Wie macht man Updates auf Server 2019?

[telber1 0]

Guten Abend,

 

ich habe hier einen 2019 Server und habe mit gpedit.msc unter Comp. Conf. / Administrator Tools / Windows Components / Windows Update in Configure Automatic Update eingestellt

5 - Allow local Admin to choose setting.

 

Wenn ich aber auf "Updates" klicke, habe ich nur die Variante "Install now". Gibt es mit 2019 keine Möglichkeit mehr, wie bei 2012 R2, die Updates in einer Liste anzeigen zu lassen und dann jene abzuwählen, die man nicht installieren möchte?

 

Grüsse

 

 

[cj_berlin 1.408]

Moin,

nein, das musst Du auf Deinem WSUS regeln. Wenn Du keinen hast, geht Microsoft davon aus, dass Du mit den Patchen, die sie rausbringen, einverstanden bist.

Alternativ musst Du das halt skripten. Aber warum? Es sind eh nur kumulative Updates, einmal für den Server, einmal für .NET. Was würdest Du denn abwählen?

[telber1 0]

vor 4 Minuten schrieb cj_berlin:

Was würdest Du denn abwählen?

z.B. KB5009557

 

Bei allem Respekt, was ist denn das für ein komisches Betriebssystem, wenn man sowas nicht einfach selber wählen kann?

bearbeitet 20. Januar 2022 von telber1

[cj_berlin 1.408]

Das ist doch ein Windows 10 LTSC-Update, Du sprachst von Server 2019.

 

Wer Windows 10 als LTSC einsetzt, sollte auch einen WSUS haben - das tun meiner Erfahrung nach nur größere Organisationen, die Ressourcen dafür haben, um alle Unzulänglichkeiten von LTSC herum zu navigieren...

 

EDIT: Außerdem wirst Du wohl nicht zu jedem Client gehen und dort Häckchen entfernen , oder?

bearbeitet 20. Januar 2022 von cj_berlin

[Sunny61 819]

vor 2 Minuten schrieb telber1:

Bei allem Respekt, was ist denn das für ein komisches Betriebssystem, wenn man sowas nicht einfach selber wählen kann?

Das ist seit 2015, W10 1507, exakt so.

[cj_berlin 1.408]

vor 5 Minuten schrieb telber1:

Bei allem Respekt, was ist denn das für ein komisches Betriebssystem, wenn man sowas nicht einfach selber wählen kann?

Doch, kann man. Auf dem WSUS.

In der Endpoint Management-Lösung Deiner Wahl vielleicht auch ohne WSUS.

Oder würdest Du gern die Auswahl der Updates der Userin überlassen?

[telber1 0]

Ja stimmt, das ist ja ein Win10-Update. Danke für eure Antworten, dann müsste ich über die Powershell deinstallieren, falls es Probleme gibt. Der WSUS selber will ja auch aktualisiert werden. Und den möchte ich nicht mit dem WSUS aktualisieren oder macht ihr das?

bearbeitet 20. Januar 2022 von telber1

[cj_berlin 1.408]

vor 3 Minuten schrieb telber1:

Und den möchte ich nicht mit dem WSUS aktualisieren oder macht ihr das?

Natürlich, what else is there? Auch für den WSUS-Server kannst Du ja bestimmen, welche Updates Du freigibst.

[Sunny61 819]

vor 10 Stunden schrieb telber1:

WSUS selber will ja auch aktualisiert werden. Und den möchte ich nicht mit dem WSUS aktualisieren oder macht ihr das?

Genau dafür ist der WSUS doch da. Du gibst nur die Updates manuell, die auch installiert werden sollen. Und auch nur für bestimmte Gruppen kannst Du das freigeben. Bitte aber keine automatische Genehmigung für alle und alles machen, dann kannst Du es auch gleich bleiben lassen.

 

Der WSUS braucht eine gewisse Pflege, aber auch das lässt sich automatisieren zu einem großen Anteil.