Introduction
Mit KB-Ausschlüssen können Sie verhindern, dass bestimmte Windows-Updates auf einem Gerät in Ihrer Organisation installiert werden. Sie identifizieren das Update durch seine KB-Nummer, fügen eine optionale Beschreibung für den Kontext hinzu und legen ein Ablaufdatum fest (oder lassen es dauerhaft). Nach dem Hinzufügen gilt der Ausschluss global auf alle Ihre Geräte.
Dies ist nützlich, wenn ein Update bekannte Probleme verursacht — ein fehlerhafter Patch, der Blue Screens auslöst, Line-of-Business-Software bricht oder Kompatibilitätsprobleme verursacht, die Sie noch nicht gelöst haben.
Adding a KB Exclusion
Navigate to Workspace → KB-Ausschlüsse in the left sidebar, then click + Ausschluss hinzufügen in the top right.
The Add exclusion dialog opens.
Enter the KB number in the KB-Nummer Feld. Geben Sie nur den numerischen Teil ein — das
KBPräfix ist bereits enthalten. Zum Beispiel eingeben5035791notKB5035791.Optionally, add a note in the Beschreibung Feld, das erklärt, warum das Update ausgeschlossen ist. Dies wird in der Ausschlussliste angezeigt und ist hilfreich als Kontext für andere Techniker.
Set an Ablauf date or leave it as Nie.
Click Add exclusion.
💡 TIP: Verwenden Sie das Feld „Beschreibung", um zu dokumentieren, warum das Update ausgeschlossen wurde, und verlinken Sie ggf. auf eine Herstellerempfehlung oder ein Support-Ticket. Sie werden sich später dankbar daran erinnern, wenn Sie alte Ausschlüsse überprüfen.
ℹ️ NOTE: Ablaufoptionen sind relativ zum Zeitpunkt der Erstellung des Ausschlusses — "7 Tage" bedeutet 7 Tage ab sofort, nicht 7 Tage ab dem Veröffentlichungsdatum des Updates.
Expiration Options
Option | What it means |
Nie | Ausschluss bleibt aktiv, bis Sie ihn manuell entfernen |
7 days | Verfällt automatisch 7 Tage nach der Erstellung |
14 days | Verfällt automatisch 14 Tage nach der Erstellung |
30 days | Verfällt automatisch 30 Tage nach der Erstellung |
60 days | Verfällt automatisch 60 Tage nach der Erstellung |
90 days | Verfällt automatisch 90 Tage nach der Erstellung |
Wenn ein Ausschluss abläuft, wird das Update wieder für die Installation auf Geräten berechtigt — Level benachrichtigt Sie nicht, wenn dies geschieht.
⚠️ WARNING: Wenn Sie ein Update aufgrund eines schwerwiegenden Kompatibilitätsproblems blockieren, legen Sie Nie (oder ein langes Fenster) fest anstelle eines kurzen Ablaufs. Geräte versuchen, das zuvor ausgeschlossene Update sofort nach Ablauf des Ausschlusses zu installieren.
Managing Existing Exclusions
The KB exclusions Seite listet alle aktiven Ausschlüsse mit vier Spalten auf: KB-Nummer, Beschreibung, Excluded (das Datum, an dem der Ausschluss erstellt wurde), und Expires.
Klicken Sie auf das Menü mit drei Punkten am Ende einer beliebigen Zeile, um einen Ausschluss zu bearbeiten oder zu entfernen.
ℹ️ NOTE: Das Entfernen eines Ausschlusses macht das Update wieder für die Installation auf Geräten berechtigt. Wenn Sie den Ausschluss vorübergehend aktiv halten möchten, während Sie das zugrunde liegende Problem beheben, ist das Bearbeiten des Ablaufs eine bessere Option als das Entfernen und Neuerstellen.
FAQ
Gilt ein KB-Ausschluss für alle Geräte oder kann ich bestimmte Gruppen anvisieren? KB-Ausschlüsse gelten für die gesamte Organisation. Jedes Gerät in Ihrer Organisation überspringt das ausgeschlossene Update. Es gibt keinen gruppengebundenen Ausschluss — wenn Sie ein Update auf einigen Geräten zulassen, auf anderen jedoch nicht, müssen Sie dies durch Automatisierungslogik oder manuelle Installation verwalten, anstatt Ausschlüsse zu verwenden.
What happens when an exclusion expires? Das Update wird wieder für die Installation berechtigt. Geräte werden es in ihrem nächsten Update-Zyklus aufgreifen. Level benachrichtigt Sie nicht, wenn ein Ausschluss abläuft. Setzen Sie daher eine Kalendernotiz oder verwenden Sie einen "Nie"-Ablauf, wenn Sie die explizite Kontrolle darüber haben müssen, wann der Block aufgehoben wird.
Kann ich macOS- oder Linux-Updates mit KB-Ausschlüssen ausschließen? KB-Nummern sind ein Windows-spezifisches Konzept. KB-Ausschlüsse gelten nur für Windows-Updates.
Ich habe einen Ausschluss hinzugefügt, aber das Update wurde dennoch auf einem Gerät installiert. Warum? Der Ausschluss verhindert nur zukünftige Installationen. Wenn das Update bereits vor dem Hinzufügen des Ausschlusses installiert war, bleibt es installiert — der Ausschluss löst kein Rollback aus.
Who can create and manage KB exclusions? Techniker mit Zugriff auf Workspace-Einstellungen. Siehe Workspace → Permissions for details on role-based access.