Freigeben über


Konfigurieren des Windows Updates für Windows Server Core

Das Konfigurieren von Windows Update-Einstellungen für eine Windows Server Core-Installation kann über das SConfig-Menü oder über die Befehlszeile ausgeführt werden. In diesem Artikel werden die Schritte und Befehle beschrieben, die zum Konfigurieren der Windows Update-Einstellungen erforderlich sind. Server Core ermöglicht die Installation von Windows-Updates auf folgende Weise:

  • Verwenden von automatischem Windows Update oder mit Windows Server Update Services (WSUS). Mithilfe von Windows Update können Sie Server mit einer Server Core-Installation warten, entweder automatisch oder mit dem WSUS-Befehlszeilentool.

  • Manuell. Auch in Organisationen, die windows Update oder WSUS nicht verwenden, können Sie Updates manuell anwenden.

Voraussetzungen

  • Ihr Gerät muss über eine aktive Internetverbindung verfügen.
  • Das Benutzerkonto, das Windows-Updates ausführt, sollte Mitglied der gruppe Administratoren, Domänenadministratorenoder Unternehmensadministratoren Gruppe sein.
  • Wenn der Server Mitglied einer Domäne ist, muss der Windows Update-Agent über die Gruppenrichtlinie ordnungsgemäß konfiguriert werden. Server Core-Geräte unterstützen nur Option 4, Auto download and schedule the install, as mentioned in Configuring Automatic Updates by using Group Policy. Siehe auch die Group Policy Settings Reference for Windows and Windows Server.

Anzeigen der installierten Updates

Bevor Sie ein neues Update zu Server Core hinzufügen, überprüfen Sie, ob die neuesten Windows-Updates installiert werden, indem Sie einen der folgenden Befehle ausführen:

Get-Hotfix | Sort-Object InstalledOn
Get-ComputerInfo -Property OsHotFixes
systeminfo
wmic qfe list

Konfigurieren von Windows-Updates über SConfig

Ab Windows Server 2002 wird das SConfig-Menü geladen, sobald Sie sich angemeldet haben. Wenn das Menü SConfig nicht angezeigt wird, führen Sie sconfig and select Enter. Führen Sie nach dem Laden des Menüs die folgenden Schritte aus, um Ihre Einstellungen zu konfigurieren:

  1. Geben Sie 5ein, wählen Sie Geben Sieein. Wählen Sie eine der folgenden Optionen aus und wählen Sie dann Enter.

    1. 1) Automatisch
    2. 2) Nur herunterladen
    3. 3) Manuell
  2. Geben Sie 6ein, wählen Sie Geben Sieein. Wählen Sie eine der folgenden Optionen aus und wählen Sie dann Enter.

    1. 1) Alle Qualitätsupdates
    2. 2) Nur empfohlene Qualitätsupdates
    3. 3) Funktionsupdates

Konfigurieren von Windows-Updates über die Befehlszeile

Tipp

VBScript ist veraltet. VBScript bleibt als Feature bei Bedarf (FoD) verfügbar und ist in Windows Server 2025 vorinstalliert. Erwägen Sie jedoch die Verwendung von PowerShell oder dem SConfig-Menü zum Konfigurieren von Windows Update-Einstellungen. Weitere Informationen zum Veraltet von VBScript finden Sie unter https://techcommunity.microsoft.com/blog/windows-itpro-blog/vbscript-deprecation-timelines-and-next-steps/4148301.

Führen Sie den folgenden Befehl aus, um die aktuelle Windows Update-Einstellung zu überprüfen:

%systemroot%\system32\cscript %systemroot%\system32\scregedit.wsf /AU /v

Führen Sie den folgenden Befehl aus, um automatische Updates zu aktivieren:

Net stop wuauserv
%systemroot%\system32\cscript %systemroot%\system32\scregedit.wsf /AU /v 4
Net start wuauserv

Führen Sie den folgenden Befehl aus, um automatische Updates zu deaktivieren:

Net stop wuauserv
%systemroot%\system32\cscript %systemroot%\system32\scregedit.wsf /AU /v 1
Net start wuauserv

Führen Sie den folgenden Befehl aus, um zu erzwingen, dass Windows Update alle verfügbaren Updates sofort erkennt und installiert:

wuauclt /detectnow

Je nach installierten Updates müssen Sie den Computer möglicherweise neu starten. Das System benachrichtigt nicht, welche Updates einen Neustart erfordern. Um festzustellen, ob der Installationsprozess abgeschlossen wurde, öffnen Sie den Task Manager by running taskmgr and verify that either the wuauclt, or Trusted Installer processes aren't actively running.

Manuelles Anwenden eines Windows Server-Updates

Um das neueste kumulative Update (LCU) nach der Installation des kombinierten Servicing Stack Updates (SSU) und LCU-Pakets zu entfernen, verwenden Sie das Remove-WindowsPackage Cmdlet oder die Dism /Remove-Package Befehlszeilenoption mit dem Namen des LCU-Pakets als Argument. Sie finden den Paketnamen mithilfe dieses Befehls: DISM /online /get-packages.

Laden Sie die .msu Updatedatei herunter, und wählen Sie die bevorzugte Methode zum Installieren des Updates aus.

Führen Sie an einer PowerShell-Eingabeaufforderung mit erhöhten Rechten den folgenden Befehl aus:

Add-WindowsPackage -Online -Path "<folder_path>" -PackagePath "\<update_file>.msu" -PreventPending

Der -PreventPending Parameter überspringt die Installation des Pakets, wenn das Paket oder Das Windows-Image Onlineaktionen aussteht.

Um ein Update manuell zu deinstallieren, bestimmen Sie zuerst den Updatenamen, indem Sie den folgenden Befehl ausführen:

Get-WindowsPackage -online -PackageName "*KB<NUM>*"

Führen Sie dann den folgenden Befehl aus, um das Update zu deinstallieren:

Remove-WindowsPackage -Online -PackageName "<package_name>"

Aktualisieren mit Azure Update Manager

Sie können Ihre Windows Server Core-Installation auch über Azure Update Manager über das Azure-Portal aktualisieren.