Microsoft Windows Client und Server: Vorschau bzw Preview Updates automatisch ausblenden oder deaktivieren

Schönen guten Nachmittag,

den wunderschön verregneten Nachmittag ausnutzend die Frage an die "Gemeinde" - gibt es einen einfachen Trick, Skript besser GPO Eintrag, um die sogenannten "Preview" bzw Vorschau Updates in einer Domäne komplett zu deaktivieren?

Vielen Dank und VG,

Christian

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 351117

Url: https://administrator.de/forum/microsoft-windows-client-und-server-vorschau-bzw-preview-updates-automatisch-ausblenden-oder-deaktivieren-351117.html

Ausgedruckt am: 02.04.2025 um 09:04 Uhr

9 Kommentare

Neuester Kommentar

Am WSUS nicht genehmigen? Währe das einzige, was mir dazu einfällt.
Alternativ kannst du dir bestimmt was mit dem modul PSWindowsUpdate bauen, aber das mit dem WSUS ist das einfachste.

Mal abgesehen davon, ich konnte bisher noch keine Probleme mit diesen Vorschau updates feststellen. Ist jedoch nicht wirklich aussagekräftig (nur ca. 5 Clients), weil ich die in Produktion nie installiert lassen habe (am WSUS nicht genehmigt).

Siehe Beitrag, kein WSUS erwähnt, kein WSUS vorhanden. Aber ich ich habe im weiteren keine Möglichkeit gefunden, diese Vorschau Updates im WSUS explizit nicht zu genehmigen.

Zitat von @agowa338:

Mal abgesehen davon, ich konnte bisher noch keine Probleme mit diesen Vorschau updates feststellen.

99,9% der Updates machen kein Problem, das 0,01% aber hat es dann in sich. Die Vorschauupdates brauch ich aber generell in allen der vielen Kundennetze nicht. Unabhängig, ob ein WSUS existiert, oder nicht.

Zitat von @certifiedit.net:

Siehe Beitrag, kein WSUS erwähnt, kein WSUS vorhanden. Aber ich ich habe im weiteren keine Möglichkeit gefunden, diese Vorschau Updates im WSUS explizit nicht zu genehmigen.

Dafür gibt es PowerShell. Du stellst den Server auf Updates Manuell genehmigen und genehmigst diese mittels PowerShell Skript oder halt manuell. Dabei kannst du dann diese Preview updates rausfiltern.

Abgesehen davon, dass du keinen WSUS haben willst hättest du erwähnen sollen. Kann man ja nicht riechen.
Mein Vorschlag ist aber immer noch einfach einen WSUS aufzuziehen.

Deshalb habe ich ja auch gesagt, dass es wenig Aussagekraft hat. Für mache ist das Risiko von 0,01% durchaus akzeptabel.
Dafür bist ja du als Admin zuständig diese Abwägungen je nach deiner Umgebung zu treffen (oder herbeizuführen).

OK, ganz praktikabel. Kein WSUS vorhanden. Wie würdest du es, wie oben gefragt mit Powershell bzw besser: GPO lösen.

Updates ausblenden
Bestimmte Windows Updates blockieren

Ohne wsus hast du nur folgende Möglichkeit:

Update installation auf Manuell stellen
Einen Scheduled Task mit nachfolgendem Skript mittels GPO auf den Clients anlegen lassen (Das Skript selbst natürlich auch mittels GPO pushen)

(Oder du blendest die updates nur mittels Skript aus, wodurch du aber die Gefahr eingehst, dass diese installiert werden bevor dein Skript zum ausblenden gelaufen ist)

Install-Module -Name 'PSWindowsUpdate' -Repository 'PSGallery' -Force  
Update-Module -Force
Import-Module PSWindowsUpdate

function do-install($availableUpdates) {
  foreach($availableUpdate in $availableUpdates)
  {
    $title = $availableUpdate.Title
    if($title.Contains("Preview") -or $title.Contains("Vorschau"))  
    {
      $availableUpdate.IsHidden = $true
    } else {
      $null = $availableupdate.AcceptEula()
    }
  }
  $KBs = ($availableUpdates | Where-Object -FilterScript { -not $_.IsHidden}).KB
  return $KBs
}

$WindowsUpdate = Get-WUList -IsNotHidden -WindowsUpdate
$MicrosoftUpdate = Get-WUList -IsNotHidden -MicrosoftUpdate

$WindowsUpdateKBs = do-install -availableUpdates $WindowsUpdate
$MicrosoftUpdateKBs = do-install -availableUpdates $MicrosoftUpdate

Get-WUInstall -KBArticleID $MicrosoftUpdateKBs,$WindowsUpdateKBs -AcceptAll -IgnoreUserInput # If required append "-IgnoreReboot" or "-AutoReboot"  