Hallo,

ich habe bei verschiedenen Servern das Problem, dass plötzlich bereits installierte Updates als noch zu installierend angezeigt werden.

Die Server (2012 R2) wurden vor einigen Jahren aufgesetzt und zunächst mit Ivanti Patch (ehemals Shavlik) regelmäßig aktualisiert. Seit einigen Monaten werden die Updates nun durch WSUS bereitgestellt.

Ich habe nun einige Updates, die seit dem letzten Patchdurchgang (=Freigeben der Patches für den Ring) auf einmal im WSUS für einen Server als erforderlich, nicht genehmigt, nicht installiert angezeigt werden.

Die Patches sind nicht genehmigt, da ich nicht pauschal alles freigegeben hatte, sondern nur die erforderlichen (und gewünschten) Patches. Die Patches sind definitiv installiert, sie tauchen auf den Servern in der Systemsteuerung unter Programme und Features / Installierte Updates auf.

Wie kann ich das bereinigen?

Gruß,
UT2018

Ja, Serverbereinigung führe ich regelmäßig aus.

Es sind wirklich sehr alte Updates, z.B. KB3000483 aus 2015.

wuauclt /reportnow hat leider nichts anderes an den WSUS-Server berichtet. Ein Löschen des SoftwareDistribution-Verzeichnisses (vorheriges Stoppen und anschließendes Starten des WindowsUpdate-Dienstes) und anschließendes wuauclt /reportnow brachten auch keine Veränderung.

Ich habe dann eines der Updates freigegeben. Ich habe auf dem Server nochmals überprüft, dass das Update tatsächlich bereits installiert war. Es stand definitiv unter "Installierte Updates" und wurde parallel zur Installation angeboten.

Nachdem ich es installiert habe, wird es nun nicht mehr durch den WSUS als erforderlich angezeigt.

Wie kann das sein, dass durch Anwenden aktueller Updates plötzlich mehrere Jahre alte Updates erneut installiert werden müssen?

Gruß,
UT2018

Schon sehr seltsam.

Eine zweite seltsame Geschichte habe ich auch noch: Ich habe ein WSUS-Update (KB972493 Windows Server Update Services 3.0 SP2 - Server Manager x64 Edition Dynamic Installer) was mir bei einigen (Windows Server 2008 R2-)Servern als "erforderlich" angezeigt wird. Das Update ist genehmigt, der Status ist allerdings "nicht installiert". Wenn ich an den Servern manuell nach Updates (vom WSUS) suche, werden mir keine Updates angezeigt.

Gruß,
UT2018

Quote:
Ja, das ist nicht auszuschließen, stimmt.

Zu dem zuletzt genannten Problem mit KB972493: Schande auf mein Haupt, da gab es schon diverse Threads zu, u.a. diesen:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Einfach das Update ablehnen und gut ist, da es auf den 2008er Servern mit nicht installierter WSUS-Rolle trotzdem als erforderlich angezeigt wird.