Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

366 Kapitel 13: Patchverwaltung
/mu Konfiguriert den untersuchten Computer so, dass er Microsoft Update statt Windows
Update verwendet.
/nd Lädt bei der Analyse keine Dateien von der Microsoft-Website herunter.
/xmlout Bei der Analyse wird ausschließlich geprüft, ob Updates vorhanden sind.
/l Listet alle verfügbaren Berichte auf.
/ls Listet die Berichte der letzten Analyse auf.
/lr Zeigt den zusammenfassenden Bericht an.
/ld Zeigt den detaillierten Bericht an.
/? Zeigt die Befehlszeilenhilfe für Mbsacli.exe an.
Windows Server Update Services
WSUS (Windows Server Update Services) setzt einen Server ein, um Updates zu hosten, die
auf Computern bereitgestellt werden, die unter Microsoft Windows Server 2003, Windows
Server 2008, Windows Vista, Microsoft Windows XP und Windows 2000 mit Service Pack 4
laufen.
Der WSUS-Server stellt den WSUS-Clients die Updates mithilfe eines Webdienstes bereit.
Die Clients können in einem Gruppenrichtlinienobjekt (Group Policy Object, GPO) oder
durch eine manuelle Änderung in der Registrierung des Clientcomputers so konfiguriert
werden, dass sie die Verbindung zum WSUS-Server herstellen. Dieses Kapitel beschreibt die
Methode mit der GPO-Bereitstellung. Weitere Informationen, wie Sie WSUS auf einem
Client von Hand mithilfe der Registrierung konfigurieren können, finden Sie unter
http://technet2.microsoft.com/windowsserver/en/library/1776f85d-a326-4f1d-a2ed-
2fdd21d590d71033.mspx.
Ein Administrator muss alle Updates genehmigen, bevor die WSUS-Clients sie installieren
können. Wenn ein WSUS-Client Kontakt mit dem WSUS-Server aufnimmt, bekommt er
eine Liste der Updates, die für seine Versionen von Betriebssystem und Microsoft-Produkten
genehmigt wurden, die auf dem Computer installiert sind. Wenn der WSUS-Client ein Update
erfolgreich installiert hat, benachrichtigt er den WSUS-Server und das Ereignis wird in
der WSUS-Datenbank aufgezeichnet. So kann ein Administrator Berichte über den aktuellen
Updatestatus aller Computer zusammenstellen, die vom WSUS-Server verwaltet werden.
Was ist neu in WSUS 3.0
WSUS 3.0 stellt viele neue Features zur Verfügung, die Administratoren dabei helfen,
Updates auf ihren WSUS-Clients besser zu verwalten. Diese Features sind zum Beispiel:
Die neue MMC-Verwaltungskonsole (Microsoft Management Console)
Die Fähigkeit, die WSUS-Verwaltungskonsole auf anderen Computern als dem WSUS-
Server zu installieren
Verbesserte Berichterstattung, zum Beispiel Updatestatusberichte über WSUS-Clients
In WSUS unterstützte Microsoft-Produkte
Mit jeder neuen Version von WSUS wird Unterstützung für noch mehr Microsoft-Produkte
verfügbar. Tabelle 13.3 listet die Produkte auf, die in WSUS 3.0 unterstützt werden.