Vorbereitung zur WSUS Updatebereinigung

Die Windows Server Update Services, kurz WSUS, sollte man von Zeit zu Zeit warten und nicht benötigte Updates entfernen. Das geht zum einen recht gut mit dem “Assistent für die Serverbereinigung”, jedoch muss man auch Hand anlegen und sollte zum Beispiel die Updates entfernen die von anderen ersetzt wurden (Superceded Updates).

Die Frage vorweg – Warum sollte man das machen? Der Grund ist recht einfach um den Speicher auf der Festplatte des WSUS möglichst schlank zu halten und um ggf. Fehler wie “WARNING: Exceeded max server round trips: 0x80244010” auf dem Windowsclient zu vermeiden.

1. WSUS Konsole starten
2. in die Ansicht Updates → Alle Updates wechseln
3. den Filter wie folgt einstellen:
   1. Genehmigung: “Alle bis auf abgelehnte”
   2. Status: “Any” / „Alle“
   3. und auf “Aktualisieren” klicken
4. nun ggf. noch die Spalte “Ersatz” aktivieren
5. alle Updates nach der Spalte “Ersatz” sortieren

Da sich nun alles um die Superceded Updates dreht, erkläre ich nachfolgend kurz die Symbole:

Symbole	Erklärung	Ablehnen/Löschen
	Dieses Update ersetzt andere Updates	nein!
	Dieses Update ersetzt ein Update, wird aber auch von einem anderen ersetzt.	ja
	Dieses Update wird von einem anderen Update ersetzt.	ja

• nun können wir prüfen ob die Updates die die anderen Ersetzen auch genehmigt wurden und zur Installation freigegeben sind.
• ist dies der Fall können wir alle Updates die Ersetzt wurden ablehnen
• im letzten Schritt wird der “Assistent für die Serverbereinigung” ausgeführt
  • unter “Optionen” → auf “Assistent für die Serverbereinigung” klicken
• alternativ und empfohlen sollte die Bereinigung per Powershell geschehen: WSUS Updatebereinigung per Powershell/Aufgabenplanung

siehe im WSUS Probleme & Lösungen Bereich