4
Mit GPO nur Security-Updates installieren (Windows Server 2019, kein WSUS)
Servus zusammen,
bin im Netz leider nicht wirklich fündig geworden, daher hier die Frage:
Gibt es eine Möglichkeit, dass per GPO nur Sicherheitsupdates automatisch installiert werden?
DeferFeatureUpdatesPeriodInDays kann ja maximal nur auf 365 Tage gesetzt werden, was die Installation anderer Updates nur nach hinten schiebt.
bin im Netz leider nicht wirklich fündig geworden, daher hier die Frage:
Gibt es eine Möglichkeit, dass per GPO nur Sicherheitsupdates automatisch installiert werden?
DeferFeatureUpdatesPeriodInDays kann ja maximal nur auf 365 Tage gesetzt werden, was die Installation anderer Updates nur nach hinten schiebt.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 1498088035
Url: https://administrator.de/contentid/1498088035
Printed on: April 19, 2024 at 02:04 o'clock
4 Comments
Latest comment
Nein, nicht mal mit WSUS ist das teilautomatisiert möglich.
Es gibt für WSUS aber scripts die man regelmäßig laufen lassen kann ABER auch immer wieder mal überarbeiten muss wenn die Gegenseite was dran ändert.
Das was du willst kann meiner Einschätzung nach nur eine Patchmanagement Software ehem. Ivanti, gdata etc. weil die nur für CVE's patcht und nicht zum spaß.
Es gibt für WSUS aber scripts die man regelmäßig laufen lassen kann ABER auch immer wieder mal überarbeiten muss wenn die Gegenseite was dran ändert.
Das was du willst kann meiner Einschätzung nach nur eine Patchmanagement Software ehem. Ivanti, gdata etc. weil die nur für CVE's patcht und nicht zum spaß.
Hallo,
im WSUS könntest Du das genau steuern(Automatische Genehmigung...), dann per GPO wann.
Nur in den Gruppenrichtlinien gibt es nichts, was sich direkt nur auf Sicherheitsupdates bezieht.
Computerkonfiguration->Admin-Vorlagen->Windows-Komponenten-> Windows Update.
Grüße
Ralf
im WSUS könntest Du das genau steuern(Automatische Genehmigung...), dann per GPO wann.
Nur in den Gruppenrichtlinien gibt es nichts, was sich direkt nur auf Sicherheitsupdates bezieht.
Computerkonfiguration->Admin-Vorlagen->Windows-Komponenten-> Windows Update.
Grüße
Ralf
Danke für euer Feedback!
