WSUS-Ersatz
Von WSUS zu Windows Update for Business und Autopatch. Cloud-basiertes Patch-Management für Ihre Windows-Geräte.
WSUS ist am Ende – läuft aber weiterhin überall
Microsoft hat WSUS im September 2024 offiziell abgekündigt. Keine neuen Funktionen, keine weitere Entwicklung. Dennoch läuft WSUS in den meisten Mid-Market-Umgebungen weiter – weil niemand Zeit hat, den Migrationspfad zu planen.
Das bedeutet: manuelle Update-Freigaben, veraltete Compliance-Berichte, ein dedizierter Server, der Ressourcen verbraucht, und Patches, die Remote-Mitarbeiter nie erreichen. Jeder Monat ohne Migration ist ein Monat mit vermeidbaren Sicherheitslücken und unnötigem operativem Aufwand.
Die Alternative ist bereits in Ihrer M365-Lizenz enthalten: Intune Update Rings, Windows Update for Business und Windows Autopatch. Es fehlt nur noch ein strukturierter Migrationsplan.
AKTIVITÄTEN IM DETAIL
LIEFERUMFANG
Bestehende WSUS-Infrastruktur inventarisieren: Server, Gruppen, Genehmigungsprozesse
Voraussetzungen prüfen: Entra-Join-Status und Intune-Registrierung für alle Geräte überprüfen
Intune-Update-Ringe konfigurieren: Aufschubzeiträume, Fristen, Neustartverhalten, aktive Zeiten
Scan-Source-Richtlinie für die schrittweise Migration einzelner Updatekategorien einrichten
Windows Autopatch mit Bereitstellungsringen aktivieren (Pilot → First → Fast → Broad)
Treiber-Update-Verwaltung in Intune konfigurieren
Compliance-Berichterstattung und Dashboards einrichten
Deaktivierungsplan für WSUS mit Rollback-Szenario erstellen
Nächste Schritte nach WSUS-Ersatz
Ein sauber konfigurierter Tenant ist die Grundlage. Diese Blueprints bauen direkt darauf auf.
