Windows Server Update Services (WSUS)Windows Server Update Services (WSUS)

Gilt für: Windows Server (halbjährlicher Kanal), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Windows Server Update Services (WSUS) ermöglicht IT-Administratoren das Bereitstellen der aktuellen Microsoft-Produktupdates.Windows Server Update Services (WSUS) enables information technology administrators to deploy the latest Microsoft product updates. Mithilfe von WSUS können Sie die Verteilung von Updates, die über Microsoft Update veröffentlicht werden, auf den Computern in Ihrem Netzwerk vollständig verwalten.You can use WSUS to fully manage the distribution of updates that are released through Microsoft Update to computers on your network. Dieses Thema enthält einen Überblick über diese Serverrolle sowie weitere Informationen zum Bereitstellen und Warten von WSUS.This topic provides an overview of this server role and more information about how to deploy and maintain WSUS.

Beschreibung der WSUS-Server RolleWSUS Server role description

Ein WSUS-Server stellt Features bereit, die Sie zum Verwalten und Verteilen von Updates über eine Verwaltungskonsole verwenden können.A WSUS server provides features that you can use to manage and distribute updates through a management console. Ein WSUS-Server kann auch die Update Quelle für andere WSUS-Server innerhalb der Organisation sein.A WSUS server can also be the update source for other WSUS servers within the organization. Der als Updatequelle eingesetzte WSUS-Server wird als Upstreamserver bezeichnet.The WSUS server that acts as an update source is called an upstream server. In einer WSUS-Implementierung muss mindestens ein WSUS-Server in Ihrem Netzwerk in der Lage sein, eine Verbindung mit Microsoft Update herzustellen, um verfügbare Update Informationen zu erhalten.In a WSUS implementation, at least one WSUS server on your network must be able to connect to Microsoft Update to get available update information. Als Administrator können Sie basierend auf der Netzwerksicherheit und-Konfiguration festlegen, wie viele andere WSUS-Server eine direkte Verbindung mit Microsoft Update herstellen.As an administrator, you can determine - based on network security and configuration - how many other WSUS servers connect directly to Microsoft Update.

Praktische AnwendungsfällePractical applications

Unter der Updateverwaltung versteht man das Steuern der Bereitstellung und Wartung von Zwischensoftwareversionen in Produktionsumgebungen.Update management is the process of controlling the deployment and maintenance of interim software releases into production environments. Sie hilft Ihnen, die betriebliche Effizienz zu wahren, Sicherheitsrisiken zu bewältigen und die Stabilität der Produktionsumgebung aufrecht zu erhalten.It helps you maintain operational efficiency, overcome security vulnerabilities, and maintain the stability of your production environment. Wenn Ihre Organisation nicht in der Lage ist, eine bekannte Vertrauensebene in den Betriebssystemen und der Anwendungssoftware herzustellen und aufrecht zu erhalten, können verschiedene Sicherheitsrisiken auftreten, die – sofern sie ausgenutzt werden – zu einem Verlust von Umsatzerlösen und geistigem Eigentum führen können.If your organization cannot determine and maintain a known level of trust within its operating systems and application software, it might have a number of security vulnerabilities that, if exploited, could lead to a loss of revenue and intellectual property. Um diese Gefahr zu minimieren, müssen Sie Ihre Systeme korrekt konfigurieren, die aktuelle Software verwenden und die empfohlenen Softwareupdates installieren.Minimizing this threat requires you to have properly configured systems, use the latest software, and install the recommended software updates.

In den folgenden Szenarien kann Ihr Unternehmen von WSUS profitieren:The core scenarios where WSUS adds value to your business are:

  • Zentrale UpdateverwaltungCentralized update management

  • Automatisierung der UpdateverwaltungUpdate management automation

Neue und geänderte FunktionalitätNew and changed functionality

Hinweis

Für ein Upgrade von einer beliebigen Windows Server-Version, die WSUS 3,2 auf Windows Server 2012 R2 unterstützt, müssen Sie zuerst WSUS 3,2 deinstallieren.Upgrade from any version of Windows Server that supports WSUS 3.2 to Windows Server 2012 R2 requires that you first uninstall WSUS 3.2.

In Windows Server 2012 wird das Upgrade von einer beliebigen Windows Server-Version mit installiertem WSUS 3,2 während des Installationsvorgangs blockiert, wenn WSUS 3,2 erkannt wird.In Windows Server 2012, upgrading from any version of Windows Server with WSUS 3.2 installed is blocked during the installation process if WSUS 3.2 is detected. In diesem Fall werden Sie aufgefordert, zuerst Windows Server Update Services zu deinstallieren, bevor Sie das Upgrade Ihres Servers durchführen.In that case, you will be prompted to first uninstall Windows Server Update Services prior to upgrading your server.

Aufgrund von Änderungen in dieser Version von Windows Server und Windows Server 2012 R2 wird die Installation jedoch nicht blockiert, wenn Sie von einer beliebigen Version von Windows Server und WSUS 3,2 aktualisiert wird.However, because of changes in this release of Windows Server and Windows Server 2012 R2, when upgrading from any version of Windows Server and WSUS 3.2, the installation is not blocked. Wenn Sie WSUS 3,2 nicht deinstallieren, bevor Sie ein Windows Server 2012 R2-Upgrade durchführen, tritt bei den Aufgaben nach der Installation für WSUS in Windows Server 2012 R2 ein Fehler auf.Failure to uninstall WSUS 3.2 prior to performing a Windows Server 2012 R2 upgrade will cause the post installation tasks for WSUS in Windows Server 2012 R2 to fail. In diesem Fall besteht die einzige bekannte Korrekturmaßnahme darin, die Festplatte zu formatieren und Windows Server neu zu installieren.In this case, the only known corrective measure is to format the hard drive and reinstall Windows Server.

Windows Server Update Services (WSUS) ist eine integrierte Serverrolle mit den folgenden Verbesserungen:Windows Server Update Services is a built-in server role that includes the following enhancements:

  • Kann mit dem Server-Manager hinzugefügt und entfernt werden.Can be added and removed by using the Server Manager

  • Enthält Windows PowerShell-Cmdlets zum Verwalten der wichtigsten administrativen Aufgaben in WSUS.Includes Windows PowerShell cmdlets to manage the most important administrative tasks in WSUS

  • Enthält eine SHA256-Hashfunktion für verbesserte Sicherheit.Adds SHA256 hash capability for additional security

  • Ermöglicht die Trennung von Client und Server: Versionen des Windows Update-Agents (WUA) können unabhängig von WSUS ausgeliefert werden.Provides client and server separation: versions of the Windows Update Agent (WUA) can ship independently of WSUS

Verwendung von Windows PowerShell zum Verwalten von WSUSUsing Windows PowerShell to manage WSUS

Damit Systemadministratoren ihre Aufgaben automatisieren können, ist eine entsprechende Unterstützung durch Befehlszeilenautomatisierung erforderlich.For system administrators to automate their operations, they need coverage through command-line automation. Diese Funktion dient in erster Linie dazu, die WSUS-Verwaltung zu vereinfachen, indem Systemadministratoren die Möglichkeit geboten wird, ihre alltäglichen Aufgaben zu automatisieren.The main goal is to facilitate WSUS administration by allowing system administrators to automate their day-to-day operations.

Welchen Nutzen bietet diese Änderung?What value does this change add?

Indem die wichtigsten WSUS-Vorgänge über Windows PowerShell verfügbar gemacht werden, können Systemadministratoren ihre Produktivität steigern, den Lernaufwand für neue Tools verringern und Fehler reduzieren, die aufgrund fehlender Konsistenz zwischen ähnlichen Vorgängen entstehen, weil Vorgänge nicht wie erwartet funktionieren.By exposing core WSUS operations through Windows PowerShell, system administrators can increase productivity, reduce the learning curve for new tools, and reduce errors due to failed expectations resulting from a lack of consistency across similar operations.

Worin bestehen die Unterschiede?What works differently?

In früheren Versionen des Windows Server-Betriebssystems waren keine Windows PowerShell-Cmdlets verfügbar, und die Automatisierung der Updateverwaltung war sehr schwierig.In earlier versions of the Windows Server operating system, there were no Windows PowerShell cmdlets, and update management automation was challenging. Die Windows PowerShell-Cmdlets für WSUS-Vorgänge bieten dem Systemadministrator mehr Flexibilität.The Windows PowerShell cmdlets for WSUS operations add flexibility and agility for the system administrator.

In dieser SammlungIn this collection

Die folgenden Anleitungen zum Planen, bereitstellen und Verwalten von WSUS befinden sich in dieser Sammlung:The following guides for planning, deploying, and managing WSUS are in this collection: