Updates genehmigen und bereitstellen

WSUS lädt die konfigurierten Updates, basierend auf den vorgenommenen Spracheinstellungen, Produkten und Klassifizierungen, aus dem Internet herunter, installiert diese aber nicht automatisch. Erst wenn ein Administrator einen Patch genehmigt, installiert Windows diesen Patch auf Computern.

Über die Optionen in der WSUS-Verwaltung können Sie Regeln erstellen, über die Sie Updates automatisch zur Installation auf den verschiedenen Computergruppen genehmigen. Updates können Sie aber auch manuell oder in Gruppen genehmigen oder ablehnen. Es besteht zum Beispiel die Möglichkeit, Updates zunächst für Testcomputer freizugeben und anschließend über die Berichte zu kontrollieren, ob die Aktualisierung erfolgreich war. Ist dies der Fall, können Sie die entsprechenden Updates für andere Computergruppen oder alle Clients freigeben. Um Updates zu genehmigen, gehen Sie folgendermaßen vor:

1. Klicken Sie in der WSUS-Verwaltungskonsole auf Updates. Anschließend sehen Sie eine Zusammenfassung der Updates, die auf dem Server verfügbar sind.

2. Wählen Sie in der Liste die Updates aus, die Sie zum Installieren genehmigen möchten. Die Ansicht können Sie entsprechend filtern. Wählen Sie ein Update aus, sehen Sie im mittleren Bereich der Konsole ganz unten ausführliche Informationen.

3. Klicken Sie mit der rechten Maustaste auf den Patch oder die Patches, und wählen Sie im Kontextmenü den Befehl Genehmigen aus.

Wählen Sie die Gruppen aus und klicken auf den Pfeil links neben der Gruppe. Sie können jetzt unter verschiedenen Optionen auswählen: Für die Installation genehmigt, Zur Entfernung genehmigt, Nicht genehmigt, Stichtag, Identisch mit übergeordnetem Objekt und Für untergeordnete Elemente übernehmen. Klicken Sie auf die Option Für die Installation genehmigt und anschließend auf OK. Wie Sie aus dem Menü erkennen können, kann WSUS 3.0 installierte Patches auch wieder deinstallieren, wenn diese zum Beispiel mit speziellen Applikationen Probleme bereiten.