Wir haben Ihnen gezeigt, wie Sie Gruppenrichtlinien verwenden, um Windows-Computer so zu konfigurieren, dass Windows-Updates automatisch heruntergeladen und installiert werden. Optional können Sie auch eine Richtlinie festlegen, um alle Server für die Verwendung eines WSUS-Servers zu konfigurieren. Auf diese Weise können Sie detailliertere Berichtsinformationen in WSUS anzeigen und leicht erkennen, welche Server eine Reihe von Updates erhalten haben. Sehr nützlich, vielen Dank. Hatte Probleme mit dem Dialogfeld für Updates angezeigt und verhindert, dass die automatische Planung von Programmen ordnungsgemäß funktioniert. Wenn ich jetzt auf manuell umschalte, muss ich mir keine Sorgen machen, dass Windows versucht, mich einzumischen! Dieses Verhalten ist auf einem Server nicht akzeptabel. Ich benötige die Möglichkeit, auszuwählen, welche Updates installiert werden sollen, und manuell zu steuern, wann sie installiert werden sollen. Dies gilt insbesondere, wenn ich Exchange installiere und auch nach Exchange-Patches suchen möchte. Ich werde sicherlich kontrollieren wollen, welche Patches installiert werden sollen und wann ich neu starten soll. In diesem Beitrag zeigen wir Ihnen, wie Sie Gruppenrichtlinien verwenden, um Computer innerhalb einer Active Directory-Domäne so zu konfigurieren, dass automatische Windows-Updates entweder aus dem Internet oder einem von Ihnen verwalteten WSUS-Server durchgeführt werden. Im Gegensatz dazu scheint der gestaffelte Update-Release-Ansatz von Windows Server 2016 eine Verbesserung zu sein, da er es Organisationen leichter zulässt, sich für die Verwendung des Sicherheitsupdates im Voraus zu entscheiden, wenn dies der Ansatz ist, den sie verfolgen möchten.
Die Verwendung des reinen Sicherheitsupdates ist ein Ansatz, wenn Nach einem Windows-Update auf Kompatibilitätsprobleme in Organisationen aufgetreten sind. windowsserver.uservoice.com/forums/304618-installation-and-patching Im Folgenden finden Sie eine Liste der verschiedenen Optionen, die Sie beim Konfigurieren automatischer Updates über diese Richtlinie anwenden können. Ich arbeite für das Wintel Team und war für das Patchen von Betriebssystemen verantwortlich. Mit OS-Patches installierte es auch VMware-Updates wie SCSIAdapter, System, Net. Dies ist ein schwerwiegender Verstoß gegen die Compliance, da ich gemäß der von mir angesprochenen Änderung nur diese Updates installieren sollte. Das Patchen von Windows Server 2016 unterscheidet sich wahrscheinlich nicht allzu stark vom monatlichen kumulativen Aktualisierungsmodell, das von Microsoft für andere Windows-Produkte festgelegt wurde, aber es gibt einige Nuancen. Vielen Dank für Ihre Ergänzung, Ich habe einige weitere Informationen im Blog hinzugefügt! Der `AllowMUUpdateService` wird für `Verwalten, ob nach App-Updates von Microsoft Update gesucht werden soll` verwendet. Antwort darauf ist, dass Microsoft selektive Updates zurückschalten muss.