Über die Jahre haben sich Dutzende von Gruppenrichtlinien für Windows Update angesammelt, von denen viele keine Funktion mehr haben oder von denen Microsoft abrät. Bei vielen Einstellungen war dies für Admins aufgrund mangelnder Dokumentation gar nicht erkennbar. In einem Blog-Post schafft der Hersteller nun Klarheit.
Mit dem Cloud-Service Microsoft Intune können Unternehmen ihre Geräte verwalten, auch wenn sich diese nicht im Firmen-LAN befinden. Intune deckt dabei die meisten Aufgaben des PC-Lifecycle-Managements ab. Dazu gehört auch das Patch-Management, bei dem es Windows Update über Profile konfiguriert.
Bei der Administration von Microsoft Exchange fallen Aufgaben an, die sich häufig wiederholen oder die viele User betreffen. In beiden Fällen bietet sich der Einsatz von PowerShell an, das solche Routinetätigkeiten automatisieren kann. Scripts lassen sich zumeist ohne Anpassungen sowohl on-prem als auch online nutzen.
Microsoft kündigte an, dass sich PowerShell ab der Version 7.2 Preview 7 über Windows Update aktualisieren lässt. Damit entfallen die bisher notwendigen manuellen Updates. Allerdings erfordert das neue Verfahren vorerst, dass Anwender dafür einen Schlüssel in der Registrierdatenbank konfigurieren.
Microsoft kündigte an, dass die Windows Server Update Services (WSUS) 3.0 SP2 ab dem 31. Oktober 2021 nicht mehr in der Lage sein werden, Patches von Microsoft Update zu beziehen. Als Grund gibt der Hersteller an, dass die Kommunikation auf TLS 1.2 umgestellt wird und WSUS 3.0 dieses Protokoll nicht unterstütze.
Microsoft veröffentlichte Security-Updates für die Exchange-Versionen 2013 bis 2019, die mehrere Sicherheitslücken schließen. Ihre Installation hat einige bekannte Nebenwirkungen, die bereits bei den April-Updates auftraten. Der Download dieser und anderer Patches ist von Sync-Problemen in WSUS betroffen.
Die Auswahl von Produkten, für die man über WSUS Updates beziehen möchte, ist über die Konsole relativ umständlich. Mittels PowerShell kann man sie nach Suchbegriffen filtern und dann abonnieren oder wieder abbestellen. Die Klassifizierungen lassen sich dann auf diesem Weg auch gleich erledigen.
Die meisten Unternehmen nutzen die Windows Server Update Services (WSUS), um Updates für Windows, Office und andere Microsoft-Produkte zu verteilen. Dennoch fehlen ihnen bis heute die Funktionen, um die unerlässlichen Wartungsaufgaben zu automatisieren. WSUS Automated Maintenance schließt diese Lücke.
Microsoft empfiehlt Anwendern schon heute, für das Patchen des Betriebssystems Windows Update for Business (WUfB) statt WSUS zu nutzen. Dieses Feature verwehrt Admins jedoch wichtige Steuerungsmöglichkeiten. Der neue Deployment Service erweitert WUfB nun um Genehmigungen und zeitgesteuerte Updates.
Microsoft liefert nicht alle Updates an WSUS aus, es fehlen vor allem solche, die nicht besonders dringlich erscheinen. Sie können aber von Hand in den WSUS-Server importiert werden. Die auf dem Internet Explorer beruhende Methode funktioniert aber allzu oft nicht mehr, stattdessen kann man zu PowerShell greifen.
Aufgrund ihrer Schlüsselfunktion sollten WSUS-Server auf einem aktuellen Host-System laufen. Spätestens das Support-Ende einer Version von Windows Server, wie kürzlich bei 2008 R2, ist ein zwingender Grund für den Wechsel. Diese Anleitung zeigt, wie man WSUS auf eine neue Maschine umzieht.