Windows Server 2016 und Windows Defender (Definitionsupdates)

[TheCracked 13]

Hallo zusammen,

 

ich frage mich gerade, was die beste Lösung für das automatischen Installieren der Definitionsupdates für den Windows Defender auf Windows Servern (2016) ist.

 

1.

Mitteils einem Task:  Programm Starten ( "C:\Program Files\Windows Defender\MpCmdRun.exe" - SignatureUpdate")

Updates werden jedoch von MS direkt runtergeladen?!

 

2.

Auf dem WSUS das Produkt "Windows Defender" freigeben und autom. genehmigen lassen.

Windows Server wsus gpo so konfigurieren, dass diese Updates automatisch installiert werden. ( Allow Automatic Updates immediate installation)

 

 

Wie macht ihr das?

 

Grüße

TC

 

 

 

 

bearbeitet 19. Juni 2018 von TheCracked

[Sunny61 806]

Ja, hatte ich schon mal früher konfiguriert. Du musst dem Server natürlich sagen, wo (WSUS) er seine Updates holen muss.

 

Vergiss einfach mal den Nano Server in diesem Artikel, interessant sind die Angaben für den WSUS: https://www.windowspro.de/wolfgang-sommergut/nano-server-ueber-windows-update-wsus-aktualisieren

Und in diesem Artikel sind die Beispiele für den Updateserver gut: https://technet.microsoft.com/de-de/library/dn433287.aspx

 

Auch dieser Artikel sollte helfen: https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-antivirus/manage-protection-updates-windows-defender-antivirus

 

Und ja, die Defender Updates sollte automatisch genehmigt werden, auch sollte das mehrmals täglich passieren.

[NorbertFe 2.034]

Letzteres und dann am wsus natürlich das Updateintervall höher als einmal am Tag.

[TheCracked 13]

Merci..

 

[v-rtc 88]

Hallo zusammen,

 

wie macht Ihr das dann bei DCs? Weil ja nur die Definitionsupdates eingespielt werden sollten und nicht die anderen Updates.

 

Danke Euch.

Grüße

 

P.S.: Ja es ist schon alt aber passt 100%.

[Sunny61 806]

vor 32 Minuten schrieb v-rtc:

wie macht Ihr das dann bei DCs? Weil ja nur die Definitionsupdates eingespielt werden sollten und nicht die anderen Updates.

Freigaben nur für bestimmte Gruppen erteilen, dann geht das. Macht es natürlich nicht einfacher.

[v-rtc 88]

8 minutes ago, Sunny61 said:

Freigaben nur für bestimmte Gruppen erteilen, dann geht das. Macht es natürlich nicht einfacher.

Danke für den Ideentipp :)