Informationen zum Einrichten und Konfigurieren von Software Aktualisierungen

Bevor Daten zur Bewertung der Softwareupdatekonformität in der Configuration Manager-Konsole angezeigt werden und Bevor Softwareupdates auf Clientcomputern bereitgestellt werden können, müssen Sie einen Softwareupdatepunkt installieren und konfigurieren. Berücksichtigen Sie außerdem die Konfiguration und Einstellungen für andere Softwareupdatekomponenten, z. B. den WSUS-Server (Windows Server Update Services) und den Client-Agent für Softwareupdates. Weitere Informationen finden Sie unter Windows Server Update Services.

Weitere Informationen zu Softwareupdates finden Sie unter Bereitstellen und Verwalten von Softwareupdates.

Softwareupdatepunkt

Ein Softwareupdatepunkt in Configuration Manager ist eine erforderliche Komponente von Softwareupdates. Nach der Installation wird der Softwareupdatepunkt als Standortsystemrolle in der Configuration Manager-Konsole angezeigt. Die Standortsystemrolle "Softwareupdatepunkt" muss auf einem Standortsystemserver erstellt werden, auf dem Windows Server Update Services (WSUS) 3.0 installiert ist.

WSUS-Server und SSL

Wenn sich ein Configuration Manager-Standortserver im einheitlichen Modus befindet oder wenn der aktive Softwareupdatepunkt für die Verwendung von Secure Sockets Layer (SSL) konfiguriert ist, müssen Sie fünf virtuelle Stammelemente für die Verwendung eines geschützten Kanals auf dem aktiven Softwareupdatepunktserver konfigurieren. Die virtuellen Stammelemente befinden sich auf der Website, die vom WSUS-Server verwendet wird, und werden mithilfe des IIS-Managers (Internetinformationsdienste) geändert. Nachdem Sie die virtuellen Stammelemente konfiguriert haben, müssen Sie das WSUSUtil-Tool ausführen, um der Integritätsüberwachungskomponente von WSUS mitzuteilen, dass SSL verwendet werden sollte.

Von WSUS verwendete Porteinstellungen

Wenn Sie einen Softwareupdatepunkt in Configuration Manager erstellen und konfigurieren, müssen Sie die Porteinstellungen angeben, die vom WSUS 3.0-Server verwendet werden.

Software Aktualisierungen Client-Agent

Wenn der Software Aktualisierungen-Client-Agent in Configuration Manager aktiviert ist, sendet er eine Richtlinie an die Clientcomputer, die dem Standort zugewiesen sind. Diese Richtlinie fordert, dass die Softwareupdatekomponenten aktiviert werden. Die Komponenten des Software-Aktualisierungen-Client-Agents arbeiten zusammen, um Konformitätsbewertungen durchzuführen, Softwareupdates zum konfigurierten Stichtag oder bei der manuellen Initiierten zu installieren und neu zu bewerten, ob zuvor installierte Softwareupdates noch installiert sind, und wenn nicht, installieren Sie sie erneut. Bei den Eigenschaften des Software-Aktualisierungen-Client-Agents handelt es sich um standortweite Clienteinstellungen.