WSUS

    Clients hinter Proxy erfordern HTTPS-Verbindung zu WSUS

    WSUS für SSL konfigurierenMit dem kumulativen Update für September ändern Rechner unter Windows 10 ihr Verhalten gegen­über den Windows Server Update Services (WSUS). Wenn Letztere nicht für die Kommu­nikation über HTTPS konfi­guriert wurden, dann können die Clients unter bestimmten Bedingungen keine Updates mehr abrufen.

    Windows Package Publisher: Software von Drittanbietern mit WSUS patchen

    Windows Package PublisherMicrosoft stellt mit den Windows Server Update Services (WSUS) zwar eine Lösung bereit, mit der sich die Software aus Redmond auf dem neuesten Stand halten lässt. Produkte anderer Anbieter bedür­fen aber eben­falls regel­mäßiger Updates. Der Windows Package Publisher versetzt WSUS dazu in die Lage.

    Delivery Optimization (Übermittlungsoptimierung) zusammen mit WSUS nutzen

    Aktivitätsmonitor für die ÜbermittlungsoptimierungDie Übermittlungs­optimierung dient der effi­zien­ten Ver­teilung von Updates im Netzwerk, wobei sie durch Caching von herunter­geladenen Dateien Band­breite spart. Im Zusammen­spiel mit WSUS kann sie vor allem in Unter­nehmen mit mehreren Stand­orten nützlich sein, wenn man sie ent­sprechend konfiguriert.

    Updates für Windows 10 aufschieben mit Gruppenrichtlinien

    Windows 10 Feature-UpdateMit Windows as a Service ent­stand das Bedürf­nis, die Installation von Funktions-Upgrades zu ver­schieben. Auch die monat­lichen kumu­lativen Updates sollen meist nicht sofort installiert wer­den. Die zuständigen GPO-Ein­stel­lungen änder­ten sich aber laufend. Micro­soft ver­einheitlicht diese Optionen nun für fast alle Releases.

    Update Baseline: Microsofts empfohlene GPO-Einstellungen für Windows-Updates

    Windows Update availableMicrosoft stellte ein Toolkit vor, das alle empfohlenen Gruppen­richtlinien zur Instal­lation von Updates für Windows 10 konfiguriert. Die Ein­stellungen betreffen neben Windows Update die Über­mittlungs­opti­mierung für WUfB und das Energie-Management. Zahl­reiche Optionen werden zudem deaktiviert.

    Windows-Updates mit PowerShell abfragen, herunterladen und installieren

    Updates über PowerShell installierenSeit Windows 10 1709 und Server 2019 liefert Micro­soft das OS mit dem PowerShell-Modul Windows­Update­Provider aus, dessen Funk­tionen die grund­legenden Aufgaben des Patch-Manage­ments be­herrschen. Admins können damit den Down­load und die Instal­lation von Updates auch remote anstoßen.

    Microsoft Edge Chromium kommt ab Januar via Windows Update

    Logo Microsoft Edge (Chromium)Microsoft neuer Web-Browser auf Basis von Chromium nähert sich seiner Fertig­stellung. Er soll ab Mitte Januar über Windows Update ver­teilt werden. Unter­nehmen ohne WSUS können die Instal­lation mittels GPO ver­hindern. Eine Security Baseline empfiehlt die Konfi­guration für den profes­sionellen Einsatz.

    Alternative zu WSUS: Updates verteilen mit Aagon ACMP CAWUM

    Complete Aagon Windows Update ManagementDie Aagon GmbH erweiterte ihre Client-Management-Lösung um eine Ver­waltung für Micro­soft-Updates, mit der sie die Windows Server Update Services komp­lett er­setzt. Interes­sant ist das Tool nicht nur für be­stehende ACMP-Anwender, sondern für alle, die eine Alter­native zu den unzu­länglichen WSUS suchen.*

    WSUS-Datenbank von WID auf SQL Server migrieren

    SQL Server Management StudioDie meisten Instal­lationen der Windows Server Update Services laufen auf der Windows Internal Data­base (WID). Möchte man nach­träglich auf SQL Server um­stellen, dann kann man dies relativ einfach mit den Kommando­zeilen-Tools sqlcmd und wsusutil tun. Der Weg zurück ist damit eben­falls möglich.

    WSUS-Datenbank und Updates auf anderes Verzeichnis umziehen

    Einstellung für das Content-VerzeichnisZu den Wartungs­aufgaben bei den Windows Server Update Services (WSUS) kann gehören, dass die herunter­gela­denen Updates oder die SUSDB-Daten­bank in ein anderes Ver­zeichnis um­ziehen müssen. Dies lässt sich voll­ständig von der Kommando­zeile erledigen, so dass dieses Vorgehen auch unter Server Core klappt.

    Seiten