Automatische Windows-Updates am Arbeitsplatz

1

Als Heimanwender verstehe ich, dass Windows ausgeführt wird, und installiert automatisch Updates. Am Arbeitsplatz könnten jedoch Business-Software und -Updates kollidieren, wodurch die automatische Ausführung dieser Programme zu einer schlechten Idee wird oder hängt es vom Setup ab? Wäre es am besten, alle Updates vom Haupt-Active Directory-Knoten aus zu steuern und diese dann auf alle Client-Computer zu übertragen?

— Rachel Nark
quelle

1

Wir schaffen dies ziemlich eng für unser Unternehmen (1000 Personen, alle PC-Benutzer) Windows Server Update Services (WSUS) als @larrymachine erwähnt. Nach meiner Erfahrung und Meinung sind Ihre Chancen, ein Problem mit automatischen Updates zu haben, ziemlich niedrig, wenn Sie nicht viel benutzerdefinierten Code in Office integriert haben.

Angesichts des Risikos, sie nicht zu erledigen, hätte ich lieber, dass sie automatisiert werden und gelegentliche Probleme bereinigen, als dass sie nicht gepatcht werden.

— uSlackr
quelle

1

Während die Wahrscheinlichkeit eines Konflikts gering ist, möchten Sie am Montagmorgen immer noch nicht vorbeikommen und finden 700 Ihrer PCs beim Booten mit Bluescreen-Bildschirm oder beim Importieren von PowerPoint aufgehört, SWF-Dateien zu importieren. Wenn Sie mehr Systeme unterstützen, als Sie an einem einzigen Tag ansprechen können, empfiehlt es sich, einen Patch für Ihre Patches / Updates zu haben. Sogar 5-10 kanarische Systeme sollten Ihnen eine Vorstellung davon vermitteln, wie Ihr Patch eingesetzt wird und wie er sich verhält.

— Mxx

0

Es gibt eine Rolle zum Steuern der Windows-Aktualisierung in einer Active Directory-Gesamtstruktur Windows Server Update Services: http://technet.microsoft.com/de-de/windowsserver/bb332157

— larrymachine
quelle

0

Wenn Sie nicht möchten, dass Sie WSUS verwenden (was wahrscheinlich ohnehin die beste Wahl ist) und trotzdem den Windows Update-Prozess automatisieren möchten (für Updates von Microsoft-Software und nicht für Software von Drittanbietern), und Sie für Windows-Skripts geeignet sind kann den Aktualisierungsprozess mithilfe des Befehlszeilentools als Skript ausführen WuInstall

Sie deaktivieren einfach das automatische Update auf jedem Rechner und rufen WuInstall auf jedem Gerät auf, z. B. von einem zentralen Punkt aus, z. B. mit psexec. Sie können Kriterien oder Konfigurationsdateien angeben, in denen Sie die zu installierenden Updates angeben - sogar das Zwischenspeichern von Updates im lokales Netzwerk ist möglich.

Wenn Sie sich später für die Verwendung von WSUS entscheiden, können Sie die Skripts beibehalten, da WuInstall sich nicht darum kümmert, ob das Update von der Windows Update Site oder WSUS abgerufen wird.

— MacDonkey
quelle