WSUS.DE
Windows Server Update Services >> Installation und Konfiguration >> Win Defender Update!?!
http://www.wsus.de/cgi-bin/yabb/YaBB.pl?num=1188846129

Beitrag begonnen von funz am 03.09.07 um 21:02:08

Titel: Win Defender Update!?!
Beitrag von funz am 03.09.07 um 21:02:08
Hallo,

ich habe in meiner Umgebung Win Defender verteilt. Nun wurde dieser schön installiert und sollte über die Update-Rollups die Updates erhalten. Nun habe ich zwei "kleine" Probleme. Erstens werden die vier letzten Monate angezeigt (sollte doch eigentlichimmer nur dasLetzte zu sehensein,oder!?!) und zweitens kommt kein neues Update rein. Zu Hase habe ichich abereins erhalten. Auf der Arbeit hat nunjederdieses unschöne Ausrufezeichne, welches einem vermittelt, dass das Programm nicht mehr auf dem neuesten Stand ist. Wieso updatet sich der Server nicht. Sollte er diesnicht automatisiert machen. Wo stelltIhr das ein? Ich würde sagen ich habe es gemacht.Kann ich es manuell anstossen? Wo? Sollte der Server sich nicht autom. Synchronisieren?!

Danke! Unter dem Punkt SYNCHRONISIERUNG steht dass er dies täglich macht, aber ist das eine Automatisierung für etwas anderes!?!

Danke!

Gruss
funz,
der dachte nun alles geschnallt zu haben :-(

:-)

Titel: Re: Win Defender Update!?!
Beitrag von funz am 05.09.07 um 20:40:38
So,den Harken muss man für WinDefender (unter Produkte) muss man natürlich auch setzen. *Argh*!

Trotzdem kommt aber das neueste Update nicht rein. Jemand ne Erklärung?!

funz

Titel: Re: Win Defender Update!?!
Beitrag von funz am 05.09.07 um 20:59:13
Wenns jemand interessiert- das sind Definitions Updates- die sollte man dann auch freigeben. :-)

funz,
der heute erfolgreich mal selbst diverse Sachen rausfindet :-)

Titel: Re: Win Defender Update!?!
Beitrag von heinrich am 10.09.07 um 14:36:48
Manchmal lösen sich Probleme von alleine...  ;)

Ich teste auch gerade den Windows Defender. Leider habe ich mich jetzt erst hier angemeldet und konnte dir daher nicht helfen.

Wie hast du den Defender verteilt? Über Gruppenrichtlinien?
Suche gerade ein nettes HowTo oder einen Erfahrungsbericht um die Implementierung zu planen. Vllt kannst du mir helfen?

Titel: Re: Win Defender Update!?!
Beitrag von funz am 10.09.07 um 18:43:47
Hallo,

ich habe über eine GPO mit Punkt 4 einen Installationszeitpunkt ausgewählt und habe nun den Defender installieren lassen, wobei komischwerweise die USer die den Defender eh schon hatten nun die neuesten Signaturen bekommen, aber Neuinstallationen bei den Test PCs nicht stattfinden. Da muss ich also doch noch mal ein wenig gucken. Wenn wer noch Erfahrungen hat, immer her damit. Bei der normalen Installation wird man ja diverse Sachen abgefragt, vielelivht klappt es daher, wie beim SP2 für Win2003, auch nicht?!?!

funz

Titel: Re: Win Defender Update!?!
Beitrag von heinrich am 11.09.07 um 16:25:40
Habe Windows Defender jetzt erfolgreich im Testnetzwerk verteilt. PCs mit bereits installiertem Defender haben beim ersten einloggen eines Users einen Fehler gemeldet und den Dienst nicht gestartet.

Nach der manuellen Deinstallation wurde der Defender erfolgreich installiert und auch ohne Probleme gestartet.

Die Konfiguration habe ich dann über die Gruppenrichtlinien vorgenommen. Ich habe 2 Richtlinien erstellt. Eine für das Testnetzwerk mit Advanced SpyNet Membership und sichtbarem Defender Szmbol und eine für alle anderen Clients mit BasicMembership und unsichtbarem Symbol.

Außerdem lasse ich Updates nur über den lokalen WSUS zu.

Das ADM-Template für die Konfiguration findest du in %SYSTEmROOT%\Windows\Inf\WindowsDefender.adm

Nach dem erstellen der Policies und dem Genehmigen der Updates im WSUS hatte ich keinerlei Update Probleme.

Damit sich keiner der User über das Ausrufezeichen wegen nicht aktueller Updates beschwert ist es echt gut das man das Symbol in der Taskleiste ausschalten kann. :-)

Wie läufts bei dir jetzt?

PS:
Wenn die Updates nicht gleich kommen kann es auch daran liegen das der WSUS sie noch nicht runtergeladen hat. Siehst du auf der Statusseite wo du auch die Syncronisation manuell starten kannst.

Titel: Re: Win Defender Update!?!
Beitrag von funz am 17.09.07 um 19:43:31
Hallo,

zwei Fragen:

D.h. Du hast WinDefender auf einem Dom-Controller installiert und anschliessend das Template benutzt- dieses konfiguriert und veröffentlicht und die Installaton/ Updates erfolgen dann ohne Probleme über den WSUS?

Lokal bei mir habe ich gerade geschaut, aber das Template ist in englisch... Schlimm? Egal? Aber warum?

Danke!

funz

Titel: Re: Win Defender Update!?!
Beitrag von heinrich am 20.09.07 um 12:33:12
Moin Moin,

War arg beschaeftigt die letzten Tage, daher jetzt erst ne Antwort.

Ich habe den Defender selber auf dem Dom DC installiert. Dann das mitgelieferte ADM-Template in einer eigene Policie hinzugefuegt.
Du kannst aber auch das Template aus dem Netz ziehen oder von einem Client importieren.

In meiner Umgebung ist alles Englisch UK oder Englisch USA. Von meinem Verständnis her sollte es aber keinen Unterschied machen welche Sprache dein Client-OS oder dein Server-OS haben.
Das Template macht nichts anderes als nach und nach die Eintraege in die Registry zu schreiben. Und die sind alle auf Englisch bzw. bestehen aus Zahlen.
Du kannst im Template noch einstellen ob du Updates nur vom WSUS oder auch aus dem Internet haben willst.
Allerdings zieht er die Updates IMMER erstmal ueber den WSUS den du in den anderen Richtlinien angegeben hast. Man kann also nicht Defender Updates ueber einen anderen WSUS verteilen. Zumindest noch nicht.

Ansonsten hast du mich richtig verstanden, alles funz(t) :-) ohne Probleme.

greetz

Titel: Re: Win Defender Update!?!
Beitrag von funz am 20.09.07 um 19:06:04
Danke- komisch finde ich nur, dass es bei mir ohne Policie gar nicht verteilt wird. War das bei Dir genauso?

funz :-)

Bin mal gespannt, ob es nun klappt.

P.S.: Wo hast Du den den Haken gesetzt, dass das Symbol ausgeschaltet wird. In den 6 zu setzenden Punkten steht doch nichts davon.

Titel: Re: Win Defender Update!?!
Beitrag von heinrich am 25.09.07 um 12:33:51
Was wird bei dir ohne policie gar nicht verteilt? Die Updates oder Defender selbst?

Du kannst das Symbol selber per Policie leider nicht an und ausschalten, das geht nur während der Installation oder indirekt ueber advanced (mit Nachrichten und Symbol) oder Basic (ohne Symbol und Benachrichtigung) Membership.
Und es sind, zumindest bei mir, 8 Eintragungen.  :o  :-?

gruesse

PC_-_Windows_Defender_Settings_-_Clients.htm (Anhang gelöscht)

Titel: Re: Win Defender Update!?!
Beitrag von funz am 25.09.07 um 19:38:47
Es hat bei Dir schon ohne Policy Probleme gegeben beim Programm verteilen? Bei mir geht nur Updates.... Auch jetzt leider. Der erste EIndruck dass es geklappt hat, täuschte leider. Wie gesagt Updates geht, aber Programm nicht- grrrrrrrrr

Titel: Re: Win Defender Update!?!
Beitrag von heinrich am 26.09.07 um 13:53:15
Ich hatte keine Probleme beim Verteilen des Programms.

Wenn du welche hast kontrollier mal die Zugriffsrechte auf den Ordner und die Freigabe in denen du das .msi Paket abgelegt hast.


Titel: Re: Win Defender Update!?!
Beitrag von funz am 26.09.07 um 16:59:07
Hm, habe ich was missverstanden? Ich habe das Paket über den WSUS verteilt? Du über das AD?


funz

Titel: Re: Win Defender Update!?!
Beitrag von heinrich am 02.10.07 um 16:48:03
exactly, wuesste nicht das es auch ueber den WSUS geht. Ist ja ein extra Stueck Software.
Ueber den WSUS werden nur die Updates verteilt.

Titel: Re: Win Defender Update!?!
Beitrag von funz am 02.10.07 um 18:47:33
Davon gehe ich zumibdest aus, da er meiner Meinung nach das Paket gedownloadet hat. Aber irgendwie harkt es... ODer sehe ich was falsch/ übersehe etwas!?!

Titel: Re: Win Defender Update!?!
Beitrag von heinrich am 03.10.07 um 10:48:46
Ich habe mal meinen kompletten WSUS umgekrempelt, ich kann nirgends ein Installations paket fuer Windows Defender finden. Das sind alles nur Definition Updates.
Also gehe ich davon aus das du Defender nur ueber Gruppenrichtlinien verteilen und installieren kannst.
Bei einer kleinen kurzen Internetrecherche habe ich auch nichts anderes gefunden.

Titel: Re: Win Defender Update!?!
Beitrag von funz am 03.10.07 um 20:04:41
Hallo,

die DefinitionsUpdates habe ich auch, aber auchdas hier. Wenn ich nicht total falschliege würde ich sagen,dass sind die einzelnen Gesamtpakete. Eins habe ich, neben den eigentlichen Updates, freigegeben...

funz
defender.bmp (Anhang gelöscht)

Titel: Re: Win Defender Update!?!
Beitrag von heinrich am 04.10.07 um 13:38:26
Ok, ich glaube du bist da nicht ausreichend informiert. Das "Tool zum Entfernen boesartiger Software" ist eine selbstausfuehrende Datei die nur einmalig eine ganze Reihe von bekannten Schaeedlingen vom Rechner entfernt. Kein installiertes Programm und hat NICHTS mit Windows Defender zu tun.
mehr hier:
  (Du musst Dich Einloggen oder Registrieren

Das was du dann als Windows Defender Definitions Updates im WSUS siehst sind lediglich die neuen Virensignaturen fuer Windows Defender, nicht aber das Programm selber. Installieren kannst du das zzt. NUR ueber Active Directory, eine vergleichbare Deploymentsoftware oder manuell an jedem Client.

Titel: Re: Win Defender Update!?!
Beitrag von funz am 04.10.07 um 19:09:12
Danke- dachte das wäre dasselbe.

funz,
endlich geklärt :-)

Titel: Re: Win Defender Update!?!
Beitrag von heinrich am 09.10.07 um 14:37:27

funz schrieb am 04.10.07 um 19:09:12:
Danke- dachte das wäre dasselbe.

funz,
endlich geklärt :-)


na dann haben wir ja was geschafft.

WSUS.DE » Powered by YaBB 2.6.11!
YaBB Forum Software © 2000-2016. Alle Rechte vorbehalten.