maverick6
Goto Top

WSUS soll nur Dateien für Windows 10 1809 herunterladen

Guten Morgen zusammen,

gibt es eine Möglichkeit, das der WSUS ausschließlich Updates für Windows 10 1809 herunterlädt, oder muss ich erst alle Updates für Windows 10 herunterladen und danach alle nicht benötigten Windows 10 Dateien ablehnen?

Gruß
Mav

Content-ID: 426292

Url: https://administrator.de/contentid/426292

Ausgedruckt am: 25.11.2024 um 14:11 Uhr

Pedant
Lösung Pedant 08.03.2019 um 11:35:17 Uhr
Goto Top
Hallo Mav,

der WSUS läd Informationen über alle Updates herunter, die Du über "Produkte und Klassifikationen" in den Optionen des Wsus ausgewählt hast.
Dateien, die zu einem Update gehören, läd der Wsus aber erst herunter, wenn Du das entsprechende Update genemigt hast.
Wenn Du als nicht eine pauschale, automatische Approval-Regel eingerichtet hast, sondern die Updates manuell genehmigst, liegt die Entscheidung bei Dir was der Wsus herunterlädt und was nicht.

Updates ausschlielich für "Windows 10 1809" könnte aber zuwenig sein.
Ich bin mir recht sicher, dass weitere Produkte bei Euch im Einsatz sind, beispielsweise: Net-Framework, Defender, MS-Office oder was auch immer und nicht zu vergessen der WSUS-Server und dessen OS.

Gruß Frank
Maverick6
Maverick6 08.03.2019 um 13:32:24 Uhr
Goto Top
Hallo Frank,
ich habe mittlerweile Tests durchgeführt, hier das bisherige Ergebnis.
Windows 10 Enterprise 1809 im Hyper V installiert und per GPO eingebunden. Im WSUS unter Produkte und Klassifizierung nur Windows 10 ausgewählt. Eine automatische Regel erstellt, das Sicherheitsupdates installiert werden sollen. Nach der ersten Kontaktaufnahme und die Erstellung eines Reports, wurde eine manuelle Synchronisierung gestartet. 972 Dateien wurden dann heruntergeladen, ca. 130GB von den Windows 10 Versionen 15xx, 16xx,17xx, 18xx, LTSB und LTSC. Danach habe ich händisch die nicht benötigten Updates abgelehnt und eine Server Bereinigung durchgeführt.
Normalerweise dürfte der WSUS aufgrund der vorgenommen Einstellungen, nur Sicherheitsupdates herunterladen und nicht alles von Win10.
Mit der Aussage ausschließlich, meinte ich natürlich nur Windows 10 1809 zum testen. Selbstverständlich haben wir auch andere Produkte im Einsatz.
AlRoDiSa
Lösung AlRoDiSa 08.03.2019 aktualisiert um 14:30:53 Uhr
Goto Top
Tach,

MS differenziert nicht oder kaum erst einmal beim Download der versch. Win10-Updates über WSUS bzw. auch WSUS-Offlineupdates.
Speziell im WSUS-Offline-Forum wird klar dargestellt, dass es keine Chance gibt zwischen den versch. Versionen IM VORFELD auszuwählen, also zB. nur die Updates für Win10-1709.
zB How to choose Win10 1709 Updates oder auch hier Different builds of Windows 10

auch im Microsoft-Forum wird man am Ende, auch wenn MS_Mitarbeiter um den heißen Brei reden, zu der gleichen Erkenntnis kommen
Difference between Windows 10 Versions in WSUS
Pedant
Lösung Pedant 08.03.2019 um 15:12:58 Uhr
Goto Top
Hallo Mav,

Zitat von @Maverick6:
Eine automatische Regel erstellt, das Sicherheitsupdates installiert werden sollen.
...
Danach habe ich händisch die nicht benötigten Updates abgelehnt und eine Server Bereinigung durchgeführt.
Bei einem Test kann man das natürlich machen.
Im Betrieb solltest Du nicht händisch schon Genemigtes ablehnen, sondern händisch genehmigen was installiert werden soll.
Dann würde er, bei entsprechender Selektion, auch nur 1809-Kram runterladen.

Zitat von @Maverick6:
Normalerweise dürfte der WSUS aufgrund der vorgenommen Einstellungen, nur Sicherheitsupdates herunterladen und nicht alles von Win10.
Hat er denn Sachen heruntergeldaden, die keine Sicherheitsupdates sind?

Gruß Frank
Maverick6
Maverick6 08.03.2019 um 15:34:30 Uhr
Goto Top
Hallo AlRoDiSa,
vielen Dank für die Info. Das erklärt natürlich das Verhalten vom WSUS und ich muss die Sache durch manuelles Ablehnen lösen.
FG
Mav
Maverick6
Maverick6 08.03.2019 um 15:36:20 Uhr
Goto Top
Hallo Frank,
er hat alles was mit Windows 10 zu tun hat heruntergeladen, nicht nur die Sicherheitsupdates. Wenn man sich die Infos von AlRoDiSa durchliest erklärt das die Sache.
FG
Mav
Pedant
Lösung Pedant 08.03.2019 um 16:39:58 Uhr
Goto Top
Hallo Mav,

Zitat von @Maverick6:
er hat alles was mit Windows 10 zu tun hat heruntergeladen, nicht nur die Sicherheitsupdates. Wenn man sich die Infos von AlRoDiSa durchliest erklärt das die Sache.
ok

Zitat von @Maverick6:
...und ich muss die Sache durch manuelles Ablehnen lösen.
Nein, das ist definitiv der falsche Weg.
Du musst es durch manuelles Approven lösen.
Lies unbedingt mal diesen Thread:
WSUS 2016, wo werde ich die angeforderten Updates sehen?

Gruß Frank