WSUS

    Integrationsdienste für Hyper-V über WSUS aktualisieren

    Integrationsdienste von Hyper-V Die Integrations­dienste für Hyper-V bestehen aus synthe­tischen Treibern für das Gast-OS, die eine erweiterte Kommu­nikation mit dem Host erlauben. Mit jedem Update des Hyper­visors steht auch ihre Aktuali­sierung an. Seit einiger Zeit erfolgt diese über Windows Update, aber abhängig von Host- und Gast-OS.

    System Center Update Publisher: Patches von Drittherstellern mit SCCM verteilen

    Kataloge von Drittanbietern in SCUP importierenSystem Center Update Publisher (SCUP) ist ein kosten­loses Tool von Micro­soft, das Software-Kataloge sowie Definitions- und Software-Updates von Dritt­anbietern an einen WSUS-Server übergibt. Anschließend kann die Software-Komponente im Configuration Manager diese Updates weiter­verarbeiten.

    Windows 10 1903 und Server 1903 müssen als eigene Produkte in WSUS aktiviert werden

    Windows Server 1903 als neues Produkt in WSUSMit der Freigabe der Version 1903 von Windows 10 und Windows Server fügte Micro­soft ein jeweils eigenes Produkt für sie in WSUS hinzu. Wenn Admins dieses nicht akti­vieren, erhalten diese Betriebs­systeme keine Updates. Anwender des Configuration Manager müssen zudem auf die neueste Version wechseln.

    Windows Insider Previews in WSUS-Umgebungen aktualisieren

    Manuelle Installation von Preview-Updates, auch wenn der Client an WSUS angeschlossen ist.Windows Insider Previews spielen eine wich­tige Rolle bei Windows as a Service, weil Unter­nehmen da­mit die Kompa­tibilität von neuen Re­leases mit Hard- und Soft­ware testen sollen. Trotz­dem bleiben sie bei WSUS außen vor. Wenn man die PCs nicht auf Microsoft Update um­schaltet, muss man Updates manuell installieren.

    WSUS: Fixes für fehlerhafte Security-Updates erscheinen als einfache Updates

    Updates in WSUS auf bestimmte Produkte eingrenzenAb und an liefert Microsoft Security-Updates aus, die zu uner­wünschten Neben­wirkungen führen (System­abstürze, insta­bile Anwen­dungen, etc.). Ab­hängig von den Regeln für die Synchro­nisierung und Geneh­migung von Patches in WSUS und SCCM können Unter­nehmen aber dann die Korrek­turen kurz­fristig ver­passen.

    OpenSSH unter Windows 10 ab 1803 und Server 2019 installieren

    OpenSSH als optionales Feature in Windows Server 2019In der Version 2019 ent­hält Windows Server erstmals OpenSSH als optio­nales Feature, was die Instal­lation und Konfi­guration verein­facht. Aller­dings ver­hindern Fehler in einigen Builds des Betriebs­systems ein erfolg­reiches Hinzu­fügen des SSH-Servers, und mit WSUS gibt es die gleichen Pro­bleme wie bei den RSAT.

    WSUS-Konsole nach "Unerwarteter Fehler im WSUS-Snap-In" wiederherstellen

    Unerwarteter Fehler in der WSUS-KonsoleDie MMC-basierte Konsole für WSUS quittiert relativ schnell den Dienst, wenn etwa die Kommuni­kation zum Server beein­trächtigt ist. Aller­dings lässt sie sich fast immer reaktivieren, indem man die Ver­bindung zum WSUS-Server wieder­herstellt. Bei der Meldung "Unerwarteter Fehler" ist aber meist eine Reparatur fällig.

    Optionale Features (RSAT 1809) in WSUS-Umgebungen installieren

    Hinzufügen eines RSAT-Programms als optionales FeatureMicrosoft stellt immer mehr optionale Features für Windows 10 online bereit, anstatt sie mit den Instal­lations­medien aus­zuliefern. Aber nicht alle von ihnen sind in WSUS ver­füg­bar, so dass die Instal­lation der RSAT 1809 auf WSUS-Clients scheitert. Des­halb muss man dort den Zugriff auf Windows Update über ein GPO frei­geben.

    Dateien für Updates in WSUS auflisten mit PowerShell

    Feature-Updates für Windows 10 in WSUSDie WSUS-Konsole zeigt zwar viele Eigen­schaften für Updates an, aber nicht, welche Dateien zu ihnen gehören. Wenn etwa der Speicher­platz knapp wird, dann kann es even­tuell nützlich sein zu wissen, welche Updates die größten Speicher­fresser sind. Mit PowerShell lässt sich dieses Rätsel lösen.

    Software Update Point in SCCM installieren, WSUS integrieren

    Standortsystemrollen in SCCMDer System Center Configuration Manager (SCCM) nutzt Software Update Points (SUP) für die Ver­teilung von Patches auf die Clients. Dazu benötigt er die Windows Server Update Services (WSUS), welche den Update-Katalog bereit­stellen. Folgende An­leitung zeigt die Installation eines SUP und seine Inte­gration mit WSUS.

    Seiten