WSUS Edge Chromium - Channels ausschließen

[NorbertFe 2.211]

Hi,

 

hat evtl. schon jemand ein Skript, was die nicht benötigten Channels (Dev, Beta und Stable) und Versionen regelmäßig aus dem WSUS wirft? Leider kann man ja nicht nach Channels abonnieren.

 

Danke :)

Norbert

[Squire 282]

naja - die stören doch nicht oder gibst Du die automatisch frei? 
 

[NorbertFe 2.211]

Ja die werden automatisch freigegeben :) (Nein ich möchte keine Diskussion ob das gut ist)

[Sunny61 828]

Du bist ungeduldig, ich hab dich nicht vergessen. :)

[BOfH_666 586]

  Am 27.8.2020 um 14:23 schrieb NorbertFe:

Ja die werden automatisch freigegeben :) (Nein ich möchte keine Diskussion ob das gut ist)

Mehr  

Wir benutzen zwar SCCM, um den Kram zu verteilen, aber auch wir haben das inzwischen automatisiert.   Die Updates kommen bis zu 3 mal die Woche - das will man doch nicht manuell jedesmal durchklicken  .... 

[MurdocX 977]

Da dürft sich schon was anpassen lassen. Ich hab bei uns schon ein Skript für den WSUS geschrieben und am laufen.

[Sunny61 828]

  Am 27.8.2020 um 18:05 schrieb BOfH_666:

Wir benutzen zwar SCCM, um den Kram zu verteilen, aber auch wir haben das inzwischen automatisiert.   Die Updates kommen bis zu 3 mal die Woche - das will man doch nicht manuell jedesmal durchklicken  .... 

Mehr  

Norbert möchte die 'alten' Edge Versionen automatisiert ablehnen, das passiert im SCCM auch nicht. Genauso wenig wie eine WSUS Bereinigung. da müsst ihr auch Hand anlegen, oder habt es schon gemacht.

 

Für die nicht mehr aktuellen Defender Update hatte ich schon so ein Script, es war bisher einfach noch keine Zeit um das auf den Edge umzubauen. ;)

[MurdocX 977]

  Am 28.8.2020 um 05:42 schrieb Sunny61:

Norbert möchte die 'alten' Edge Versionen automatisiert ablehnen, das passiert im SCCM auch nicht. Genauso wenig wie eine WSUS Bereinigung. da müsst ihr auch Hand anlegen, oder habt es schon gemacht.

 

Für die nicht mehr aktuellen Defender Update hatte ich schon so ein Script, es war bisher einfach noch keine Zeit um das auf den Edge umzubauen. ;)

Mehr  

 

Die Eigenschaft "IsSuperseded" sagt, ob ein Update ersetzt worden ist und gilt für alle Updates. Damit solltest du weiterkommen :-) 

# Update genehmigen

# Prüft ob das Update ersetzt wurde
If ( $UpdateItem.Update.IsSuperseded -eq $true )
{
	# Update wurde ersetzt!
	Write-Log -Eintrag "Übersprungen; $UpdateName; Grund: Update wurde ersetzt!"
	Continue
}

# Prüft ob die EULA Akzeptiert werden muss und tut dies
If ( $UpdateItem.Update.RequiresLicenseAgreementAcceptance -eq $true )
{
	$UpdateItem.Update.AcceptLicenseAgreement()
	Write-Log -Eintrag "Genehmigt; EULA für $UpdateName; Grund: Voraussetzung für das Update"
}
      
$UpdateItem | Approve-WsusUpdate -Action Install -TargetGroupName 'All Computers' -Verbose
Write-Log -Eintrag "Genehmigt; $UpdateName; Grund: Updatebezeichning und Klassifizierung OK!"

 

[BOfH_666 586]

  Am 28.8.2020 um 05:42 schrieb Sunny61:

Norbert möchte die 'alten' Edge Versionen automatisiert ablehnen, das passiert im SCCM auch nicht. Genauso wenig wie eine WSUS Bereinigung. da müsst ihr auch Hand anlegen, oder habt es schon gemacht.

Mehr  

Wir haben ein automatisches Deployment ausschließlich auf dem "Stable-X64"-Kanal. Die anderen werden nicht heruntergeladen und verteilt. Das braucht man nicht scripten - das kann man sich zusammenklicken.    

  Zitat

Für die nicht mehr aktuellen Defender Update hatte ich schon so ein Script, es war bisher einfach noch keine Zeit um das auf den Edge umzubauen. ;)

Mehr  

Das funktioniert bei einem automatischen Deployment automatisch.  .... oder hab ich wieder mal was falsch verstanden?   

bearbeitet 28. August 2020 von BOfH_666

[NorbertFe 2.211]

  Am 28.8.2020 um 06:23 schrieb BOfH_666:

Wir haben ein automatisches Deployment ausschließlich auf dem "Stable-X64"-Kanal. Die anderen werden nicht heruntergeladen und verteilt. Das braucht man nicht scripten - das kann man sich zusammenklicken.

Mehr  

Wäre schön, wenn der wsus das nativ hätte. ;)

[Sunny61 828]

  Am 28.8.2020 um 06:23 schrieb BOfH_666:

Wir haben ein automatisches Deployment ausschließlich auf dem "Stable-X64"-Kanal. Die anderen werden nicht heruntergeladen und verteilt. Das braucht man nicht scripten - das kann man sich zusammenklicken.

Mehr  

OK, Du hast jetzt, um eine Zahl zu schreiben, 50 Versionen freigegeben. Also sind 50 Versionen gedownloadet. Kannst Du das auch zusammen klicken, dass die alten Versionen abgelehnt und gelöscht werden, sobald es neue gibt?

 

Beim WSUS alleine geht vieles nicht so wie gedacht, da muss man Hand anlegen. Auch die Sache mit Superseded sieht gut aus, in der Praxis sieht es allerdings anders aus.

 

@NorbertFe Du kannst das Script von @MurdocX ja mal testen ob es das tut, was Du möchtest.

[BOfH_666 586]

  Am 28.8.2020 um 06:49 schrieb NorbertFe:

Wäre schön, wenn der wsus das nativ hätte. ;)

Mehr  

Wie so häufig bei MSFT ... die kostenlosen Sachen haben nur die Basis-Features. Die richtigen Goodies gibt's erst wenn man entweder bezahlt oder bastelt.  

 

[NorbertFe 2.211]

Schon klar. Wobei der SCCM dann doch etwas sehr "teuer" ist für so ein Basis-Goodie. :p

[BOfH_666 586]

  Am 28.8.2020 um 06:57 schrieb Sunny61:

OK, Du hast jetzt, um eine Zahl zu schreiben, 50 Versionen freigegeben. Also sind 50 Versionen gedownloadet. Kannst Du das auch zusammen klicken, dass die alten Versionen abgelehnt und gelöscht werden, sobald es neue gibt?

Mehr  

Wenn sich der SCCM-Server die Informationen über neue Updates gezogen hat, hat er die Info, welche der Edgium-Versionen bei uns "required" sind und welche "superseeded" sind. Das automatische Deployment lädt nach den angegebenen Kriterien das gewünschte herunter und packt es ins konfigurierte Deployment-Package, legt ein Deployment dafür an und entfernt das vorherige Deployment.

 

Was meinst Du mit ablehnen? Die alten/nicht mehr benötigen Downloads werden periodisch per Script entfernt ... aber nicht nur die für den Edgium - sondern alle.

  Am 28.8.2020 um 07:01 schrieb NorbertFe:

Schon klar. Wobei der SCCM dann doch etwas sehr "teuer" ist für so ein Basis-Goodie. :p

Mehr  

Naja, nur dafür wär's mit Sicherheit zu teuer - keine Frage.   

[Sunny61 828]

  Am 28.8.2020 um 07:03 schrieb BOfH_666:

Wenn sich der SCCM-Server die Informationen über neue Updates gezogen hat, hat er die Info, welche der Edgium-Versionen bei uns "required" sind und welche "superseeded" sind. Das automatische Deployment lädt nach den angegebenen Kriterien das gewünschte herunter und packt es ins konfigurierte Deployment-Package, legt ein Deployment dafür an und entfernt das vorherige Deployment.

Mehr  

Und das habt ihr manuell zusammen geklickt, im WSUS musst Du das manuell per Script erstellen.

  Am 28.8.2020 um 07:03 schrieb BOfH_666:

Was meinst Du mit ablehnen? Die alten/nicht mehr benötigen Downloads werden periodisch per Script entfernt ... aber nicht nur die für den Edgium - sondern alle.

Mehr  

Im WSUS genehmigst Du ein Update und/oder Du lehnst es ab. Da bei fast allen WSUS-Installation einfach alles genehmigt wird, und die Superseeded Sache mit den alten Updates eben nicht sauber funktioniert, wird hier abgelehnt. D.h. eine Version die durch eine neue ersetzt wurde, wird per meinem Script automatisch abgelehnt und das Update im Dateisystem gleich mitgelöscht. Ihr habt es in der GUI im SCCM zusammengeklickt, ich habe ein Script dafür geschrieben. So groß ist der Unterschied jetzt nicht. Im Hintergrund macht der SCCM sicherlich auch ein Script daraus. ;)