Microsoft hat die Verhaltensweise des Windows Server 2012 in einem grundlegenden Punkt verändert. Sind in einer GPO feste Zeiten für die automatische Installation von Updates vorgegeben, so wurden die Server Versionen (2008 und älter) nach der Installation neugestartet, wenn dies für die vollständige Installation der Updates erforderlich war. Als Beispiel sei gewünscht, dass der Windows […]

Aktualisierungen für Produkte, die nicht mehr im offiziellen Support sind, stellt Microsoft nur im Rahmen eines eigenen Supportvertrags zur Verfügung, bezeichnet als “Microsoft Custom Support Agreement”. Solche Updates stehen nicht allgemein bereit. Um sie trotzdem intern per WSUS bereitzustellen, sind einige spezielle Schritte erforderlich. Den Vorgang beschreibe ich in einem Artikel bei WSUS.de: [WSUS.DE – […]

Sicherheit wird heute groß geschrieben, weshalb dann nicht innerhalb des eigenen LAN so viel wie möglich verschlüsseln? Fangen wir bei der Kommunikation zwischen dem WSUS und den Clients/Servern an. Ausgangsposition ist ein WSUS 3.0 SP2 Vers. 6.2.9200.16384 (Juni 2013) installiert auf einem Windows Server 2012, der gleichzeitig auch Domain Controller (DC) ist.

In Windows 8 und Server 2012 gibt es ein Verhalten, das den Windows Update Dienst (wuauserv) zum Absturz bringen kann. Für den wuauserv lässt sich ein Proxy-Server konfigurieren. Standardmäßig ist jedoch kein Proxy für diesen Dienst gesetzt. Ist dies der Fall und man besitzt keine direkte Internetverbindung, so kann es passieren, dass die Suche nach […]

Dieser Artikel erschien zuerst auf Bents Blog. Es ist bereits eine ganze Weile her, dass ich meinen Beitrag für die automatische WSUS-Serverbereinigung mit Tasks und Skripten veröffentlicht habe. Inzwischen haben wir unseren eigenen internen Windows Server Update Service (WSUS) von Windows Server 2003 auf einen Windows Server 2012 migriert. Die dafür nötigen Schritte möchte ich […]

Studien zum Patchmanagement zeigen, dass Nutzer auf regelmäßige Updates verzichten. Die wichtigsten Gründe sind unter anderem gecrackte Versionen und die Komplexität des Updatevorgangs für verschiedene installierte Softwareprodukte (mehr dazu unter http://www.windowspro.de/bernd-reder/patch-management-strategien-fuer-systemverwalter). Microsoft bietet für seine Produkte Windows Update an, das – ideal konfiguriert – die Updates automatisch installiert. Allerdings bleibt damit ein Problem ungelöst: Die […]

Im Gegensatz zur aktuellen Version (07.04.2013) vom Local Update Publisher läuft der WSUS Package Publisher auf einem Windows Server 2012. Wir benötigen den WSUS Package Publisher http://wsuspackagepublisher.codeplex.com/ Die für dieses HowTo verwendete Version v1.1.1304.12 (15.04.2013) ist nicht zwar mehr die aktuellste, das Prinzip sollte dadurch klar werden. Natürlich gibt es auch eine gute Dokumentation dazu: […]

Wer Windows 8 bereits in einem Firmennetzwerk einsetzt, hat vielleicht bemerkt, dass das neue Windows sich nicht über den internen WSUS-Server aktualisieren lässt. Das liegt daran, dass der Update-Client in Windows 8 für bestehende WSUS-Server leider zu neu ist … Windows 8 beschwert sich dann mit einem Fehler 800B0001: Es gibt ein Update für WSUS, […]

Wer hat sich nicht schon mal über die Performance seiner WSUS-Adminkonsole aufgeregt? Da hat man der Maschine nun schon zwei Quadcore CPUs und 12 GB Arbeitsspeicher spendiert. Und trotzdem hat man das Gefühl, dass es von Patchday zu Patchday etwas langsamer wird. Abhilfe kann hier das Neuindexieren und Defragmentieren der WSUS Datenbank schaffen.