Hallo zusammen,

auf unserem WSUS 2012R2 liegen sehr viele Updates die vor langer Zeit genehmigt wurden, von 0 Geräten benötigt werden, aber trotzdem nicht gelöscht werden.

Einige Updates sind durch andere Updates Ersetzt worden. Andere beinhalten gar keine Information darüber ob sie durch andere Updates ersetzt wurden.

Um Plattenplatz zu sparen, gehe ich jetzt immer diese Updates manuell durch und setze nicht mehr benötigte Updates auf "abgelehnt". Danach lasse ich den CleanUp Wizard laufen. Ebenso läuft 1x in der Woche das CleanUp Script von eurer Seite.

Ist das manuelle Ablehnen irgendwie "schädlich"? Warum werden so alte Updates nicht automatisch abgelehnt bzw. gelöscht. Wie man auf dem screenshot sieht, benötigt ja kein PC mehr diese Updates und wenn dann sind ja die neueren Updates genehmigt. Stelle ich mir hier nur etwas blöde an oder ist dieser manuelle Weg der richtige?

Vielen Dank schon mal.
Gruß

Danke Sunny.
Das Script werde ich mir mal anschauen.

Bei den Updates die keine Info über "Ersatz" anzeigen, kann man diese bedenkenlos löschen (wenn kein PC sie mehr benötigt)?

Irgendwie verstehe ich hier die Logik vom WSUS nicht so wirklich. Wenn ein Update nie ersetzt wird, muss es doch für PCs die neu geimaged werden auch notwendig sein.

Ich habe hier noch Updates von 2014 und 2015. Wenn ich allerdings nicht weiß ob ein neueres Update dieses Update ersetzt, kann es ja sein das ein neuer PC dieses alte Update wieder benötigt. Ich habe somit keine Möglichkeit das zu prüfen. Bei Updates die mir die Info geben, dass sie durch ein anderes Update ersetzt wurden, ist das natürlich einfach zu prüfen.

Oder ist es ausgeschlossen, das neue PCs diese alten Updates benötigten, wenn wir immer die aktuellen Updates genehmigen.

Ich würde daraus folgendes Verhalten schließen:
- Updates die keine Info über einen Ersatz haben - weiterhin genehmigt lassen
- Updates die eine Info über einen Ersatz haben und der Ersatz ist auch genehmigt - ablehnen
- Updates die eine Info über einen Ersatz haben und der Ersatz ist nicht genehmigt - nicht ablehnen
- Updates die nicht runtergeladen wurden da nicht zutreffend - ignorieren und nichts ändern

Kann man das so beibehalten?

Manchmal macht man sich zu viele Gedanken über die Details.
Für mich war in dem Moment nur verwunderlich warum diese ganzen alten Updates noch im WSUS gelistet werden. Aber klar, früher hatten wir das Imaging nicht und da wurden die alten Updates immer mal wieder vom PC benötigt. Aufgeräumt wurde im WSUS ja nie 

Wir verwenden jetzt zwar kein Windows Imaging sondern Novell ZenWorks für das Imaging aber hier habe ich auch ein Hotfix Bundle eingebunden. Hier sind die Patches bis ca. Juni 2017 enthalten.

Somit stehen die alten Updates noch im WSUS aber werden natürlich nicht mehr benötigt.

Danke Dir mal wieder für die schnelle kompetente Hilfe und den Denkanstoß 

Alles klar - danke!

UD schrieb on 21.02.18 um 11:35:55:


Sortiere die Liste nach Datum. Schon kannst Du Updates Seitenweise ablehnen. Pro Tag 15 Minuten und Du bist in einer Woche fertig.

Normalerweise werden ersetzte Updates durch den CleanUp abgelehnt und später dann gelöscht, aber so ganz sicher funktioniert das eben nicht immer.


UD schrieb on 21.02.18 um 11:35:55:


Wo glaubst Du denn muss das Script 'eingebunden' werden? Was meinst Du mit 'eingebunden'?

UD schrieb on 21.02.18 um 13:25:04:


Ja, ein Administrator MUSS erkennen in welcher Scriptsprache dieses Script geschrieben ist. Das ist Handwerkszeug, genauso wie ein Malerpinsel für einen Maler Handwerkszeug ist.

Du hast doch schon so viele Scripte laufen, schau dich einfach etwas um. Ich verrate es dir ganz sicher nicht.

Das sind natürlich nicht viele, aber mit diesen Scripten solltest Du rausfinden können, welche Script Sprache das eine besondere Script ist.