Hallo Forum

In unserem WSUS 3.0 haben wir x Dutzend, wenn nicht gar x 100 Updates, welche wahrscheinlich nicht mehr benötigt werden. Etwas Updates sind noch aus dem Jahr 2003! Mittlerweilen haben wir sämtliche Geräte (Aufgrund neuer Hardware) mit dem XP SP3 neu ausgerollt.

Meine Frage nun: Kann man alle älteren Windows XP Updates aus dem WSUS löschen, um wieder mal etwas Platz zu schaffen? Diese sollte ja nun im neuen XP SP3 Image bereits enthalten sein, oder? Oder wie räumt man am besten einen WSUS Server mit über 2'500 Updates auf?

Schon mal danke für ein Feedback. 

stepfis schrieb on 10.07.09 um 14:44:07:

Du meinst den Server Clenup Wizard? Den kenne ich schon. Aber der räumt mir ja auch nur die Updates weg, die als Decline markiert wurden. Und das muss wohl jemand manuell machen. Und die Frage ist, kann man überhaupt alte XP Updates einfach auf Decline stellen?

Hi

zu diesem Problem ist leider noch kein automatisiertes Kraut gewachsen. 

Man kann den WSUS aber manuell konsolidieren ...

1.) alle Genehmigungen aufheben,
2.) unerwünschte Patches ablehnen (z.Bsp. Itanium-Quark),
3.) neue Clients (ggf. alle Typen von W2k ... W2k8) mit Grundinstallation ins WSUS einbringen,
4.) alle angeforderten Updates, die ausschließlich andere Updates ersetzen oder durch keine Updates ersetzt werden genehmigen,
5.) Clients durch Installation anheben,
6.) Punkt 4.) überprüfen bis die Clients fullpatched via WSUS ist,
7.) regelmäßig Bereinigungsassistenten laufen lassen ...

Hilfreich dazu ist die Übersicht "Alle Updates" mit dem Filter: "Nicht genehmigt" und "Erforderlich" und in der Liste die zusätzliche Spalte "Ersatz".

"Updates die ausschließlich andere Updates ersetzen" haben als Symbol ein blaues Kästchen oben.

"Updates die durch keine Updates ersetzt werden" haben kein Symbol.

Das ist leider eine aufwendige Handarbeit und bedarf einer regelmäßigen Nachkontrolle ... aber am Ende steht ein konsolidiertes WSUS.

Achtung: Am Ende können auch ersetzte Updates dennoch erforderlich sein, weil sie z.Bsp. auch für W2k sind aber nur für XP ersetzt wurden. Das ist so gesagt ein unerfreulicher Kaffeesatz. 

Gruß Dani