{"id":278406,"date":"2023-03-02T11:44:35","date_gmt":"2023-03-02T10:44:35","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=278406"},"modified":"2023-03-02T18:04:55","modified_gmt":"2023-03-02T17:04:55","slug":"windows-10-11-windows-update-for-business-und-wsus-gemeinsam-nutzen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/03\/02\/windows-10-11-windows-update-for-business-und-wsus-gemeinsam-nutzen\/","title":{"rendered":"Windows 10\/11: Windows Update for Business und WSUS gemeinsam nutzen"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2023\/03\/02\/windows-10-11-using-windows-update-for-business-and-wsus-together\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Kurze Informationen f\u00fcr Administratoren in Unternehmensumgebungen. Microsoft hat zum 28. Februar 2023 einen Artikel mit Hinweisen ver\u00f6ffentlicht, was sich beim Scannen nach Updates bei Clients mit Windows 10 und Windows 11 ge\u00e4ndert hat und wie die Maschinen entweder Windows Update for Business (WUfB) und WSUS nach neuen Patches scannen. DualScan ist demnach tot und Administratoren m\u00fcssen aufpassen, welche Gruppenrichtlinien gesetzt werden.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/f834fb7a2bc64051a49b3feb5f3a6533\" alt=\"\" width=\"1\" height=\"1\" \/>Das Thema ist mir Ende Februar 2023 \u00fcber nachfolgenden <a href=\"https:\/\/twitter.com\/ariaupdated\/status\/1630550856608169984\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> unter die Augen gekommen. Ariaupdated weist auf die Aktualisierung, die im Artikel <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/deployment\/update\/wufb-wsus\" target=\"_blank\" rel=\"noopener\">Use Windows Update for Business and WSUS together<\/a> beschrieben sind, hin.<\/p>\n<p><a href=\"https:\/\/twitter.com\/ariaupdated\/status\/1630550856608169984\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Use Windows Update for Business and WSUS together\" src=\"https:\/\/i.imgur.com\/gsTqtWJ.png\" alt=\"Use Windows Update for Business and WSUS together\" \/><\/a><\/p>\n<h2>Neue Richtlinie beerdigt Dual Scan<\/h2>\n<p>Zum 1. September 2021 wurde mit <a href=\"https:\/\/support.microsoft.com\/help\/5005101\" target=\"_blank\" rel=\"noopener\">KB5005101<\/a> eine Richtlinie f\u00fcr die Scan-Quelle (WUfB, WSUS) eingef\u00fchrt, die aber Windows 10 (ab Version 2004) sowie f\u00fcr Windows 11-Clients gilt. Mit der Windows-Update-Scanquellen-Richtlinie k\u00f6nnen Administratoren ausw\u00e4hlen, ob Clients bei der Update-Suche den lokalen WSUS-Server oder den Windows Update-Dienst (WUfB) scannen. Im Artikel ist mir folgender Hinweis aufgefallen:<\/p>\n<blockquote><p>The policy <em>Do not allow update deferral policies to cause scans against Windows Update<\/em>, also known as Dual Scan, is no longer supported on Windows 11 and on Windows 10 it is replaced by the new Windows scan source policy and is not recommended for use. If you configure both on Windows 10, you will not get updates from Windows Update.<\/p><\/blockquote>\n<p>Microsoft beerdigt also den Dual Scan, der bei Windows 11 nicht mehr unterst\u00fctzt wird. Unter Windows 10 m\u00fcssen Administratoren aufpassen, dass Dual Scan durch die neue Windows-Scanquellen-Richtlinie ersetzt wird. Ist beides unter Windows 10 konfiguriert, erhalten die Clients keine Updates von Windows Update mehr.<\/p>\n<h2>Festlegen der Scan-Quelle<\/h2>\n<p>\u00dcber die neue Richtlinie \"Scanquelle angeben\" k\u00f6nnen Administratoren festlegen, ob ein Client die folgenden Windows-Updatetypen von WSUS oder von Windows Update bezieht:<\/p>\n<ul>\n<li>Feature-Updates<\/li>\n<li>Windows-Qualit\u00e4tsupdates<\/li>\n<li>Treiber- und Firmware-Updates<\/li>\n<li>Updates f\u00fcr andere Microsoft-Produkte<\/li>\n<\/ul>\n<p>Microsoft empfiehlt die Verwendung dieser Richtlinie beim \u00dcbergang von einer vollst\u00e4ndig vor Ort verwalteten Umgebung (On-Premises) zu einer Cloud-gest\u00fctzten Umgebung. Unabh\u00e4ngig davon, ob Administratoren aktuell nur Treiber- und Firmware-Updates in die Cloud verlagern oder Treiber und Qualit\u00e4tsupdates und dann sp\u00e4ter die anderen Arbeitslasten, kann ein schrittweiser Ansatz den \u00dcbergang erleichtern, schreibt Microsoft.<\/p>\n<h2>So sucht der Client standardm\u00e4\u00dfig<\/h2>\n<p>Im Supportbeitrag erl\u00e4utert Microsoft, wie sich Clients mit Windows 10 und Windows 11 bei der Update-Suche k\u00fcnftig verhalten.<\/p>\n<ul>\n<li>Wird keine keine Richtlinie konfiguriert kommen alle Updates von Windows Update.<\/li>\n<li>Wird nur die WSUS-Server-Richtlinie konfiguriert, gilt folgendes:\n<ul>\n<li>Unter Windows 10: Alle Updates kommen von WSUS.<\/li>\n<li>Unter Windows 11: Alle Updates kommen weiterhin von Windows Update, es sei denn, die Richtlinie \"Scan-Quelle angeben\" ist konfiguriert.<\/li>\n<\/ul>\n<\/li>\n<li>Konfiguriert ein Administrator einen WSUS-Server und Aufschiebungsrichtlinien gilt: Alle Ihre Updates kommen von Windows Update, es sei denn, die Richtlinie f\u00fcr die Scan-Quelle wurde angegeben.<\/li>\n<\/ul>\n<p>Die einzigen beiden relevanten Richtlinien f\u00fcr die Herkunft Ihrer Updates sind die Richtlinie \"Scan-Quelle angeben\" und die Angabe, ob ein WSUS-Server konfiguriert wurde oder nicht. Microsoft hofft auf diese Weise die Konfigurationsoptionen zu vereinfachen.<\/p>\n<p>Wurden Clients f\u00fcr den Update-Bezug \u00fcber WSUS konfiguriert und ist die Richtlinie zum Festlegen der Scanquelle f\u00fcr Feature-Updates nicht so konfiguriert, dass diese per Windows Update bezogen werden, oder sind keine Richtlinien f\u00fcr das Angebot von Windows Update for Business festgelegt, kann ein Benutzer auf der <em>Einstellungen<\/em>-Seite die Option \"Online nach Updates suchen\" ausw\u00e4hlen. Dann bekommt er m\u00f6glicherweise das optionale Upgrade auf Windows 11 angezeigt. Microsoft empfiehlt daher, die Richtlinie f\u00fcr die Scanquelle oder eine Richtlinie f\u00fcr Windows Update f\u00fcr Unternehmen zu konfigurieren, um dies zu verhindern.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Kurze Informationen f\u00fcr Administratoren in Unternehmensumgebungen. Microsoft hat zum 28. Februar 2023 einen Artikel mit Hinweisen ver\u00f6ffentlicht, was sich beim Scannen nach Updates bei Clients mit Windows 10 und Windows 11 ge\u00e4ndert hat und wie die Maschinen entweder Windows Update &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/03\/02\/windows-10-11-windows-update-for-business-und-wsus-gemeinsam-nutzen\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,301],"tags":[4315,8338,881],"class_list":["post-278406","post","type-post","status-publish","format-standard","hentry","category-update","category-windows","tag-update","tag-windows-11-22h2","tag-wsus"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/278406","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=278406"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/278406\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=278406"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=278406"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=278406"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}