Teilen über

Installieren und Konfigurieren eines Softwareupdatepunkts

  • Artikel

Gilt für: Configuration Manager (Current Branch)

Wichtig

Bevor Sie die Standortsystemrolle (SUP) des Softwareupdatepunkts installieren, müssen Sie überprüfen, ob der Server die erforderlichen Abhängigkeiten erfüllt und die Infrastruktur des Softwareupdatepunkts am Standort bestimmt. Weitere Informationen zum Planen von Softwareupdates und zum Bestimmen der Softwareupdatepunktinfrastruktur finden Sie unter Planen von Softwareupdates.

Der Softwareupdatepunkt ist am Standort der zentralen Verwaltung und an den primären Standorten erforderlich, um die Konformitätsbewertung von Softwareupdates zu ermöglichen und Softwareupdates für Clients bereitzustellen. Der Softwareupdatepunkt ist an sekundären Standorten optional. Die Standortsystemrolle "Softwareupdatepunkt" muss auf einem Server erstellt werden, auf dem WSUS installiert ist. Der Softwareupdatepunkt interagiert mit den WSUS-Diensten, um die Softwareupdateeinstellungen zu konfigurieren und die Synchronisierung von Softwareupdatemetadaten anzufordern. Wenn Sie über eine Configuration Manager-Hierarchie verfügen, installieren und konfigurieren Sie den Softwareupdatepunkt zuerst am Standort der zentralen Verwaltung, dann an untergeordneten primären Standorten und optional an sekundären Standorten. Wenn Sie über einen eigenständigen primären Standort und keinen Standort der zentralen Verwaltung verfügen, installieren und konfigurieren Sie den Softwareupdatepunkt zuerst am primären Standort und dann optional an sekundären Standorten. Einige Einstellungen sind nur verfügbar, wenn Sie den Softwareupdatepunkt an einem Standort der obersten Ebene konfigurieren. Es gibt verschiedene Optionen, die Sie abhängig davon berücksichtigen müssen, wo Sie den Softwareupdatepunkt installiert haben.

Wichtig

  • Sie können mehrere Softwareupdatepunkte an einem Standort installieren. Der erste Softwareupdatepunkt, den Sie installieren, wird als Synchronisierungsquelle konfiguriert, die die Updates aus Microsoft Update oder aus der Upstreamsynchronisierungsquelle synchronisiert. Die anderen Softwareupdatepunkte am Standort sind als Replikate des ersten Softwareupdatepunkts konfiguriert. Daher sind einige Einstellungen nach der Installation und Konfiguration des anfänglichen Softwareupdatepunkts nicht verfügbar.
  • Es wird nicht unterstützt, die Standortsystemrolle des Softwareupdatepunkts auf einem Server zu installieren, der als eigenständiger WSUS-Server konfiguriert und verwendet wurde, oder die Verwendung eines Softwareupdatepunkts zur direkten Verwaltung von WSUS-Clients. Vorhandene WSUS-Server werden nur als Upstreamsynchronisierungsquellen für den aktiven Softwareupdatepunkt unterstützt. Weitere Informationen finden Sie unter Synchronisieren von einem Upstreamdatenquellspeicherort.

Sie können die Standortsystemrolle softwareupdate point zu einem vorhandenen Standortsystemserver hinzufügen oder einen neuen erstellen. Wählen Sie auf der Seite Systemrollenauswahl des Assistenten zum Erstellen von Standortsystemservern oder des Assistenten zum Hinzufügen von Standortsystemrollen die Option Softwareupdatepunkt aus, je nachdem, ob Sie die Standortsystemrolle einem neuen oder vorhandenen Standortserver hinzufügen, und konfigurieren Sie dann die Einstellungen für den Softwareupdatepunkt im Assistenten. Die Einstellungen unterscheiden sich je nach version der Configuration Manager, die Sie verwenden. Weitere Informationen zum Installieren von Standortsystemrollen finden Sie unter Installieren von Standortsystemrollen.

In den folgenden Abschnitten erfahren Sie mehr über die Einstellungen des Softwareupdatepunkts auf einem Standort.

Proxyservereinstellungen

Sie können die Proxyservereinstellungen auf verschiedenen Seiten des Assistenten zum Erstellen von Standortsystemservern oder des Assistenten zum Hinzufügen von Standortsystemrollen konfigurieren, je nachdem, welche Version von Configuration Manager Sie verwenden.

  • Sie müssen den Proxyserver konfigurieren und dann angeben, wann der Proxyserver für Softwareupdates verwendet werden soll. Konfigurieren Sie die folgenden Einstellungen:

    • Konfigurieren Sie die Proxyservereinstellungen auf der Seite Proxy des Assistenten oder auf der Registerkarte Proxy in Standortsystemeigenschaften. Die Proxyservereinstellungen sind standortsystemspezifisch, was bedeutet, dass alle Standortsystemrollen die von Ihnen angegebenen Proxyservereinstellungen verwenden.

    • Geben Sie an, ob der Proxyserver verwendet werden soll, wenn Configuration Manager die Softwareupdates synchronisiert und Inhalte mithilfe einer automatischen Bereitstellungsregel herunterlädt. Konfigurieren Sie die Proxyservereinstellungen des Softwareupdatepunkts auf der Seite Proxy- und Kontoeinstellungen des Assistenten oder unter Eigenschaften des Softwareupdatepunkts auf der Registerkarte Proxy- und Kontoeinstellungen .

    • Die Einstellung Proxy beim Herunterladen von Inhalten mithilfe von Regeln für die automatische Bereitstellung verwenden ist verfügbar, wird aber nicht für einen Softwareupdatepunkt an einem sekundären Standort verwendet. Nur der Softwareupdatepunkt am Standort der zentralen Verwaltung und am primären Standort lädt Inhalte von der Seite Microsoft Update herunter.

    • Standardmäßig wird das lokale Systemkonto für den Server, auf dem eine automatische Bereitstellungsregel erstellt wurde, verwendet, um eine Verbindung mit dem Internet herzustellen und Softwareupdates herunterzuladen, wenn die Regeln für die automatische Bereitstellung ausgeführt werden. Wenn dieses Konto keinen Zugriff auf das Internet hat, können Softwareupdates nicht heruntergeladen werden, und der folgende Eintrag wird in ruleengine.log protokolliert: Fehler beim Herunterladen des Updates aus dem Internet. Fehler = 12007. Konfigurieren Sie die Anmeldeinformationen, um eine Verbindung mit dem Proxyserver herzustellen, wenn das lokale Systemkonto keinen Internetzugriff hat.

WSUS-Einstellungen

Sie müssen WSUS-Einstellungen auf verschiedenen Seiten des Assistenten zum Erstellen von Standortsystemservern oder des Assistenten zum Hinzufügen von Standortsystemrollen konfigurieren, abhängig von der Version von Configuration Manager, die Sie verwenden, und in einigen Fällen nur in den Eigenschaften für den Softwareupdatepunkt, auch bekannt als Eigenschaften der Softwareupdatepunktkomponente. Verwenden Sie die Informationen in den folgenden Abschnitten, um die WSUS-Einstellungen zu konfigurieren.

Wichtig

Um sicherzustellen, dass die besten Sicherheitsprotokolle vorhanden sind, wird dringend empfohlen, das TLS/SSL-Protokoll zum Schutz Ihrer Softwareupdateinfrastruktur zu verwenden. Ab dem kumulativen Update vom September 2020 sind HTTP-basierte WSUS-Server standardmäßig sicher. Ein Client, der nach Updates für ein HTTP-basiertes WSUS sucht, darf einen Benutzerproxy standardmäßig nicht mehr nutzen. Wenn Sie trotz der Kompromisse bei der Sicherheit immer noch einen Benutzerproxy benötigen, ist eine neue Clienteinstellung für Softwareupdates verfügbar, um diese Verbindungen zuzulassen. Weitere Informationen zu den Änderungen für die Überprüfung von WSUS finden Sie unter Änderungen vom September 2020 zur Verbesserung der Sicherheit für Windows-Geräte, die WSUS überprüfen.

WSUS-Porteinstellungen

Sie müssen die WSUS-Porteinstellungen auf der Seite Softwareupdatepunkt des Assistenten oder in den Eigenschaften des Softwareupdatepunkts konfigurieren. Verwenden Sie das folgende Verfahren, um die von WSUS verwendeten Porteinstellungen zu bestimmen:

Ermitteln der in IIS verwendeten Porteinstellungen

  1. Öffnen Sie auf dem WSUS-Server den IIS-Manager (Internetinformationsdienste).
  2. Erweitern Sie Websites, wählen Sie die WSUS-Verwaltungswebsite aus, und wählen Sie dann im Bereich Aktionen die Option Bindungen aus. Im Dialogfeld Websitebindungen werden die Http- und HTTPS-Portwerte in der Spalte Port angezeigt.

Konfigurieren der SSL-Kommunikation mit WSUS

Um sicherzustellen, dass die besten Sicherheitsprotokolle vorhanden sind, wird dringend empfohlen, das TLS/SSL-Protokoll zum Schutz Ihrer Softwareupdateinfrastruktur zu verwenden. Sie können die SSL-Kommunikation auf der Seite Softwareupdatepunkt des Assistenten oder auf der Registerkarte Allgemein in den Eigenschaften des Softwareupdatepunkts konfigurieren. Stellen Sie vor der Auswahl der Option SSL-Kommunikation mit dem WSUS-Server für Ihre SUP-Instanz erforderlich sicher, dass Sie die SSL-Kommunikation auf den WSUS-Servern aktiviert haben.

Weitere Informationen zur Verwendung von SSL finden Sie unter Entscheiden, ob WSUS für die Verwendung von SSL konfiguriert werden soll , und Konfigurieren eines Softwareupdatepunkts für die Verwendung von TLS/SSL mit einem PKI-Zertifikat.

Zulassen von Cloudverwaltungsgatewaydatenverkehr

Sie können einen Softwareupdatepunkt aktivieren, um die Kommunikation von Clients im Internet über ein Cloudverwaltungsgateway (CMG) zu akzeptieren. Weitere Informationen zu dieser Einstellung finden Sie unter Konfigurieren clientseitiger Rollen für CMG-Datenverkehr.

Anpassen der Downloadgeschwindigkeit zur Verwendung der nicht verwendeten Netzwerkbandbreite (Windows LEDBAT)

(Eingeführt in Version 2203)

Ab Configuration Manager Version 2203 können Sie Windows Low Extra Delay Background Transport (LEDBAT) für Ihre Softwareupdatepunkte aktivieren, die Windows Server 2016 oder höher ausgeführt werden. LEDBAT passt die Downloadgeschwindigkeit bei Clientscans an WSUS an, um die Netzwerküberlastung zu steuern.

Wenn ein Standortsystem sowohl über die Rollen Verteilungspunkt als auch Softwareupdatepunkt verfügt, können Sie LEDBAT unabhängig für die Rollen konfigurieren. Wenn Sie beispielsweise LEDBAT nur für die Verteilungspunktrolle aktivieren, erbt die Softwareupdatepunktrolle nicht dieselbe Konfiguration.

Wenn Sie LEDBAT für Ihre SUPs verwenden möchten, die Windows Server 2016 oder höher ausgeführt werden, aktivieren Sie die Einstellung Downloadgeschwindigkeit anpassen, um die nicht verwendete Netzwerkbandbreite (Windows LEDBAT) an einem der folgenden Speicherorte zu verwenden:

  • Auf der Seite Softwareupdatepunkt des Assistenten zum Installieren von Softwareupdatepunkten
  • Auf der Registerkarte Allgemein der Eigenschaften des Softwareupdatepunkts

Weitere allgemeine Informationen zu Windows LEDBAT finden Sie unter Grundlegende Konzepte für die Inhaltsverwaltung.

WSUS-Serververbindungskonto

Sie können ein Konto so konfigurieren, dass es vom Standortserver verwendet wird, wenn er eine Verbindung mit WSUS herstellt, die auf dem Softwareupdatepunkt ausgeführt wird. Wenn Sie dieses Konto nicht konfigurieren, verwendet die Configuration Manager das Computerkonto für den Standortserver, um eine Verbindung mit WSUS herzustellen. Konfigurieren Sie das WSUS-Serververbindungskonto auf der Seite Proxy- und Kontoeinstellungen des Assistenten oder auf der Registerkarte Proxy- und Kontoeinstellungen unter Eigenschaften des Softwareupdatepunkts. Sie können das Konto an verschiedenen Stellen des Assistenten konfigurieren, je nachdem, welche Version von Configuration Manager Sie verwenden.

Weitere Informationen zu Configuration Manager-Konten finden Sie unter Verwendete Konten.

Synchronisierungsquelle

Sie können die Upstreamsynchronisierungsquelle für die Softwareupdatesynchronisierung auf der Seite Synchronisierungsquelle des Assistenten oder auf der Registerkarte Synchronisierungseinstellungen unter Eigenschaften der Softwareupdatepunktkomponente konfigurieren. Ihre Optionen für die Synchronisierungsquelle variieren je nach Standort.

Verwenden Sie die folgende Tabelle für die verfügbaren Optionen, wenn Sie den Softwareupdatepunkt an einem Standort konfigurieren.

Website Verfügbare Synchronisierungsquellenoptionen
- Standort der zentralen Verwaltung
- Eigenständiger primärer Standort		 – Synchronisieren von der Microsoft Update-Website
– Synchronisieren von einem Upstreamdatenquellspeicherort
– Keine Synchronisierung aus Microsoft Update- oder Upstreamdatenquelle
- Zusätzliche Softwareupdatepunkte an einem Standort
- Untergeordneter primärer Standort
- Sekundärer Standort		 – Synchronisieren von einem Upstreamdatenquellspeicherort

Die folgende Liste enthält weitere Informationen zu den einzelnen Optionen, die Sie als Synchronisierungsquelle verwenden können:

  • Aus Microsoft Update synchronisieren: Verwenden Sie diese Einstellung, um Metadaten von Softwareupdates aus Microsoft Update zu synchronisieren. Der Standort der zentralen Verwaltung muss über Internetzugang verfügen; Andernfalls tritt bei der Synchronisierung ein Fehler auf. Diese Einstellung ist nur verfügbar, wenn Sie den Softwareupdatepunkt am Standort der obersten Ebene konfigurieren.

    • Wenn sich zwischen dem Softwareupdatepunkt und dem Internet eine Firewall befindet, muss die Firewall möglicherweise so konfiguriert werden, dass sie die HTTP- und HTTPS-Ports akzeptiert, die für die WSUS-Website verwendet werden. Sie können auch den Zugriff auf die Firewall auf eingeschränkte Domänen beschränken. Weitere Informationen zum Planen einer Firewall, die Softwareupdates unterstützt, finden Sie unter Konfigurieren von Firewalls.

    • Wenn Sie die WSUS-Datenbank freigeben, beachten Sie, dass Configuration Manager zufällig den Softwareupdatepunkt zwischen den Front-End-WSUS-Servern auswählt. Stellen Sie sicher, dass die Internetzugriffsanforderungen für jeden WSUS-Server erfüllt sind. Wenn die Internetzugriffsanforderungen nicht erfüllt sind, können Synchronisierungsfehler auftreten. Möglicherweise sehen Sie verschiedene Softwareupdatepunkte am Standort der obersten Ebene, die mit Microsoft synchronisiert werden.

  • Synchronisieren von einem Upstreamdatenquellspeicherort: Verwenden Sie diese Einstellung, um Softwareupdatemetadaten aus der Upstreamsynchronisierungsquelle zu synchronisieren. Die untergeordneten primären und sekundären Standorte werden automatisch so konfiguriert, dass die URL der übergeordneten Website für diese Einstellung verwendet wird. Sie haben die Möglichkeit, Softwareupdates von einem vorhandenen WSUS-Server zu synchronisieren. Geben Sie eine URL wie https://WSUSServer:8531an, wobei 8531 der Port ist, der zum Herstellen einer Verbindung mit dem WSUS-Server verwendet wird.

  • Nicht aus Microsoft Update- oder Upstreamdatenquelle synchronisieren: Verwenden Sie diese Einstellung, um Softwareupdates manuell zu synchronisieren, wenn der Softwareupdatepunkt am Standort der obersten Ebene vom Internet getrennt ist. Weitere Informationen finden Sie unter Synchronisieren von Softwareupdates von einem getrennten Softwareupdatepunkt.

Sie können auch konfigurieren, ob WSUS-Berichtsereignisse auf der Seite Synchronisierungsquelle des Assistenten oder auf der Registerkarte Synchronisierungseinstellungen unter Eigenschaften der Softwareupdatepunktkomponente erstellt werden sollen. Configuration Manager diese Ereignisse nicht verwendet. Daher wählen Sie normalerweise die Standardeinstellung WSUS-Berichtsereignisse nicht erstellen aus.

Synchronisierungszeitplan

Konfigurieren Sie den Synchronisierungszeitplan auf der Seite Synchronisierungszeitplan des Assistenten oder in den Eigenschaften der Softwareupdatepunktkomponente. Diese Einstellung wird nur auf dem Softwareupdatepunkt am Standort der obersten Ebene konfiguriert.

Wenn Sie den Zeitplan aktivieren, können Sie einen wiederkehrenden einfachen oder benutzerdefinierten Synchronisierungszeitplan konfigurieren. Wenn Sie einen einfachen Zeitplan konfigurieren, basiert die Startzeit auf der Lokalen Zeit des Computers, auf dem die Configuration Manager-Konsole ausgeführt wird, zum Zeitpunkt der Erstellung des Zeitplans. Wenn Sie die Startzeit für einen benutzerdefinierten Zeitplan konfigurieren, basiert sie auf der Ortszeit des Computers, auf dem die Configuration Manager-Konsole ausgeführt wird.

Tipp

  • Planen Sie die Synchronisierung von Softwareupdates so, dass sie ausgeführt wird, indem Sie einen Zeitrahmen verwenden, der für Ihre Umgebung geeignet ist. Ein typisches Szenario besteht darin, den Synchronisierungszeitplan für Softwareupdates so festzulegen, dass er kurz nach dem Microsoft regulären Sicherheitsupdate-Release am zweiten Dienstag jedes Monats ausgeführt wird, was üblicherweise als Patch-Dienstag bezeichnet wird. Ein weiteres typisches Szenario besteht darin, den Synchronisierungszeitplan für Softwareupdates so festzulegen, dass er täglich ausgeführt wird, wenn Sie Softwareupdates verwenden, um die Endpoint Protection-Definition und Engine-Updates bereitzustellen.
  • Wenn Sie die Synchronisierung von Softwareupdates nicht nach einem Zeitplan aktivieren möchten, können Sie Softwareupdates manuell über den Knoten Alle Software-Aktualisierungen oder Softwareupdategruppen im Arbeitsbereich Softwarebibliothek synchronisieren. Weitere Informationen finden Sie unter Synchronisieren von Softwareupdates.

Regeln zum Ersetzen

Konfigurieren Sie die Ablösungseinstellungen auf der Seite Ablösungsregeln des Assistenten oder auf der Registerkarte Ablösungsregeln unter Eigenschaften der Softwareupdatepunktkomponente. Sie können die Ablösungsregeln nur am Standort der obersten Ebene konfigurieren. Sie können das Ablösungsregelverhalten für Featureupdates auch getrennt von Nicht-Featureupdates angeben.

Hinweis

Die Seite Ablösungsregeln des Assistenten ist nur verfügbar, wenn Sie den ersten Softwareupdatepunkt am Standort konfigurieren. Diese Seite wird nicht angezeigt, wenn Sie zusätzliche Softwareupdatepunkte installieren.

Auf dieser Seite können Sie angeben, wann abgelöste Softwareupdates in Configuration Manager abgelaufen sind, wodurch verhindert wird, dass sie in neue Bereitstellungen einbezogen werden, und die vorhandenen Bereitstellungen kennzeichnen, um anzugeben, dass die abgelösten Softwareupdates ein oder mehrere abgelaufene Softwareupdates enthalten. Sie können einen Zeitraum angeben, bevor die abgelösten Softwareupdates abgelaufen sind, sodass Sie sie weiterhin bereitstellen können. Weitere Informationen finden Sie unter Ablösungsregeln.

Die Standardeinstellung ist, 3 Monate zu warten, bevor ein abgelöstes Update abläuft. Der Standardwert von 3 Monaten besteht darin, Ihnen Zeit zu geben, um zu überprüfen, ob das Update von ihren Clientcomputern nicht mehr benötigt wird. Es wird empfohlen, nicht davon auszugehen, dass abgelöste Updates sofort zugunsten des neuen, ablösenden Updates abgelaufen sein sollten. Sie können eine Liste der Softwareupdates anzeigen, die das Softwareupdate ersetzen, auf der Registerkarte Ablösungsinformationen in den Softwareupdateeigenschaften.

WSUS-Wartung

Configuration Manager können automatisch die gängigsten WSUS-Wartungstasks für Sie ausführen. Weitere Informationen zu diesen Aufgaben finden Sie unter Wartung von Softwareupdates.

Maximale Laufzeit

Sie können angeben, wie lange eine Softwareupdateinstallation maximal abgeschlossen werden kann. Sie können die maximale Laufzeit für Folgendes angeben:

  • Maximale Laufzeit für Windows-Featureupdates (Minuten)

    • Featureupdates : Ein Update, das sich in einer der folgenden drei Klassifizierungen befindet:
      • Upgrades
      • Updaterollups
      • Service Packs

  • Maximale Laufzeit für Office 365 Updates und Nicht-Featureupdates für Windows (Minuten)

    • Nicht-Featureupdates : Ein Update, das kein Featureupgrade ist und dessen Produkt als eines der folgenden aufgeführt ist:
      • Windows 11
      • Windows 10 (alle Versionen)
      • Windows Server 2012 R2
      • Windows Server 2016
      • Windows Server 2019
      • Office 365

  • Maximale Laufzeit für alle anderen Softwareupdates außerhalb dieser Kategorien, z. B. Updates von Drittanbietern (Minuten): Die maximale Standardlaufzeit dieser Updates variiert je nach dem Zeitpunkt der ersten Synchronisierung des Updates mit der Umgebung und der Configuration Manager Version. Verwenden Sie den folgenden Warenkorb, um den maximalen Laufzeitwert für diese Updates zu bestimmen:

    2203 oder höher 2103, 2107 oder 2111 2010
    Die maximale Laufzeit für alle anderen Softwareupdates kann angepasst werden. Der Standardwert ist 60 Minuten. 60 Minuten 10 Minuten

    Wichtig

    • Diese Einstellung ändert nur die maximale Laufzeit für neue Updates, die von SUP synchronisiert werden. Die Laufzeit für vorhandene Updates, die vor der Änderung der Laufzeit synchronisiert wurden, wird dadurch nicht geändert. Wenn Update 1 beispielsweise zum ersten Mal mit einer 2111-Umgebung synchronisiert wurde, beträgt die maximale Laufzeit 60 Minuten. Anschließend aktualisieren Sie die Umgebung auf Version 2203 und legen die maximale Laufzeit auf 30 Minuten fest. Update 1 behält die Laufzeit von 60 Minuten bei. Wenn jedoch ein neues Update ( Update 2) synchronisiert wird, erhält es die neue Laufzeit von 30 Minuten.
    • Wenn Sie die maximale Laufzeit eines Updates manuell ändern müssen, können Sie die Softwareupdateeinstellungen dafür konfigurieren .

Klassifizierungen

Konfigurieren Sie die Klassifizierungseinstellungen auf der Seite Klassifizierungen des Assistenten oder auf der Registerkarte Klassifizierungen unter Eigenschaften der Softwareupdatepunktkomponente. Weitere Informationen zu Softwareupdateklassifizierungen finden Sie unter Updateklassifizierungen.

Tipp

  • Die Seite Klassifizierungen des Assistenten ist nur verfügbar, wenn Sie den ersten Softwareupdatepunkt am Standort konfigurieren. Diese Seite wird nicht angezeigt, wenn Sie zusätzliche Softwareupdatepunkte installieren.
  • Wenn Sie den Softwareupdatepunkt zum ersten Mal am Standort der obersten Ebene installieren, löschen Sie alle Softwareupdateklassifizierungen. Konfigurieren Sie nach der ersten Synchronisierung der Softwareupdates die Klassifizierungen aus einer aktualisierten Liste, und initiieren Sie dann die Synchronisierung erneut. Diese Einstellung wird nur auf dem Softwareupdatepunkt am Standort der obersten Ebene konfiguriert.

Produkte

Konfigurieren Sie die Produkteinstellungen auf der Seite Produkte des Assistenten oder auf der Registerkarte Produkte unter Eigenschaften der Softwareupdatepunktkomponente.

Tipp

  • Die Seite Produkte des Assistenten ist nur verfügbar, wenn Sie den ersten Softwareupdatepunkt am Standort konfigurieren. Diese Seite wird nicht angezeigt, wenn Sie zusätzliche Softwareupdatepunkte installieren.
  • Wenn Sie den Softwareupdatepunkt zum ersten Mal am Standort der obersten Ebene installieren, löschen Sie alle Produkte. Konfigurieren Sie nach der ersten Synchronisierung von Softwareupdates die Produkte aus einer aktualisierten Liste, und initiieren Sie die Synchronisierung erneut. Diese Einstellung wird nur auf dem Softwareupdatepunkt am Standort der obersten Ebene konfiguriert.

Sprachen

Konfigurieren Sie die Spracheinstellungen auf der Seite Sprachen des Assistenten oder auf der Registerkarte Sprachen unter Eigenschaften der Softwareupdatepunktkomponente. Geben Sie die Sprachen an, für die Sie Softwareupdatedateien und Zusammenfassungsdetails synchronisieren möchten. Die Einstellung Softwareupdatedatei wird an jedem Softwareupdatepunkt in der Configuration Manager-Hierarchie konfiguriert. Die Einstellungen für Zusammenfassungsdetails werden nur auf dem Softwareupdatepunkt der obersten Ebene konfiguriert. Weitere Informationen finden Sie unter Sprachen.

Hinweis

Die Seite Sprachen des Assistenten ist nur verfügbar, wenn Sie den Softwareupdatepunkt am Standort der zentralen Verwaltung installieren. Sie können die Sprachen der Softwareupdatedatei an untergeordneten Standorten über die Registerkarte Sprachen unter Eigenschaften der Softwareupdatepunktkomponente konfigurieren.

Updates von Drittanbietern

Sie können Updates von Drittanbietern für Configuration Manager Clients aktivieren. Wenn Sie Softwareupdates von Drittanbietern in den Eigenschaften der SUP-Komponente aktivieren, lädt die SUP das Signaturzertifikat herunter, das von WSUS für Updates von Drittanbietern verwendet wird. Diese Option ist während der Installation des Softwareupdatepunkts nicht verfügbar und sollte nach der Installation des SUP konfiguriert werden. Informationen zum Aktivieren der Clienteinstellungen für Updates von Drittanbietern finden Sie im Artikel Informationen zu Clienteinstellungen .

Nächste Schritte

Sie haben den Softwareupdatepunkt am obersten Standort in Ihrer Configuration Manager-Hierarchie installiert. Wiederholen Sie die Verfahren in diesem Artikel, um den Softwareupdatepunkt an untergeordneten Standorten zu installieren.

Nachdem Sie Ihre Softwareupdatepunkte installiert haben, wechseln Sie zu Synchronisieren von Softwareupdates.