MS Server 2019 - Update ausblenden

[PCS07 1]

Hallo,

 

ich habe bei einem neuen Kunden einen Microsoft Server 2019 mit Exchange Server 2019.

Die Updates bezieht der Server alle direkt aus dem Internet vom Windows Update Server und somit hat er neben dem üblichen Windows und .Net Updates auch das Exchange Sicherheitsupdate CU14 heruntergeladen und unter Windows Update stehen. Da wegen der Probleme, die das Security Update For Exchange Server 2019 CU14 (KB5036401) verursacht, soll dieses Update aber nicht installiert werden.

Ich habe schon versucht das Exchange Update mit dem MS Tool wushowhide zu verstecken, das klappt aber nicht. Das Tool findet gar keine Updates auf meinem Server, welche er verstecken/anzeigen könnte :-(

Gibt es noch eine andere Möglichkeit den Security Patch auszublenden bzw. nicht installieren zu müssen?

Oder ist der einzige Weg alle anderen Updates manuell herunterzuladen und sie dann einzeln zu installieren?  

 

Vielen Dank

[chrismue 102]

Hallo, 

 

mit WUReset die Updates löschen und dann vor dem neuen Suchen, die Option für "Updates für weitere Microsoft Produkte erhalten" abschalten. 

 

Gruß 

chrismue 

[PCS07 1]

  Am 16.4.2024 um 06:51 schrieb chrismue:

WUReset

Mehr  

Ok, das Tool kannte ich noch nicht.

Ist das vertrauenswürdig?

Die Updates "löschen" könnte ich natürlich auch durch ein Umbenennen des Softwaredistribution Ordners. Ein Abschalten der Funktion "Updates für weitere Microsoft Produkte erhalten" vorausgesetzt, könnte vielleicht meine Lösung sein...

 

[Sunny61 828]

Das Tool macht nichts anderes als den Ordner %windir%\softwaredistribution zu löschen, das umbenennen kannst Du dir sparen. Damit müllst Du dir das LW C:\ unnütz voll, oder hast Du den unbenannten Ordner schon irgendwann mal wieder zurück umbenannt? Das ist eh alles nur temporär, also weg damit.

 

Das Abschalten der gen. Funktion kann die Lösung sein, ist aber IMHO nur kurzsichtig gedacht. Besser ist es auf alle Fälle das Update zu installieren.

[PCS07 1]

  Am 16.4.2024 um 18:54 schrieb Sunny61:

Besser ist es auf alle Fälle das Update zu installieren.

Mehr  

Ich hoffe, dass es bald ein neues Update für den Exchange Server gibt, der die Probleme löst und ich dann, das Securityupdate installieren kann.

Falls es Gründe gibt den Exchange-Patch zu installieren, lass ich mich ab er auch gerne eines besseren belehren.

 

  Am 16.4.2024 um 18:54 schrieb Sunny61:

%windir%\softwaredistribution zu löschen,

Mehr  

Stimmt, eigentlich kann man es direkt löschen. Aufgeräumt oder benötigt habe ich es noch nie 

[NorbertFe 2.211]

  Am 17.4.2024 um 06:09 schrieb PCS07:

Falls es Gründe gibt den Exchange-Patch zu installieren, lass ich mich ab er auch gerne eines besseren belehren.

Mehr  

Er fixt Sicherheitsprobleme. ;) dafür bekommst du ein altes wieder, wenn dir bestimmte Funktion wichtig sind.

 

ansonsten schalte halt im Windows Update das updaten von anderen Produkten aus. Ist sowieso keine besonders gute Idee, Exchange Security Updates per wu zu installieren. Will aber nicht jeder so sehen.

bearbeitet 17. April 2024 von NorbertFe

[testperson 1.795]

CVSS Score CVE-2021-1730: 5.4 (mit März 24 CU)

CVSS Score CVE-2024-26198:  8.8 (ohne März 24 CU)

 

Choose wisely 

[NorbertFe 2.211]

  Am 17.4.2024 um 06:28 schrieb testperson:

CVSS Score CVE-2021-1730: 5.4 (mit März 24 CU)

 

Mehr  

Aber auch nur, wenn man OWA unbedingt nutzen muss/will und die Attachments benötigt. ;)

[Sunny61 828]

  Am 17.4.2024 um 06:09 schrieb PCS07:

Falls es Gründe gibt den Exchange-Patch zu installieren, lass ich mich ab er auch gerne eines besseren belehren.

Mehr  

Es sind die gleichen Gründe, wie für alle anderen Sicherheitsupdates.

[testperson 1.795]

  Am 17.4.2024 um 07:05 schrieb NorbertFe:

Aber auch nur, wenn man OWA unbedingt nutzen muss/will und die Attachments benötigt. ;)

Mehr  

Choose wisely :-P

[NorbertFe 2.211]