Windows Server Update Services (WSUS) 3.0 SP2 veröffentlicht [Release Alert]
Sicherheit Admin Tools Groovyrelease Freeware / / March 18, 2020
Heute Nacht werde ich entdeckt, dass Microsoft WSUS 3.0 veröffentlicht hat SP2. Für die meisten Unternehmensshops ist dies eine große Sache, da Windows Server Update Services (WSUS) die primäre Methode ist, mit der Unternehmen ihre Desktops (und manchmal auch Server) patchen. Es ist kostenlos, einfach zu bedienen und sehr nützlich. Ein Systemadministrator auf niedriger Ebene kann es (im Gegensatz zu SCCM) verwenden, um alle Systeme weltweit mit den neuesten Sicherheits- und Betriebssystem-Patches auf dem neuesten Stand zu halten. Als Windows 7 und Windows Server 2008 R2 kürzlich veröffentlicht wurden, wusste ich, dass dies „irgendwann“ kommen würde.
Der freigegebene Code kann entweder als Neuinstallation oder als Upgrade auf WSUS 3.0 SP1 installiert werden. Das Upgrade von WSUS 3.0 auf WSUS 3.0 SP1 war SEHR schmerzfrei, daher habe ich beschlossen, meinen WSUS-Heimserver auf SP2 zu aktualisieren und die Tests zu überspringen, die ich normalerweise durchlaufen würde. Diese Verknüpfung ist ein ausgezeichneter Test, bevor ich mir die Upgrade-Arbeit anschaue. :)
Das Versionshinweise scheinen dem kostenlosen Microsoft Patching Service einige nette neue Funktionen hinzuzufügen, die speziell die Windows Server 2008 R2 und Windows 7 ihres neuen Betriebssystems unterstützen:
WSUS 3.0 SP2 bietet wichtige, vom Kunden angeforderte Verbesserungen in Bezug auf Verwaltung, Stabilität und Leistung. Einige der Funktionen und Verbesserungen umfassen Folgendes:
Neue Unterstützung für Windows Server- und Clientversionen
- Integration mit Windows Server 2008 R2
- Unterstützung für die BranchCache-Funktion unter Windows Server 2008 R2
- Unterstützung für Windows 7- und Windows Server 2008 R2-Clients
- Compliance-Berichterstattung
Verbesserungen der WSUS-Funktionen
- Regeln für die automatische Genehmigung: Zu den Regeln für die automatische Genehmigung gehört jetzt die Möglichkeit, das Datum und die Uhrzeit der Genehmigungsfrist für alle Computer oder bestimmte Computergruppen anzugeben.
- Dateien und Sprachen aktualisieren: Die verbesserte Handhabung der Sprachauswahl für nachgeschaltete Server enthält ein neues Warndialogfeld, das angezeigt wird, wenn Sie Updates nur für bestimmte Sprachen herunterladen möchten.
- Einfaches Upgrade: WSUS 3.0 SP2 kann als direktes Upgrade von früheren Versionen von WSUS installiert werden und behält alle Einstellungen und Genehmigungen bei. Die Benutzeroberfläche ist zwischen WSUS 3.0 SP1 und SP2 auf dem Client und dem Server kompatibel.
- Berichte: Mit neuen Update- und Computerstatusberichten können Sie nach Updates filtern, die für die Installation genehmigt wurden. Sie können diese Berichte über die WSUS-Konsole ausführen oder die API verwenden, um diese Funktionalität in Ihre eigenen Berichte zu integrieren.
Software-Updates- Für den WSUS-Server sind Stabilitäts- und Zuverlässigkeitskorrekturen enthalten, z. B. Unterstützung für IPV6-Adressen, die länger als 40 Zeichen sind.
- Der Genehmigungsdialog sortiert Computergruppen jetzt alphabetisch nach Gruppennamen.
- Sortiersymbole für Computerstatusberichte sind jetzt in x64-Umgebungen funktionsfähig.
- In WSUS 3.0 SP2 ist eine neue Version von Windows Update Agent enthalten, die Verbesserungen und Korrekturen bietet, z. B. die Unterstützung von APIs, die von nicht lokalen Systemaufrufern in einer nicht interaktiven Sitzung aufgerufen werden.
In Ordnung. Sieht gut aus. Fahren wir mit dem Upgrade fort:
Das erste und einzige Problem, auf das ich während der Installation gestoßen bin, war, dass sich der Installer beschwert hat, dass ich das nicht habe Microsoft Report Viewer Redistributable 2008 installiert – Download-Link.
Das Installationsprogramm teilte mir mit, dass ich die Installation des Report Viewers abschließen könnte, nachdem WSUS 3.0 SP2 die Installation abgeschlossen hatte (was ich auch getan habe) Upgrade von WSUS 3.0 SP1 auf SP2 war so einfach wie Nächster,Nächster,Nächster,
Führen Sie nach der Erstinstallation den Rest der Installation / Aktualisierung durch die WSUS-Konfiguration durch. Magier. Hier werden Einstellungen wie Upstream Server, Proxy Server und Patch Languages konfiguriert.
Nach Abschluss der Installation war ich angenehm überrascht zu sehen, dass das Upgrade wirklich ein In-Place-Upgrade war. Nach dem Upgrade habe ich die WSUS Admin Console gestartet und alle vorherigen Patch-Genehmigungen, Server, Workstations usw. gefunden. waren noch intakt, so wie ich sie vor dem Upgrade verlassen habe.
In Bezug auf die Admin-Konsole sieht es so aus, als ob keine wesentlichen oder gar spürbaren Änderungen an der GUI vorgenommen wurden. Alles war am selben Ort, keine großen Veränderungen. Während ich mich vertiefe, werde ich weitere Ergebnisse veröffentlichen.
Alles in allem ein sehr tolles Upgrade. Nun, die 30 Minuten heute Abend wert!