Wenn Updates Probleme bereiten und auf einer größeren Zahl von Rechnern wieder entfernt werden müssen, dann kann man dies über WSUS tun. Voraussetzung dafür ist natürlich, dass das Update grundsätzlich deinstallierbar ist. Die Aufgabe lässt sich über die WSUS-Konsole oder mittels PowerShell erledigen.
Neben den Produkten, für die man Updates über WSUS beziehen möchte, muss man noch angeben, welche Arten von Updates man abonnieren will. Allerdings bilden die Klassifizierungen nicht Microsofts tatsächliches Service-Modell für Windows ab. In vielen Fällen ist es relativ willkürlich, unter welcher Kategorie die betreffenden Updates auftauchen.
Es gibt viele Möglichkeiten, Dateien zu übertragen. Aber die meisten sind manuell, nicht verwaltet und oft unsicher. Managed File Transfer (MFT) hingegen ist meist automatisiert und unterliegt einem zentralen Management. MFT eignet sich zudem für die Übertragung zwischen Personen, Systemen und Prozessen.
Microsoft veröffentlicht pro Monat mindestens zwei Updates für Windows, nämlich ein Sicherheits-Update und die Preview für optionale Updates. Beide sind kumulativ, haben aber noch mehr Gemeinsamkeiten. Hinzu kommen außerplanmäßige Updates, die neu entdeckte Sicherheitslücken schließen oder dringende Qualitätsprobleme beheben.
Ein regelmäßiges Entfernen von nicht mehr benötigten oder ersetzten Updates ist wichtig, um WSUS in einem funktionsfähigen Zustand zu halten. Das manuelle Ausführen des Assistenten für die Serverbereinigung kommt im Admin-Alltag aber oft zu kurz. Zuverlässiger funktioniert das Aufräumen, wenn man dafür eine Scheduled Task einrichtet.
Nachdem die Unified Update Platform (UUP) für Windows Update (for Business) schon lange verfügbar ist, stellt Microsoft nun Updates für Windows 10 / 11 auch auf WSUS und ConfigMgr via UUP bereit. Ab dem 28. März sollen die Quality-Updates für Windows 11 22H2 erscheinen. Zuvor ist allerdings ein größerer Download erforderlich.
Die Unified Update Platform (UUP) reduziert die Größe von Feature- und Qualitäts-Updates sowie die Zahl der Reboots. Zudem behält sie FoDs bei. WSUS- und SCCM-Anwender kommen demnächst in den Genuss der UUP, Windows 11 soll nur mehr UUP-Updates erhalten. Damit die WSUS diese beziehen können, muss man sie entsprechend vorbereiten.
Wenn sich viele abgelaufene oder ersetzte Updates in WSUS angesammelt haben, dann stürzt der Assistent für die Serverbereinigung ab. Das Problem ist oft nur schwer in den Griff zu bekommen, aber vielversprechende Maßnahmen sind ein längerer Timeout für die IIS und die Datenbank sowie mehr Speicher für den IIS-AppPool.
Microsoft führte für die Verteilung von Feature- und Qualitäts-Updates in Windows 10 einen Mechanismus ein, der die Größe der Patches und die Zahl der Reboots reduziert sowie FoDs beibehält. WSUS- und SCCM-Anwender kommen erst jetzt in Genuss von UUP. Künftige Updates für Windows 11 sollen nur mehr in diesem Format erscheinen.
In der Vergangenheit richtete Microsoft für jede Version von Windows Server ein eigenes Produkt in WSUS ein. Admins konnten so die Updates für dieses Release einfach abonnieren. Das gilt aber nicht mehr für Windows Server 2022, der sich die Updates mit Azure Stack HCI teilt. Zudem sind die Azure-Editionen von Server 2022 dort nicht enthalten.
In Windows 10 stellte Microsoft die Verteilung von OS-Updates auf ein neues System um, das die Größe der heruntergeladenen Patches reduziert und zudem weitere Vorteile bietet. Anwendern von WSUS und Configuration Manager blieben diese aber bisher vorenthalten. UUP on-prem ist nun als Preview und ab 2023 allgemein verfügbar.