen) zu einem späteren Zeitpunkt, in der Regel mindestens vier Monate später. Eine zusätzliche Verzögerung von mindestens acht Monaten steht für Organisationen zur Verfügung, die Tools zum Steuern des Aktualisierungsprozesses verwenden. Während dieser Zeit werden weiterhin monatliche Sicherheitsupdates Computern zur Verfügung gestellt, die noch nicht per Upgrade aktualisiert wurden.

Der Prozess zum Konfigurieren eines PCs für Current Branch for Business ist einfach. Die Einstellung Upgrades zurückstellen muss manuell (über die Einstellungs-App), mithilfe der Gruppenrichtlinie oder mithilfe der mobilen Geräteverwaltung (MDM) konfiguriert werden.

Abbildung 1. Konfigurieren der Einstellung Upgrades zurückstellen

Die meisten Unternehmen nutzen heute Windows Server Update Services (WSUS) oder System Center Configuration Manager, um ihre PCs zu aktualisieren. Mit Windows 10 muss sich das nicht ändern. Alle Updates werden über Genehmigungen oder automatische Bereitstellungsregeln, die in diesen Produkten konfiguriert werden, gesteuert, sodass neue Upgrades erst bereitgestellt werden, wenn sich die Organisation dazu entscheidet. Die Einstellung Upgrades zurückstellen kann als eine zusätzliche Überprüfung fungieren, damit Current Branch for Business-Computer, denen ein neues Upgrade vor dem Ende des ersten viermonatigen Zurückstellungszeitraums angeboten wird, die Installation ablehnen. Sie können das Upgrade jederzeit innerhalb des achtmonatigen Fensters nach Ablauf des ersten viermonatigen Zurückstellungszeitraums installieren.

Für Computer, sie so konfiguriert, dass sie Updates direkt von Windows Update erhalten, steuert die Einstellung Upgrades zurückstellen direkt, wann der PC aktualisiert werden sollen. Computer, die nicht zum Zurückstellen von Upgrades konfiguriert wurden, werden zum Zeitpunkt der ersten Current Branch-Version aktualisiert. Computer, die zum Zurückstellen von Upgrades konfiguriert wurden, werden vier Monate später aktualisiert.

Mit Windows 10 ist es jetzt möglich, Aktualisierungen für PCs und Tablets, die ein höheres Maß an Mobilität aufweisen und nicht Teil einer Domäne sind, zu verwalten. Für diese PCs können Sie MDM-Dienste oder Windows Update for Business nutzen, um die gleiche Steuerungsart bereitzustellen, die heute mit WSUS oder Configuration Manager bereitgestellt wird.

Für PCs, die für einen MDM-Dienst registriert sind, stellt Windows 10 neue Aktualisierungsgenehmigungmechanismen bereit, die genutzt werden können, um die Installation eines neuen Featureupgrades oder einer anderen Aktualisierung zu verzögern. Windows Update for Business stellt diese und andere Funktionen zum Verwalten von Upgrades und Updates bereit. Weitere Informationen zu diesen Funktionen werden später im Jahr 2015, sobald sie verfügbar sind, bereitgestellt.

Mit der Veröffentlichung jedes Current Branch-Featureupdates werden neue ISO-Images zur Verfügung gestellt. Sie können diese Images für Upgrades vorhandener Computer oder zum Erstellen neuer benutzerdefinierter Images verwenden. Diese Featureupgrades werden ebenfalls mit WSUS veröffentlicht, um eine einfache Bereitstellung auf Geräten zu ermöglichen, auf denen bereits Windows 10 ausgeführt wird.

Im Gegensatz zu früheren Versionen von Windows ist der Lebenszyklus von Current Branch oder Current Branch for Business eindeutig festgelegt. Sie müssen neue Featureupgrades auf Computern mit diesen Verzweigungen installieren, um weiterhin monatliche Sicherheitsupdates zu erhalten. Dies erfordert neue Denkweisen für die Bereitstellung von Software. Es wird empfohlen, Ihren Bereitstellungszeitplan auf den Current Branch-Veröffentlichungszeitplan auszurichten:

• Beginnen Sie Ihren Testprozess mit den Versionen des Windows-Insider-Programms.

• Führen Sie erste Pilotbereitstellungen mithilfe von Current Branch durch.

• Erweitern Sie auf eine umfassende Bereitstellung, sobald Current Branch for Business verfügbar ist.

• Schließen Sie Bereitstellungen mithilfe dieser Version vor der Verfügbarkeit der nächsten Current Branch-Version ab.

Abbildung 2. Bereitstellungszeitleiste

Einige Organisationen benötigen möglicherweise mehr als 12 Monate, um Windows 10 auf allen vorhandenen PCs bereitzustellen. Darum kann es notwendig sein, mehrere Versionen von Windows 10 bereitzustellen und während des Bereitstellungsprojekts zu diesen neuen Versionen zu wechseln. Beachten Sie, wie sich die Zeitpläne mit dem Test einer Version während der Pilot- und Bereitstellungsphase der vorherigen Version überlappen können:

Abbildung 3. Überlappende Versionen

Durch diese überlappenden Zeitleisten können Organisationen auswählen, welche Version sie bereitstellen möchten. Beachten Sie jedoch, dass durch das längere Nutzen einer Version weniger Zeit für die Bereitstellung der nachfolgenden Version (auf vorhandenen Windows 10-PCs und auf neu migrierten PCs) zur Verfügung steht. Das Beibehalten einer einzigen Version während des gesamten Lebenszyklus kann im Endeffekt also nachteilig sein.

Long-Term Servicing Branch

Für Spezialgeräte werden ISO-Images von Windows 10 Enterprise Long Term Servicing Branch (LTSB) zur Verfügung gestellt werden. Der Zeitplan ist hierbei wahrscheinlich variabel, die Bereitstellung erfolgt aber seltener als bei CB- und CBB-Versionen. Nach der Veröffentlichung werden sie über einen längeren Zeitraum mit Sicherheits- und Zuverlässigkeitsfixes unterstützt. Während der gesamten Lebensdauer werden keine neuen Features hinzugefügt. Beachten Sie, dass in LTSB-Images die meisten mitgelieferten universellen Windows-Apps (z. B. Microsoft Edge, Cortana, Windows Store, die Mail- und Kalender-Apps) nicht enthalten sind, da die Apps oder die verwendeten Dienste häufig mit neuen Funktionen aktualisiert werden und daher nicht auf PCs mit dem LTSB-Betriebssystem unterstützt werden können.

Diese LTSB-Images können für Upgrades vorhandener Computer oder zum Erstellen neuer benutzerdefinierter Images verwendet werden.

Beachten Sie, dass Windows 10 Enterprise-LTSB-Installationen die Universelle Windows-Plattform mit der Möglichkeit zum Ausführen von Branchen-Apps, die mit dem Windows SDK, mit Visual Studio und mit verwandten Tools zum Erstellen von universellen Windows-Apps erstellt werden, vollständig unterstützen. Für Apps anderer ISVs (auch für die im Windows Store veröffentlichten) wenden Sie sich an den ISV, um zu überprüfen, ob ein langfristiger Support für bestimmte Apps bereitgestellt wird.

Wie bereits erwähnt, gibt es in einer Organisation nur wenige Szenarios, in denen Long-Term Servicing Branch für alle PCs – oder auch nur für die meisten PCs – verwendet wird.

Windows-Insider-Programm

Bei der Entwicklung eines neuen Windows 10-Featureupdates werden Vorschauversionen für Teilnehmer am Windows-Insider-Programm zur Verfügung gestellt. Dadurch können die Teilnehmer neue Funktionen ausprobieren, die Anwendungskompatibilität überprüfen und Feedback während der Entwicklung geben.

Um Windows-Insider-Programm-Builds zu erhalten, müssen sich die Teilnehmer am Windows-Insider-Programm über die Einstellungs-App anmelden und ihr Microsoft-Konto angeben.

Gelegentlich (in der Regel wenn Features Benutzern im „langsamen“ Windows-Insider-Programm-Ring zur Verfügung gestellt werden) werden neue ISO-Images veröffentlicht, um Bereitstellungsüberprüfung, Tests und Imageerstellung zu ermöglichen.

Wechseln zwischen Zweigen

Während der Lebensdauer eines bestimmten PCs kann es notwendig oder wünschenswert sein, zwischen den verfügbaren Zweigen zu wechseln. Je nach verwendetem Zweig kann sich der genaue Mechanismus unterscheiden. Einige sind einfacher, einige aufwendiger.

Verwandte Themen

Überlegungen zur Windows 10-Bereitstellung

Windows 10-Kompatibilität

Windows 10-Infrastrukturanforderungen