Schlüsselpunkte
- Microsoft hat WSUS im September 2024 offiziell als veraltet eingestuft.
- WSUS bleibt während des Lifecycles von Windows Server 2025 weiterhin funktionsfähig und wird auch entsprechend unterstützt. Allerdings werden keine neuen Funktionen mehr hinzugefügt.
- Diese Einstufung markiert zugleich eine strategische Verlagerung hin zu cloudbasiertem Patch-Management, beispielsweise mithilfe von Lösungen wie Microsoft Intune und Windows Autopatch.
- Unternehmen sollten daher eine schrittweise Migration auf moderne Lösungen planen, insbesondere für hybride, dezentralisierte und mobile IT-Umgebungen.
Dieser Artikel beleuchtet die Abkündigung von WSUS, auch bekannt als Windows Server Update Services, und deren Auswirkungen auf Unternehmen. Es enthält Informationen über WSUS, warum es nicht mehr verwendet wird und welche Windows Update-Verwaltungstools es ersetzen können. Er enthält auch Schritte, die Sie unternehmen können, um sich auf das bevorstehende Ende von WSUS vorzubereiten und was Sie für den Übergang zu anderen Lösungen für die Windows-Updateverwaltung tun müssen.
Erfahren Sie, warum Microsoft WSUS in Windows Server 2025 abgeschafft hat und was IT-Administrator:innen jetzt tun sollten.
🥷 NinjaOne ist die beste WSUS-Alternative.
→ Lesen Sie diesen Leitfaden über die besten Alternativen zu WSUS.
Was sind die Windows Server Update Services (WSUS)?
Windows Server Update Services (WSUS) ist ein Verwaltungstool, das in Unternehmensumgebungen verwendet wird, um die Bereitstellung von Updates für Windows-Systeme über das Windows Update-System zu verwalten. Es wird als Serverrolle auf Windows Server ausgeführt und verteilt genehmigte Updates an Windows-Clients und -Server im gesamten Netzwerk. WSUS soll Systemadministrator:innen dabei helfen, sicherzustellen, dass alle von ihnen betreuten Windows-Betriebssysteme vollständig gepatcht sind, indem sie ihnen die Kontrolle über den Update-Prozess geben.
Windows-Geräte in Unternehmensumgebungen auf dem neuesten Stand zu halten, ist entscheidend für die Sicherheit von Mitarbeiter:innen sowie von sensiblen geschäftskritischen und Kundendaten. Datenschutzbestimmungen wie DSGVO und CCPA schreiben den Schutz der privaten Daten vor, mit denen Ihr Unternehmen umgeht. Wenn Sie keine angemessenen Maßnahmen zur Sicherung Ihrer Systeme ergriffen haben, kann dies erhebliche Auswirkungen auf Ihren Ruf und sogar rechtliche Konsequenzen haben. Dazu gehört auch, dass Sie Ihre Software stets mit Patches gegen potenzielle Bedrohungen der Cybersicherheit schützen.
WSUS ist seit langem ein wichtiges Tool für Windows-Administrator:innen, um ihre Systeme mit Patches gegen Sicherheitsbedrohungen zu schützen. Die 2005 eingeführte Software wurde entwickelt, um die Verwaltung von Updates für das Windows-Betriebssystem und seine Komponenten sowie für andere Microsoft-Produkte wie Office und Windows Defender zu unterstützen. Es umfasst Funktionen für die Berichterstattung über Update-Installationen, die Bereitstellung von Updates auf bestimmten Geräten und die Möglichkeit, Updates zu genehmigen, zu verweigern oder zurückzuhalten, während sie getestet werden.
Warum wird WSUS veraltet sein?
Microsoft hat die Abkündigung von WSUS im September 2024 bekannt gegeben. Die WSUS-Rolle bleibt zwar weiterhin in Windows Server 2025 verfügbar, neue Funktionen werden jedoch nicht mehr entwickelt.
Dies ist Teil der Bemühungen, Windows-Anwender:innen in Unternehmen auf cloudbasierte Verwaltungstools umzustellen und die Anzahl der verschiedenen Windows-Update-Verwaltungstools zu reduzieren. Infolgedessen entspricht WSUS nicht mehr der langfristigen Vision von Microsoft für die Endpunktverwaltung, die Cloud-native, automatisierte und plattformübergreifende Lösungen in den Vordergrund stellt. Modernere Update-Management-Tools sind flexibler und können neue Szenarien wie die zunehmende Verbreitung von Heimarbeit und die Verwendung von Mobilgeräten problemlos bewältigen.
WSUS kam vor der weit verbreiteten Einführung dieser Technologien zum Einsatz, die für Unternehmensnetzwerke mit ständiger Verbindung konzipiert wurden und jetzt für diese neuen Situationen meist ungeeignet sind.
Die Abkehr von WSUS ermöglicht es Unternehmen auch, einige seiner historischen Schwächen zu beheben.
WSUS beispielsweise war nicht automatisiert und musste große Aktualisierungsdateien lokal zwischenspeichern. Dies führte zu erheblichen Infrastruktur- und Bandbreitenkosten und oft zu manuellen Eingriffen, um alte Aktualisierungsdateien zu bereinigen.
Wir haben einen Leitfaden über die besten Alternativen zu WSUS geschrieben.
Auswirkungen der Abschaffung von WSUS auf Unternehmen
Da es sich bei WSUS um ein veraltetes Produkt handelt und nicht um ein abgekündigtes Produkt (EOL), wird es in absehbarer Zukunft weiterhin funktionieren. Es ist noch in Windows Server 2025 enthalten und funktioniert auch in älteren Versionen des Windows Server-Betriebssystems.
WSUS wird jedoch keine neuen Funktionen erhalten, sondern nur aktualisiert werden, um Fehler zu beheben oder die Kompatibilität zu gewährleisten.
Für Unternehmen, die sich bereits auf WSUS verlassen, bedeutet dies, dass keine unmittelbaren Maßnahmen erforderlich sind. Alles wird einfach weiter funktionieren wie bisher. Für Unternehmen, die neue Windows-Netzwerke einrichten oder ihre bestehende Infrastruktur überarbeiten, ist es sinnvoll, stattdessen eines der Tools zu implementieren, die WSUS abgelöst haben. Dies gewährleistet die Langlebigkeit der neu eingerichteten Windows-Infrastruktur und sorgt für ein Höchstmaß an Flexibilität in neuen Unternehmensumgebungen, die verteilte Arbeitskräfte unterstützen und sichern.
Alternative Windows-Update-Verwaltungslösungen zu WSUS
Microsoft bietet mehrere Tools an, die WSUS ersetzen können. Diese eignen sich für unterschiedliche Anwendungsfälle, je nachdem, für wie viele Rechner Sie Windows-Updates verwalten und wie Ihre Anforderungen und Infrastruktur beschaffen sind.
Microsoft Intune
Microsoft Intune ist eine cloudbasierte Lösung zur Verwaltung von Endpunkten, die von Microsoft bereitgestellt wird. Es ist in der Lage, Windows-Updates als Teil seiner Mobile Device Management (MDM)-Plattform zu verwalten.
Windows Autopatch
Windows Autopatch automatisiert den Update-Prozess für Windows-Geräte in Unternehmen. Die in Autopatch registrierten Geräte werden automatisch aktualisiert, ohne dass die Netzwerkadministrator:innen eingreifen müssen, da der gesamte Prozess von Microsoft verwaltet wird. Windows Autopatch überwacht auch Updates und stellt Fehler automatisch zurück. Damit bietet es eine vollständige Patching-Lösung für Unternehmen, die den Update-Prozess für ihre Windows-Geräte nicht manuell verwalten wollen oder müssen.
Azure Update Manager
Azure Update Manager unterstützt sowohl Azure- als auch Arc-fähige Server, einschließlich Windows und Linux, und ermöglicht eine einheitliche Verfolgung der Update-Compliance.
Windows Update für Unternehmen
Windows Update for Business bietet einen alternativen, kompakten Ersatz für WSUS, der die cloudbasierte Verwaltung des Update-Prozesses für mehrere Geräte mithilfe von Richtlinien ermöglicht, die über Gruppenrichtlinien oder Tools wie Microsoft Intune bereitgestellt werden. Updates werden direkt von Windows Update auf der Grundlage dieser Richtlinien bereitgestellt, sodass keine lokale Infrastruktur erforderlich ist.
Um die Vor- und Nachteile der einzelnen Alternativen zu verdeutlichen, finden Sie hier eine Vergleichstabelle:
| Funktion | WSUS | Microsoft Intune | Windows Autopatch | Azure Update Manager | Windows Update for Business |
| Bereitstellungstyp | Lokal | Cloudbasiert | Cloudbasiert | Cloudbasiert | Cloudbasiert |
| Primärer Anwendungsfall | Manuelle Update-Steuerung für Windows-Umgebungen | Einheitliches Endpunkt- und Update-Management | Vollständig automatisiertes Windows-Patching | Server-Update-Management für Azure- und hybride Umgebungen | Richtlinienbasierte Windows-Update-Kontrolle |
| Unterstützte Systeme | Windows | Windows, macOS, iOS, Android | Windows Enterprise | Windows- und Linux-Server | Windows |
| Automatisierungsgrad | Niedrig | Mittel | Hoch (vollständig automatisiert) | Mittel | Mittel |
| Administrative Kontrolle | Hoch (manuelle Genehmigungen) | Hoch (richtliniengesteuert) | Niedrig (Microsoft-verwaltet) | Hoch (richtlinien-/konfigurationsgesteuert) | Hoch (richtliniengesteuert) |
| Unterstützung für Remote-Geräte | Eingeschränkt | Umfassend | Umfassend | Umfassend | Umfassend |
| Erforderliche Infrastruktur | Ja (Server + Speicher) | Nein | Nein | Nein | Nein |
| Update-Bereitstellung | Über einen lokalen WSUS-Server | Über Cloud und Richtlinien | Von Microsoft verwaltet | Azure-basierte Orchestrierung | Direkt über Windows Update |
| Wartungsaufwand | Hoch | Niedrig | Sehr niedrig | Niedrig | Niedrig |
| Am besten geeignet für | Veraltete und lokale Umgebungen | Unternehmen, die umfassendes Gerätemanagement benötigen | Unternehmen, die ein weitgehend automatisiertes Patching ohne manuellen Aufwand bevorzugen | Hybride und cloudbasierte Serverumgebungen | Kompakte, cloudbasierte Update-Kontrolle |
WSUS-Migrationsanleitung
Den folgenden Leitfaden können Sie als Framework heranziehen, um die Abkehr Ihres Unternehmens von WSUS strukturiert zu planen.
- Bewerten Sie die Abhängigkeit Ihres Unternehmens von WSUS
- Entscheiden Sie, ob Sie WSUS zu diesem Zeitpunkt ersetzen müssen
- Wählen Sie eine Ersatzlösung für die Windows Update-Verwaltung
- Sichern Sie Ihre bestehende WSUS-Konfiguration
- Konfigurieren und Bereitstellen der neuen Windows Update-Verwaltungstools
- Stellen Sie Ihre Windows-Geräte auf Ihr neues Update-Management-System um
- Überwachen und bestätigen Sie das Funktionieren des neuen Systems:
Sobald Sie alle Ihre Windows-Geräte auf Ihre neue Update-Management-Plattform migriert haben, können Sie die Bereitstellung Ihrer WSUS-Server aufheben.
Kostenauswirkungen bei der Abkehr von WSUS
Auch wenn WSUS als Windows Server-Rolle kostenlos verfügbar ist, ist der Betrieb nicht kostenfrei. Zu den relevanten Kostenfaktoren gehören unter anderem:
- Windows Server-Lizenzierung
- Infrastruktur, einschließlich Servern und Speicherplatz für Update-Dateien
- Bandbreitennutzung
- Laufende Wartung und administrativer Aufwand
Gleichzeitig kann der Umstieg von WSUS auf moderne Lösungen zusätzliche Betriebsausgaben verursachen, insbesondere während der Übergangsphase bis zur vollständigen Bereitstellung. Zu den wichtigsten Kostenaspekten moderner Lösungen zählen:
- Microsoft Intune erfordert ein Abonnement, in der Regel als Bestandteil bestimmter Microsoft 365-Pläne.
- Windows Autopatch ist in ausgewählten Enterprise-Lizenzen enthalten
- Azure Update Manager kann Azure-Nutzungskosten verursachen
- Drittanbieter-Tools sind häufig abonnementbasiert
Auch wenn moderne Lösungen zusätzliche Lizenzkosten mit sich bringen, reduzieren sie häufig den operativen Aufwand, verbessern die Automatisierung und machen lokale Infrastruktur überflüssig. Für viele Unternehmen führt dies langfristig zu niedrigeren Gesamtbetriebskosten, also einer geringeren Total Cost of Ownership (TCO).
Effektive Verwaltung von Windows-Updates für Hunderte (oder Tausende) von Geräten
Die Windows Update-Verwaltung kann auch als Teil einer umfassenderen Endpunkt-Verwaltungslösung durchgeführt werden, die die Update-Verwaltung für Windows-, Android- und Apple-Betriebssysteme sowie eine umfassende Fernüberwachung und -verwaltung integriert. NinjaOne bietet eine Alternative zu Microsofts hauseigenen Update-Management-Tools, mit der Sie IT-Assets in Ihrer Hybrid-Cloud absichern und zugleich vollständige Transparenz über alle Remote-Geräte erhalten. Dies gilt nicht nur für Windows-PCs, sondern auch für Geräte von Beschäftigten, die ihre eigenen Endpunkte verwenden.
Mit einer einheitlichen Lösung für Mobile Device Management (MDM) und Endpunkt-Management können Sie Betriebssystem- und Software-Updates zentral verwalten, Backups automatisieren, Sicherheitsbedrohungen überwachen und beheben sowie Benutzer:innen remote unterstützen. So lassen sich Support-Prozesse effizienter gestalten, während zugleich Ihre Benutzer:innen, Kunden und geschäftskritischen Daten zuverlässig vor Cyberbedrohungen geschützt werden.
Lesen Sie diese häufig gestellten Fragen zum Thema Endpunkt-Management und erfahren Sie, wie NinjaOne das Patching, Überwachen und Sichern aller Geräte in Ihrem Unternehmen vereinfacht.
