Produkte für Windows 11 in WSUS auswählen

Hinzu kommt, dass bis dato keine Ausführung im Long Term Service Channel (LTSC) existiert, die erste davon ist für 2024 angekündigt. Die LTSC-Variante für Windows 10 ist in WSUS ein eigenes Produkt, und das wird voraussichtlich auch bei Windows 11 so sein.

Unnötige Updates vermeiden

Grundsätzlich könnte man einfach alle Produkte für Windows 11 abonnieren und nur jene freigeben, die man tatsächlich benötigt. Wenn man aber nicht weiß, was sich hinter den Produkten verbirgt, verschiebt man damit das Problem nur vom Abonnieren auf das Genehmigen.

Im ungünstigsten Fall erhöhen sich der Platz­verbrauch und die Netzwerklast durch unnötig herunter­geladene Dateien. Überflüssige Updates steigern zudem den Wartungs­aufwand für WSUS, wenn man etwa häufiger die Updates bereinigen muss.

Unabhängig davon, welche Produkte man auswählt, erhält man sie für alle von Windows 11 unterstützten Prozessoren, also neben Intel x86 auch für ARM. Microsoft bietet die Updates nämlich nicht getrennt nach Architekturen an.

Produkte für Windows 11

Eine Möglichkeit, die Zahl der abonnierten Produkte einzugrenzen, ergibt sich anhand der Editionen von Windows 11. Nachdem die meisten Unternehmen Windows 11 S (Safe OS) nicht einsetzen, fallen damit gleich zwei Produkte weg.

In jedem Fall gesetzt ist die Option Windows 11, wenn man Updates für dieses OS beziehen möchte. Damit bleiben derzeit aber immer noch vier Produkte, deren Bedeutung sich nicht auf Anhieb erschließt.

Windows 11 Dynamic Update: Installiert man ein Feature-Upgrade, dann sucht das Setup nach Updates, welche die Installation des neuen Releases optimieren. Diese Kategorie umfasst nur Updates mit der Klassifizierung Wichtig ("Critical").

Bei einem interaktiven Setup fragt das System den Benutzer, ob er derartige Updates abrufen möchte. Erfolgt das Patch-Management über WSUS, dann kann man diese dort bereitstellen.

Windows 11 GDR-DU: Die Abkürzung steht für General Distribution Release - Dynamic Update. Im Unterschied zu Limited Distribution Releases (LDR) adressieren GDR nur Mängel von allgemeiner Bedeutung, und sie kommen im Gegensatz zu LDR über Windows Update. Windows 11 GDR-DU enthalten ebenfalls nur Wichtige Updates.

Windows 11 Client, version 22H2 and later, Servicing Drivers: Dabei handelt es sich um Treiber, die während eines dynamischen Updates benötigt werden. Dieses Produkt gibt es für einzelne Releases, aktuell für 22H2. Sie helfen ebenfalls dabei, Windows 10 für das Upgrade vorzubereiten.

Windows 11 Client, version 22H2 and later, Upgrade & Servicing Drivers: Dieses Produkt unterscheidet sich vom obigen nur durch das zusätzliche "Upgrade". Es ist unklar, worauf sich das bezieht, eine Dokumentation dazu bietet Microsoft nicht. Sieht man allerdings im Update Catalog nach, dann enthalten sämtliche Updates dieses Typs auch jene aus "Servicing Drivers".

Sprachpakete und Features on Demand

Vergleicht man in WSUS die Produkte für Windows 11 mit jenen seines Vorgängers, dann fällt auf, dass einige davon fehlen. Dazu gehören Language Packs (Windows 10 Language Packs und Windows 10 GDR-DU LP) sowie Feature On Demand (FOD, etwa für RSAT) inklusive der Variante für dynamische Updates (Windows 10 GDR-DU FOD).

Diese Produkte stellt Microsoft seit Windows 10 1809 nicht mehr über WSUS bereit, so dass man sie über alternative Quellen beziehen muss. Dafür kommt Windows Update in Frage, für FOD kann man zu diesem Zweck eine interne Netzfreigabe festlegen. Benutzer können zudem selbständig Sprachpakete vom Microsoft Store installieren.

Damit der Bezug dieser Updates in einer WSUS-Umgebung funktioniert, muss man dafür eine Gruppen­richtlinie konfigurieren. Sie heißt Einstellungen für die Installation optionaler Komponenten und die Reparatur von optionalen Komponenten angeben ("Specify settings for optional component installation and component repair") und findet sich unter Computer­konfiguration => Richtlinien => Administrative Vorlagen => System.

Fazit

In der Regel sollte es ausreichen, wenn man in WSUS nur das Produkt Windows 11 auswählt. Die dynamischen Updates sind auch bei einem Inplace-Upgrade nicht zwingend erforderlich. Wer neue Versionen von Windows 11 über Wipe and Load einspielt, braucht sie ohnehin nicht. Hier sollten die aktuellen Updates und Treiber bereits im Image enthalten sein.

Feature on Demand und Sprachpakete können Standardbenutzer mittlerweile selbst installieren. Damit die benötigten Dateien in einer WSUS-Umgebung am Rechner ankommen, sollte man die dafür vorgesehene Gruppenrichtlinie konfigurieren.