Das einzige das ich kenne, ist diese Zusammenstellung: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Aber das was Du dir vorstellst, gibt es vermutlich nicht.

Im Normalfall kannst Du Treiber und Treibersätze deaktiviert lassen. Wenn Du Upgrades OHNE WSUS ausführen möchtest, kannst Du Upgrades auch weglassen. Erstell dir auf dem alten WSUS, sofern er noch existiert, pro Klassizfizierung eine Updateansicht, dann siehst Du gleich mal was dort an Updates rein kommt. Bei den Servicepacks ist das aktuellste das SP3 für SQL 2016, alles andere ist viel älter. Das braucht man dann vermutlich auch nicht.

Zusätzlich hilft es ungemein, nicht eine automatische Genehmigungsregel für ALLES zu erstellen, sondern nach einem Patchday die Updates manuell freizugeben, die angefordert werden. Hält das Content schmal und schwemmt den WSUS nicht mit Schrott voll.

Servicpacks sind Geschichte, es gibt mittlerweile für fast alle Produkte CUs, da braucht man keine SPs mehr.

Wie ich geschrieben hatte, Updateansicht erstellen und die Updates in den Klassifizierungen miteinander vergleichen. AFAIR sind in den Feature-Packs neue .Net Framework Versionen drin. Und natürlich auch mal in dem KB-Artikel stöbern, den ich gepostet hatte.

oelk schrieb on 23.06.22 um 10:12:11:


Ja, Du kannst natürlich vieles per GPO unterbinden. Wenn du den Clients keinen Spielraum lassen möchtest, dann musst Du DualScan abschalten. Wie das geht, steht hier: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Zusätzlich musst Du im GPO für den WSUS alle 3 Felder mit der internen WSUS-Adresse befüllen und an die Clients durchreichen, ansonsten gehen sie direk tzu WU Online und holen das was dort angeboten wird. Dazu gibt es hier im Forum schon ein paar Threads.

Und wenn Du dann die Upgrades nicht im WSUS freigibst, dann bekommen sie normalerwiese auch keine Upgrades.

oelk schrieb on 23.06.22 um 10:12:11:


Nein, Du kannst sie nur bei der Freigabe NICHT freigeben, deshalb ist auch besser das manuell zu machen. Du kannst dir dieses Script ansehen und passend ergänzen, damit kann man verschiedenes automatisch ablehnen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Das script ist als Ideengeber gedacht, natürlich kann und sollst Du das auf deine Bedürfnisse anpassen und weiter entwickeln.