Windows Autopatch ist ein Cloud-Dienst von Microsoft, der Updates für Windows, Microsoft 365 Apps for enterprise, Microsoft Edge und Microsoft Teams auf registrierten Geräten automatisch ausrollt. Administratoren verwalten Update-Ringe, Autopatch-Gruppen, Qualitäts- und Funktionsupdates, Treiber-Updates und Berichte im Microsoft-Intune-Admin-Center. Updates werden gestaffelt an Gerätegruppen verteilt, um Unterbrechungen für Anwender zu begrenzen. Der Dienst wird als SaaS bereitgestellt und ist in bestimmten Microsoft-365- und Windows-Lizenzen enthalten.
Windows Autopatch wird von Microsoft betrieben, mit Hauptsitz in den Vereinigten Staaten. Der Dienst unterliegt dem Microsoft Data Protection Addendum und den Zusagen der EU Data Boundary. Laut Microsoft werden Richtliniendaten für Updates in einem Azure-Rechenzentrum entweder in Nordamerika oder in Europa gespeichert; übrige Daten richten sich nach der Datenresidenz Ihres Microsoft-365-Tenants. Da die Muttergesellschaft US-amerikanisch ist, bleibt US-Recht wie der CLOUD Act auch bei Speicherung in der EU anwendbar. Eine europäische Organisation, die ihr Arbeitsplatzmanagement unabhängig halten möchte, sollte diese Abhängigkeit von Microsoft Intune und Entra ID berücksichtigen.