Wer regelmäßig mit WSUS arbeitet, dem sind Verbindungsprobleme der MMC-Konsole wohlvertraut. Aus der Meldung geht jedoch nicht hervor, welche Ursache diese haben können. In Frage kommt auch ein ungültiges Zertifikat. Nach dem Erneuern desselben weist man es der WSUS-Website zu. Auf Server Core greift man dafür zu PowerShell.
Wenn man Updates für Windows 11 über WSUS bereitstellen möchte, dann finden sich dafür mehrere Produkte zur Auswahl. Welche davon man braucht, hängt zum einen von den eingesetzten Editionen und zum anderen davon ab, wie man Feature-Updates installiert. Die meisten zusätzlichen Produkte werden für In-Place-Upgrades benötigt.
Für die meisten Editionen von Windows 10 endet der Support im Oktober 2025. Unternehmen sind daher gut beraten, die Migration auf das neue Betriebssystem anzugehen. Das Whitepaper der Aagon GmbH beschreibt die 8 wichtigsten Schritte, mit denen IT-Abteilungen den Umstieg auf Windows 11 erfolgreich bewältigen können.
Die Windows Server Update Services (WSUS) erhalten nicht automatisch alle Updates, vielmehr muss man einige manuell aus dem Update Catalog importieren. Die dafür vorgesehene Funktion ist auf den Internet Explorer zugeschnitten und damit überholt. Microsoft ersetzt dieses Verfahren nun durch ein PowerShell-Script.
Wenn Updates Probleme bereiten und auf einer größeren Zahl von Rechnern wieder entfernt werden müssen, dann kann man dies über WSUS tun. Voraussetzung dafür ist natürlich, dass das Update grundsätzlich deinstallierbar ist. Die Aufgabe lässt sich über die WSUS-Konsole oder mittels PowerShell erledigen.
Neben den Produkten, für die man Updates über WSUS beziehen möchte, muss man noch angeben, welche Arten von Updates man abonnieren will. Allerdings bilden die Klassifizierungen nicht Microsofts tatsächliches Service-Modell für Windows ab. In vielen Fällen ist es relativ willkürlich, unter welcher Kategorie die betreffenden Updates auftauchen.
Microsoft veröffentlicht pro Monat mindestens zwei Updates für Windows, nämlich ein Sicherheits-Update und die Preview für optionale Updates. Beide sind kumulativ, haben aber noch mehr Gemeinsamkeiten. Hinzu kommen außerplanmäßige Updates, die neu entdeckte Sicherheitslücken schließen oder dringende Qualitätsprobleme beheben.
Ein regelmäßiges Entfernen von nicht mehr benötigten oder ersetzten Updates ist wichtig, um WSUS in einem funktionsfähigen Zustand zu halten. Das manuelle Ausführen des Assistenten für die Serverbereinigung kommt im Admin-Alltag aber oft zu kurz. Zuverlässiger funktioniert das Aufräumen, wenn man dafür eine Scheduled Task einrichtet.
Nachdem die Unified Update Platform (UUP) für Windows Update (for Business) schon lange verfügbar ist, stellt Microsoft nun Updates für Windows 10 / 11 auch auf WSUS und ConfigMgr via UUP bereit. Ab dem 28. März sollen die Quality-Updates für Windows 11 22H2 erscheinen. Zuvor ist allerdings ein größerer Download erforderlich.
Die Unified Update Platform (UUP) reduziert die Größe von Feature- und Qualitäts-Updates sowie die Zahl der Reboots. Zudem behält sie FoDs bei. WSUS- und SCCM-Anwender kommen demnächst in den Genuss der UUP, Windows 11 soll nur mehr UUP-Updates erhalten. Damit die WSUS diese beziehen können, muss man sie entsprechend vorbereiten.
Wenn sich viele abgelaufene oder ersetzte Updates in WSUS angesammelt haben, dann stürzt der Assistent für die Serverbereinigung ab. Das Problem ist oft nur schwer in den Griff zu bekommen, aber vielversprechende Maßnahmen sind ein längerer Timeout für die IIS und die Datenbank sowie mehr Speicher für den IIS-AppPool.