Offline contra Online

[aker]

Hi,

ich nutze jetzt seit ca. einem Jahr das WSUS offline und hatte nie Probleme.
Seit kurzen (ggf. ist der Umzug auf einen neuen Server Schuld) will es nicht mehr
Online 47 important updates

Offline:

Code: Select all

Mon 08/26/2013 11:07:27.41 - Info: Starting WSUS Offline Update (v. 8.5)
Mon 08/26/2013 11:07:27.41 - Info: Used path "Z:\cmd\" on SERVERNAME (user: USERNAME)
Mon 08/26/2013 11:07:27.43 - Info: Option /updatercerts detected
Mon 08/26/2013 11:07:27.48 - Info: Option /updatecpp detected
Mon 08/26/2013 11:07:27.51 - Info: Option /instmssl detected
Mon 08/26/2013 11:07:27.54 - Info: Option /updatetsc detected
Mon 08/26/2013 11:07:27.57 - Info: Option /verify detected
Mon 08/26/2013 11:07:27.60 - Info: Option /showlog detected
Mon 08/26/2013 11:07:28.26 - Info: Found OS caption 'Microsoft Windows Server 2008 R2 Standard '
Mon 08/26/2013 11:07:28.26 - Info: Found Microsoft Windows version 6.1.7601 (w61 x64 enu sp1)
Mon 08/26/2013 11:07:28.27 - Info: Found Windows Update Agent version 7.6.7600.256
Mon 08/26/2013 11:07:28.27 - Info: Found Windows Installer version 5.0.7601.17514
Mon 08/26/2013 11:07:28.27 - Info: Found Windows Script Host version 5.8.7601.17866
Mon 08/26/2013 11:07:28.27 - Info: Found Internet Explorer version 8.0.7601.17514
Mon 08/26/2013 11:07:28.27 - Info: Found Trusted Root Certificates' version 39.0.2195.0
Mon 08/26/2013 11:07:28.27 - Info: Found Revoked Root Certificates' version 3.0.2195.0
Mon 08/26/2013 11:07:28.27 - Info: Found Microsoft Data Access Components version 6.1.7601.17514
Mon 08/26/2013 11:07:28.27 - Info: Found Microsoft DirectX core version 9.0c (4.09.00.0904)
Mon 08/26/2013 11:07:28.27 - Info: Found Microsoft Silverlight version 5.1.20513.0
Mon 08/26/2013 11:07:28.27 - Info: Found Windows Media Player version 0.0.0.0
Mon 08/26/2013 11:07:28.29 - Info: Found Remote Desktop Client version 6.2.9200.16398
Mon 08/26/2013 11:07:28.29 - Info: Found Microsoft .NET Framework 3.5 version 3.5.30729.5420
Mon 08/26/2013 11:07:28.29 - Info: Found Windows PowerShell version 2.0
Mon 08/26/2013 11:07:28.29 - Info: Found Microsoft .NET Framework 4 version 0.0.0
Mon 08/26/2013 11:07:28.29 - Info: Found Windows Management Framework version 0.0
Mon 08/26/2013 11:07:28.29 - Info: Found Microsoft Security Essentials version 0.0.0.0
Mon 08/26/2013 11:07:28.29 - Info: Found Microsoft Security Essentials definitions version 0.0.0.0
Mon 08/26/2013 11:07:28.29 - Info: Found Network Inspection System definitions version 0.0.0.0
Mon 08/26/2013 11:07:28.29 - Info: Found Windows Defender definitions version 0.0.0.0
Mon 08/26/2013 11:07:28.31 - Info: Medium build date: 26.08.2013
Mon 08/26/2013 11:07:28.32 - Info: Medium supports Microsoft Windows (w61 x64 glb)
Mon 08/26/2013 11:07:31.32 - Info: Installed ..\wddefs\x64-glb\mpas-feX64.exe
Mon 08/26/2013 11:07:31.68 - Info: Detected state of service 'Windows Update': Running (start mode: Auto)
Mon 08/26/2013 11:29:16.20 - Info: Skipped update kb982861 (Internet Explorer 9) due to matching black list entry
Mon 08/26/2013 11:29:16.20 - Info: Skipped update kb890830 (Malicious Software Removal Tool) due to matching black list entry
Mon 08/26/2013 11:29:16.31 - Info: Any missing update was either black listed or not found
Mon 08/26/2013 11:29:16.34 - Info: Ending WSUS Offline Update


[aker]

Grundsätzlich gilt erst einmal:
Abdeckung des / Coverage of WSUS Offline Update

Welche Updates fehlen denn?
Ein Screenshot von der Liste der fehelenden Updates, die bei Windows Update aufgelistet sind, wäre sehr hilfreich.
Laut dem Log fehlen nur der Internet Explorer 9 und das Windows Tool zum Entfernen von böartiger Software.

Viele Grüße

[johnny23]

here we go
mit anhang
hatte vorher auch den intranet wsus . bin nun wieder auf MS umgestiegen und habe aktualisiert.
braucht ihr weitere logs? wenn ja wovon

[aker]

Bei den dort gelisteten Updates handelt es sich um Updates, die von Microsoft nicht im Katalog wsusscn2.cab eingetragen wurden, da sie nicht sicherheitskritisch sind.
wsusou jedoch ermittelt die herunterzuladenden / zu installierenden Updates mithilfe dieses Katlogs.
Eine Ermittlung dieser Updates ist aufgrund eines fehlenden Katalogs, der sie auflistet, nicht möglich.

Viele Grüße

[johnny23]

Sprich keine Chance die Offline bereitzustellen, verstehe ich es richtig?

[WSUSUpdateAdmin]

Moin!

--------------------------------------------------------------------------------
F: Kann ich Updates dem Download und/oder der Installation hinzufügen?
A: Ja, Sie haben die Möglichkeit, das Verhalten der Download- und Update-Skripte Ihren Bedürfnissen entsprechend anzupassen, indem Sie Updates vom Download oder der Installation ausschließen oder hinzufügen. Zum Hinzufügen von Updates gehen Sie bitte wie folgt vor:

1. Hinzufügen von Updates zum Download
Möchten Sie dem Download ein Update hinzufügen, so tragen Sie dessen Download-URL in die entsprechende Datei StaticDownloadLinks-<Plattform>[-<Architektur>]-<Sprache>.txt im Verzeichnis "static" ein.

2. Hinzufügen von Updates zur Installation
Möchten Sie ein Update zur Installation hinzufügen, so tragen Sie dessen "knowledge base id" (KBxxxxxx bzw. nur xxxxxx) in die entsprechende Datei StaticUpdateIds-<Plattform>[-<Architektur>].txt im Verzeichnis "client\static" ein.
--------------------------------------------------------------------------------

Automatisiert/dynamisch: nein!

GTW

[johnny23]

Danke.
Gibt es einen Trick / Tip wie ich am schnellsten / einfachsten an die z.b. 45 oder gar alle die nicht in der Liste stehenden Downloadlinks komme?
Wie ist da das empfohlende Prozedere?

Danke und Gruß

EDIT:
habe mal zum Test

Code: Select all

http://download.microsoft.com/download/3/8/9/38960204-F89B-4035-B65E-6EA068050825/Windows6.1-KB2506014-x64.msu

in StaticDownloadLinks-w61-x64-glb ergänzt und
2506014 in StaticUpdateIds-w61-x64. Wäre das richtig?
Weil im Log steht

Code: Select all

27.08.2013  7:26:51,71 - Info: Downloaded/validated 14 statically defined updates for w61-x64 glb

müssten aber 15 sein.
Jemand eine idee

[WSUSUpdateAdmin]

Moin!

Bitte nicht den abschließenden Zeilenumbruch (<CR><LF>) vergessen.
Besser noch wäre es, wenn Sie eine gleichnamige Datei im Unterverzeichnis "custom" erzeugen, die nur Ihre Einträge enthält, dann bleiben Ihre statischen Definitionen auch bei einem Update von WOU erhalten.
Ich werde die FAQs entsprechend anpassen.

Gruß
Torsten Wittrock

[johnny23]

in beiden customs? also static custom und client static custom?
einfach auch StaticDownloadLinks-w61-x64-glb und StaticUpdateIds-w61-x64 ?
dann bleibt es ewig beständig?

[WSUSUpdateAdmin]

Ja, ja und ja.
GTW