Microsoft gibt WSUS offiziell auf

Vermutlich nur noch mit Third Party Tools.
Wobei ich mich darauf nicht 100%ig verlassen wollen würde...

WSUS war und ist für mich ein Fluch und Segen zu gleich....

Servus,

Wir machen seit 2019 das ganze über Baramundi, funktioniert besser und ist schneller als der WSUS. Daher kann ich das festhalten am WSUS nicht nachvollziehen.

Beste Grüße
Niklas

Ordnen wir das mal ein: Server 2015 der in ein paar Wochen kommt, ist mindestens 10 Jahre im Einsatz.

Dann ist der ja nächstes Jahr am Ende

Moin,


Witziger Vergleich, die Kosten für Baramundi sind natürlich komplett zu vernachlässigen...

Gruß

In dem Artikel steht doch gar nicht das Server 2025 das letzte OS mit WSUS Rolle ist.
Auch steht kein Termin für ein Support Ende.

WSUS ist nur featuretechnisch am Ende.

Bestehende Funktionen werden auch bei Bugs weiter am laufen gehalten / fixe bereit gestellt.

Ein Risiko kommt dann wenn Windows xx einen updatestack bekommt der mit der aktuellen Methode nicht mehr rückwärts kompatibel ist.

So lange MS WSUS nicht nachträglich dem Server 2025 entnimmt, ist es der letzte Server.
Sicher ist aber auch, dass die System-Center Familie noch so lange Windows Updates managen wird, wie es Windows Updates und System Center gibt. Es ist also maximal die News wert, aber keine Aufregung.

Und ehrlicherweise war und ist WSUS ein großer Mist. Da steht schon seit mindestens 10 Jahren die Zeit still.

Naja PowerShell gibt es noch. Zumindest die Kategorie kann man dort wählen oder Infos via KB id einholen. Hab es auf POS draussen, um das Neustartverhalten etc. besser zu kontrollieren. Die sind nicht in der Domäne.

-AcceptAll - sonst muss alles bestätigen.

Hab aber noch nicht mal granular 2, 3 KB id's reingekippt und nur die Installiert. Müsste theoretisch auch gehen.

Offline fetchen und installieren ginge auch. Nur alles ein ehöhter Aufwand. Fetchen ohne Proxy hätte den Vorteil dass man die Binaries im Netzwerk vorhhält und die WAN Last reduziert. Vom Disk Volumen her ja egal. Auch der WSUS brauchte ja eine Menge an Platz.

Squid Proyy wäre auch noch eine Methode. Hab mal mit angefangen, aber es eingestampft. Hintergrund war es damit sowas wie bei IPcop o.ä. zu haben. Binaries lange Zeit vorhalten. Durch entsprchende Konfiguration geht das ganz gut und auch die Vorhaltezeit ist deutlich länger als beim "normalen" Cachen.

Im Prinzip geht alles in die Richtung WSUS Offline Update. Kennt man ja seit XP. Installationsroutinen sind ja immer die Selben. Bin noch nicht tief eingestiegen, aber denke mit ein paar Zeilen Code dürfte das recht gut gehen.

Neben dem Cache hat der WSUS ja die DB. Das müsste man damit abbilden. Loops mit CSV, JSON oder XML zu füttern geht ja ganz gut. Am WSUS klickt man ja auch nur herum. Und das Auswerten der Erfahrungen der anderen User steht einen so oder so bevor.


Mir fallen auf Anhieb zig Sauereien ein.....

Nun Powershell ist nicht grade mein erstes Hobby und irgendwo kann es nicht sinnvoll sein, WSUS weg zu werfen (auch wenn es seine Macken hat) um es durch viele Bastellösungen bei jedem von uns zu ersetzen.

Aber erstmal ist ja schon noch Zeit. Ich denke allerdings nicht das Microsoft den Support-Zyklus von 10 Jahren für Server OS noch lange aufrecht erhält. Ich denke da werden die Schrauben auch angelegt.