Windows und Office mit WSUS Offline Update aktuell halten

Nicht immer hat man an Computern, die man neu aufsetzt oder einfach nur aktualisieren will eine schnelle Internetverbindung, möglicherweise auch gar keine, da bietet sich ein Tool wie das “WSUS Offline Update” wunderbar an, welches automatisch die für das System relevanten Patches einspielt, eine automatische Skript-Steuerung, bspw. zum Aufruf von Unattended-Installationen ist ebenfalls möglich.

Der Name des Tools dürfte einigen vielleicht bekannt vorkommen. Dies kommt nicht von ungefähr, hieß das Tool doch noch vor gar nicht allzulanger Zeit “c’t Offline Update”. Mittlerweile entwickelt Torsten Wittrock komplett in Eigenregie.

Für wen eignet sich WSUS Offline Update?

WSUS Offline Update eignet sich für all die ITler unter uns, die des Öfteren verschiedene Rechner aufsetzen und nicht mühsam die Updates von Windowsupdate.com über eine möglicherweise lahme Internetverbindung ziehen, bzw. nicht immer wieder ziehen wollen, oder Unattended-Installationen fahren möchte (und nicht unbedingt sämtliche Patches per WSUS übers Netzwerk ziehen wollen).

Welche Microsoft-Produkte lassen sich aktualisieren?

• Internet Explorer 7
• Internet Explorer 8
• Office XP
• Office 2003
• Office 2007
• Windows 2000 (unter “Altsysteme”)
• Windows XP
• Windows Vista
• Windows 7
• Windows Server 2008
• Windows Server 2008 R2

Wie setze ich WSUS Offline Update ein?

Die Bedienung geht eigentlich frei nach KISS (Keep it short and simple): Mit dem “Update Generator” wählt ihr zunächst die Produkte aus, deren Patches ihr bereitstellen möchtet:

Weiterhin könnt ihr noch einige Optionen vornehmen, bspw. wenn ihr über einen Proxy surft. Auch lassen sich die Patches von einem WSUS freigeben, sofern Euch ein solcher zur Verfügung steht. Die Patches lassen sich auch zur Vorbereitung für einen USB-Stick in ein entsprechendes Verzeichnis kopieren, anderenfalls werden die Patches in den selben Ordner kopiert wie die anderen WSUSOfflineUpdate-Dateien.

Sobald ihr auf “Start” klickt, werden die Patches des ausgewählten Produkte nun mittels Wget entweder vom Microsoft Server oder von Eurem WSUS-Server geladen.

Sobald sämtliche Patches heruntergeladen worden sind, kann nun ein entsprechender Rechner aktualisiert werden oder ihr könnt das WSUS Offline Update in eine Unattended Installations DVD einbinden (skriptgesteuerter Aufruf).

Für Ersteres könnt ihr zunächst die “UpdateInstaller.exe” starten, wo ihr dann einige zusätzliche Komponenten wie Office Compatibility Pack oder Internet Explorer 7/8 per Hand auswählen könnt:

Für eine Unattended-Installation könnt ihr auch die “Update.cmd” zurückgreifen, die dann im Hintergrund die Patches und Anwendungen installiert, ohne dass ihr sie in der GUI auswählen müsst.