thaefliger
Goto Top

WSUS Produkte weiter einschränken

Moin zusammen

Freitags-Frage zum WSUS: face-smile

wir haben auf unseren Terminalservern nicht alle MS-Office Produkte installiert, die uns gemäss unserer Lizenz eigentlich zur Verfügung stehen würde.
Also z.B. kein OneDrive for Business, usw.

Wir möchten die Office-Installationen eigentlich auch gerne per WSUS updaten, aber als Produkt kann ich da nur "Office 2013" auswählen.
Bei dieser Auswahl kommt dann aber wirklich jeder Office-Müll als Update herein.

Wie kann ich das weiter einschränken, dass nur Update für die Produkte vom WSUS heruntergeladen werden, die wir auch wirklich benötigen?

Oder falls das nicht geht, welchen "vernünftigen" Weg können wir gehen, um unsere Office-Installationen zu aktualisieren?


Danke und Gruss
Tom

Content-ID: 333102

Url: https://administrator.de/contentid/333102

Ausgedruckt am: 21.11.2024 um 20:11 Uhr

Kraemer
Kraemer 24.03.2017 um 09:12:18 Uhr
Goto Top
Moin,
Zitat von @thaefliger:
Bei dieser Auswahl kommt dann aber wirklich jeder Office-Müll als Update herein.
und wo ist das Problem? Platte zu klein?

Gruß
emeriks
emeriks 24.03.2017 um 09:26:48 Uhr
Goto Top
Hi,
am WSUS-Server kannst Du Updates gezielt ablehnen. Abgelehnte Updates bleiben dann zwar weiterhin im Katalog sichtbar, aber sie werden nicht heruntergeladen oder wenn schon erfolgt wieder von der lokalen HDD gelöscht.

E.
DerWoWusste
DerWoWusste 24.03.2017 um 09:32:06 Uhr
Goto Top
Hi.

Man kann das nicht weiter einschränken, und ich gebe dir Recht, da kommt wirklich wahnsinnig viel Krempel mit rein, den Office selbst gar nicht braucht. Du kannst (falls Du das benutzt) natürlich die automatische Bewilligung aufheben und dann jeden Monat manuell entscheiden, was Dein Office bekommen soll - die eigentlichen Patches sind leicht vom Rest wie z.B. Sharepoint unterscheidbar.
GuentherH
GuentherH 24.03.2017 um 09:33:07 Uhr
Goto Top
Wenn der WSUS korrekt konfiguriert ist, dann holt er nur die Updates die der Client meldet. Woher weißt du also, dass die deiner Meinung nach als Müll bezeichneten Updates nicht doch benötigt werden?

LG Günther
thaefliger
thaefliger 24.03.2017 aktualisiert um 09:37:15 Uhr
Goto Top
Zitat von @Kraemer:

Moin,
Zitat von @thaefliger:
Bei dieser Auswahl kommt dann aber wirklich jeder Office-Müll als Update herein.
und wo ist das Problem? Platte zu klein?

Es ist verdammt unübersichtlich!

Sorry falls ich das falsch verstehe: wenn ich als Produkt "Office 2013" anwähle, dann werden mir
doch alle Update zu Office 2013 heruntergeladen, erst dann kann ich doch sagen, welche Updates ich akzeptieren
oder ablehnen will?
Und das ganze wiederholt sich ja an jedem MS-Patchday.

Zitat von @GuentherH:

Wenn der WSUS korrekt konfiguriert ist, dann holt er nur die Updates die der Client meldet. Woher weißt du also, dass die deiner Meinung nach als Müll bezeichneten Updates nicht doch benötigt werden?

LG Günther

Weil wir z.B. bei der Installation so unnötiges Zeug wie eben Onedrive gar nicht erst installiert haben.
Trotzdem kommen diese Updates mit rein.

Gruss
DerWoWusste
DerWoWusste 24.03.2017 um 09:40:10 Uhr
Goto Top
Guten Morgen Günther.

Wenn der WSUS korrekt konfiguriert ist, dann holt er nur die Updates die der Client meldet.
Wo stellt man denn das ein? Meines Wissens hat der Bedarf des Clients rein gar nichts mit dem zu tun, was der WSUS runterlädt.
emeriks
emeriks 24.03.2017 um 11:16:28 Uhr
Goto Top
Wo stellt man denn das ein? Meines Wissens hat der Bedarf des Clients rein gar nichts mit dem zu tun, was der WSUS runterlädt.
Korrekt.
thaefliger
thaefliger 24.03.2017 um 11:19:54 Uhr
Goto Top
Zitat von @emeriks:

Wo stellt man denn das ein? Meines Wissens hat der Bedarf des Clients rein gar nichts mit dem zu tun, was der WSUS runterlädt.
Korrekt.

Das hätte mich jetzt auch stark gewundert, wenn das anders wäre.

Gibt es andere Möglichkeiten, bei denen Aufwand/Ertrag in etwa stimmt?
Alle Updates von Hand auf der MS Update Seite herunterladen?
emeriks
emeriks 24.03.2017 um 11:36:46 Uhr
Goto Top
Wo kein Problem is da denke ich nicht drüber nach ....
GuentherH
GuentherH 24.03.2017 um 12:12:54 Uhr
Goto Top
Du kannst (falls Du das benutzt) natürlich die automatische Bewilligung aufheben und dann jeden Monat manuell
entscheiden, was Dein Office bekommen soll - die eigentlichen Patches sind leicht vom Rest wie z.B. Sharepoint unterscheidbar.

Eigentlich meinte ich genau das mit korrekt konfiguriert. Die Updates werden ja erst dann heruntergeladen, wenn sie freigegeben wurden. Eine automatische Bewilligung ist bei der Qualität der Updates in den letzten Monaten sowieso eine gefährliche Sache face-wink

LG Günther
DerWoWusste
DerWoWusste 24.03.2017 um 12:42:01 Uhr
Goto Top
Eigentlich meinte ich genau das...
Ach. Ich hatte gelesen "...nur was der Client meldet" - und das hat mit den automatischen Bewilligungen nun nichts zu tun. Sei's drum, ich dachte nur, ich hätte was verpasst.