{"id":205226,"date":"2018-06-09T01:52:00","date_gmt":"2018-06-08T23:52:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=205226"},"modified":"2018-06-08T13:34:14","modified_gmt":"2018-06-08T11:34:14","slug":"wsus-und-sccm-bekommen-nicht-alle-windows-10-updates","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/06\/09\/wsus-und-sccm-bekommen-nicht-alle-windows-10-updates\/","title":{"rendered":"WSUS und SCCM bekommen nicht alle Windows 10-Updates"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" title=\"Update\" style=\"border-left-width: 0px; border-right-width: 0px; border-bottom-width: 0px; float: left; margin: 0px 10px 0px 0px; display: inline; border-top-width: 0px\" border=\"0\" alt=\"Windows Update\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/02\/Update.jpg\" width=\"54\" align=\"left\" height=\"54\"\/>Heute noch eine kurze Frage, ob Administratoren das best\u00e4tigen k\u00f6nnen. Die zur Verwaltung von Updates genutzten Microsoft-Tools WSUS und SCCM scheinen bereits seit zwei Monaten nicht mehr alle Updates zu erhalten. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/cd9273abe86d490b98dde3a17e754f81\" width=\"1\" height=\"1\"\/>Es gab hier im Blog ja immer wieder mal Kommentare von Administratoren, dass bestimmte Updates, die ich hier in Beitr\u00e4gen dokumentierte, nicht beim WSUS ankamen. Oder auf WSUS freigegebene Updates werden von den Clients nicht erkannt. Selbst beim Versuch, Updates in WSUS zu importieren, sieht sich mancher Administrator diversen H\u00fcrden ausgesetzt (siehe <a href=\"https:\/\/borncity.com\/blog\/2018\/06\/08\/lsung-updates-in-wsus-importieren\/\">L\u00f6sung: Updates in WSUS importieren<\/a>).<\/p>\n<h2>Beobachtungen von Susan Bradley<\/h2>\n<p>Susan Bradley, selbst Administratorin und MVP-Kollegin, hat auf AskWoody <a href=\"https:\/\/www.askwoody.com\/2018\/patch-lady-not-all-patches-make-it-to-wsus\/\" target=\"_blank\">diesen Kurzbeitrag<\/a> eingestellt, in der sie das Problem thematisiert. Das Problem ist WSUS (Windows Server Update Services), welches in vielen Unternehmensumgebungen eingesetzt wird, um Clients gezielt mit Updates zu versorgen. Gr\u00f6\u00dfere Unternehmen nutzen den SCCM (System Center Configuration Manager) f\u00fcr diesen Zweck. <\/p>\n<p>Susan Bradley schreibt, dass viele Administratoren in letzter Zeit etwas Ungew\u00f6hnliches bemerkt haben.&nbsp; Die Updates, die Microsoft (z.B. in der <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4043454\/windows-10-windows-server-update-history\" target=\"_blank\">Windows 10 and Windows Server update history<\/a>) ver\u00f6ffentlicht hat, tauchen nicht immer auf der Seite <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/894199\/software-update-services-and-windows-server-update-services-2018\" target=\"_blank\">Description of Software Update Services and Windows Server Update Services changes in content for 2018<\/a> auf. <\/p>\n<p>Die <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/894199\/software-update-services-and-windows-server-update-services-2018\" target=\"_blank\">zweite Liste<\/a> gibt eigentlich alle \u00c4nderungen an, die sich f\u00fcr Umgebungen mit Windows Server Update Services (WSUS) oder System Center Configuration Manager (SCCM) ergeben. <\/p>\n<h3>Beispiele f\u00fcr die Diskrepanzen<\/h3>\n<p>Im Mai 2018 wurden die Updates <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4103714\" target=\"_blank\">KB4103714<\/a> (Windows 10 Version 1709) und <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4103722\" target=\"_blank\">KB4103722<\/a> (Windows 10 Version 1703) ver\u00f6ffentlicht. Beide tauchen aber, laut Bradley nicht f\u00fcr WSUS auf, und sie stellt die Frage 'warum'? Bei den beiden genannten Updates handelt es sich nicht um Sicherheitsupdates, sondern es werden ausschlie\u00dflich Bug-Fixes ausgerollt.&nbsp; Jemand h\u00e4lt, nach Meinung von Bradley, bei Microsoft diese Updates offensichtlich nicht f\u00fcr wichtig genug, um sie an WSUS- oder SCCM-Umgebungen auszuliefern. <\/p>\n<h3>Update-H\u00fcrden f\u00fcr Administratoren?<\/h3>\n<p>Will ein Administrator diese Updates installieren, muss er diese manuell aus dem Microsoft Update Katalog in WSUS importieren, und f\u00fcr die Clients bereitstellen. Dabei muss der Administrator sicherstellen, dass auf den Maschinen die erforderlichen Servicing-Stack-Update vor der Installation des eigentlichen Updates installiert sind.<\/p>\n<p>Update <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4103722\" target=\"_blank\">KB4103722<\/a> f\u00fcr Windows 10 Version 1703 ben\u00f6tigt zwingend das Servicing Stack Update (SSU) <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4132649\" target=\"_blank\">KB4132649<\/a>. Bei Update <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4103714\" target=\"_blank\">KB4103714<\/a> f\u00fcr Windows 10 Version 1709 ist das Servicing Stack Update (SSU) <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4132650\/servicing-stack-update-for-windows-10-version-1709-may-21-2018\" target=\"_blank\">KB4132650<\/a> erforderlich. Es ist also ein Abgleich auf den Clients erforderlich und der Administrator muss beide auf WSUS f\u00fcr die Clients freigeben. Gl\u00fccklicherweise ist das Betriebssystem intelligent genug, nach der Genehmigung auf WSUS, auf dem Client zuerst die SSU und dann das kumulative Update (CU) zu installieren. <\/p>\n<p>Komischerweise taucht das zweite Update <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4100403\/windows-10-update-kb4100403\" target=\"_blank\">KB4100403<\/a>, welches im Mai 2018 f\u00fcr Windows 10 V1803 ver\u00f6ffentlicht wurde, in WSUS auf.<\/p>\n<h3>Problem: Seeker-Updates?<\/h3>\n<p>Bei Askwoody gibt es <a href=\"https:\/\/www.askwoody.com\/2018\/patch-lady-not-all-patches-make-it-to-wsus\/\" target=\"_blank\">eine Diskussion<\/a> um dieses Thema. Ein Benutzer weist darauf hin, dass manche Updates nur gefunden werden, wenn explizit eine Update-Suche angesto\u00dfen wird. Der Betreffende spricht von 'Seeker-Updates, die nicht automatisch ausgerollt werden und weist auf etwas hin, was mir auch schon aufgefallen ist. Seit etwa M\u00e4rz 2018 taucht in den Beschreibungen der Updates h\u00e4ufiger der Hinweis 'Starten Sie die Update-Suche', um neue Updates, die Probleme korrigieren sollen, zu installieren. Laut dem Kommentar <a href=\"https:\/\/www.askwoody.com\/forums\/topic\/patch-lady-not-all-patches-make-it-to-wsus\/#post-196173\" target=\"_blank\">hier<\/a> ersetzten diese Updates fr\u00fchere Updates, die manuell aus dem Katalog heruntergeladen werden mussten.<\/p>\n<p>Irgend jemand wird sich bei Microsoft schon was bei gedacht haben? Oder ist das kein Problem f\u00fcr euch Administratoren bzw. trifft nicht zu?<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/06\/08\/lsung-updates-in-wsus-importieren\/\">L\u00f6sung: Updates in WSUS importieren<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/05\/12\/windows-10-probleme-wsus-und-store-in-v1803\/\">Windows 10 Probleme: WSUS und Store in V1803<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/01\/24\/wsus-hunderte-updates-pltzlich-abgelaufen\/\">WSUS: Hunderte Updates pl\u00f6tzlich abgelaufen?<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/08\/20\/microsoft-erklrt-das-wsus-problem-in-windows-10-v1607-fehler-0x8024401c\/\">Microsoft erkl\u00e4rt das WSUS-Problem in Windows 10 V1607 (Fehler 0x8024401c)<\/a><a href=\"https:\/\/borncity.com\/blog\/2018\/06\/01\/windows-server-2016-und-die-langsame-update-installation\/\">Windows Server 2016 und die langsame Update-Installation<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/06\/19\/update-kb3050267-blockiert-office-2013-updates-per-sccm-2012-r2-cu4\/\">Update KB3050267 blockiert Office 2013 Updates per SCCM 2012 R2 CU4<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/02\/08\/windows-10-testupdates-kb4078126-und-kb4078127\/\">Windows 10: (WSUS-Test)Updates KB4078126 und KB4078127<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Heute noch eine kurze Frage, ob Administratoren das best\u00e4tigen k\u00f6nnen. Die zur Verwaltung von Updates genutzten Microsoft-Tools WSUS und SCCM scheinen bereits seit zwei Monaten nicht mehr alle Updates zu erhalten.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,301],"tags":[4177,152,4325,881],"class_list":["post-205226","post","type-post","status-publish","format-standard","hentry","category-update","category-windows","tag-sccm","tag-updates","tag-windows","tag-wsus"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/205226","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=205226"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/205226\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=205226"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=205226"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=205226"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}