Was spricht für den Einsatz vom Wsus ?
Höchstmögliche IT-Sicherheit bekommen Sie nur, wenn Sie alle Rechner Ihres Netzwerks auf dem neuesten Stand halten. Regelmäßige manuelle Updates aller PCs gelten allerdings als teuer und aufwändig. Diese Aufgabe übernimmt Windows Server Update Services (WSUS), die leistungsfähige und kostenfreie Lösung für das Patchmanagement. Ein WSUS-Server ist ein lokaler Spiegel von Teilen der offiziellen Microsoft-Update-Server
http://windowsupdate.microsoft.com/. Dieser Server leitet keine Daten über die versorgten Systeme an Microsoft weiter, sondern synchronisiert lediglich die gespeicherten Updates, Patches und Service Packs mit der offiziellen Updateseite von Microsoft und stellt sie im lokalen Netzwerk zur Verfügung. Unterstützt werden von WSUS die folgenden Update-Typen:

Der Einsatz eigener WSUS in ihrem Unternehmen bringt ihnen handfeste Vorteile:
Zentraler einmaliger Download
Die WSUS bieten die Option Daten lokal zu speichern. Dadurch müssen nicht alle Clients eine Verbindung
mit den Updateservern von Microsoft aufbauen.
Zentrale Freigabe von Patches
Sie als Administrator geben Patches für die Erkennung und Installation in ihrem Netzwerk frei. Diese Freigabe
können Sie für bestimmte Updates und Computergruppen auch automatisch erfolgen lassen.
Reporting
Durch die Verwendung der WSUS ist es dem Administrator möglich, gezielt Reports zu erstellen. Darin sind
Informationen darüber enthalten, welche Updates verfügbar und welche Updates genehmigt worden sind usw.
Setzen einer Deadline
Wenn ein Patch auf einem Endgerät nur nach Rückfrage durch den Anwender installiert werden soll, so können
Sie eine Deadline setzen, nach der das Update auf jeden Fall installiert wird.
Erweiterte Administration
Durch erweiterte Installationsoptionen (z.B. Replika- oder Mirrormodus für zentralisierte Verwaltung) oder
die Nutzung eines Upstream- bzw. Downstreamservers wird die Anpassung an spezielle Umgebungen ermöglicht.
So können in größeren Unternehmen bei der Verwendung eines Upstream- bzw. Downstreamservers Updates zentral heruntergeladen und dann dezentral an den einzelnen Standorten (durch die Downstreamserver) genehmigt und den Clients zur Verfügung gestellt werden.
