unplanmäßige Windows Updates - Freigabe duch DATEV?

[#1]

Gestern (also Montag Nachts) hat sich unser Server das 2017-09
Kumulatives Update für Windows 10 Version 1703 für x64-basierte Systeme
(KB4040724) gezogen, welches nun auf Freigabe wartet.

Frage:

Wie soll in DATEV- Umgebung mit solchen Updates umgegangen werden?

- Sofortiges Verteilen?

- Freischalten am Freitag Nachmittag?

- Warten bis zum 2. Freitag des Folgemonats, bis DATEV die übliche Mail mit

  "DATEV-Teststatus: Beendet. Verträglichkeit ist gegeben." versendet?

- sofortiges Installieren an einem Arbeitsplatz und nach Funktionstest Verteilen am Folgetag?

Frage an DATEV:

Laufen hier permanent Verträglichkeitstests oder werden diese nur nach dem
üblichen Patchday (2. Dienstag im Monat) angestoßen?

Konkret: Wenn das KB4040724 Probleme verursachen würde, wie und wann
würde das publik gemacht werden?

[#2]

Hallo Community,

ich habe diese Anfrage an die Kollegen weitergegeben und melde mich, sobald mir neue Informationen dazu vorliegen.

Mit freundlichen Grüßen

Andreas Huxhagen

Moderator

DATEV eG

[#3]

Hallo,

ich habe diese Frage an meine Kollegen in der Entwicklung weitergegeben und folgende Antwort erhalten:

-------------------------------------

Beim Update „September 25, 2017—KB4040724 (OS Build 15063.632)" handelt es sich um ein „non-security update".

Seit Windows 10 1703 Creators Update gibt es zwei Kategorien von Qualitätsupdates „non-security fixes" und „security fixes".

Zum Patchday werden am 2. Dienstag im Monat die Security-Fixes automatisch verteilt.

Die Patches ohne Security-Relevanz werden Ende des Monats verteilt, aber nicht an alle.

Über WSUS/SCCM werden diese nur über die Kategorie Updates verteilt. Über Windows Update nur, wenn kein Windows Update for Business konfiguriert ist. Im nächsten Security-Fix ist dann der Non-Security-Fix enthalten.

Da diese Patches nicht angekündigt werden und nicht an alle verteilt werden, ist kein spezieller Sondertest geplant.

Der Kunde sollte selber entscheiden, wie er Windows Update/WSUS konfiguriert. Empfehlung wäre, immer am Patchday den aktuellen kumulativen Patch zu installieren.

-------------------------------------

Als Quelle für diese Aussage wird folgende Micrososft-Seite angegeben:

https://blogs.technet.microsoft.com/windowsitpro/2017/04/24/new-update-options-for-windows-10-1703/

Mit freundlichen Grüßen

Harald Sommer