Windows Server Update Services (WSUS)Windows Server Update Services (WSUS)

Gilt für: WindowsServer (Halbjährlicher Kanal), Windows Server 2016, Windows Server 2012 R2, WindowsServer 2012Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Windows Server Update Services (WSUS) ermöglicht IT-Administratoren das Bereitstellen der aktuellen Microsoft-Produktupdates.Windows Server Update Services (WSUS) enables information technology administrators to deploy the latest Microsoft product updates. Sie können WSUS verwenden, um die Verteilung von Updates umfassend zu verwalten, die auf Computern in Ihrem Netzwerk über Microsoft Update veröffentlicht werden.You can use WSUS to fully manage the distribution of updates that are released through Microsoft Update to computers on your network. Dieses Thema enthält einen Überblick über diese Serverrolle sowie weitere Informationen zum Bereitstellen und Warten von WSUS.This topic provides an overview of this server role and more information about how to deploy and maintain WSUS.

Beschreibung der WSUS-Server-RolleWSUS Server role description

Ein WSUS-Server bietet Funktionen, die Sie verwenden können, verwalten und Verteilen von Updates über eine Verwaltungskonsole.A WSUS server provides features that you can use to manage and distribute updates through a management console. Ein WSUS-Server kann auch als Updatequelle für andere WSUS-Server innerhalb der Organisation sein.A WSUS server can also be the update source for other WSUS servers within the organization. Der als Updatequelle eingesetzte WSUS-Server wird als Upstreamserver bezeichnet.The WSUS server that acts as an update source is called an upstream server. In einer WSUS-Implementierung muss mindestens ein WSUS-Server in Ihrem Netzwerk herstellen einer Verbindung zu Microsoft Update, um verfügbare Updateinformationen abzurufen.In a WSUS implementation, at least one WSUS server on your network must be able to connect to Microsoft Update to get available update information. Als Administrator können Sie bestimmen – verbinden basierend auf der Netzwerksicherheit und -Konfiguration – wie viele andere WSUS-Server direkt mit Microsoft Update.As an administrator, you can determine - based on network security and configuration - how many other WSUS servers connect directly to Microsoft Update.

Praktische AnwendungsfällePractical applications

Unter der Updateverwaltung versteht man das Steuern der Bereitstellung und Wartung von Zwischensoftwareversionen in Produktionsumgebungen.Update management is the process of controlling the deployment and maintenance of interim software releases into production environments. Sie hilft Ihnen, die betriebliche Effizienz zu wahren, Sicherheitsrisiken zu bewältigen und die Stabilität der Produktionsumgebung aufrecht zu erhalten.It helps you maintain operational efficiency, overcome security vulnerabilities, and maintain the stability of your production environment. Wenn Ihre Organisation nicht in der Lage ist, eine bekannte Vertrauensebene in den Betriebssystemen und der Anwendungssoftware herzustellen und aufrecht zu erhalten, können verschiedene Sicherheitsrisiken auftreten, die – sofern sie ausgenutzt werden – zu einem Verlust von Umsatzerlösen und geistigem Eigentum führen können.If your organization cannot determine and maintain a known level of trust within its operating systems and application software, it might have a number of security vulnerabilities that, if exploited, could lead to a loss of revenue and intellectual property. Um diese Gefahr zu minimieren, müssen Sie Ihre Systeme korrekt konfigurieren, die aktuelle Software verwenden und die empfohlenen Softwareupdates installieren.Minimizing this threat requires you to have properly configured systems, use the latest software, and install the recommended software updates.

In den folgenden Szenarien kann Ihr Unternehmen von WSUS profitieren:The core scenarios where WSUS adds value to your business are:

  • Zentrale UpdateverwaltungCentralized update management

  • Automatisierung der UpdateverwaltungUpdate management automation

Neue und geänderte FunktionalitätNew and changed functionality

Hinweis

Upgrade von einer beliebigen Version von Windows Server, die unterstützt WSUS 3.2 auf Windows Server 2012 R2 erfordert, dass Sie zuerst WSUS 3.2 deinstallieren.Upgrade from any version of Windows Server that supports WSUS 3.2 to Windows Server 2012 R2 requires that you first uninstall WSUS 3.2.

Upgrade von einer beliebigen Version von Windows Server mit installiertem WSUS 3.2 wird während der Installation in Windows Server 2012 blockiert, wenn WSUS 3.2 erkannt wird.In Windows Server 2012, upgrading from any version of Windows Server with WSUS 3.2 installed is blocked during the installation process if WSUS 3.2 is detected. In diesem Fall werden Sie aufgefordert werden vor dem Upgrade Ihrer Servers zunächst Windows Server Update Services zu deinstallieren.In that case, you will be prompted to first uninstall Windows Server Update Services prior to upgrading your server.

Aufgrund von Änderungen in dieser Version von Windows Server und Windows Server 2012 R2, bei der Aktualisierung von einer beliebigen Version von Windows Server und WSUS 3.2, wird die Installation jedoch nicht blockiert.However, because of changes in this release of Windows Server and Windows Server 2012 R2, when upgrading from any version of Windows Server and WSUS 3.2, the installation is not blocked. So deinstallieren Sie WSUS 3.2 vor dem Ausführen eines Upgrades für Windows Server 2012 R2 wird das Posting Aufgaben für die WSUS-Installation unter Windows Server 2012 R2 nicht-Fehler.Failure to uninstall WSUS 3.2 prior to performing a Windows Server 2012 R2 upgrade will cause the post installation tasks for WSUS in Windows Server 2012 R2 to fail. In diesem Fall werden nur bekannte korrigierende Maßnahme die Festplatte formatieren und installieren Sie Windows-Server neu.In this case, the only known corrective measure is to format the hard drive and reinstall Windows Server.

Windows Server Update Services (WSUS) ist eine integrierte Serverrolle mit den folgenden Verbesserungen:Windows Server Update Services is a built-in server role that includes the following enhancements:

  • Kann mit dem Server-Manager hinzugefügt und entfernt werden.Can be added and removed by using the Server Manager

  • Enthält Windows PowerShell-Cmdlets zum Verwalten der wichtigsten administrativen Aufgaben in WSUSIncludes Windows PowerShell cmdlets to manage the most important administrative tasks in WSUS

  • Enthält eine SHA256-Hashfunktion für verbesserte Sicherheit.Adds SHA256 hash capability for additional security

  • Bietet die Trennung von Client und Server: Versionen des Windows Update Agent (WUA) sind unabhängig von WSUS erhältlichProvides client and server separation: versions of the Windows Update Agent (WUA) can ship independently of WSUS

Verwendung von Windows PowerShell zum Verwalten von WSUSUsing Windows PowerShell to manage WSUS

Damit Systemadministratoren ihre Aufgaben automatisieren können, ist eine entsprechende Unterstützung durch Befehlszeilenautomatisierung erforderlich.For system administrators to automate their operations, they need coverage through command-line automation. Diese Funktion dient in erster Linie dazu, die WSUS-Verwaltung zu vereinfachen, indem Systemadministratoren die Möglichkeit geboten wird, ihre alltäglichen Aufgaben zu automatisieren.The main goal is to facilitate WSUS administration by allowing system administrators to automate their day-to-day operations.

Welchen Nutzen bietet diese Änderung?What value does this change add?

Indem die wichtigsten WSUS-Vorgänge über Windows PowerShell verfügbar gemacht werden, können Systemadministratoren ihre Produktivität steigern, den Lernaufwand für neue Tools verringern und Fehler reduzieren, die aufgrund fehlender Konsistenz zwischen ähnlichen Vorgängen entstehen, weil Vorgänge nicht wie erwartet funktionieren.By exposing core WSUS operations through Windows PowerShell, system administrators can increase productivity, reduce the learning curve for new tools, and reduce errors due to failed expectations resulting from a lack of consistency across similar operations.

Worin bestehen die Unterschiede?What works differently?

In früheren Versionen des Windows Server-Betriebssystems waren keine Windows PowerShell-Cmdlets verfügbar, und die Automatisierung der Updateverwaltung war sehr schwierig.In earlier versions of the Windows Server operating system, there were no Windows PowerShell cmdlets, and update management automation was challenging. Die Windows PowerShell-Cmdlets für WSUS-Vorgänge bieten dem Systemadministrator mehr Flexibilität.The Windows PowerShell cmdlets for WSUS operations add flexibility and agility for the system administrator.

In dieser AuflistungIn this collection

Die folgenden Handbücher für die Planung, werden in dieser Auflistung bereitstellen und Verwalten von WSUS sind:The following guides for planning, deploying, and managing WSUS are in this collection: