Optimaler Umgang mit Updates in VMs

[jobo]

Gerade bei Testumgebungen ist doch eigentlich eine definierte Umgebung verlangt, z.B. altes XP SP1 oder was weiß ich. Also Updates abschalten und testen. Bei Bedarf snapshots aktivieren und updates nachziehen, später nach Bedarf snapshots verwerfen, usw.
Geht es um selten genutzte Umgebungen, die bspw. Kundensysteme emulieren, ist es doch eigentlich ähnlich.
Tja und dann noch der Sicherheitsaspekt. Lauert der Virus schon im Netz und wartet, dass ich die VM mit dem alten XP voller Sicherheitslücken hochfahre?
Oder erstmal nur die ganze Sicherheits- und Antiviren-Software aktualisieren?
In den meisten Fällen wird auf den Testmaschinen für Testzwecke weder Browser noch Email benutzt oder erst gar nicht installiert.
Wenn die Maschinen in einer definierten, isolierten Umgebung laufen, kann man m.E. gut auf "die Updates" und auch Virenupdates verzichten.

[Lemmy]

Hi,

in meinen EntwicklungsIDEs sind Officeprogramme nur dann drin, wenn die unabdingbar sind - i.d.R. mach ich das auf dem Host.

Für Offline-Updates habe ich lange Jahre das hier eingesetzt:
http://www.heise.de/download/wsus-of...update-ct.html

und bin aktuell dabei das wieder aufzuwärmen, weil mir als LTE-User sehr schnell die Bandbreite aus geht...


Grüße

[Chemiker]

Hallo,

@Nersgatt: genau diese Zeitverschwendung ärgert mich auch.

@Union / Lemmy: das hört sich sehr interessant an, damit ist wenigstens das Herunterladen auf ein Minimum reduziert. Das Programm werde ich mal ausprobieren, mal sehen was es bringt.

Bis bald
Chemiker

[Union]

Zitat von Chemiker:

Hallo,
@Union / Lemmy: das hört sich sehr interessant an, damit ist wenigstens das Herunterladen auf ein Minimum reduziert. Das Programm werde ich mal ausprobieren, mal sehen was es bringt.

Das Programm auf das Lemmy referenziert hat, erstellt einen einmaligen Updatestand. Mit dem WSUS erfolgt der Download aller Patches automatisch auf dem Server und wird an alle Rechner in der Domain, sofern die Policies richtig konfiguriert werden, automatisch weitergeleitet. Du kannst z.b. definieren, dass alle Office-Pakete in Deutsch und Englisch sowie XP Patches auf Französisch runtergeladen werden und wenn der WUAuClient nachschaut kann er die für ihn passenden holen. Die Freigabe der Updates für bestimmte PCs und Gruppen kann automatisiert oder manuell erfolgen. Vorteile sind zentralisierte Patch-Verwaltung, nur einmaliger physikalischer externer Download sowie die Möglichkeit, den Download- und Updatezeitpunkt selber zu deinfieren. Nachteil ist die etwas eklige Einrichtung und der Ressourcenverbrauch (basiert auf MSSQL).

Es ist aber immer wieder eine Freude wenn man einen neuen Rechner in die Domain nimmt und nach relativ kurzer Zeit zeigt der dann sowas wie "471 Update...".