Rollups: Windows 7, 8.1 und Server 2008, 2012 (R2) erhalten keine Einzel-Updates mehr

Wie sich nun herausstellt, handelte es sich dabei um den Startschuss für ein neues Patch-Management, das neben Windows 7 auch die Version 8.1, Server 2008 R2 und 2012 (R2) betrifft. Microsoft argumentiert in seiner Ankündigung mit der Vereinfachung der Systemwartung und den Vorteilen einer einheitlichen installierten Basis.

Die monatlich erscheinenden Rollups enthalten nämlich alle künftig erscheinende Updates, und zwar sowohl Security-Fixes als auch solche, welche die Stabilität des Systems erhöhen. Sie ersetzen jeweils alle vorher­gehenden Rollups. Sind frühere Pakete bereits installiert, dann beschränkt sich der Download auf so genannte Express Packages, also auf die Differenz zwischen dem alten und neuen Rollup.

Integration von früheren Updates

Zusätzlich möchte Microsoft nach und nach alle Updates integrieren, die in der Vergangenheit veröffentlicht wurden. Auf diese Weise würden sich die meisten Rechner mittelfristig auf einem weitgehend gleichen Stand befinden. Die von Microsoft versprochene Vereinfachung durch weniger Updates und homogene Systeme kommt somit hauptsächlich dem Hersteller selbst zugute.

Die kumulativen Updates, die sowohl Sicherheits- als auch Stabilitäts­probleme beheben, stellt Microsoft ab Oktober über Windows Update, WSUS, SCCM und den Microsoft Update Catalog zu Verfügung.

Reine Security-Update für Unternehmen

Daneben kündigte der Hersteller monatliche Packages an, die nur Sicherheits-Updates enthalten und sich an Firmenkunden richten. Im Unterschied zu den Rollups sind sie nicht kumulativ und umfassen daher nur Patches, die im jeweiligen Monat erschienen sind.

Sie richten sich primär an Firmenkunden, weil Microsoft diese Pakete nicht über Windows Update ausliefert, sondern nur über WSUS, SCCM (bzw. Tools von Dritt­anbietern) und den Update Catalog bereitstellen wird.

Bei beiden Varianten von Update-Paketen haben Admini­stratoren künftig weniger Einfluss darauf, welche Patches sie installieren möchten. Auch bei den reinen Secuity-Fixes gilt das Alles-oder-nichts-Prinzip, nachdem Microsoft unmissverständlich klar machte, dass es keine Einzel-Updates mehr geben werde.

Die Auswirkungen des neuen Service-Modells werden sich vor allem dann zeigen, wenn ein Update Probleme verursacht. Die aktuelle Ankündigung der monatlichen Rollups lässt offen, ob System­verwalter dann wie bisher einzelne Patches entfernen können oder das gesamte Rollup bzw. Monats-Update dein­stallieren müssen.

Eigenes Patch-Management für .NET-Framework

Microsoft wird Updates für das .NET-Framework als separate Packages bereit­stellen, dabei aber dem gleichen Modell folgen wie bei Windows. Private Anwender und kleine Firmen, die ihre Rechner über Windows Update aktualisieren, erhalten auch hier kumulative Rollups. Sie umfassen Security-Fixes und Updates zur Verbesserung der Laufzeit­umgebung.

Daneben wird es auch hier einmal im Monat ein reines Sicherheits-Update geben, dass alle Patches für diesen Zeitraum enthält. Analog zu Windows stellt Microsoft dieses Packages ebenfalls nur für WSUS, SCCM und den Update Catalog bereit.

Keines der beiden Pakete wird nach Angaben des Herstellers ein Upgrade für das .NET-Framework einspielen, sondern nur Updates für die installierten Versionen bereitstellen.