Microsoft hat einen Leitfaden (Anleitung, Handbuch) veröffentlicht für den korrekten Einsatz und die Planung von Windows Updates.

Dieser umfangreich Leitfaden mit 100 Seiten Umfang wurde als Hilfe für IT-Profis entwickelt um Microsofts Security Release-Informationen, Prozesse, Kommunikation und Tools besser verstehen und verwenden zu können. In diesem Handbuch befindet sich ein verständliches Glossar der Fachbegriffe, eine Übersicht über den Microsoft Security Bulletin Prozess und eine Schritt-für-Schritt Überprüfung des Microsoft Security Updates.

Dieser Leitfaden ist nach 5 Stufen des Sicherheits-Updates Prozesses gegliedert.

Stufen:

1. Erhalten der Microsoft Security Release Informationen
2. Risikobewertung
3. Evaluierung der Schadensminderung
4. Standard oder dringender Update und Bereitstellungs Zeitrahmen
5. Systeme überwachen und Beobachten. Jeder Abschnitt beschreibt den Zweck und das Ziel der jeweiligen Stufe sowie die zu erwartenden Ergebnisse nach Erreichen bzw. Abschluss der Stufe.

Hier nachfolgend eine umfangreiche Liste der einzelnen 5 Stufen:

Stufe1:
Der Umgang mit Sicherheitslücken
Terminologie im Rahmen von Microsoft-Sicherheitsupdates
Microsoft Softwareupdates
Sicherheitsupdaterichtlinie für Nicht-Originalsoftware
Microsoft-Lösungen zum Verwalten von Sicherheitsupdates
Auf Microsoft Update und Automatische Updates basierender Updateprozess
Auf Windows Server Update Services (WSUS) basierender Updateprozess
Auf Microsoft System Center Configuration Manager basierender Updateprozess
Der Prozess der Sicherheitsupdateveröffentlichungen bei Microsoft
Microsoft-Mitteilungen zu Sicherheitsveröffentlichungen
Vorhersagbarer Prozess zur Veröffentlichung von Sicherheitsupdates
Betrügerische E-Mails, die vermeintlich Microsoft-Sicherheitsupdates ankündigen
Das Risikomanagement-Framework
Stufe 1: Mitteilungen zu Microsoft Sicherheitsupdates
Mitteilungen zu Microsoft-Sicherheitsveröffentlichungen
Empfang von Mitteilungen zu Microsoft-Sicherheitsveröffentlichungen

Stufe 2:
Beurteilung der Risiken
Beurteilungen im Rahmen des Risikomanagement-Frameworks
Die Relevanz der Schwachstelle feststellen
Informationen über Schwachstellen sammeln
Das Schwachstellenrisiko beurteilen
Das System der Bewertung des Schweregrades bei Microsoft
Ressourcen für die Risikobewertung
Beispiel: Einsatz von Microsoft-Informationen zur Risikobewertung
Überlegungen zur Updatebereitstellung

Stufe 3:
Beurteilung der eindämmenden Maßnahmen
Eine praktikable, kurzfristige Sicherheitsregulierung

Stufe 4:
Normaler oder dringender Zeitrahmen für die Updatebereitstellung
Der Leitfaden Bereitstellung von Microsoft Windows Server Update Services
Zwei Zeitpläne zur Updatebereitstellung
Normaler Updateprozess
Bereitstellung planen
Beispiel: Die Bereitstellung des Sicherheitsupdates planen
Feststellen, ob das Sicherheitsupdate als Download bereitsteht
Die erforderlichen Updatedateien beschaffen
Das Updatepaket erstellen
Das Updatepaket testen
Die Testumgebung
Pilotbereitstellung
Die Schritte im Testprozess
Das Updatepaket auf den vorgesehenen Systemen bereitstellen
Eine Änderungsanforderung anstoßen
Mitteilung des Rollout-Zeitplans an die Organisation
Das Update installieren
Dringender Paketverteilungsprozess
Updatepakete erstellen
Pakete testen
Pakete bereitstellen

Stufe 5:
Überwachung der Systeme
Erfolgreiche Bereitstellung des Updates
Bestätigen der Updateinstallation
Deinstallieren von Sicherheitsupdates
Überprüfen nach der Implementierung
Entfernen von kurzfristigen Schadensbegrenzungen
Überwachung
Wichtige und geringfügige Revisionen von Security Bulletins und Sicherheitsempfehlungen
Die ständige Bedrohung durch Malware
Download
Diagramm des Microsoft-Sicherheitsupdateveröffentlichungs- und Verteilungsprozesses
Glossar und Begriffserklärungen
Aktive Software-Sicherheitsmaßnahmen
Auswirkungen
Binärdateien
Defense-in-Depth
Denial-of-Service
Eskalieren der Privilegien
Exploitcode
Feature Pack
Hotfixe
Kritisches Updates
Nicht sicherheitsrelevantes Update
Optionale Updates
Service Packs
Update-Rollup
Windows Update Agent (WUA)

Ähnliche Beiträge:

1. September 2009 Update aller Windows Updates (ISO Abbild)
2. August 2009 Update aller Microsoft Updates (ISO Abbild)
3. September 2008 ISO-Abbild für die Windows-Sicherheitsupdates

Ich habe mich heute nochmals sehr intensiv mit unserem Windows Server Update Services (WSUS) Version 3.0 beschäftigt und möchte hier nochmals eine kleine Übersicht geben, welche Befehle bzw. Paramter auf dem Client vorhanden sind, um eine Interaktion mit dem WSUS Server zu erzwingen.

Dabei sind folgende WSUS Parameter ergänzend zum Befehl “WUAUCLT.EXE” auf dem Client immer wieder wichtig:

Detectnow:

Dadurch wird eine Anfrage an den WSUS gesendet und dadurch der Download der notwendigen Updates sofort durchgeführt.

wuauclt /detectnow

Detectnow & ResetAuthorization:

Standardmäßig wird auf jedem Client ein Cookie vom WSUS Server abgelegt, welches jeweils nach 1 Stunden nach einem erfolgreichen Windows Update des Clients gelöscht wird. Durch den Parameter Resetauthorization in Verbindung mit Detecnow werden die Updates auch dann sofort gezogen, wenn auf dem WSUS Server Clientgruppierungen verwendet werden. Dieser Befehl ist generell dem alleinigen “Detectnow” vorzuziehen.

wuauclt /resetauthorization /detectnow

ReportNow:

Dadurch wird der Client gezwungen, über seinen aktuellen Status einen Bericht an den WSUS Server zu senden.

wuauclt /reportnow

ShowWU bzw. ShowWindowsUpdate:

Dadurch kann der Anwender auf dem Client automatisch das Programm “Windows Update” aufrufen. Auf einem Windows XP Client wird dadurch automatisch der Internet Explorer geöffnet und es wird die Windows Update Seite “windowsupdate.microsoft.com” aufgerufen. Auf Windows Vista bzw. Windows 7 wird der integrierte Windows Update Client geöffnet.

wuauclt /ShowWU

ShowSettingsDialog:

Durch diesen Parameter wird das Dialogfenster aufgerufen, indem der User festlegt, wie und wann die Updates zu installieren sind.

wuauclt /ShowSettingsDialog

Ähnliche Beiträge:

1. Installation der Updates vom WSUS erzwingen
2. Service Pack 1 für WSUS 3.0 (Windows Update Services) verfügbar
3. Update für WSUS 3 Service Pack 1

Heute hab ich unseren WSUS (Windows Update Server) 3.0 mit dem neuesten Service Pack 2 versorgt. Die Installation dauerte ca. 30 Minuten, lief aber einwandfrei durch. Noch nicht einmal ein Neustart war notwendig – ein Wunder!

Optisch hat sich nicht viel getan, allerdings unter der Haube wurde kräftig entwickelt. Durch das Service Pack 2 kann der WSUS nun auch mit Windows 2008 Servern R2 und auch Windows 7 Clients umgehen. Was wir derzeit zwar noch nicht nutzen, aber sicherlich zukünftig auf dem Programm steht, ist die neue IPv6 Unterstützung, die der WSUS 3.0 nun beherrscht.

In den Test´s hat sich auch klar herausgestellt, dass der neue Windows Update Agent doch um einiger schneller arbeitet als der bisherige. Ob er auch wirklich stabiler läuft als der bisherige konnte ich bisher nicht feststellen – warten wir´s ab.

Was mit sehr gut gefällt sind die sogenannten Auto Approval Rules (automatische Genehmigungen), mit denen man kontrkete Dealinezeiten für die Installation von Updates für einzelne Computer oder auch Computer Gruppen festlegen kann.

Alles in allem eine sehr gute Weiterentwicklung, ich kann jedem nur empfehlen, das Service Pack 2 für den WSUS 3.0 einzuspielen. Berichtet doch über Eure Erfahrungen, ich würde mich sehr freuen!

Ähnliche Beiträge:

1. Update für WSUS 3 Service Pack 1
2. Service Pack 1 für WSUS 3.0 (Windows Update Services) verfügbar
3. Informationen zum SP2 für den WSUS 3.0

Microsoft hat neue und ausführliche Informationen zum Windows Update Server 3.0 Service Pack 2 (SP2) veröffentlicht. Das SP2 für den Windows Update Server 3.0 wurde von Microsoft in den letzten Tagen bereits veröffentlicht, wir haben bereits darüber ausführlich berichtet.

Folgende Themen werden in der PDF- bzw Word-Datei ausführlich behandelt:

1. Neuigkeiten in der Version 3.0 SP2
2. Systemanforderungen für die WSUS 3.0 SP2-Serverinstallation
3. Konfigurationsvoraussetzungen und Best Practice-Empfehlungen für den WSUS-Server
4. Voraussetzungen für Windows Small Business Server
5. Systemanforderungen für die Installation der WSUS 3.0 SP2-Remotekonsole
6. Systemanforderungen für die Clientinstallation
7. Upgradeanforderungen und -empfehlungen
8. Installieren von WSUS 3.0 SP2
9. Setup-Befehlszeilenparameter für die unbeaufsichtigte Installation von WSUS 3.0 SP2
10. Bekannte Probleme

Ihr könnt die Dokumente hier nachfolgend downloaden:
-  Informationen zum SP2 für den WSUS 3.0

Ähnliche Beiträge:

1. Update für WSUS 3 Service Pack 1
2. Informationen zum Exchange Server 2010 RTM
3. Service Pack 1 für WSUS 3.0 (Windows Update Services) verfügbar

Viele Firmen haben in Ihrem Netzwerk einen Server, der die Clients mit den aktuellen Windows Updates versorgt. Dabei handelt es sich um einen sogenannten WSUS Server, den Windows Update Server von Microsoft.

Diese Software wird von Microsoft kostenlos zur Verfügung gestellt und lädt täglich die aktuellen Windows Updates von den Microsoft Update Severn herunter und verteilt diese Updates dann automatisch im lokalen Netzwerk. Dieses hat den entscheidenen Vorteil das die Updates nicht alle von den Clients heruntergeladen werden müssen sondern zentral auf einem Server verwaltet werden und von dort verteilt werden. Den Zeitpunkt der Installation und weitere Optionen können sehr einfach über Gruppenrichtlinien verwaltet werden.

Manchmal ist es aber auch durchaus sinnvoll, neu installierte Clients quasi auf Befehl mit den verfügbaren Updates zu versorgen. Da die Updates dann nicht aus dem Internet heruntergeladen werden müssen sondern einfach vom WSUS Server geholt werden, funktioniert dieses sehr schnell.

Viele Seiten im Internet berichtet darüber, dass der Befehl zum Erzwingen der Updates vom WSUS Server

wuauclt.exe /detectnow

lautet. Dieses funktioniert in der Regel schon, kann aber unter bestimmten Vorraussetzungen auch nicht funktionieren. Der eindeutig besser Befehl, der in der Regel immer funktioniert, lautet:

wuauclt.exe /resetauthorization /detectnow

Dieser Befehl löscht nämlich evtl. vorhandene Cookies vom Client, die durch das letzte Update vom WSUS gesetzt wurden.

Dieser Befehl funktioniert im übrigen für Windows 7, Windows Vista, Windows XP und ab Windows 2000 SP3.

Ähnliche Beiträge:

1. WSUS Übersicht der Befehle und Parameter
2. Update für WSUS 3 Service Pack 1
3. Informationen zum SP2 für den WSUS 3.0

Microsoft hat die englischsprachige Version vom Service Pack 2 (SP2) für den Windows Update Server 3.0 (WSUS) ganz aktuell zum Download bereitgestellt. Das Service Pack 2 trägt die Update-Nummer KB972455.

Wichtigste Neuerungen sind die Unterstützung der Betriebssysteme Windows 7 und Windows Server 2008 R2. Weiterhin wurden zahlreiche Bugfixe eingearbeitet, Regeln und Ausnahmen lassen sich noch weiter automatisieren und auch die Reportfähigkeiten wurden stark erweitert.

Weiterführende Informationen erhaltet Ihr direkt bei Microsoft. Downloaden könnt Ihr das Service Pack 2 gleich hier nachfolgend:
- Download SP2 für Windows Update Server 3.0 (KB972455)

Ähnliche Beiträge:

1. Exchange Server 2010 RC Download
2. Microsoft Search Server 2008 Express Download
3. Windows 7 und Server 2008 R2 Service Pack 1 (SP1) BETA Download (KB976932)

Microsoft hat heute ein Update für den Windows Update Server (WSUS) veröffentlicht. Es handelt sich dabei um das Windows Server Update Services 3 Service Pack 1 Update.

Das Update trägt die Nummer KB954960

Es ist sowohl für 32-Bit als auch für 64-Bit System erschienen.

Installieren Sie dieses Update, um das Problem zu beheben, dass Clients eventuell keine Updates von Windows Server Update Services 3.0 Service Pack 1 synchronisieren können. Nach der Installation dieser Komponente müssen Sie gegebenenfalls den Computer neu starten.

Achtuing: Dieses Softwareupdate kann nicht deinstalliert werden.

Dateiname:
KB954960_x86.exe

Version:
954960

Knowledge Base-Artikel (KB-Artikel):
KB954960

Veröffentlichungsdatum:
01.08.2008

Sprache:
Deutsch

Downloadgröße:
119 KB

Sie können sich das Update hier downloaden:

Update für Windows Server Update Services (WSUS) 3 Service Pack 1 (KB954960) 32-Bit
Update für Windows Server Update Services (WSUS) 3 Service Pack 1 (KB954960) 64-Bit

Ähnliche Beiträge:

1. Service Pack 1 für WSUS 3.0 (Windows Update Services) verfügbar
2. WSUS 3.0 Service Pack 2 Erfahrungen
3. Service Pack Update (SP1) für Virtual PC 2007 erschienen

Ganz aktuell hat Microsoft das Service Pack 1 für den WSUS 3.0 (Windows Updates Services) veröffentlicht. Es wurden einige Fehler in diesem Service Pack behoben, es soll mehr Performance und mehr Stabilität bringen.

Das Service Pack 1 ist derzeit nur in Englisch erhältlich, der Download hat eine Maximale Größe von 162MN.

Nachfolgend weitere Informationen über das Service Pack 1 für WSUS:
Windows Server Update Services 3.0 Service Pack 1 delivers important customer-requested mangement, stability, and performance improvements, while incorporating further enhancements to local publishing of drivers and the Client Servicing API addition.

WSUS 3.0 SP1 delivers new features that enable administrators to more easily manage and deploy updates across the organization. This package installs both the WSUS 3.0 Server and WSUS 3.0 Administration Console components, for all Windows Server 2003 SP1 supported languages. Additionally, the WSUS 3.0 SP1 client is included in all supported client platform languages. You must install the server components on a computer running Windows Server 2008 or Windows Server 2003 SP1 or later. You may install the Administration Console on a remote computer running Windows Vista, Windows Server 2008, Windows Server 2003 SP1, or Windows XP SP2.

Sie können sich das Update direkt hier downloaden:
http://www.microsoft.com/downloads/details.aspx?FamilyID=f87b4c5e-4161-48af-9ff8-a96993c688df&DisplayLang=en

Ähnliche Beiträge:

1. Update für WSUS 3 Service Pack 1
2. WSUS 3.0 Service Pack 2 Erfahrungen
3. Service Pack Update (SP1) für Virtual PC 2007 erschienen