Microsoft ändert Update-Logik für Windows 7/8 und Server 2012 (R2)

Kompliziert wird die Lage zusätzlich dadurch, dass die Pakete über unterschiedliche Kanäle verfügbar sind und Rollups aufgrund ihres kumulativen Charakters bisherige Updates ersetzen (siehe dazu: Updates für Windows 7, 8.1: Security-Fixes, Rollups und Rollup-Previews in jedem Monat).

Eine Strategie vieler Unternehmen besteht nun darin, bloß die monatlichen Security-Updates zu übernehmen. Diese enthalten nur die jeweils aktuellen Patches und sind somit nicht kumulativ. Die Rollups umfassen ebenfalls nur die Sicherheits-Updates des jeweiligen Monats, aber zusätzlich alle bis dahin erschienen Qualitäts-Updates.

Supersedence ersetzt Security-Updates

Allerdings machte das bisherige System einem Blog-Eintrag auf TechNet zufolge vielen Anwendern einen Strich durch die Rechnung, wenn sie sich auf Security-Updates beschränken wollten. Eine Reihe von Firmen, die WSUS oder SCCM einsetzen, erhielten nämlich nicht nur die gewünschten Security-Updates, sondern diese wurden offenbar durch das Rollup überschrieben (das sie entweder gar nicht oder zu einem späteren Zeitpunkt installieren wollten).

Verantwortlich dafür war die Beziehung zwischen den Paketen, welche in WSUS und SCCM die so genannte Supersedence bestimmen. Für die kommenden Updates, die ab dem 13. Dezember anstehen, ändert Microsoft diese Einstellungen, und zwar auch rückwirkend für die Updates von Oktober und November.

Neue Logik ab Dezember

Zu diesem Zweck veröffentlicht Microsoft Updates für die bisherigen Security-Fixes, die aber nur die Metadaten enthalten und somit die Logik für die Supersedence ändern. Dies erfordert eine neue Synchronisierung in WSUS.

Die Änderung soll nicht nur das Überschreiben von Security-Updates durch Rollups verhindern, sondern sie blockiert auch die Installation des reinen Sicherheits-Updates, wenn ein korrespondierendes Rollup bereits eingespielt wurde.

Im Ergebnis können Anwender künftig selektiv einzelne Pakete mit Security-Updates für Windows 7, 8.1 sowie Server 2008 R2 und 2012 (R2) installieren. Bei Bedarf lassen sich auch Rollups übernehmen, ohne dass sich diese anschließend mit den reinen Sicherheits-Updates ins Gehege kommen.