So stellen Sie Windows Server Update Services (WSUS) mit Windows 10 bereit und verwenden es

Windows Server Update Services, allgemein als WSUS bezeichnet, ist ein Microsoft-Tool, mit dem IT-Administratoren die Verteilung von Updates für Microsoft-Produkte innerhalb einer Unternehmensumgebung verwalten können. Dies ist von entscheidender Bedeutung für größere Unternehmen, die Updates vor der Einführung testen müssen oder einfach nur den Bandbreitenverbrauch verwalten möchten.

Hauptvorteile von WSUS

Die Verwendung von WSUS zum Aktualisieren von Windows 10-Geräten bietet mehrere Vorteile:

  • Reduzierte Nutzung der Internetbandbreite, da Updates einmal zentral heruntergeladen und dann intern verteilt werden.
  • Ermöglicht das Testen von Updates auf einer Untergruppe von Geräten vor einer breiteren Bereitstellung.
  • Flexibilität beim Festlegen von Update-Richtlinien, Zeitplänen und Bereitstellungsringen.

WSUS auf Windows Server einrichten

  1. Öffnen Sie den Server-Manager, klicken Sie dann auf Verwalten, und wählen Sie Rollen und Funktionen hinzufügen.
  2. Fahren Sie mit dem Assistenten fort, bis Sie zur Seite Features auswählen gelangen. Aktivieren Sie hier Windows Server Update Services und fahren Sie fort.
  3. Wählen Sie einen Installationspfad für WSUS-Inhalte.
  4. Schließen Sie den Einrichtungsvorgang ab und starten Sie die WSUS-Konsole über das Startmenü.

Konfigurieren von WSUS für Windows 10-Geräte

  1. Klicken Sie in der WSUS-Konsole auf Optionen.
  2. Wählen Sie Produkte und Klassifizierungen.
  3. Stellen Sie sicher, dass auf der Registerkarte „Produkte“ Windows 10 ausgewählt ist.
  4. Wählen Sie unter Klassifizierungen die gewünschten Update-Typen aus (z. B. Kritische Updates, Sicherheitsupdates).
  5. Konfigurieren Sie Synchronisierungseinstellungen basierend auf Netzwerk- und Organisationspräferenzen.

Verbinden von Windows 10-Geräten mit WSUS

Um sicherzustellen, dass Windows 10-Geräte Updates von WSUS erhalten, müssen Gruppenrichtlinien oder lokale Systemeinstellungen angepasst werden.

  1. Öffnen Sie Gruppenrichtlinien-Editor.
  2. Navigieren Sie zu Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Windows Update.
  3. Setzen Sie Specify intranet Microsoft Update service location auf „Enabled“ und geben Sie dann die WSUS-Serveradresse an.
  4. Passen Sie bei Bedarf andere Einstellungen an, um das Aktualisierungsverhalten zu definieren.
  5. Schließen Sie den Gruppenrichtlinien-Editor und warten Sie entweder auf das nächste Gruppenrichtlinien-Update oder erzwingen Sie ein Update mit dem folgenden Befehl:

    gpupdate /force

Abschluss

Die Bereitstellung und Verwendung von WSUS mit Windows 10 ermöglicht einen zentralisierten Update-Mechanismus. Dies hilft Unternehmen dabei, Konsistenz, Sicherheit und Verwaltbarkeit auf allen Windows 10-Geräten sicherzustellen.