Aktueller Anlass, um sich mit der Thematik auseinander zu setzen sind die März Updates von Microsoft. Konkret trifft es die März-Sicherheitsupdates KB5035857 (Windows Server 2022, andere KB-Nummern für ältere Server), die zu Problemen bis hin zu unerwarteten Neustarts führen können.

Von Microsoft wurden am 22.03.2024 Fehlerbereinigungen zur Verfügung gestellt, die jedoch nicht automatisch in den WSUS-Server synchronisiert werden. Hier ist der manuelle Import notwendig. Aktualisierung für Windows Server 2022 Aktualisierung für Windows Server 2016

Der WSUS-Server bietet innerhalb der GUI eine direkte Import-Möglichkeit von Updates aus dem Windows Update Katalog.

Diese Methode funktioniert mittlerweile nicht mehr, da dafür ActiveX verwendet wurde, welches heute veraltet ist.

Microsoft stellt ein PowerShell Skript zur Verfügung mit dem der Import der benötigten Updates aus dem Windows Update Catalog direkt in WSUS ermöglicht wird.

Die notwendige Vorgehensweise ist ausführlich in einem Microsoft Learn-Artikel beschrieben.

Die benötigten UpdateIDs sind für Windows Server 2022 1bc3fe3f-74dc-48da-a3f3-65a6c06f4335 und für Windows Server 2016 0683858a-06db-4f1a-b1eb-6ba0998d83f0.