So optimieren Sie die Windows Update-Bereitstellung in lokalen Netzwerken

Die Verarbeitung des Windows-Update-Datenverkehrs kann, insbesondere in großen Netzwerken, eine echte Herausforderung sein. Die Übermittlungsoptimierung (WUDO) in Windows 10 und 11 soll diese Last reduzieren, indem sie den Austausch von Update-Dateien zwischen den Computern ermöglicht.Ähnlich wie bei Torrents, nur eben für Systemupdates und Apps. Wenn Ihr Netzwerk mehrere Standorte oder Zweigstellen umfasst, kann die Optimierung dieses Datenverkehrs viel Bandbreite sparen und Updates beschleunigen – zumindest theoretisch. Funktioniert es einwandfrei, ist es ideal, manchmal jedoch etwas unzuverlässig, und man muss wissen, wie man es richtig einrichtet oder Probleme behebt.

In diesem Leitfaden finden Sie praktische Schritte zum Aktivieren, Konfigurieren und Beheben von Problemen mit der Übermittlungsoptimierung, damit Ihr Netzwerkverkehr überschaubar bleibt. Denn natürlich muss Windows es unnötig kompliziert machen, indem all diese Einstellungen hinter verschiedenen Menüs und Richtlinien versteckt sind. Manchmal funktioniert es, manchmal nicht, aber mit ein paar Anpassungen läuft es meistens wieder rund.

So aktivieren Sie die Übermittlungsoptimierung in Windows 10 oder 11

Windows die Nutzung von Peer-to-Peer-Freigabe ermöglichen

Die Übermittlungsoptimierung ist in Windows 10 (Build 1511 und höher) und Windows 11 standardmäßig aktiviert, hat aber einige Einschränkungen. Sie erlaubt im Wesentlichen den Empfang von Dateien von anderen PCs im selben lokalen Netzwerk, was den WAN-Datenverkehr reduziert. Unter Einstellungen > Windows Update > Erweiterte Optionen > Übermittlungsoptimierung finden Sie unter anderem folgende Optionen:

• Uploads und Downloads von anderen PCs zulassen – diese Funktion aktivieren oder deaktivieren
• Downloads zulassen von: Gerät im lokalen Netzwerk, Gerät im Internet, beiden oder nur dem LAN

Sie werden außerdem feststellen, dass der Kerndienst DoSvc(Zustellungsoptimierung) eigentlich automatisch starten sollte, dies aber manchmal nicht tut. Um zu überprüfen, ob er ordnungsgemäß ausgeführt wird, öffnen Sie PowerShell und führen Sie folgenden Befehl aus:

Get-Service dosvc|Select-Object -Property Name, Status, StartType

Falls es nicht läuft, müssen Sie es möglicherweise manuell starten oder die Ursache für die Deaktivierung überprüfen. Manchmal hilft ein Neustart oder das erneute Öffnen des Update-Fensters.

Konfiguration der Zustellungsoptimierung über Gruppenrichtlinien

Feinabstimmung der Einstellungen für größere Netzwerke

In Unternehmensumgebungen reichen die Optionen der grafischen Benutzeroberfläche möglicherweise nicht aus. Sie können den Gruppenrichtlinien-Editor ( gpedit.msc ) unter Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Übermittlungsoptimierung öffnen. Dort können Sie Richtlinien wie die folgenden festlegen:

• Download-Modus : Hiermit wird gesteuert, wie Geräte Updates austauschen. Gängige Einstellungen sind:
  • LAN (1) – Peer-Sharing nur innerhalb desselben LANs, am besten geeignet für einen einzelnen Standort
  • Gruppe (2) – Peering über mehrere Segmente hinweg, nützlich für Multi-Site-Setups, insbesondere wenn AD-Standortgrenzen konfiguriert sind
• GroupID : Verwenden Sie für jede Netzwerkumgebung eine eindeutige GUID. Dadurch bleiben Geräte für Updates gruppiert und standortübergreifender Datenverkehr wird vermieden. Generieren Sie eine GUID [guid]::NewGuid()in PowerShell und weisen Sie sie anschließend der Richtlinie zu.
• Minimale Festplattengröße und minimaler Arbeitsspeicher : Sie können Schwellenwerte festlegen, um zu bestimmen, welche Geräte am Peer-Caching teilnehmen. Beispielsweise fungieren nur Geräte mit 4 GB RAM und 32 GB Festplattenspeicher als Peers. Dies ist hilfreich, wenn ältere Rechner diese Anforderungen nicht erfüllen.
• Peer-Caching über VPN aktivieren : Das mag kontraintuitiv erscheinen, aber in manchen Konfigurationen kann die Aktivierung des Peer-Caching über VPN dazu beitragen, dass Remote-Benutzer Updates schneller erhalten, ohne Ihren zentralen Server zu belasten.

Hinweis: Aktualisieren Sie Ihre ADMX-Vorlagen von Microsoft, wenn Sie Richtlinien in einer großen Domäne verteilen. Dadurch wird sichergestellt, dass alle Optionen im Gruppenrichtlinienobjekt-Editor verfügbar sind.

Nutzung von Übermittlungsoptimierung zur Bewältigung des WSUS-Datenverkehrs

WSUS-Updates effizienter gestalten

Die Übermittlungsoptimierung kann die Last auf Ihrem WSUS-Server reduzieren, da Clients versuchen, Updatedateien von ihren LAN-Partnern abzurufen, bevor sie eine Internetverbindung herstellen. Wenn ein Client nach Updates sucht, kontaktiert er den Cloud-Dienst WUDO, um zu prüfen, ob diese Dateien bereits lokal zwischengespeichert sind.

Wenn Sie einen Proxy verwenden, konfigurieren Sie die Proxy-Einstellungen am besten in Windows, damit die Übermittlungsoptimierung reibungslos auf das Internet zugreifen kann. Wenn Sie eine Firewall verwenden, sollten Sie außerdem den TCP-Port 7680 öffnen – darüber kommunizieren die Peers miteinander. Sie können mit PowerShell testen, ob dieser Port geöffnet ist:

Test-NetConnection -ComputerName  -Port 7680

Dies hilft zu bestätigen, dass Ihr Netzwerk den Peer-to-Peer-Verkehr nicht blockiert. Falls er blockiert ist, könnten Updates weiterhin von den Microsoft-Servern und nicht von Ihren LAN-Partnern stammen, was den Zweck zunichtemacht.

Nutzung der Bereitstellungsoptimierung im Configuration Manager (SCCM)

SCCM zur Verwendung von Peer-Sharing

Wenn Ihre Organisation SCCM (ConfigMgr) ab Version 1910 verwendet, wird die Übermittlungsoptimierung unterstützt. Sie können die Peer-Freigabe aktivieren, indem Sie Begrenzungsgruppen so konfigurieren, dass Peer-Downloads in dieser Begrenzungsgruppe zugelassen werden. Aktivieren Sie außerdem in den Clienteinstellungen Optionen wie „ Configuration Manager-Begrenzungsgruppen für die Übermittlungsoptimierung verwenden“ für die Gruppen-ID. Dadurch werden alle Updates und Pakete effizienter im Netzwerk verteilt, insbesondere wenn mehrere Standorte über WAN-Verbindungen verbunden sind. Dies entspricht in etwa der Verwendung mehrerer Verteilungspunkte, jedoch mit einem stärkeren Fokus auf Peer-to-Peer-Kommunikation.

Überwachung der Zustellungsoptimierung in Windows

Überprüfen Sie den aktuellen Datenverkehr und die Verbindungen zu Ihren Peers.

Wenn Sie sehen möchten, wie viel Datenverkehr Sie tatsächlich einsparen, bietet Windows einige integrierte Tools. Gehen Sie zu Einstellungen > Update und Sicherheit > Übermittlungsoptimierung > Aktivitätsmonitor. Dort werden Informationen angezeigt, beispielsweise wie viele Daten von anderen Servern heruntergeladen wurden und mit wem sie geteilt wurden.

PowerShell eignet sich außerdem hervorragend für detaillierte Analysen. Die Ausführung Get-DeliveryOptimizationPerfSnapliefert eine Momentaufnahme der aktuellen Leistung. Um detaillierte Informationen zu laufenden Aufgaben zu erhalten, verwenden Sie:

Get-DeliveryOptimizationStatus | ft

Hier werden aktive Übertragungsstatistiken, Peer-Informationen und Chunk-Prozentsätze angezeigt – hilfreich, wenn Sie vermuten, dass die Peer-Freigabe nicht wie erwartet funktioniert. So listen Sie verbundene Peers auf:

Get-DeliveryOptimizationStatus –PeerInfo

Und für eine monatliche Übersicht versuchen Sie Folgendes:

Get-DeliveryOptimizationPerfSnapThisMonth

Denn manchmal kann schon ein Blick auf den Datenverkehr oder die Peer-Liste Aufschluss darüber geben, ob alles reibungslos läuft oder ob etwas die Aktualisierung blockiert.

Zusammenfassung

Die Einrichtung der Übermittlungsoptimierung wirkt etwas komplex, insbesondere da Windows nicht alle Optionen direkt erklärt. Richtig konfiguriert, kann sie jedoch den unnötigen WAN-Verkehr deutlich reduzieren, vor allem in Netzwerken mit mehreren Niederlassungen oder großen Netzwerken. Falls etwas nicht funktioniert, überprüfen Sie die Firewall-Regeln, die Gruppenrichtlinieneinstellungen und ob der Dienst ausgeführt wird. Manchmal behebt ein Neustart des Dienstes das Problem.

Hoffentlich spart diese kleine Anleitung etwas Bandbreite und Stress. Bei mir funktioniert es – hoffentlich auch bei Ihnen.

Zusammenfassung

• Aktivieren Sie die Übermittlungsoptimierung in den Einstellungen oder über eine Gruppenrichtlinie.
• Legen Sie Downloadmodus, Gruppen-ID und Bandbreitenbegrenzungen nach Bedarf fest.
• Öffnen Sie Ports (wie TCP 7680) für die P2P-Kommunikation.
• Verwenden Sie PowerShell, um den Datenverkehr zu überwachen und Probleme zu beheben.
• Konfigurieren Sie Ihre WSUS- oder SCCM-Umgebung, um die Vorteile der Peer-Sharing-Funktion zu nutzen.