Hallo zusammen,

in WSUS ist festgelegt, dass diverse Updates automatisch angenommen werden.

Nun stehen aber noch verschiedene Updates (z.B. Sicherheitsupdates) mit Stand von 2003 ... etc. als "Nicht genehmigt" an. Ist es von Nachteil, diese zu genehmigen oder sollten sie ignoriert werden?

Bei "Automatische Genehmigungen".

--> "Sicherheitsupdates" und "Wichtige Updates".

Was am besten tun mit den aus 2008 etc. ? Annehmen? Kann dies von Nachteil sein?

Canni schrieb on 08.08.11 um 12:39:55:


Aus 2008 können die Updates noch aktuell sein, kommt immer auf das verwendete OS an. Für W2003 ist so ein Update bestimmt noch nötig, wir wissen aber nicht was Du im Einsatz hast. Einen 100%igen Tipp kann man dir da nicht geben.

Hi Canni,

Canni schrieb on 08.08.11 um 17:54:40:


eigentlich nur, dass der WSUS-Content voll ist mit unnützen Dateien.
Installiert wird nur, soweit eine Genehmigung vorliegt, was der Client durch Analyse vor Ort für notwendig hält und anfordert. Dabei werden Ersetzungen strikt eingehalten.

Ich persönlich nutze die automatischen Genehmigungsregeln nur für Updates von Defender und Security Essentials.
Die originären Genehmigungsregeln werden bei Installation eines WSUS sofort - noch vor der Initialsynchronisation - gelöscht.
Alle anderen Updates werden erst auf eine Testgruppe mit ausgewählten Clients und Servern genehmigt. Ist da alles i.O. geht es raus auf die Produktion. Und da auch teilweise mit Einschränkungen.

Gruß Dani

Canni schrieb on 08.08.11 um 20:43:00:


Das können Systeme mit veralteter oder besonderer Software sein. Hier gibt es sehr oft Vorgaben durch den Hersteller. Teilweise sind das auch Erfahrungen durch einen längeren Betrieb, der Probleme mit Updates offenbarte und schon mal entsprechende Gegenmaßnahmen (Rollback) erforderlich machte.
Pauschal gibt es da leider keine Richtlinien.

Ich würde aber generell nix auf das Alter / Herausgabedatum eines Updates geben. Das ist ein schlechtes Entscheidungskriterium. Besser ist alle Updates ungenehmig lassen, und wenn die ersten Clients ihre Anforderungen stellen, diese Updates anlassbezogen genehmigen.

Gruß Dani