Der Windows Package Publisher ist eine kostenlose Erweiterung für die WSUS, um Produkte von Drittanbietern zu aktualisieren. Damit lässt sich somit Standard-Software wie Adobe Reader oder diverse Web-Browser auf dem neusten Stand halten. Diese Anleitung zeigt das Vorgehen anhand von Firefox.
Die Installation von kumulativen Updates erfordert häufig, dass vorher eine aktuelle Version des Update-Clients eingespielt wird. Eine solche erschien bisher als separates Servicing Stack Update und musste vor dem eigentlichen Update installiert werden. Microsoft packt es künftig in die kumulativen Updates.
Auch bei einem Cloud-Service wie Teams müssen IT-Abteilungen laufend administrative Aufgaben erledigen, um das Collaboration-System in einem ordentlichen und sicheren Zustand zu halten. Dazu gehört vor allem das Management der Berechtigungen. Mit PowerShell lassen sich viele dieser Routine-Tätigkeiten automatisieren.
Microsoft stellt mit den Windows Server Update Services (WSUS) zwar eine Lösung bereit, mit der sich die Software aus Redmond auf dem neuesten Stand halten lässt. Produkte anderer Anbieter bedürfen aber ebenfalls regelmäßiger Updates. Der Windows Package Publisher versetzt WSUS dazu in die Lage.
Für Exchange 2016 endet am 13. Oktober der Mainstream-Support. Während der erweiterten Unterstützung bis 2025 erhält es nur mehr Security-Patches. Das letzte kumulative Update (CU19) steht somit für das vierte Quartal an. Zudem kündigte Microsoft eine Ablösung der Server an, die mit einem Hybrid Key lizenziert wurden.
In vSphere 7 können Anwender mit dem Update-Planner alle Updates für vCenter-Server verwalten und installieren. Das Tool zeigt jederzeit eine Liste der verfügbaren Updates an und kann die Systeme auf ihre Eignung für Upgrades prüfen. Dies betrifft zudem sämtliche mit vCenter verknüpften VMware-Produkte.
Die Übermittlungsoptimierung dient der effizienten Verteilung von Updates im Netzwerk, wobei sie durch Caching von heruntergeladenen Dateien Bandbreite spart. Im Zusammenspiel mit WSUS kann sie vor allem in Unternehmen mit mehreren Standorten nützlich sein, wenn man sie entsprechend konfiguriert.
Der mit vSphere 7.0 eingeführte Lifecycle Manager kann gewünschte Konfigurationen erstellen und dann auf Hosts (eines Clusters) anwenden. Dazu verwendet er wie der vSphere Update Manager (VUM) so genannte Baselines, die auch OEM-Komponenten enthalten dürfen. Abweichungen davon kann der vLCM korrigieren.
Mit Windows as a Service entstand das Bedürfnis, die Installation von Funktions-Upgrades zu verschieben. Auch die monatlichen kumulativen Updates sollen meist nicht sofort installiert werden. Die zuständigen GPO-Einstellungen änderten sich aber laufend. Microsoft vereinheitlicht diese Optionen nun für fast alle Releases.
Microsoft stellte ein Toolkit vor, das alle empfohlenen Gruppenrichtlinien zur Installation von Updates für Windows 10 konfiguriert. Die Einstellungen betreffen neben Windows Update die Übermittlungsoptimierung für WUfB und das Energie-Management. Zahlreiche Optionen werden zudem deaktiviert.
Microsoft forciert die Installation von Windows-Updates, damit Schwachstellen schnell geschlossen werden. Dies ist für Workstations nachvollziehbar, aber auf dem Server kann dies zu unerwünschten Resultaten führen. Eine ungünstige Rolle spielen dabei Update-Benachrichtigungen, die ungewollt einen Reboot auslösen können.