Microsoft integriert die Update Baseline in das Security Compliance Toolkit

Ziel dieser Baseline ist es, die Installation von Updates zu beschleunigen und den Neustart der Rechner so zu steuern, dass die User möglichst wenig beeinträchtigt werden. Sie konfiguriert keine Einstellungen für den Aufschub von Updates, wie sie sich unter Windows Update für Unternehmen (WUfB) finden, für Zielversionen des OS oder Update-Pausen.

Unternehmen, die WSUS anstatt des von Microsoft bevorzugten WUfB nutzen, finden in der Baseline dafür keine Empfehlungen. Aber die enthaltenen Vorgaben für die Energie­verwaltung oder das Neustart­verhalten dürften auch in solchen Umgebungen nützlich sein.

In den allermeisten Fällen setzt man mit der Baseline das Verhalten von Windows Update auf den Standard zurück, und erreicht damit einen Effekt, als wären die Einstellungen nicht konfiguriert.

Sie eignet sich daher besonders für Umgebungen, in denen die ständig wechselnden Update-Optionen während eines längeren Zeitraums immer wieder angepasst wurden und so ein verlässliches Patch-Management nicht mehr gewährleistet ist.

Gemeinsame Tools mit der Security Baseline

Die Update Baseline enthält die Einstellungen im gleichen Format (als GPO-Backup) wie die Security Baseline und kommt in der derselben Ordnerstruktur für Reports, Dokumentation und Scripts. Bei Letzteren fehlten bisher aber erforderliche PowerShell-Scripts, so dass man das Muster-GPO nur importieren konnte, nachdem man dafür die Security Baseline heruntergeladen hat.

Daher ist es nur folgerichtig, dass beide Pakete nun als Teil des Security Compliance Toolkit verfügbar sind. Es enthält neben den beiden erwähnten Baselines in mehreren Versionen auch LGPO.exe zum Im- und Export von lokalen Richtlinien, die Baseline für den Edge-Browser und Office sowie den Policy Analyzer.

Das Security Compliance Toolkit ist kein einzelner Download, vielmehr kann man alle Komponenten separat auswählen. Daher bleibt es bei der Notwendigkeit, zusätzlich zur Update Baseline auch die Security Baseline herunter­zuladen und den Inhalt der beiden Script-Verzeichnisse zusammen­zuführen. Andernfalls funktioniert der Import per PowerShell nicht.