Seit Jahren folgt mein Unternehmen der üblichen Software-Patching-Strategie aller IT-Abteilungen, für die ich je gearbeitet habe. Dabei werden neue Softwareversionen getestet, bevor das Upgrade für alle anderen bereitgestellt wird. Für Office 365 bedeutet dies, dass die meisten Leute den halbjährlichen Update-Kanal nutzen und nur ein repräsentativer Querschnitt der Testbenutzer den monatlichen Kanal. Wir verwenden SCCM, um dies zu ermöglichen, und es läuft größtenteils automatisiert ab, mit Ausnahme der seltenen Fälle, in denen Updates etwas kaputt machen und wir es verschieben müssen, bis wir das Problem behoben haben.
Vor etwa einem Jahr kündigte Microsoft in aller Stille an, dass man einige seiner Kunden – ob sie wollten oder nicht – zum Monthly Enterprise-Kanal zwingen werde:
Microsoft 365 Apps werden auf allen Ihren Office-Geräten auf den monatlichen Enterprise-Kanal aktualisiert.
Halbjährliche Microsoft-365-Nutzer müssen monatliche Updates installieren
Microsoft stellt einige Benutzer von Microsoft 365-Apps auf monatliche Update-Zyklen um
Microsoft verschiebt Office-Apps für Unternehmenskunden auf monatliche Updates
Alle diese Artikel deuten darauf hin, dass Microsoft die Benutzer im Admin Center vor dieser Änderung gewarnt hat, aber natürlich hat es niemand vor der Opt-out-Frist am 20. Mai 2022 gesehen und wir wurden auf den monatlichen Enterprise-Kanal gezwungen. Das funktioniert für uns nicht und wir müssen zum halbjährlichen Kanal zurückkehren, aber es scheint, als würde Microsoft alle Bemühungen, dies zu tun, absichtlich vereiteln.
Es gibt eine unsichtbare Einstellung auf Mandantenebene, die auf keiner der verschiedenen Administratorseiten angezeigt wird. Ich habe alles versucht, was indieser Microsoft-Supportartikel, aber nichts funktioniert.
- Die Gruppenrichtlinie ist so eingestellt, dass automatische Updates ausdrücklich deaktiviert werden und der Updatekanal ist auf halbjährlich eingestellt. Ich habe überprüft, dass die Richtlinie auf Testcomputern korrekt angewendet wird. Office 365 ignoriert sie einfach.
- Der halbjährliche Kanal wurde in der ODT-Konfigurationsdatei angegeben und eine neue Kopie von Office 365 wurde mithilfe dieses Kanals auf einem Testcomputer installiert.
- SCCM ist auf die Verwaltung des O365-Clients eingestellt und den Agenten stehen nur das halbjährliche Paket und die Updates zur Verfügung.
- Ich habe keine Intune-Richtlinien festgelegt, da unsere Geräte nicht bei Intune registriert sind.
- Der organisationsweite 365-Kanal ist standardmäßig auf „Halbjährlich“ eingestellt.
- Wir haben im Apps Admin Center keine Wartungsprofile definiert. Die einzige dort verfügbare Option ist ohnehin der monatliche Enterprise-Kanal. Selbst wenn ich einen definieren würde, müsste ich dennoch eine Ausschlussgruppe erstellen und verwalten, die alle Computer enthält (Azure hat im Gegensatz zu AD keine Standardgruppe „Alle Computer“).
Ich habe sogar ein Shell-Skript geschrieben, das Office 365 vollständig entfernt, die Registrierung bereinigt und die halbjährliche Version 2202 (die letzte Version vor dieser Änderung) mit der richtigen ODT-Datei und vollständig deaktivierten Windows-Updates neu installiert. Nach etwa einem Tag „repariert“ es sich selbst mit dem neuesten und nicht so tollen monatlichen Enterprise-Kanal-Update.
Microsoft möchte wirklich, wirklich, WIRKLICH nicht, dass ich den halbjährlichen Kanal verwende. Wie kann ich den monatlichen Enterprise-Kanal von Office 365 auf meinen PCs vollständig blockieren??
Antwort1
Laut dem Link:Vergleich der Updatekanäle für Microsoft 365 Appsgibt es verschiedene Arten von Updates, wie zum BeispielFunktionsupdates,Sicherheitsupdates, UndNicht sicherheitsrelevante Updates.
Unabhängig vom verwendeten Updatekanal stehen bei Bedarf monatlich Sicherheitsupdates und Nicht-Sicherheitsupdates zur Verfügung. Nur Funktionsupdates, verschiedene Updatekanäle, die Push-Häufigkeit ist unterschiedlich.
Wenn Sie die vollständige Kontrolle über die Aktualisierungshäufigkeit haben möchten, gibt es einen Workaround, derÄndern der Update-Quelleanstatt Microsoft CDN zu verwenden.
Sie können die Updatedateien beispielsweise in einen freigegebenen Ordner in Ihrer Organisation herunterladen, die Updatedateien dann bei Bedarf aktualisieren und an die Clients verteilen. Diese Problemumgehung erhöht jedoch die Kontrollkosten.