FEP 2010 Client Updates - Server installiert kein reguläres Update

[putenschnitzel 10]

Guten Morgen zusammen,

 

wir setzen Forefront Endpoint Protection 2010 mit SCCM ein.

Der WSUS wurde so konfiguriert, dass nur die Definitionsupdates für FEP heruntergeladen und automatisch genehmigt werden.

Nun ist uns bei einem manuellen Windows Update aufgefallen, dass für unsere 2008 Server Sicherheitsupdates zur Verfügung stehen, diese aber nicht mehr wie gewohnt Nachts installiert werden und der Server evtl. neu startet.

 

Frage, wie kann ich es am besten anstellen, dass WSUS nur die Definitionsupdates behandelt und automatisch frei gibt und die restlichen Sicherheitsupdates nach wie vor Nachts installiert werden, damit der Server automatisch neustartet?

 

Vielen Dank für Hilfe