4
Mit GPO nur Security-Updates installieren (Windows Server 2019, kein WSUS)
Servus zusammen,
bin im Netz leider nicht wirklich fündig geworden, daher hier die Frage:
Gibt es eine Möglichkeit, dass per GPO nur Sicherheitsupdates automatisch installiert werden?
DeferFeatureUpdatesPeriodInDays kann ja maximal nur auf 365 Tage gesetzt werden, was die Installation anderer Updates nur nach hinten schiebt.
bin im Netz leider nicht wirklich fündig geworden, daher hier die Frage:
Gibt es eine Möglichkeit, dass per GPO nur Sicherheitsupdates automatisch installiert werden?
DeferFeatureUpdatesPeriodInDays kann ja maximal nur auf 365 Tage gesetzt werden, was die Installation anderer Updates nur nach hinten schiebt.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 1498088035
Url: https://administrator.de/forum/mit-gpo-nur-security-updates-installieren-windows-server-2019-kein-wsus-1498088035.html
Ausgedruckt am: 22.12.2024 um 16:12 Uhr
4 Kommentare
Neuester Kommentar
Nein, nicht mal mit WSUS ist das teilautomatisiert möglich.
Es gibt für WSUS aber scripts die man regelmäßig laufen lassen kann ABER auch immer wieder mal überarbeiten muss wenn die Gegenseite was dran ändert.
Das was du willst kann meiner Einschätzung nach nur eine Patchmanagement Software ehem. Ivanti, gdata etc. weil die nur für CVE's patcht und nicht zum spaß.
Es gibt für WSUS aber scripts die man regelmäßig laufen lassen kann ABER auch immer wieder mal überarbeiten muss wenn die Gegenseite was dran ändert.
Das was du willst kann meiner Einschätzung nach nur eine Patchmanagement Software ehem. Ivanti, gdata etc. weil die nur für CVE's patcht und nicht zum spaß.
Hallo,
im WSUS könntest Du das genau steuern(Automatische Genehmigung...), dann per GPO wann.
Nur in den Gruppenrichtlinien gibt es nichts, was sich direkt nur auf Sicherheitsupdates bezieht.
Computerkonfiguration->Admin-Vorlagen->Windows-Komponenten-> Windows Update.
Grüße
Ralf
im WSUS könntest Du das genau steuern(Automatische Genehmigung...), dann per GPO wann.
Nur in den Gruppenrichtlinien gibt es nichts, was sich direkt nur auf Sicherheitsupdates bezieht.
Computerkonfiguration->Admin-Vorlagen->Windows-Komponenten-> Windows Update.
Grüße
Ralf
Danke für euer Feedback!
