Windows FAQ » Windows WSUS

WSUS Umzug auf einen neuen Server

Michael — Thu, 07 Oct 2010 10:31:46 +0000

Viele Firmen setzen Windows Server Updates Services (WSUS) im Unternehmen ein, um die Windows Updates auf die Client PC´s im Unternehmen automatisch zu verteilen. Eine wunderbare Möglichkeit, die es den IT-Abteilungen erheblich die Arbeit erleichtert.

Allerdings ist der Aufbau eines WSUS (Windows Server Update Services) schon etwas aufwendiger, da der Server alle verfügbaren bzw. zu verteilenden Updates zunächst downloaded und anschließend an die Clients verteilt. Alleine diese Downloaddateien haben eine Größe von über 30GB.

Deshalb wäre es wünschenswert, diese vorhandenen Daten beim Umzug eines WSUS auf den neuen Server zu übertragen, damit diese Arbeit nicht komplett durchgeführt werden muss. Desweiteren wäre es wünschenswert die Kennzeichnung der zu installierenden und abzuweisenden Updates wiederherzustellen, da auch darin eine Menge Arbeit steckt.

Hier nachfolgend möchte ich kurz erläutern, wie Ihr die Updates und die Informationen zu den einzelnen Updates von einem WSUS auf einen neuen WSUS übertragen könnt.

Zunächst solltet Ihr den neuen WSUS installieren. In meinem Fall habe ich den Dienst auf einem neuen Windows Server 2008 R2 installiert. Dazu gibt es bereits vorgefertigte Serverrollen, die einfach installiert werden müssen. Die notwendigen IIS Komponenten installiert der Server dann automatisch.

Anschließend müßt Ihr auf dem Ursprungs WSUS folgendes ausführen:

Wechselt bitte in das Verzeichnis C:\Programme\Updates Services\Tools und gebt folgenden Befehl ein:
wsusutil.exe export C:\wsusexport exportlog.xml

Anschließend wird der Export der Einstellungen in die Datei C:\wsusexp durchgeführt. Dieser Vorgang kann durchaus 15-30 Minuten dauern. Achtet auch darauf dass Ihr auf C: mindestens 2 GB Platz habt, ansonsten bricht der Job mittendrin mit einem Fehler ab.

Anschließend müßt Ihr die Datei “wsusexport” auf den neuen WSUS Server kopieren. Danach muss der komplette Inhalt des Ordners “WsusContent” vom alten WSUS auf den neuen WSUS Server kopiert werden. Da dies über 30GB sind kann es ebenfalls einige Zeit dauern.

Nun ist die Datei “wsusexport” auf dem neuen WSUS mit folgendem Befehl wieder einzuspielen. Bitte wieder in das Verzeichnis C:\Programme\Updates Services\Tools wechseln und folgenden Befehl eingeben:
wsusutil.exe import C:\wsusexport importlog.xml

Die XML-Dateien sind lediglich LOG-Files, die eigentlich nicht benötigt werden. Nach erfolgreichem Import muss folgendes erscheinen:

“Alle Updates wurden erfolgreich importiert”.

Nun könnt Ihr auf dem neuen WSUS Server das WSUS Programm starten und überprüfen, ob alle Eure Updates wieder vorhanden sind. Bei mir hat es reibungslos funktioniert!

Ähnliche Beiträge:

Handbuch für den korrekten Einsatz und Planung von Windows Updates

Michael — Sat, 27 Feb 2010 09:06:22 +0000

Microsoft hat einen Leitfaden (Anleitung, Handbuch) veröffentlicht für den korrekten Einsatz und die Planung von Windows Updates.

Dieser umfangreich Leitfaden mit 100 Seiten Umfang wurde als Hilfe für IT-Profis entwickelt um Microsofts Security Release-Informationen, Prozesse, Kommunikation und Tools besser verstehen und verwenden zu können. In diesem Handbuch befindet sich ein verständliches Glossar der Fachbegriffe, eine Übersicht über den Microsoft Security Bulletin Prozess und eine Schritt-für-Schritt Überprüfung des Microsoft Security Updates.

Dieser Leitfaden ist nach 5 Stufen des Sicherheits-Updates Prozesses gegliedert.

Stufen:

Erhalten der Microsoft Security Release Informationen
Risikobewertung
Evaluierung der Schadensminderung
Standard oder dringender Update und Bereitstellungs Zeitrahmen
Systeme überwachen und Beobachten. Jeder Abschnitt beschreibt den Zweck und das Ziel der jeweiligen Stufe sowie die zu erwartenden Ergebnisse nach Erreichen bzw. Abschluss der Stufe.

Hier nachfolgend eine umfangreiche Liste der einzelnen 5 Stufen:

Stufe1:
Der Umgang mit Sicherheitslücken
Terminologie im Rahmen von Microsoft-Sicherheitsupdates
Microsoft Softwareupdates
Sicherheitsupdaterichtlinie für Nicht-Originalsoftware
Microsoft-Lösungen zum Verwalten von Sicherheitsupdates
Auf Microsoft Update und Automatische Updates basierender Updateprozess
Auf Windows Server Update Services (WSUS) basierender Updateprozess
Auf Microsoft System Center Configuration Manager basierender Updateprozess
Der Prozess der Sicherheitsupdateveröffentlichungen bei Microsoft
Microsoft-Mitteilungen zu Sicherheitsveröffentlichungen
Vorhersagbarer Prozess zur Veröffentlichung von Sicherheitsupdates
Betrügerische E-Mails, die vermeintlich Microsoft-Sicherheitsupdates ankündigen
Das Risikomanagement-Framework
Stufe 1: Mitteilungen zu Microsoft Sicherheitsupdates
Mitteilungen zu Microsoft-Sicherheitsveröffentlichungen
Empfang von Mitteilungen zu Microsoft-Sicherheitsveröffentlichungen

Stufe 2:
Beurteilung der Risiken
Beurteilungen im Rahmen des Risikomanagement-Frameworks
Die Relevanz der Schwachstelle feststellen
Informationen über Schwachstellen sammeln
Das Schwachstellenrisiko beurteilen
Das System der Bewertung des Schweregrades bei Microsoft
Ressourcen für die Risikobewertung
Beispiel: Einsatz von Microsoft-Informationen zur Risikobewertung
Überlegungen zur Updatebereitstellung

Stufe 3:
Beurteilung der eindämmenden Maßnahmen
Eine praktikable, kurzfristige Sicherheitsregulierung

Stufe 4:
Normaler oder dringender Zeitrahmen für die Updatebereitstellung
Der Leitfaden Bereitstellung von Microsoft Windows Server Update Services
Zwei Zeitpläne zur Updatebereitstellung
Normaler Updateprozess
Bereitstellung planen
Beispiel: Die Bereitstellung des Sicherheitsupdates planen
Feststellen, ob das Sicherheitsupdate als Download bereitsteht
Die erforderlichen Updatedateien beschaffen
Das Updatepaket erstellen
Das Updatepaket testen
Die Testumgebung
Pilotbereitstellung
Die Schritte im Testprozess
Das Updatepaket auf den vorgesehenen Systemen bereitstellen
Eine Änderungsanforderung anstoßen
Mitteilung des Rollout-Zeitplans an die Organisation
Das Update installieren
Dringender Paketverteilungsprozess
Updatepakete erstellen
Pakete testen
Pakete bereitstellen

Stufe 5:
Überwachung der Systeme
Erfolgreiche Bereitstellung des Updates
Bestätigen der Updateinstallation
Deinstallieren von Sicherheitsupdates
Überprüfen nach der Implementierung
Entfernen von kurzfristigen Schadensbegrenzungen
Überwachung
Wichtige und geringfügige Revisionen von Security Bulletins und Sicherheitsempfehlungen
Die ständige Bedrohung durch Malware
Download
Diagramm des Microsoft-Sicherheitsupdateveröffentlichungs- und Verteilungsprozesses
Glossar und Begriffserklärungen
Aktive Software-Sicherheitsmaßnahmen
Auswirkungen
Binärdateien
Defense-in-Depth
Denial-of-Service
Eskalieren der Privilegien
Exploitcode
Feature Pack
Hotfixe
Kritisches Updates
Nicht sicherheitsrelevantes Update
Optionale Updates
Service Packs
Update-Rollup
Windows Update Agent (WUA)

Ähnliche Beiträge:

WSUS Übersicht der Befehle und Parameter

Michael — Sat, 13 Feb 2010 09:14:22 +0000

Ich habe mich heute nochmals sehr intensiv mit unserem Windows Server Update Services (WSUS) Version 3.0 beschäftigt und möchte hier nochmals eine kleine Übersicht geben, welche Befehle bzw. Paramter auf dem Client vorhanden sind, um eine Interaktion mit dem WSUS Server zu erzwingen.

Die Parameter gelten übrigens für alle Windows Versionen ab Windows XP, also auch Windows Vista, Windows 7 und auch Windows 8.

Dabei sind folgende WSUS Parameter ergänzend zum Befehl “WUAUCLT.EXE” auf dem Client immer wieder wichtig:

Detectnow:

Dadurch wird eine Anfrage an den WSUS gesendet und dadurch der Download der notwendigen Updates sofort durchgeführt.

wuauclt /detectnow

Detectnow & ResetAuthorization:

Standardmäßig wird auf jedem Client ein Cookie vom WSUS Server abgelegt, welches jeweils nach 1 Stunden nach einem erfolgreichen Windows Update des Clients gelöscht wird. Durch den Parameter Resetauthorization in Verbindung mit Detecnow werden die Updates auch dann sofort gezogen, wenn auf dem WSUS Server Clientgruppierungen verwendet werden. Dieser Befehl ist generell dem alleinigen “Detectnow” vorzuziehen.

wuauclt /resetauthorization /detectnow

ReportNow:

Dadurch wird der Client gezwungen, über seinen aktuellen Status einen Bericht an den WSUS Server zu senden.

wuauclt /reportnow

ShowWU bzw. ShowWindowsUpdate:

Dadurch kann der Anwender auf dem Client automatisch das Programm “Windows Update” aufrufen. Auf einem Windows XP Client wird dadurch automatisch der Internet Explorer geöffnet und es wird die Windows Update Seite “windowsupdate.microsoft.com” aufgerufen. Auf Windows Vista bzw. Windows 7 wird der integrierte Windows Update Client geöffnet.

wuauclt /ShowWU

ShowSettingsDialog:

Durch diesen Parameter wird das Dialogfenster aufgerufen, indem der User festlegt, wie und wann die Updates zu installieren sind.

wuauclt /ShowSettingsDialog

Vielleicht kennt Ihr ja weitere wichtige oder nützliche Parameter vom “wuauclt” Befehl? Wenn ja dann würde ich mich freuen wenn Ihr einen kurzen Kommentar hinterlasst mit einer kurzen Beschreibung des genutzten Parameters.

Ähnliche Beiträge:

WSUS 3.0 Service Pack 2 Erfahrungen

Michael — Mon, 09 Nov 2009 12:36:07 +0000

Heute hab ich unseren WSUS (Windows Update Server) 3.0 mit dem neuesten Service Pack 2 versorgt. Die Installation dauerte ca. 30 Minuten, lief aber einwandfrei durch. Noch nicht einmal ein Neustart war notwendig – ein Wunder!

Optisch hat sich nicht viel getan, allerdings unter der Haube wurde kräftig entwickelt. Durch das Service Pack 2 kann der WSUS nun auch mit Windows 2008 Servern R2 und auch Windows 7 Clients umgehen. Was wir derzeit zwar noch nicht nutzen, aber sicherlich zukünftig auf dem Programm steht, ist die neue IPv6 Unterstützung, die der WSUS 3.0 nun beherrscht.

In den Test´s hat sich auch klar herausgestellt, dass der neue Windows Update Agent doch um einiger schneller arbeitet als der bisherige. Ob er auch wirklich stabiler läuft als der bisherige konnte ich bisher nicht feststellen – warten wir´s ab.

Was mit sehr gut gefällt sind die sogenannten Auto Approval Rules (automatische Genehmigungen), mit denen man kontrkete Dealinezeiten für die Installation von Updates für einzelne Computer oder auch Computer Gruppen festlegen kann.

Alles in allem eine sehr gute Weiterentwicklung, ich kann jedem nur empfehlen, das Service Pack 2 für den WSUS 3.0 einzuspielen. Berichtet doch über Eure Erfahrungen, ich würde mich sehr freuen!

Ähnliche Beiträge:

Informationen zum SP2 für den WSUS 3.0

Michael — Thu, 03 Sep 2009 20:51:35 +0000

Microsoft hat neue und ausführliche Informationen zum Windows Update Server 3.0 Service Pack 2 (SP2) veröffentlicht. Das SP2 für den Windows Update Server 3.0 wurde von Microsoft in den letzten Tagen bereits veröffentlicht, wir haben bereits darüber ausführlich berichtet.

Folgende Themen werden in der PDF- bzw Word-Datei ausführlich behandelt:

Neuigkeiten in der Version 3.0 SP2
Systemanforderungen für die WSUS 3.0 SP2-Serverinstallation
Konfigurationsvoraussetzungen und Best Practice-Empfehlungen für den WSUS-Server
Voraussetzungen für Windows Small Business Server
Systemanforderungen für die Installation der WSUS 3.0 SP2-Remotekonsole
Systemanforderungen für die Clientinstallation
Upgradeanforderungen und -empfehlungen
Installieren von WSUS 3.0 SP2
Setup-Befehlszeilenparameter für die unbeaufsichtigte Installation von WSUS 3.0 SP2
Bekannte Probleme

Ihr könnt die Dokumente hier nachfolgend downloaden:
- Informationen zum SP2 für den WSUS 3.0

Ähnliche Beiträge:

Installation der Updates vom WSUS erzwingen

Michael — Thu, 03 Sep 2009 10:21:19 +0000

Viele Firmen haben in Ihrem Netzwerk einen Server, der die Clients und evtl. auch die Server mit den aktuellen Windows Updates versorgt. Dabei handelt es sich um einen sogenannten WSUS Server, den Windows Services Update Server von Microsoft.

Diese Software wird von Microsoft kostenlos zur Verfügung gestellt und lädt täglich die aktuellen Windows Updates von den Microsoft Update Servern herunter und verteilt diese Updates dann automatisch im lokalen Netzwerk. Dieses hat den entscheidenen Vorteil das die Updates nicht alle von den Clients und Servern heruntergeladen werden müssen sondern zentral auf einem Server verwaltet werden und von dort verteilt werden. Den Zeitpunkt der Installation und weitere Optionen können sehr einfach über Gruppenrichtlinien verwaltet werden. Desweiteren kann der Administrator für jedes einzelne Update entscheiden, ob dieses Update an die Clients verteilt werden soll oder nicht. Das funktioniert mittlerweile auch für die Office Versionen einwandfrei.

Manchmal ist es aber auch durchaus sinnvoll, neu installierte Clients und auch Server quasi auf Befehl mit den verfügbaren Updates zu versorgen. Da die Updates dann nicht aus dem Internet heruntergeladen werden müssen sondern einfach vom WSUS Server geholt werden, funktioniert dieses sehr schnell.

Viele Seiten im Internet berichtet darüber, dass der Befehl zum Erzwingen der Updates vom WSUS Server

wuauclt.exe /detectnow

lautet. Dieses funktioniert in der Regel schon, kann aber unter bestimmten Vorraussetzungen auch nicht funktionieren. Der eindeutig besser Befehl, der in der Regel immer funktioniert, lautet:

wuauclt.exe /resetauthorization /detectnow

Dieser Befehl löscht nämlich evtl. vorhandene Cookies vom Client, die durch das letzte Update vom WSUS gesetzt wurden.

Dieser Befehl funktioniert im übrigen für Microsoft Windows 7, Windows Vista, Windows XP und ab Windows 2000 SP3 und wird natürlich auch mit Windows 8 funktionieren.

Ähnliche Beiträge:

Download SP2 für Windows Update Server 3.0 (KB972455)

Michael — Fri, 28 Aug 2009 07:29:09 +0000

Microsoft hat die englischsprachige Version vom Service Pack 2 (SP2) für den Windows Update Server 3.0 (WSUS) ganz aktuell zum Download bereitgestellt. Das Service Pack 2 trägt die Update-Nummer KB972455.

Wichtigste Neuerungen sind die Unterstützung der Betriebssysteme Windows 7 und Windows Server 2008 R2. Weiterhin wurden zahlreiche Bugfixe eingearbeitet, Regeln und Ausnahmen lassen sich noch weiter automatisieren und auch die Reportfähigkeiten wurden stark erweitert.

Weiterführende Informationen erhaltet Ihr direkt bei Microsoft. Downloaden könnt Ihr das Service Pack 2 gleich hier nachfolgend:
- Download SP2 für Windows Update Server 3.0 (KB972455)

Ähnliche Beiträge:

Update für WSUS 3 Service Pack 1

Michael — Mon, 04 Aug 2008 10:22:49 +0000

Microsoft hat heute ein Update für den Windows Update Server (WSUS) veröffentlicht. Es handelt sich dabei um das Windows Server Update Services 3 Service Pack 1 Update.

Das Update trägt die Nummer KB954960

Es ist sowohl für 32-Bit als auch für 64-Bit System erschienen.

Installieren Sie dieses Update, um das Problem zu beheben, dass Clients eventuell keine Updates von Windows Server Update Services 3.0 Service Pack 1 synchronisieren können. Nach der Installation dieser Komponente müssen Sie gegebenenfalls den Computer neu starten.

Achtuing: Dieses Softwareupdate kann nicht deinstalliert werden.

Dateiname:
KB954960_x86.exe

Version:
954960

Knowledge Base-Artikel (KB-Artikel):
KB954960

Veröffentlichungsdatum:
01.08.2008

Sprache:
Deutsch

Downloadgröße:
119 KB

Sie können sich das Update hier downloaden:

Update für Windows Server Update Services (WSUS) 3 Service Pack 1 (KB954960) 32-Bit
Update für Windows Server Update Services (WSUS) 3 Service Pack 1 (KB954960) 64-Bit

Ähnliche Beiträge:

Service Pack 1 für WSUS 3.0 (Windows Update Services) verfügbar

Michael — Fri, 08 Feb 2008 11:22:51 +0000

Ganz aktuell hat Microsoft das Service Pack 1 für den WSUS 3.0 (Windows Updates Services) veröffentlicht. Es wurden einige Fehler in diesem Service Pack behoben, es soll mehr Performance und mehr Stabilität bringen.

Das Service Pack 1 ist derzeit nur in Englisch erhältlich, der Download hat eine Maximale Größe von 162MN.

Nachfolgend weitere Informationen über das Service Pack 1 für WSUS:
Windows Server Update Services 3.0 Service Pack 1 delivers important customer-requested mangement, stability, and performance improvements, while incorporating further enhancements to local publishing of drivers and the Client Servicing API addition.

WSUS 3.0 SP1 delivers new features that enable administrators to more easily manage and deploy updates across the organization. This package installs both the WSUS 3.0 Server and WSUS 3.0 Administration Console components, for all Windows Server 2003 SP1 supported languages. Additionally, the WSUS 3.0 SP1 client is included in all supported client platform languages. You must install the server components on a computer running Windows Server 2008 or Windows Server 2003 SP1 or later. You may install the Administration Console on a remote computer running Windows Vista, Windows Server 2008, Windows Server 2003 SP1, or Windows XP SP2.

Sie können sich das Update direkt hier downloaden:
http://www.microsoft.com/downloads/details.aspx?FamilyID=f87b4c5e-4161-48af-9ff8-a96993c688df&DisplayLang=en

Ähnliche Beiträge: