Studieren in Chemnitz. Wissen, was gut ist.






WUSCH - Windows Update Service im Campusnetz der TU Chemnitz

english version
WUSCH steht für Windows Update Service an der TU CHemnitz.

Grundlage und Zielstellung

Dieser Dienst ist ein Angebot des Universitätsrechenzentrums (URZ), um die Sicherheit von im Campusnetz betriebenen Windows-PCs zu verbessern. Grundlage ist die in aktuellen Windows-Plattformen enthaltene Möglichkeit, mittels Windows-Update-Funktion eine Installation automatisch zu aktualisieren. Standardmäßig werden diese Aktualisierungen von Microsoft-Servern geholt.

Mit WUSCH wird diese Funktion in das Campus-Netz der TU Chemnitz übernommen. Die Vorteile liegen in einer wesentlichen Verringerung der externen Netzlast sowie der nun möglichen lokalen Administration solcher Aktualisierungen (siehe Leistungsumfang). Mit WUSCH können auch Windowsinstallationen aktualisiert werden, die keinen direkten Zugang zum Internet besitzen.

Service Level Agreement (SLA)

Diese SLA regelt Umfang und Bedingungen für WUSCH: die durch das Universitätsrechenzentrums bereitgestellten Leistungen sowie die Verantwortung des Nutzers dieses Dienstes.

Leistungsumfang

Das URZ betreibt im Rahmen von WUSCH Server, auf denen die vom Hersteller bezogenen sicherheitsrelevanten Aktualisierungen (Patches) zur automatischen Installation auf Windows-PCs gespeichert werden. Die Synchronisierung mit Microsoft erfolgt normalerweise einmal täglich.

Auf einem WUSCH-Server werden Sicherheitsupdates, Update-Rollups, Updates, sowie "wichtige" Patches für deutsch- sowie englischsprachige Windows- und Office-Installationen bereitgestellt.

Die Freigabe dieser Patches zur automatischen Installation erfolgt durch das URZ nach einfacher Begutachtung. Diese umfasst die inhaltliche Einordnung sowie, nach Möglichkeit, eine erfolgreiche Testinstallation, ohne erkennbare negative Auswirkungen. Wegen der Heterogenität der Zielsysteme kann keine Verantwortung für deren Funktionieren sowie Verträglichkeit mit der Installation übernommen werden.

Service Packs für das Betriebssystem werden wegen deren Komplexität nicht zur automatischen Installation angeboten. Diese können für die manuelle Installation von Sicherheitsempfehlungen für Windows-PCs/Service Packs geladen werden.

Folgende Windows-Plattformen werden unterstützt:

  • Windows Server 2008
  • Windows Vista
  • Windows XP
  • Windows Server 2003
  • Windows 2000
Achtung: Patches werden vom Hersteller nur für den aktuellen Service Pack bereitgestellt. Mit Erscheinen eines neuen Service Pack wird der vorherige Service Pack standardmäßig nur noch weitere 12 Monate unterstützt. Konkretere Informationen vom Hersteller siehe

Betriebs- und Wartungszeiten

Der WUSCH wird 7 x 24h bereitgestellt.

Für notwendige Wartungsarbeiten ist die Zeit zwischen 6 Uhr und 6:30 Uhr vorgesehen, soll jedoch nur bei Bedarf in Anspruch genommen werden. Die automatische Aktualisierung des Servers, die vom Zeitpunkt der Veröffentlichung eines Patches abhängt, wird ebenfall auf diese Zeit gelegt.

Kommunikation

Für die Inanspruchnahme von WUSCH ist keine Anmeldung erforderlich. Zur Übermittlung von WUSCH-relevanten Informationen wird die Mailingliste windowsupdate@tu-chemnitz.de betrieben. Die Anmeldung in dieser Liste wird WUSCH-Nutzern empfohlen: Anmeldeformular für Mailingliste Windows Update Service.

Speicherung von Nutzerdaten

  • Aufgrund der verwendeten Basistechnologie werden bestimmte Nutzerdaten automatisch auf dem Server gespeichert. Die gespeicherten Informationen sind:
    • IP
    • Betriebssystem
    • Service Pack
    • Sprache
    • letzter Kontakt/Statusbericht
    • Hersteller
    • Modell
    • Prozessor(-architektur), also meist nur x86
    • BIOS-Version
    • Status zu jedem vorliegenden Patch: erforderlich, installiert, Neustart erforderlich, nicht erforderlich, unbekannt
  • Der Umfang der gespeicherten Daten ist nicht konfigurierbar. Die somit auf dem WUSCH-Server gespeicherten Daten werden nur intern und nur für im Zusammenhang mit WUSCH stehenden Aktionen verwendet.

Hinweise

Konfiguration zur Nutzung von WUSCH

Status-Informationen über "Automatsche Updates"

Erzwingen eines vorzeitigen Update-Laufes