Wir würden uns wünschen, dass der Windows VPN Client eine offiziell unterstützte Möglichkeit bietet, die integrierte Updateprüfung zentral zu deaktivieren – idealerweise bereits bei der Installation über einen Parameter (z. B. MSI-Property/Installationsparameter) und zusätzlich nachträglich per Registry/Policy/Config, sodass eine unternehmensweite, automatisierte Steuerung möglich ist.

Hintergrund: In professionell verwalteten Umgebungen werden Software-Updates häufig über zentrale Update- und Freigabeprozesse gesteuert (Staging, Tests, Rollout-Wellen, Change-Fenster, Rollback). Wenn der Client parallel selbstständig nach Updates sucht oder Updates anstößt, entstehen Risiken wie:

• ungeplante Versionssprünge außerhalb definierter Wartungsfenster,

• Inkonsistenzen zwischen Test-/Pilot- und Produktionsstand,

• erhöhte Supportlast bei Störungen durch fehlerhafte Releases,

• Compliance- und Audit-Themen (Nachvollziehbarkeit, Freigabe, Dokumentation),

• potenzielle Unterbrechungen kritischer VPN-Verbindungen, die direkt die Arbeitsfähigkeit beeinträchtigen.

Ziel ist nicht, Updates zu verhindern, sondern die Update-Hoheit bei den verantwortlichen Betreibern zu belassen und Updates kontrolliert, nachvollziehbar und rollierend auszurollen. Eine klare, dokumentierte Option „Auto-Update/Update-Check deaktivieren“ (inkl. Verhalten/Präzedenzregeln, z. B. UI ausgegraut, keine Hintergrundabfragen) würde die Stabilität erhöhen und den Client besser in Standard-Betriebsmodelle größerer Organisationen integrierbar machen.

Vielen Dank.