WSUS Offline Update verwendet beidseitig, d.h. sowohl fr den Download- als auch d en Installationsteil, Microsoft's Update-Katalogdatei wsusscn2.

cab, um die erfor derlichen Patches zu ermitteln. Diese Katalogdatei enthlt mindestens alle als "kr itisch" und "sicherheitsrelevant" eingestuften Updates, aber nicht notwendigerwe ise alle "wichtigen" und "optionalen". Der groe Vorteil im Vergleich zu anderen Wettbewerbern liegt bei dieser Lsung dari n, dass niemand statische Listen fr Download oder Installation pflegen muss, so d ass Sie Ihre Update-Sammlung direkt nach einem Microsoft-"Patchday" aktualisiere n knnen, ohne auf ein neues Release vom WSUS Offline Update warten zu mssen. Der Nachteil dieser Implementation ist, dass mittels WSUS Offline Update aktuali sierte Computer kaum jemals Microsofts Online Update vollstndig zufriedenstellen werden, aber die Abdeckung ist gem Microsofts Baseline Security Analyzer (siehe ht tp://technet.microsoft.com/de-de/security/cc184924.aspx) vollstndig, und Sie knnen mittels statischer Definitionen jedes optionale Update Ihrer Wahl sowohl dem Do wnload- als auch dem Installationsteil hinzufgen. Weiterhin wird es nie mglich sein, veraltete Systeme wie Windows 95/98/ME und NT zu untersttzen, da WSUS Offline Update sich zur Ermittlung der auf dem Zielsystem zu installierenden Patches des "Windows Update Agents" (WUA) bedient. Zusammenfassend ist festzustellen, dass das WSUS Offline Update keinen vollstndig en Ersatz fr das Online Update darstellt, aber dafr ist es auch nicht gedacht! Das Hauptziel von WSUS Offline Update liegt darin, frisch installierte Windows-C omputer auf schnelle und sichere Weise auf einen Patch-Stand zu bringen, der die sichere Verbindung mit dem Internet erlaubt. Von diesem Standpunkt aus ist soga r der Office-Teil des WSUS Offline Update ein "Schmankerl". -------------------------------------------------------------------------------On both sides, i.e. for download and installation parts, WSUS Offline Update use s Microsoft's update catalog file wsusscn2.cab to dynamically determine the requ ired patches. This catalog file contains at least all the updates classified as "critical" and "security relevant", but it does not necessarily contain all "imp ortant" and "optional" ones. Compared with other competitors, the great advantage of this solution is that no one has to maintain statical download/installation lists, so you may be up to d ate with your update repository immediately after a Microsoft "patch day", witho ut having to wait for a new release of WSUS Offline Update. The disadvantage of this implementation is that computers updated by WSUS Offlin e Update will hardly ever completely satisfy Microsoft's Online Update afterward s, but the patch coverage does completely satisfy Microsoft's Baseline Security Analyzer (see http://technet.microsoft.com/en-us/security/cc184924.aspx), and yo u also may add any optional update of your choice to both download and installat ion parts using statical definitions. Furthermore, as WSUS Offline Update uses "Windows Update Agent" (WUA) to determi ne the patches to install on client/target side, there won't be any way to suppo rt deprecated systems like Windows 95/98/ME and NT. As a conclusion one has to state that WSUS Offline Update is not a complete repl acement for Online Update, but it's not meant to be! The main goal of WSUS Offline Update is to quickly and safely bring freshly inst alled Windows systems to a patch level which allows them to be safely connected to the Internet. From this point of view, even the Office part of WSUS Offline U pdate is a "goodie".