Hallo,

mir ist bereits merhfach aufgefallen, dass die täglich neu erscheinenden "Definitionsupdates für Windows Defender Antivirus" scheinbar ohne dass ich sie im WSUS genehmige bei einigen Clients installiert sind.
Siehe Anhang.

Zuerst habe ich das nicht weiter beachtet aber mittlerweile beobachte ich das quasi täglich.
Eine manuelle Installation auf den Clients schließe ich aus.

Wie kann ein Update dass am vorabend beim Synchronisieren auf den WSUS gelangt kurze Zeit danach auf einigen Clients installiert sein obwohl die Updates nicht genehmigt sind?

Oder gibt es eine Besonderheit bei den Definitionsupdates?
Bei anderen Updates habe ich diese Verhalten noch nicht beobachtet.

Danke!
Davon höre ich zum ersten Mal!

Die Grundidee hört sich ja eigentlich auch gut an, wichtige Updates bekommen die Clients direkt ohne dass ich sie am WSUS genehmigen muss.
Die Frage ist nur, was ist alles "wichtig".

Bei den Definitionsupdates für den Windows Defender finde ich diesesn Effekt gar nicht schlecht. Ich habe mich aber sehr darüber gewundert woher die Clients die Updates haben. Deswegen meine Fragestellung

Ungewollte Funktionsupdates hatten wir bisher nicht. Angeblich soll das aber durch DualScan auftreten.

Kann man pauschal sagen ob und für wen DualScan sinnvoll ist?