Hallo,
wie geht ihr mit den abgelaufenen Updates um?
Ich habe schon Probleme, diese überhaupt zu finden, wenn ich nicht durch Zufall darauf stosse.
Dann sollen ja diese Updates abgelehnt werden. Macht ihr das?
Wie läuft da eigentlich das ganze?
Aktuell betrifft es bei uns das Update KB951376, diese Bluetooth-Sache, bei der gestern ein neues Release herauskam.
Obwohl das KB951376 bei uns freigegeben war, steht es jetzt auf no approve. Wie kann sowas passieren und wie verhindere ich das in Zukunft?
WSUS 3.0 SP1 auf W2k3 SP2 in virtueller Maschine
Grüsse
winipuu

Hallo,
vielen Dank für Deine Antwort, da ist mir schon viel geholfen, wenn ich weiss, dass der WSUS das korrekt gemacht hat.
Alle Updates automatisch installieren kommt bei uns nicht in Frage. Wir haben ca. 800 Clients incl. 20 Pilot-Usern.
Die Pilot-User bekommen die Updates zuerst, und wenn nichts gravierendes ist, eine Woche später alle. Und das geht halt nur einmal im Monat, Ausnahme wäre eine akute Gefährdung.
Jetzt habe ich im Synchronisationsreport gesehen, dass dort diese expired Updates auftauchen. Aber so direkt lassen sie sich nicht ablehnen. Sehe ich das richtig, dass in so einem Fall ich das Update suchen muss in den Updates, um es ablehnen zu können?
Oder gibt es da ein sql-Script? Mit VB kenne ich mich überhaupt nicht aus, sorry.
Also zusammengefasst hiesse das: was ich brauche, ist eine Ansicht, die mir die abgelaufenen Updates anzeigt und zwar so, dass ich sie bequem ablehnen kann. Wenn sowas möglich ist.
Vielen Dank.
Grüsse
winipuu

Hat jemand eine Batch oder eine vbs für den Taskplaner, die das selbe macht, wie der Serverbereinigungsassistent?

Naja...

C:\Programme\Update Services\Tools>wsusutil.exe deleteunneededrevisions
Unbekannter Befehl. Die Befehle lauten wie folgt:

Gibt es wohl nicht mehr ab WSUS 3.0!?
Und nun?

removeinactiveapprovals scheint es noch zu geben, aber:
wirkt NUR bei Sprachwechsel...

Ist net stop IIS wirklich nötig?

Net stop update services ist da logischer!?

Hmmm...
Entweder verstehe ich da was falsch oder es geht nicht, die abgelehnten Updates vom Server zu bereinigen (löschen)!?

C:\Programme\Update Services\Tools>wsusutil.exe
Windows Server Update Services-Verwaltungsdienstprogramm. Versuchen Sie Folgendes:
       wsusutil.exe help checkhealth
       wsusutil.exe help configuressl
       wsusutil.exe help configuresslproxy
       wsusutil.exe help deletefrontendserver
       wsusutil.exe help listinactiveapprovals
       wsusutil.exe help removeinactiveapprovals
       wsusutil.exe help export
       wsusutil.exe help healthmonitoring
       wsusutil.exe help import
       wsusutil.exe help listfrontendservers
       wsusutil.exe help movecontent
       wsusutil.exe help reset
       wsusutil.exe help usecustomwebsite
       wsusutil.exe help listunreferencedpackagefolders

C:\Programme\Update Services\Tools>wsusutil.exe help removeinactiveapprovals
removeinactiveapprovals Befehlsdetails:

Entfernt Genehmigungen für Updates, die aufgrund der WSUS-Serverspracheinstellungen als permanent inaktiv markiert sind.

Heißt also, dass beim DE-Server die englischen Updates nicht mehr genehmigt sind.

Das könnte helfen:
C:\Programme\Update Services\Tools>WsusDebugTool.exe /Tool:Purgeunneededfiles /?

Tool Description:
PurgeUnneededFiles: Delete all files not needed on the WSUS server.

Oder?

Oder doch nicht.
Er sagt zwar, dass noch etliche Dateien erforderlich sind, aber geht Gig für Gig durch, ohne bei MS zu saugen...