Erfordern Sie Geräte, um eine minimale Betriebssystemversion auszuführen, damit Sicherheitsupdates und die Kompatibilität von Anwendungen in Ihrer Flotte aktuell bleiben. Dieser Artikel erklärt, wie Sie die Kontrolle konfigurieren, was Mitarbeitende auf jeder Plattform sehen und wie Sie fehlgeschlagene Updates beheben können.

Überblick

Verwenden Sie diese Kontrolle, wenn Sie möchten, dass jedes Gerät eine minimale OS-Version hat — nach einer Sicherheitswarnung des Anbieters, vor einem Audit oder als feste Richtlinie. Sie setzen eine Frist in Bezug auf das Veröffentlichungsdatum jedes Updates, und die Geräte setzen dies automatisch durch.

Die Frist zählt ab dem Datum der Verfügbarkeit des Updates, nicht ab dem Tag, an dem Sie die Richtlinie konfiguriert haben. Mitarbeitende, die bereits auf einer älteren Version sind, werden sofort aufgefordert.

So verwenden Sie es

1. Wählen Sie, wann das Update erzwungen werden soll. Wählen Sie, wie lange Mitarbeitende nach der Verfügbarkeit eines OS-Updates Zeit haben: 
   • 1 Monat
   • 1 Woche
   • 1 Tag
2. Setzen Sie die Durchsetzungszeit (nur macOS). Wählen Sie die Uhrzeit, zu der das Update durchgesetzt wird. Dies verwendet die lokale Zeit des Geräts.
3. Setzen Sie die Karenzzeit (nur Windows). Legen Sie fest, wie viele Tage Mitarbeitende haben, bevor das Gerät automatisch neu startet, um das Update anzuwenden.
4. Wählen Sie die Zielgruppe. Wenden Sie die Kontrolle auf alle Geräte, auf bestimmte Gerätegruppen oder auf ein benutzerdefiniertes Ziel an.

Um die Durchsetzung zu stoppen, deaktivieren Sie die Kontrolle in den Profileinstellungen. Bestehende Konfigurationen bleiben auf den Geräten.

Was Mitarbeitende auf macOS sehen:

macOS 14 und später — eine native macOS-Benachrichtigung erscheint einmal täglich. Mitarbeitende können das Update frühzeitig durchführen oder für die Nacht planen.

Geräte, die über die Automatisierte Geräteanmeldung (ADE) registriert sind und unter der minimalen Version liegen, müssen aktualisiert werden, bevor die Einrichtung und Registrierung fortgesetzt werden kann.

Was Mitarbeitende auf Windows sehen:

Mitarbeitende werden über den nativen Windows-Update-Dialog aufgefordert.

Vor der Frist können Mitarbeitende den automatischen Neustart aufschieben. Danach können sie es nicht mehr. Wenn jemand abwesend war, als die Frist verstrich, beginnt die von Ihnen konfigurierte Karenzzeit, bevor das Gerät neu startet.

Fehlerbehebung

Updates schlagen aufgrund von geringem Speicherplatz fehl. Keine Plattform verwaltet den Speicherplatz automatisch, sodass in der Regel ein Administrator eingreifen muss.

• macOS 14 und später — der Mitarbeitende erhält eine Systembenachrichtigung und eine Warnung in den Systemeinstellungen. Die Aufforderungen hören auf, sobald sie Speicherplatz freigeben.
• macOS 13 und früher — das Nudge-Fenster leitet den Mitarbeitenden zu den Systemeinstellungen, wo der Download fehlschlägt. Nach der Frist kann das Fenster nicht abgelehnt werden, bis das Update installiert ist.
• Windows — der Mitarbeitende wird informiert, dass das Update fehlgeschlagen ist und Speicherplatz freigeben muss.

FAQ

1. Beginnt die Frist, wenn ich die Richtlinie aktiviere?
   Nein. Sie beginnt, wenn das OS-Update verfügbar wird. Mitarbeitende auf älteren Versionen werden aufgefordert, sobald Sie die Kontrolle aktivieren.
    
2. Kann ein Mitarbeitender ein Update nach der Frist überspringen?
   Nein. Nach der Frist sind sowohl Aufschub als auch Ablehnung auf jeder Plattform deaktiviert.
    
3. Was passiert, wenn ein Gerät ausgeschaltet ist, wenn die Frist abläuft?
   Bei macOS wird das Update 1 Stunde nach dem Einschalten des Geräts geplant. Bei Windows gilt die konfigurierte Karenzzeit vor dem automatischen Neustart.