INVESTOX-Forum

Am 12.02.2008, dem kommenden Patchday, bietet uns Microsoft u. a. den IE7 als so genanntes Updaterollup-Paket bereit.
Wer als ADMIN in einer Firma tätig ist und den IE7 NICHT wünscht, der muss nun schellstmöglichst tätig werden, denn der WSUS, die intelligente Update-Verwaltung unter Windows, ist u. U. so konfiguriert, dass solche Pakete automatisch verteilt werden.
Per Default aber lässt der WSUS so genannte Updaterollups nicht automatisch zu. Hat aber jemand an der Uhr gedreht, also die Einstellung geändert, so werden die Clients im eigenen Netz vom Internet Explorer 6 automatisch auf die Version 7 aktualisiert. Möchte man dies verhindern, so geht man wie folgt vor:

Starten Sie die Verwaltung der Microsoft Windows Server Update Services 3.0 über Start/Verwaltung. Erweitern Sie den Baum Computername und klicken auf Optionen.Wählen Sie Automatische Genehmigungen und dort die Regel, mit der als Updaterollup klassifizierte Updates automatisch zugelassen werden. Eine solche Regel enthält den Selektor Wenn ein Update in Updaterollups enthalten ist und die Aktion Das Update für alle Computer genehmigen.Klicken Sie auf Bearbeiten und deaktivieren die Checkbox Updaterollup. Zum Schluss bestätigen Sie die Dialoge Bearbeiten und Automatische Genehmigungen mit OK.

Nun akzeptiert der WSUS zunächst gar keine Updaterollups mehr. Der WSUS lädt sich zwar die Rollups herunter, verteilt sie aber nicht an die Clients. Nach dem 12.02.2008 geht man dann wie folgt vor:

Starten Sie die Verwaltung der Microsoft Windows Server Update Services 3.0 über Start/Verwaltung. Erweitern Sie den Baum Computername und klicken auf Synchronisierungen.Wählen Sie Jetzt synchronisieren, damit alle Updates in den WSUS geladen werden.Erweitern Sie Updates, und klicken Sie auf Alle Updates. Wählen Sie aus dem Dropdown-Feld Genehmigung den Eintrag Ungenehmigt aus. Vergewissern Sie sich, dass der Internet Explorer 7 als ungenehmigtes Update aufgelistet ist.
Jetzt kann man die automatischen Genehmigungen für Updaterollups wieder einschalten, indem man die oben aufgeführten Schritte erneut durchführt und im letzten Schritt die Checkbox Updaterollup wieder aktiviert.

Man muss sich keine Sorgen machen, dass danach das Updaterollup genehmigt wird, denn die Regeln zur automatischen Genehmigung werden nur ausgewertet, wenn ein Paket erstmals in den WSUS importiert wird
Quelle: tecChannel