emeriks
Goto Top

WSUS Server - Bitte um Vergleichsdaten

Hi,
könntet Ihr bitte mal auf Euren WSUS Servern etwas vergleichen?

(Vornweg: das "2019-04 ..." ist jetzt nur ein konkretes Beispiel. Dass dieses Update nicht mehr der aktuellste Stand ist, ist mir klar. Aber das ist vollkommen irrelevant für meine Frage.)


Unser WSUS-Server hat für Win2016 die Informationen für diese Update heruntergeladen:
2019-04 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4493470)
Laut Informationen unseres WSUS-Servers wird dieses Updates ersetzt durch nur
2019-05 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4494440)
2019-06 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4503267)
2019-07 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4507460)
Die Infos über diese Updates hat der WSUS auch heruntergeladen.

Im Microsoft Update-Katalog steht jedoch, dass dieses Update auch ersetzt wird durch
(Differenz fett markiert)
2019-04 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4493473)
2019-04 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4499418)
2019-05 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4494440)
2019-05 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4499177)
2019-05 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4505052)
2019-06 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4503267)
2019-06 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4503294)
2019-06 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4509475)
2019-07 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4507459)
2019-07 Kumulatives Update für Windows Server 2016 für x64-basierte Systeme (KB4507460)
Die fett markierten Updates kennt unser WSUS gar nicht.

Meine Frage:
Ist das bei Euren WSUS-Servern auch so?

E.

Content-Key: 484475

Url: https://administrator.de/contentid/484475

Ausgedruckt am: 28.03.2024 um 23:03 Uhr

Mitglied: DerWoWusste
DerWoWusste 12.08.2019 aktualisiert um 16:33:12 Uhr
Goto Top
Moin.

Ist bei uns genau so. Liegt vermutlich daran, dass die fett gedruckten keine Sicherheitsupdates sind und der WSUS diese gar nicht automatisch lädt - sie sind von MS als optional markiert und können lediglich manuell in den WSUS importiert werden.
Mitglied: emeriks
emeriks 12.08.2019 um 16:47:16 Uhr
Goto Top
Hallo DWW,
dieser Ansatz ist schon mal gut. Aber wo siehst Du, dass diese nur optional sind?
Das KB4493470 ist angegeben mit
Klassifikation: Sicherheitsupdates
MSRC-Sicherheit: Critical
Das ersetzende KB4493473 mit
Klassifikation: Updates
MSRC-Sicherheit: Unspecified
Unser WSUS soll auch "Updates" herunterladen. Den MSRC-Level kann man ja nicht angeben. Oder doch?
Mitglied: emeriks
emeriks 12.08.2019 um 17:10:53 Uhr
Goto Top
Aber es wird wohl in diese Richtung gehen. Alle diese "extra" Updates haben als MSRC "Unspecified".
Mitglied: DerWoWusste
DerWoWusste 12.08.2019 um 19:32:16 Uhr
Goto Top
Für win10/2016/2019 kommen nur die Sicherheitsupdates über WSUS, das ist mein Erfahrungswert seit langem. Wann immer ich mich umgesehen habe, wurden die nicht angebotenen Updates als quality Updates eingestuft.