mexx991 schrieb on 04.04.16 um 10:32:17:
da ich momentan dabei bin unseren WSUS gerade zu ziehen (Updates wurden fast ein Jahr lang nicht genehmigt..).
Dabei wurde leider schon ein Update genehmigt, dass doch nicht gewünscht war (KB976002 /Browserauswahl).
Kann mir jemand Updates nennen, die evtl. grundsätzlich nicht benötigt werden und abgelehnt werden sollten?
Bei den .Net Framework Versionen bin ich immer etwas vorsichtig. Achtung! Es geht jetzt nicht um Sicherheitsupdates für die .Net Framework Versionen.
Brauchst Du auf den W7-Clients ein .Net Framework 4.5? Wenn nein, dann ablehnen. Bei den optionalen Updates prüfe ich mittlerweile auch alle manuell ab, was das Update genau macht. Es gibt schon ein paar Updates, die prüfen ob das Windows auf die aktuellste Version upgegradet werden kann.
Schau die automatischen Genehmigungsregeln an, welche Kategorien werden automatisch genehmigt? Je weniger, desto mehr Kontrolle hast Du. Allerdings auch an einem Patchday 10 oder 15 Minuten mehr Arbeit.
Es gab auch mal ein Update, das installierte einen Dienst:
The Diagnostics Tracking Service enables data collection about functional issues in Windows components.
Mehr war dazu nicht zu erfahren.
Meine Devise lautet:
So wenig wie möglich, so viel wie nötig. Weniger ist manchmal mehr.