Einführung
KB-Ausschlüsse ermöglichen es Ihnen, bestimmte Windows-Updates daran zu hindern, auf Geräten in Ihrer Organisation installiert zu werden. Sie identifizieren das Update anhand seiner KB-Nummer, fügen eine optionale Beschreibung hinzu und legen ein Ablaufdatum fest (oder lassen es dauerhaft). Nach dem Hinzufügen gilt der Ausschluss global auf allen Ihren Geräten.
Dies ist nützlich, wenn ein Update bekannte Probleme verursacht – ein fehlerhafter Patch, der Bluescreen verursacht, Line-of-Business-Software unterbricht oder Kompatibilitätsprobleme schafft, die Sie noch nicht gelöst haben.
Hinzufügen eines KB-Ausschlusses
Navigieren Sie zu Workspace → KB-Ausschlüsse in der linken Seitenleiste und klicken Sie dann oben rechts auf + Ausschluss hinzufügen.
Das Dialogfeld Ausschluss hinzufügen wird geöffnet.
Geben Sie die KB-Nummer im Feld KB-Nummer ein. Geben Sie nur den numerischen Teil ein – das Präfix
KBist bereits enthalten. Geben Sie beispielsweise5035791nichtKB5035791ein.Fügen Sie optional einen Hinweis im Feld Beschreibung hinzu, der erklärt, warum das Update ausgeschlossen wird. Dies wird in der Ausschlussliste angezeigt und ist nützlicher Kontext für andere Techniker.
Legen Sie ein Ablaufdatum fest oder lassen Sie es auf Nie eingestellt.
Klicken Sie auf Ausschluss hinzufügen.
💡 TIPP: Verwenden Sie das Feld „Beschreibung", um zu dokumentieren, warum das Update ausgeschlossen wurde, und verlinken Sie auf eine Herstellermitteilung oder ein Support-Ticket, falls vorhanden. Sie werden sich später selbst danken, wenn Sie alte Ausschlüsse überprüfen.
ℹ️ HINWEIS: Die Ablaufoptionen beziehen sich auf den Zeitpunkt, zu dem Sie den Ausschluss erstellen – „7 Tage" bedeutet 7 Tage ab jetzt, nicht 7 Tage ab dem Veröffentlichungsdatum des Updates.
Ablaufoptionen
Option | Was es bedeutet |
Nie | Der Ausschluss bleibt aktiv, bis Sie ihn manuell entfernen |
7 Tage | Läuft automatisch 7 Tage nach der Erstellung ab |
14 Tage | Läuft automatisch 14 Tage nach der Erstellung ab |
30 Tage | Läuft automatisch 30 Tage nach der Erstellung ab |
60 Tage | Läuft automatisch 60 Tage nach der Erstellung ab |
90 Tage | Läuft automatisch 90 Tage nach der Erstellung ab |
Wenn ein Ausschluss abläuft, kann das Update wieder auf Geräten installiert werden – Level benachrichtigt Sie nicht, wenn dies geschieht.
⚠️ WARNUNG: Wenn Sie ein Update aufgrund eines schwerwiegenden Kompatibilitätsproblems blockieren, legen Sie Nie (oder ein langes Zeitfenster) statt einer kurzen Ablaufdauer fest. Geräte versuchen, das zuvor ausgeschlossene Update zu installieren, sobald der Ausschluss abläuft.
Verwalten vorhandener Ausschlüsse
Die Seite KB-Ausschlüsse listet alle aktiven Ausschlüsse mit vier Spalten auf: KB-Nummer, Beschreibung, Ausgeschlossen (das Datum, an dem der Ausschluss erstellt wurde), und Läuft ab.
Klicken Sie auf das Drei-Punkte-Menü am Ende einer Zeile, um einen Ausschluss zu bearbeiten oder zu entfernen.
ℹ️ HINWEIS: Das Entfernen eines Ausschlusses macht das Update für die Installation auf Geräten wieder berechtigt. Wenn Sie den Ausschluss vorübergehend aktiv halten möchten, während Sie das zugrunde liegende Problem beheben, ist das Bearbeiten des Ablaufs eine bessere Option als das Entfernen und Neu erstellen.
Häufig gestellte Fragen
Gilt ein KB-Ausschluss für alle Geräte, oder kann ich bestimmte Gruppen als Ziel festlegen? KB-Ausschlüsse gelten für die gesamte Organisation. Jedes Gerät in Ihrer Organisation überspringt das ausgeschlossene Update. Es gibt keine Ausschlüsse mit Gruppenbereich – wenn Sie ein Update auf einigen Geräten zulassen, aber nicht auf anderen, müssen Sie dies über Automatisierungslogik oder manuelle Installation verwalten, anstatt Ausschlüsse zu verwenden.
Was passiert, wenn ein Ausschluss abläuft? Das Update wird wieder für die Installation berechtigt. Geräte werden es in ihrem nächsten Update-Zyklus abholen. Level benachrichtigt Sie nicht, wenn ein Ausschluss abläuft. Legen Sie daher eine Kalendererinnerung fest oder verwenden Sie einen „Nie"-Ausfall, wenn Sie explizite Kontrolle darüber benötigen, wann die Blockierung aufgehoben wird.
Kann ich macOS- oder Linux-Updates mit KB-Ausschlüssen ausschließen? KB-Nummern sind ein Windows-spezifisches Konzept. KB-Ausschlüsse gelten nur für Windows-Updates.
Ich habe einen Ausschluss hinzugefügt, aber das Update wurde trotzdem auf einem Gerät installiert. Warum? Der Ausschluss verhindert nur zukünftige Installationen. Wenn das Update bereits installiert war, bevor Sie den Ausschluss hinzugefügt haben, bleibt es installiert – der Ausschluss löst kein Rollback aus.
Wer kann KB-Ausschlüsse erstellen und verwalten? Techniker mit Zugriff auf Workspace-Einstellungen. Weitere Informationen zum rollenbasierten Zugriff finden Sie unter Workspace → Berechtigungen.