Patchmanagement/Softwareverteilung - ab welcher Größe?

[Marco31 33]

Ja, aber hier fängt das Problem ja an; sobald ich das Update im WPP aus dem Katalog importiere, lädt er das komplette Update herunter. Ich müsste also entweder genau selektieren, welche Updates meine Geräte möglicherweise brauchen, oder ich importiere alles und lade auch alles herunter.

Ich kann ja im WPP leider nur komplette Updates aus den Katalogen runterladen, und nicht nur Metadaten. 

[NorbertFe 2.177]

Wenn du dir mal den Katalog anschaust, wirst du feststellen, dass da Myriaden an Treiber Updates usw. drin sind, die du sehr wahrscheinlich niemals brauchen wirst. Also ja, grundsätzlich solltest du vorher wissen was du in etwa freigeben solltest. Beim bios ist es einfach bei Treibern und Applikationen etwas mehr Aufwand. 

[Marco31 33]

Ok, so dachte ich mir das. Danke für die Hilfe dazu!

[Marco31 33]

Kleine Rückmeldung. Habe mich vor ca drei Monaten dann für Desktop Central entschieden. Bin bisher sehr zufrieden damit, gerade das automatische patchen von Browsern, Adobe Reader etc. Ist sehr praktisch und spart Arbeit. Die Server werden (noch) mit WSUS upgedatet.

[NorbertFe 2.177]

  Am 20.8.2021 um 16:23 schrieb Marco31:

patchen von Browsern, Adobe Reader

Mehr  

Also das is mit wpp und wsus am Ende aber auch kaum wirklicher Aufwand, wenn man mal vom „wissen dass eine neue Version verfügbar ist“ absieht. ;) aber jeder wie er mag. Hab auch Kunden die sich dafür entschieden haben.

[Sunny61 820]

  Am 20.8.2021 um 17:13 schrieb NorbertFe:

wenn man mal vom „wissen dass eine neue Version verfügbar ist“ absieht. ;)

Mehr  

Da kann man sich mit https://followthatpage.com/

helfen. :)

[NorbertFe 2.177]

Ja, das is klar, aber man muss halt selbst tätig werden. :)

[testperson 1.761]

Hi,

 

(noch) ein "Quick'n'Dirty" Ansatz per PowerShell (und erstmal nicht für Adobe, Browser und/oder Co. ;)):

 

$SPPContent = Invoke-WebRequest -Uri "https://techlibrary.hpe.com/us/en/enterprise/servers/products/service_pack/spp/index.aspx" `
    -UseBasicParsing

$SPPVersions = @()
foreach($Link in $SPPContent.Links.outerHTML){
    if($Link -match "index.aspx\?version=(gen10.|202)[0-9]{1,1}"){
        $SPPVersions += ($Link -replace "</a>", "").Split(">")[1]
    }
}

Write-Output "HPE SPP:"
$SPPVersions |
    Sort-Object -Descending |
        Select-Object -Unique `
            -First 1


$FSLContent = Invoke-WebRequest -Uri "https://aka.ms/fslogix/download" `
    -UseBasicParsing -MaximumRedirection 0 -ErrorAction SilentlyContinue

if($FSLContent.StatusCode -match "^(301|302)$"){
    foreach($Line in $FSLContent.RawContent.Split("`n")){
        if($Line.ToLower().StartsWith("location")){
            $FSLogix = $Line.Split("/")[$Line.Split("/").Count-1]
        }
    }
}

$FSLVersion = $FSLogix.Replace(".zip","").Split("_")[$FSLogix.Replace(".zip","").Split("_").Count-1]

Write-Output "`nFSLogix:"
$FSLVersion

$TeamsVersion = Invoke-WebRequest -Uri "https://teams.microsoft.com/downloads/desktopurl?env=production&plat=windows&arch=x64&managedInstaller=true&download=false" `
    -UseBasicParsing
$TeamsVersion = $TeamsVersion.Content.Split("/")[$TeamsVersion.Content.Split("/").Count-2]

Write-Output "`nTeams:"
$TeamsVersion

$ExContent = Invoke-WebRequest -Uri "https://docs.microsoft.com/de-de/exchange/new-features/build-numbers-and-release-dates?view=exchserver-2019" `
    -UseBasicParsing

$Ex2019Version = ($ExContent.Links.outerHTML |
    Where-Object { $_ -match "Exchange Server 2019 CU[0-9]{1,2}" } |
        Select-Object -First 1).Replace("</a>","").Split(">")[1]

$Ex2016Version = ($ExContent.Links.outerHTML |
    Where-Object { $_ -match "Exchange Server 2016 CU[0-9]{1,2}" } |
        Select-Object -First 1).Replace("</a>","").Split(">")[1]

$Ex2013Version = ($ExContent.Links.outerHTML |
    Where-Object { $_ -match "Exchange Server 2013 CU[0-9]{1,2}" } |
        Select-Object -First 1).Replace("</a>","").Split(">")[1]

Write-Output "`nExchange:"
$Ex2019Version, $Ex2016Version, $Ex2013Version

 

Vielleicht kanns ja wer brauchen / ergänzen.

 

Gruß

Jan

[BOfH_666 585]

  Am 20.8.2021 um 19:30 schrieb testperson:

Vielleicht kanns ja wer brauchen / ergänzen.

Mehr  

 

Da isses ja fast schade, dass wir davon nur den Exch2019 einsetzen ...   

[MurdocX 965]

  Am 20.8.2021 um 19:30 schrieb testperson:

Vielleicht kanns ja wer brauchen / ergänzen.

Mehr  

Bei SPP musst du nochmal korrigieren ;) Da wird nicht das Aktuelle angezeigt. Danke fürs Teilen.

bearbeitet 21. August 2021 von MurdocX

[testperson 1.761]

  Am 21.8.2021 um 07:01 schrieb MurdocX:

Bei SPP musst du nochmal korrigieren ;) Da wird nicht das Aktuelle angezeigt. 

Mehr  

Ich musste es kürzlich tatsächlich anpassen, da HPE scheinbar keine Lust hat die erste "Gen10 Spalte" anzupassen. ;)

 

 

[Marco31 33]

  Am 20.8.2021 um 17:13 schrieb NorbertFe:

Also das is mit wpp und wsus am Ende aber auch kaum wirklicher Aufwand, wenn man mal vom „wissen dass eine neue Version verfügbar ist“ absieht. ;) aber jeder wie er mag. Hab auch Kunden die sich dafür entschieden haben.

Mehr  

Ja, aber das waren nur drei Beispiele; je mehr Programme upgedatet werden müssen je größer der Aufwand. Habe selbst Jahre mit WSUS und WPP gearbeitet. Ja, funktioniert gut, aber DC ist dann doch ne Erleichterung. Was einem die wert ist muss jeder selbst entscheiden.

[NorbertFe 2.177]

Dafür der Aufwand ein neues system zu betreuen ;) eben abwägen kosten/Nutzen :) 

[Sunny61 820]

  Am 20.8.2021 um 19:13 schrieb NorbertFe:

Ja, das is klar, aber man muss halt selbst tätig werden. :)

Mehr  

Irgendwas ist immer. :)

 

@testperson

Vielen Dank für das Script! :)

bearbeitet 22. August 2021 von Sunny61