Moin WSUS-Kollegen,

mich interessiert, wie ihr bei euren WSUS-Installationen mit den Definition Updates für den Windows Defender umgeht. Habt ihr für diese Art von Updates eine Regel für die Automatische Genehmigung definiert? Wenn ja, wie sieht diese aus?
Oder genehmigt ihr auch diese Updates per Hand?

Hintergrund ist, dass wir seit einigen Wochen unseren ersten Windows 7-Rechner im Firmennetzwerk haben. Und dieser verlangt nun häufig nach einem ebensolchen Update.

Ich weiss, dass man Automatische Genehmigungen normalerweise meidet, um Updates vorher testen zu können bzw. genau im Blick zu haben, was an Updates ansteht (und was man evtl. nicht freigibt). Aber in diesem speziellen Fall, wie handhabt ihr es da? 


Gruss
Martin

Hab ich hier auch, da wird man sonst ja nie fertig vor neuen Updates

Ich habe hierfür die (einzige) Regel "Definitionsupdates" nach Klassifizierung: Wenn ein Update in Definitionsupdates enthalten ist Update für Alle Computer genehmigen.

Ja, haben wir bei uns auch mit eine Regel automatisch für "Alle Cumputer" genehmigt. Und das Security Essentials ist auch gleich mit von der Partie.
Das MRT - auch so ein wichtiges sicherheitrelevantes Ding - geht leider nicht, da es im WSUS nicht als eigenständiges Produkt geführt ist. Leider. 

Gruß Dani