Microsoft kündigte an, dass sich PowerShell ab der Version 7.2 Preview 7 über Windows Update aktualisieren lässt. Damit ent­fallen die bisher notwendigen manuellen Updates. Aller­dings erfordert das neue Ver­fahren vorerst, dass Anwender dafür einen Schlüssel in der Registrier­daten­bank konfi­gurieren.

Microsoft kündigte an, dass die Windows Server Update Services (WSUS) 3.0 SP2 ab dem 31. Oktober 2021 nicht mehr in der Lage sein werden, Patches von Micro­soft Update zu beziehen. Als Grund gibt der Her­steller an, dass die Kommu­nikation auf TLS 1.2 umge­stellt wird und WSUS 3.0 dieses Proto­koll nicht unterstütze.

Microsoft veröffent­lichte Security-Updates für die Exchange-Versionen 2013 bis 2019, die mehrere Sicher­heits­lücken schließen. Ihre Installation hat einige bekannte Neben­wirkungen, die bereits bei den April-Updates auftraten. Der Download dieser und anderer Patches ist von Sync-Problemen in WSUS betroffen.

Die Auswahl von Produkten, für die man über WSUS Updates be­ziehen möchte, ist über die Kon­sole relativ um­ständlich. Mittels PowerShell kann man sie nach Such­begriffen filtern und dann abonnieren oder wieder abbestellen. Die Klassi­fizierungen lassen sich dann auf diesem Weg auch gleich erledigen.

Die meisten Unter­nehmen nutzen die Windows Server Update Services (WSUS), um Updates für Windows, Office und andere Microsoft-Produkte zu verteilen. Den­noch fehlen ihnen bis heute die Funk­tionen, um die uner­lässlichen War­tungs­aufgaben zu auto­matisieren. WSUS Automated Maintenance schließt diese Lücke.

Microsoft empfiehlt Anwendern schon heute, für das Patchen des Betriebs­systems Windows Update for Business (WUfB) statt WSUS zu nutzen. Dieses Feature ver­wehrt Admins jedoch wichtige Steuerungs­möglich­keiten. Der neue Deployment Service erweitert WUfB nun um Geneh­migungen und zeit­gesteuerte Updates.

Microsoft liefert nicht alle Updates an WSUS aus, es fehlen vor allem solche, die nicht beson­ders dring­lich er­scheinen. Sie können aber von Hand in den WSUS-Server impor­tiert werden. Die auf dem Internet Explorer beruhende Methode funk­tioniert aber allzu oft nicht mehr, statt­dessen kann man zu PowerShell greifen.

Aufgrund ihrer Schlüssel­funk­tion sollten WSUS-Server auf einem aktu­ellen Host-System laufen. Spätes­tens das Support-Ende einer Ver­sion von Windows Server, wie kürz­lich bei 2008 R2, ist ein zwin­gender Grund für den Wechsel. Diese An­leitung zeigt, wie man WSUS auf eine neue Maschine um­zieht.

Abhängig von den Produkten und Klassifi­zierungen, für die man Updates bezieht, kann sich WSUS zu einem Speicher­fresser aus­wachsen. Ein manuelles Auf­räumen ist dann zu auf­wändig, und der Assi­stent für die Server­bereinigung erweist sich als zahnlos. Ein Script von der TechNet-Gallery räumt gründlich auf.

Der Windows Package Publisher ist eine kosten­lose Erweiterung für die WSUS, um Produkte von Dritt­anbietern zu aktua­lisieren. Damit lässt sich somit Standard-Software wie Adobe Reader oder diverse Web-Browser auf dem neusten Stand halten. Diese Anleitung zeigt das Vor­gehen anhand von Firefox.