Operating System Updates and Delivery Optimization

In diesem Artikel wird erklärt, was Übermittlungsoptimierung und Bandbreitensteuerung sind und wie sie verwendet werden.

1. Beschreibung
2. Wo finde ich diese Optionen im HEIMDAL Dashboard?
3. Welche Registrierungsschlüssel aktualisiert der HEIMDAL Agent, wenn diese Optionen aktiviert sind?
4. Was empfiehlt Heimdal für die Bandbreitenbegrenzung?

BESCHREIBUNG

Microsoft-Übermittlungsoptimierung (DO) ist eine Windows-Komponente und ein cloudverwalteter Peer-to-Peer-Verteilungsdienst, der Geräten hilft, Windows-Updates, Microsoft-Store-Apps und andere Microsoft-Inhalte effizienter herunterzuladen.
Anstatt dass jedes Gerät dasselbe Update separat von den Microsoft-Servern herunterlädt, ermöglicht die Übermittlungsoptimierung Geräten, bereits heruntergeladene Inhalte mit anderen Geräten im selben Netzwerk (oder, sofern erlaubt, über das Internet) zu teilen – ähnlich wie bei einem kontrollierten, von Windows verwalteten P2P-System.

Funktionsweise

• DO erstellt einen lokalen Cache mit heruntergeladenen Updatedateien und kann diese Datenblöcke mit anderen Windows-Geräten teilen.

• Zur Sicherstellung der Dateiintegrität und Vertrauenswürdigkeit werden Inhalts-Hashes und der Cloud-Dienst von Microsoft verwendet.

• Die Funktion arbeitet zusammen mit Windows Update, Microsoft Store, Intune und WSUS.

• Das Verhalten kann über Gruppenrichtlinien, Intune oder die Registrierung mithilfe von Einstellungen wie DownloadMode gesteuert werden.

Bandbreitensteuerung bezeichnet die Verwaltung, Zuweisung oder Begrenzung der Netzwerkkapazität (Datenübertragungsrate, gemessen in Bit pro Sekunde), die Geräte, Anwendungen oder Dienste innerhalb eines Netzwerks verwenden können. Ziel ist es, Überlastungen zu vermeiden, kritischen Datenverkehr zu priorisieren und eine faire und effiziente Nutzung der verfügbaren Netzwerkressourcen sicherzustellen – insbesondere in Umgebungen, in denen mehrere Systeme eine begrenzte Internet- oder WAN-Verbindung gemeinsam nutzen.

WO FINDE ICH DIESE OPTIONEN IM HEIMDAL DASHBOARD?

Die Optionen für Übermittlungsoptimierung und Bandbreitensteuerung befinden sich unter den jeweiligen Gruppenrichtlinieneinstellungen. Gehen Sie wie folgt vor, um darauf zuzugreifen:

1. Melden Sie sich bei Ihrem HEIMDAL Dashboard-Konto an.
2. Öffnen Sie den Bereich Endpoint-Einstellungen und rufen Sie die Gruppenrichtlinieneinstellungen auf, die Sie anwenden möchten.
3. Navigieren Sie zu Patch & Assets -> Betriebssystem-Updates und scrollen Sie nach unten bis zum Ende.

WICHTIG

Beim Erstellen einer neuen Gruppenrichtlinie wird die Option für die Übermittlungsoptimierung automatisch aktiviert. 

WELCHE REGISTRIERUNGSSCHLÜSSEL AKTUALISIERT DER HEIMDAL AGENT, WENN DIESE OPTIONEN AKTIVIERT SIND?

Die vom HEIMDAL Agent aktualisierten Registrierungsschlüssel zur Steuerung der Übermittlungsoptimierung sind:

1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config - DODownloadMode 
   Dieser Schlüssel legt fest, wie die Übermittlungsoptimierung Windows- oder Microsoft-Store-Updates abruft. Wenn die Übermittlungsoptimierung aktiviert ist, setzt der HEIMDAL Agent den Wert auf 1, was „LAN (lokales Netzwerk)“ bedeutet – Windows lädt Updates von den Microsoft-Servern und anderen PCs im selben lokalen Netzwerk herunter, jedoch nicht von PCs im Internet.
2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config - DownloadMode_BackCompat 
   Dies ist ein Abwärtskompatibilitätsflag für ältere Windows-Builds oder Umgebungen mit gemischten Versionen. Es spiegelt DODownloadMode-Legacyprozesse oder GPO-basierte Systeme wider, die die ältere Namenskonvention verwenden. Bei aktivierter Übermittlungsoptimierung setzt Heimdal den Wert auf 1, was bedeutet, dass die Kompatibilitätseinstellung dem aktuellen Modus entspricht (nur LAN).
3. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Settings - DownloadMode
   Dieser Schlüssel hat denselben funktionalen Zweck wie der erste Schlüssel, befindet sich jedoch unter dem Unterschlüssel Settings, der die aktive, angewendete Konfiguration anstelle der Standardrichtlinien darstellt. Bei aktivierter Übermittlungsoptimierung setzt Heimdal den Wert auf 1 und erzwingt damit eine Optimierung ausschließlich über das LAN – Downloads erfolgen nur von Microsoft-Servern und lokalen PCs.

Die vom HEIMDAL Agent aktualisierten Registrierungsschlüssel zur Steuerung der Bandbreitensteuerung sind:

1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config - DOMaxBackgroundDownloadBandwidth 
   Legt die maximale Downloadbandbreite (in Kilobit pro Sekunde) für DO-Aktivitäten im Vordergrund fest. Downloads im Vordergrund = vom Benutzer initiierte oder hoch priorisierte Downloads, z. B.:
   - Windows-Updates werden manuell von einem Benutzer ausgelöst.
   - Updates für Microsoft-Store-Apps werden interaktiv gestartet.

2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config - DOMaxBackgroundDownloadBandwidth
   Beispiel: Wenn Sie die Option „Bandbreitensteuerung“ im Heimdal Dashboard aktivieren und das Limit auf 10 Mb festlegen, ändert der Heimdal Agent die beiden Registrierungseinträge und fügt den Wert 10000 Kilobit hinzu. 
   WICHTIG
   Wenn das Produkt „Betriebssystem-Updates“ deaktiviert ist, stellt der HEIMDAL Agent die Registrierungsschlüssel auf die vorherigen Einstellungen zurück. Wenn die Übermittlungsoptimierung über eine Active-Directory-GPO verwaltet wird, kann der HEIMDAL Agent DODownloadMode nicht auf 1 setzen. 

WAS EMPFIEHLT HEIMDAL FÜR DIE BANDBREITENBEGRENZUNG?

Auf Grundlage unserer internen Tests empfehlen wir, die Bandbreite proportional zuzuweisen, indem die insgesamt an einem bestimmten Standort verfügbare Bandbreite durch die Anzahl der damit verbundenen Endpunkte geteilt wird. Nachfolgend finden Sie Beispiele: