WSUS - Windows Defender Updates

[LordDuplo 0]

Hallo,

 

ich habe folgendes Problem:

 

Ich habe einen WSUS im Unternehmen.

Dieser zeigt an, das der Client XY 5 verfügbare Updates hat. Es sind alles Windows Defender Definitionsupdates.

Wenn der Client nun nach Updates auf dem WSUS sucht, findet er diese 5 Updates aber nicht.

Der Client sagt, dass keine Updates zur Verfügung stehen und das System auf dem aktuellen Stand ist.

 

Dieses Problem habe ich an mehreren Windows 7 Rechnern.

 

Hat jemand eine Idee, wieso sich der Client nicht die Definitionsupdates für den Defender vom WSUS zieht?

[Sunny61 806]

Sind denn die Definitionsupdates auch für den Client bzw. für die Gruppe, in der sich der Client befindet, genehmigt? Falls ja, sind es ältere, bereits ersetzte Updates? Falls ja, einfach ablehnen.

[LordDuplo 0]

Hallo Sunny61,

 

die Updates sind für die Gruppe genehmigt.

Wie stelle ich fest, ob ein Update bereits durch ein neueres Update ersetzt wurde?

[Sunny61 806]

vor 15 Stunden schrieb LordDuplo:

Wie stelle ich fest, ob ein Update bereits durch ein neueres Update ersetzt wurde?

Das Update anklicken und ein paar CM nach unten schauen auf dem Bildschirm. Dann ist es zu sehen. Alternativ die Spalte Ersatz einblenden lassen und danach sortieren. Es gibt 3 verschiedene Status:

 

Wird durch ein anderes Update ersetzt.

Dieses Update ersetzt ein anderes Update.

Keine Angabe.

 

Zusätzlich kann man natürlich auch den Serverbereinigungsassistenten ausführen. Oder ein Bereinigungsscript täglich laufen lassen.

 

[OT]

Auszug aus: https://www.duden.de/rechtschreibung/Status

Das aus dem Lateinischen stammende Substantiv lautet im Genitiv und im Plural gleich wie im Nominativ Singular, also des Status und die Status. Ein Unterschied besteht lediglich in der Aussprache. Im Plural wird das u lang gesprochen.

[/ot]

[LordDuplo 0]

Den Assistenten für die Serverbereinigung habe ich laufen lassen, jedoch findet der keine Updates die entfernt werden könnten.

 

Ich habe mir jetzt die Spalte "Ersatz" einblenden lassen.

Dort habe ich bei einigen Definitionsupdates den Status "Dieses Update wird durch ein anderes ersetzt und ersetzt andere Updates".

 

Wie gehe ich mit diesen Updates vor?

 

bearbeitet 22. August 2019 von LordDuplo

[Sunny61 806]

Wie wichtig sind denn alte Definitionsupdates? Bei mir sind die unwichtig und können abgelehnt werden, sobald ein neues kommt. Ist das bei dir genauso? Falls ja, einfach alle alten, bis auf das aktuellste Update, ablehnen.

 

Lass dir einfach noch die Spalte KB-Nummer einblenden, danach sortieren, schon kannst Du die alten pro KB-Nummer leichter ablehnen.

[LordDuplo 0]

Die Updates sind nicht so extrem wichtig, da wir zusätzlich Sophos als Virenscanner nutzen.

Trotzdem möchte unsere zentrale IT Abteilung, dass die Updates installiert werden.

 

Woran erkenne ich nun, welches die alten Definitionen sind und welches die neuen?

[Sunny61 806]

vor 23 Minuten schrieb LordDuplo:

Woran erkenne ich nun, welches die alten Definitionen sind und welches die neuen?

Ist die Frage wirklich ernst gemeint? Vermutlich ja, dann helf ich dir mal.

 

Die neuen sind die, dessen Versionsnummer am höchsten ist. Also 2 ist höher als 1. Die 1.273.806 ist aktueller als die 1.273.609.

 

vor 23 Minuten schrieb LordDuplo:

Die Updates sind nicht so extrem wichtig, da wir zusätzlich Sophos als Virenscanner nutzen.

Ich schrub ob *ALTE* Definitionsupdates wichtig sind oder nicht.

[LordDuplo 0]

Ich nehme an, dass in den neuen Definitionsupdates auch die Definitionen der alten Updates enthalten sind?

Dann wären die alten Definitionen natürlich nicht wichtig.

[Sunny61 806]

vor 3 Minuten schrieb LordDuplo:

Ich nehme an, dass in den neuen Definitionsupdates auch die Definitionen der alten Updates enthalten sind?

Dann wären die alten Definitionen natürlich nicht wichtig.

Was glaubst Du denn? Wie ist es denn bei Sophos? Schau dir die Dateigrößen doch mal an, evtl. hilft dir das weiter.

[LordDuplo 0]

Ich glaube, dass die alten Definitionen auch in den neuen Updates enthalten sind.

Die Dateien der neuen Versionen sind größer als die der alten...

 

[Sunny61 806]

vor 2 Stunden schrieb LordDuplo:

Ich glaube, dass die alten Definitionen auch in den neuen Updates enthalten sind.

Die Dateien der neuen Versionen sind größer als die der alten...

Super, und was machst Du dann? Die alten Updates löschen?

[LordDuplo 0]

Ich habe die alten Updates abgelehnt. Ich hoffe das ist so richtig gewesen.

[Sunny61 806]

vor einer Stunde schrieb LordDuplo:

Ich habe die alten Updates abgelehnt. Ich hoffe das ist so richtig gewesen.

Natürlich war das richtig.

[PyroTFD 14]

Nur eine kleine Zwischenfrage, weil ich Windows 7 und Defender lese...

Defender war ja nur Windows 8.x und 10, davor musste er separat installiert werden und war als Windows Security Essentials bekannt.

Ähm... hast du am WSUS auch die Windows Security Updates frei gegeben? (sind eh quasi neben den Defender Updates und eigentlich mehr oder weniger dasselbe, aber anderer Name, anderes Update, andere Flausen...)