Das Windows Server 2003-Premium Codebook

Betriebssystem-Update (S. 57-58)

Windows Server 2003 stellt das mit Abstand sicherste und auch stabilste Betriebssystem aus dem Hause Microsoft dar. Nichtsdestotrotz muss auch dieses Betriebssystem regelmäßig aktualisiert und stets auf dem neuesten Stand gehalten werden, um langfristig einen sicheren und zuverlässigen Serverbetrieb gewährleisten zu können. Denn im Laufe der Zeit werden immer wieder neue Sicherheitsschwachstellen bekannt, die ein potenzielles Risiko für die Sicherheit und auch für die Stabilität des Serversystems darstellen und die es daher so schnell wie möglich auszumerzen gilt.

Gerade Viren und Würmer, die darauf getrimmt sind, bekannte Sicherheitslücken auszunutzen und entweder Hintertürchen für weitere Angriffe zu schaffen, Informationen auszulesen und zu übertragen oder einfach nur das Computersystem zu sabotieren, stellen hier eine besonders große Gefahr dar. Mit Hilfe von Sicherheitsupdates, Updates und Update-Rollups, die regelmäßig unter www.microsoft.com bzw. windowsupdate. microsoft.com zum Download angeboten werden, lassen sich solche Sicherheitslücken schnell wieder schließen. Das Serversystem gewinnt dadurch zunehmend an Stabilität und auch an Sicherheit.

Diese Kategorie soll Ihnen zeigen, mit welchen Möglichkeiten Sie Windows Server 2003 up to date halten können und wie Sie die Aktualisierung des Betriebssystems auch weitestgehend automatisieren können. Denn gerade in größeren IT-Infrastrukturen kann sich die Aktualisierung der vielen Serversysteme als sehr zeitaufwändig erweisen, da meist mehrere Serversysteme zur gleichen Zeit aktualisiert und oftmals auch mehrere Updates hintereinander installiert werden müssen.

Die Update-Kategorien in der Übersicht
Wenn von der Betriebssystemaktualisierung die Rede ist, so werden des Öfteren Begriffe wie Hotfix, Service Pack, wichtige Updates, Sicherheitsupdates und weitere mehr verwendet. Diese Begriffe bezeichnen die jeweilige Update-Kategorie und geben zum einen Auskunft über die Schwere sicherheitsbezogener und nicht sicherheitsbezogener Fehler, zum anderen aber auch über den Umfang des Updates.

Nachfolgend finden Sie eine kurze Übersicht der gängigsten und wichtigsten Update- Kategorien unter Angabe der wesentlichen Merkmale:


Feature Packs: Mit der Installation eines Feature Packs werden neue Funktionen implementiert, über die das Betriebssystem (oder eine Applikation) bis dato noch nicht verfügt und die offiziell erst in der nächsten Betriebssystem- oder Applikationsversion enthalten sein werden, per Feature Pack aber schon vorab implementiert werden können.

Service Packs: Unter einem Service Pack ist eine Sammlung aller Sicherheitsupdates, wichtiger Updates und Updates sowie Hotfixes zu verstehen, die seit der letzten Betriebssystemversion oder seit dem letzten Service Pack entwickelt und publiziert wurden.

Sicherheitsupdates: Ein Sicherheitsupdate enthält Aktualisierungen, womit sicherheitsbezogene Fehler eines Betriebssystems oder einer Applikation behoben werden können. Die Kategorie Sicherheitsupdate untergliedert sich dabei in kritische, schwere, mittlere und niedrige Security-Updates, womit der Schweregrad des Fehlers angegeben wird.

Tools: Die Kategorie Tools enthält Funktionen, womit die Ausführung bestimmter Aufgaben unterstützt wird.

Treiber: Die Kategorie Treiber enthält zusätzliche Treiber für neue Hardware-Komponenten oder Treiber-Updates für bereits vorhandene Gerätetreiber.

Update-Rollups: Ein Update-Rollup enthält meist mehrere Updates, wichtige Updates und Sicherheitsupdates, die der vereinfachten Aktualisierung wegen zu einem Update-Paket zusammengefasst wurden.

Updates: Ein gewöhnliches Update enthält neuere Versionen eines Betriebssystems oder einer Applikation, womit unkritische und nicht sicherheitsbezogene Fehler (die so genannten Bugs) behoben werden.

Wichtige Updates: Ein wichtiges Update behebt einen kritischen, aber nicht sicherheitsbezogenen Betriebssystem- oder Applikationsfehler.