imported>DaveroDia: Akronym für Windows Package Manager korrigiert

2025-02-05T21:11:58Z

Akronym für Windows Package Manager korrigiert

Neue Seite

'''Windows Server Update Services''' ('''WSUS''') ist eine [[Softwarekomponente]] des [[Microsoft Windows Server]] ab Version 2003, die für [[Patch (Software)|Patches]] und [[Softwareaktualisierung|Aktualisierungen]] zuständig ist. Sie ist die Nachfolgeversion der Softwarekomponente [[Software Update Services]].

== Aufbau und Funktionsweise ==
Windows Server Update Services ist ein [[Client-Server-System]]. Kern der Softwarekomponente ist die [[SQL]]-[[Datenbank]] (entweder über einen bereits vorhandenen [[Microsoft SQL Server|MS-SQL]]-Server ab 2005 oder der mitgelieferten [[Windows Internal Database]]) des [[Server]]s, die die [[Version (Software)|Versionsdaten]] der Aktualisierungen und die Berichte der [[Client]]s verwaltet. Die Clients liefern einen Statusbericht, Versionsdaten liegen von den verfügbaren Aktualisierungen vor. Zu einem vom [[Systemadministrator|Administrator]] bestimmbaren Zeitpunkt baut der Server eine Verbindung mit dem ''Windows-Update-Server'' auf und lädt die für seine Clients benötigten Aktualisierungen herunter. Diese werden dann über das lokale [[Rechnernetz]]werk den Clients zugewiesen. Die Aktualisierungen werden über einen [[Pull-Medien|Pull-Mechanismus]] verteilt. Allerdings ist einstellbar, dass besonders wichtige Pakete (zum Beispiel kritische Sicherheitsaktualisierungen) durch eine Fristsetzung installiert werden.

Der WSUS kann aber auch beliebige Software von Drittanbietern verteilen. Die dazu notwendigen Installationspakete werden von vielen Softwareherstellern direkt angeboten<ref>{{Internetquelle |autor=Microsoft |url=https://docs.microsoft.com/de-de/mem/configmgr/sum/deploy-use/third-party-software-updates |titel=Aktivieren von Updates von Drittanbietern - Configuration Manager |abruf=2021-04-10 |sprache=de-de}}</ref> oder können vom Administrator auch selbst mit dem [[Windows Package Manager]] (WPM) erstellt werden.<ref>{{Internetquelle |url=https://www.windowspro.de/philip-lorenz/windows-package-publisher-software-drittanbietern-wsus-patchen |titel=Windows Package Publisher: Software von Drittanbietern mit WSUS patchen {{!}} WindowsPro |abruf=2021-04-10}}</ref>

Die in die Betriebssysteme Windows 2000 mit SP3, Windows XP, Windows Vista, Windows 7, Windows 8 und Windows 10, Windows Server 2003, Windows Server 2008, Windows Server 2012 und Windows Server 2016 integrierte Clientkomponente ermöglicht Server- und Clientcomputern Aktualisierungen von Microsoft Update oder von einem Server, auf dem die Update Services ausgeführt werden, zu beziehen. Windows 95/98/ME/NT4 werden beim Aktualisierungsprozess per WSUS nicht berücksichtigt.

Der Vorteil dieses Systems liegt in der Administration. Der Administrator muss nicht auf jedem Client die Aktualisierung aufspielen, sondern kann dies zentral vom Server aus an verschiedene Computergruppen zuweisen. Dies kann besonders dann sinnvoll sein, wenn durch Updates Kompatibilitätsprobleme mit einer installierten Applikation zu erwarten sind. Dann wird das entsprechende Update erst an die Clients ausgeliefert, wenn durch Tests sichergestellt ist, dass es keine Inkompatibilität zu vorhandenen Applikationen gibt.
Download und Installation der Aktualisierungen kann jeweils manuell und automatisch per Regel gesteuert werden. Das kann per Richtlinie für jede Gruppe oder auch lokal per Registry Key am Client konfiguriert werden. Am Client verwendet man entweder „gpedit.msc“ oder auch die gewohnte GUI.

Der im Betriebssystem des Clients integrierte Dienst BITS („[[Background Intelligent Transfer Service]]“ oder auch „Intelligenter Hintergrundübertragungsdienst“) sorgt dafür, dass nur dann Aktualisierungen auf die Clients übertragen werden, wenn die Bandbreite des Netzwerks es zulässt.

== Verfügbarkeit ==
Microsoft stellt Windows Server Update Services auf der Microsoft-Website kostenlos als [[Download]] zur Verfügung. Seit September 2018 finden Microsoft-Nutzer auf der Website auch erstmals die sogenannten „Microsoft Security Servicing Criteria for Windows“. Damit legt Microsoft offen, nach welchen Kriterien gemeldete Schwachstellen klassifiziert werden und welchen Sicherheitslücken ein Update zugewiesen wird und welchen nicht.<ref>{{Internetquelle|url=https://www.microsoft.com/en-us/msrc/windows-security-servicing-criteria?rtc=2|titel=Microsoft Security Servicing Criteria for Windows|hrsg=microsoft.com|zugriff=2018-09-18}}</ref>

== Weblinks ==

'''Tools'''
* [https://github.com/blndev/wsusworkgroup WSUSClientManager] Konfigurationstool zum einfachen Einbinden von Clients auch ohne ActiveDirectory-, GPO- und Registrybearbeitung
* [http://www.wuinstall.com/ WuInstall] WSUS über Kommandozeile ansprechen

'''Weitere Links'''
* {{internetquelle|url=http://technet.microsoft.com/de-de/wsus/default.aspx|werk=[[Microsoft TechNet]]|archiv-datum=2010-09-25|archiv-url=https://web.archive.org/web/20100925220239/http://technet.microsoft.com:80/de-de/wsus/default.aspx|titel=Microsoft Windows Server Update Services|zugriff=2018-09-02|abruf-verborgen=1}}
* {{internetquelle|url=http://www.wsuspraxis.de/|titel=WSUSpraxis.de|autor=Arnd Rößner|zugriff=2018-09-02|abruf-verborgen=1}}
* {{internetquelle|url=http://www.wsus.de/|titel=WSUS.DE|zugriff=2018-09-02|abruf-verborgen=1}}
* {{internetquelle|url=http://blogs.technet.com/b/sus|titel=SUS Blog|werk=Microsoft TechNet|zugriff=2018-09-02|abruf-verborgen=1}}
* {{internetquelle|url=http://forum.home-server-blog.de/viewtopic.php?f=45&t=15976&sid=f2ef0624340f493ded36e475a6e18e2b|titel=HowTo: Windows Server Update Services (Server 2008 R2)|zugriff=2018-09-02|abruf-verborgen=1}}

== Einzelnachweise ==
<references />

[[Kategorie:Microsoft]]
[[Kategorie:Microsoft Windows|Server Update Services]]
[[Kategorie:Softwarekomponente]]

Windows Server Update Services - Versionsgeschichte

imported>DaveroDia: Akronym für Windows Package Manager korrigiert