WSUS Offline Update verwendet beidseitig, d.h.

sowohl fr den Download- als auch d

en Installationsteil, Microsoft's Update-Katalogdatei wsusscn2.cab, um die erfor
derlichen Patches zu ermitteln. Diese Katalogdatei enthlt mindestens alle als "kr
itisch" und "sicherheitsrelevant" eingestuften Updates, aber nicht notwendigerwe
ise alle "wichtigen" und "optionalen".
Der groe Vorteil im Vergleich zu anderen Wettbewerbern liegt bei dieser Lsung dari
n, dass niemand statische Listen fr Download oder Installation pflegen muss, so d
ass Sie Ihre Update-Sammlung direkt nach einem Microsoft-"Patchday" aktualisiere
n knnen, ohne auf ein neues Release vom WSUS Offline Update warten zu mssen.
Der Nachteil dieser Implementation ist, dass mittels WSUS Offline Update aktuali
sierte Computer kaum jemals Microsofts Online Update vollstndig zufriedenstellen
werden, aber die Abdeckung ist gem Microsofts Baseline Security Analyzer (siehe ht
tp://technet.microsoft.com/de-de/security/cc184924.aspx) vollstndig, und Sie knnen
mittels statischer Definitionen jedes optionale Update Ihrer Wahl sowohl dem Do
wnload- als auch dem Installationsteil hinzufgen.
Weiterhin wird es nie mglich sein, veraltete Systeme wie Windows 95/98/ME und NT
zu untersttzen, da WSUS Offline Update sich zur Ermittlung der auf dem Zielsystem
zu installierenden Patches des "Windows Update Agents" (WUA) bedient.
Zusammenfassend ist festzustellen, dass das WSUS Offline Update keinen vollstndig
en Ersatz fr das Online Update darstellt, aber dafr ist es auch nicht gedacht!
Das Hauptziel von WSUS Offline Update liegt darin, frisch installierte Windows-C
omputer auf schnelle und sichere Weise auf einen Patch-Stand zu bringen, der die
sichere Verbindung mit dem Internet erlaubt. Von diesem Standpunkt aus ist soga
r der Office-Teil des WSUS Offline Update ein "Schmankerl".
--------------------------------------------------------------------------------
On both sides, i.e. for download and installation parts, WSUS Offline Update use
s Microsoft's update catalog file wsusscn2.cab to dynamically determine the requ
ired patches. This catalog file contains at least all the updates classified as
"critical" and "security relevant", but it does not necessarily contain all "imp
ortant" and "optional" ones.
Compared with other competitors, the great advantage of this solution is that no
one has to maintain statical download/installation lists, so you may be up to d
ate with your update repository immediately after a Microsoft "patch day", witho
ut having to wait for a new release of WSUS Offline Update.
The disadvantage of this implementation is that computers updated by WSUS Offlin
e Update will hardly ever completely satisfy Microsoft's Online Update afterward
s, but the patch coverage does completely satisfy Microsoft's Baseline Security
Analyzer (see http://technet.microsoft.com/en-us/security/cc184924.aspx), and yo
u also may add any optional update of your choice to both download and installat
ion parts using statical definitions.
Furthermore, as WSUS Offline Update uses "Windows Update Agent" (WUA) to determi
ne the patches to install on client/target side, there won't be any way to suppo
rt deprecated systems like Windows 95/98/ME and NT.
As a conclusion one has to state that WSUS Offline Update is not a complete repl
acement for Online Update, but it's not meant to be!
The main goal of WSUS Offline Update is to quickly and safely bring freshly inst
alled Windows systems to a patch level which allows them to be safely connected
to the Internet. From this point of view, even the Office part of WSUS Offline U
pdate is a "goodie".