Wissen, was gut ist. Studieren in Chemnitz.

Einstellung des Dienstes WUSCH - Windows Update Service im Campusnetz der TU Chemnitz

Einstellung des Dienstes WUSCH zum 30. September 2012

weil
  • die von WUSCH unterstützten Plattformen vom URZ nicht mehr sowie vom Hersteller nur noch mittelfristig supportet werden,
  • Qualität und Quantität des vom Hersteller angebotenen Windows Update wesentlich verbessert sind,
  • der damit verbundene künftige Aufwand des URZ nicht mehr gerechtfertigt ist.

Maßnahmen

seitens URZ:
  • per 30.09.2012 wird der WUSCH-Server windowsupdate.tu-chemnitz.de vom Netz genommen
seitens Administratoren der WUSCH-Klienten (PCs, Server, die WUSCH nutzen):

- - - bisherige Informationen zum Dienst WUSCH (s.u.) - - -

Grundlage und Zielstellung

Dieser Dienst ist ein Angebot des Universitätsrechenzentrums (URZ), um die Sicherheit von im Campusnetz betriebenen Windows-PCs zu verbessern. Grundlage ist die in aktuellen Windows-Plattformen enthaltene Möglichkeit, mittels Windows-Update-Funktion eine Installation automatisch zu aktualisieren. Standardmäßig werden diese Aktualisierungen von Microsoft-Servern geholt.

Mit WUSCH wird diese Funktion in das Campus-Netz der TU Chemnitz übernommen. Die Vorteile liegen in einer wesentlichen Verringerung der externen Netzlast sowie der nun möglichen lokalen Administration solcher Aktualisierungen (siehe Leistungsumfang). Mit WUSCH können auch Windowsinstallationen aktualisiert werden, die keinen direkten Zugang zum Internet besitzen.

Service Level Agreement (SLA)

Diese SLA regelt Umfang und Bedingungen für WUSCH: die durch das Universitätsrechenzentrums bereitgestellten Leistungen sowie die Verantwortung des Nutzers dieses Dienstes.

Leistungsumfang

Das URZ betreibt im Rahmen von WUSCH Server, auf denen die vom Hersteller bezogenen sicherheitsrelevanten Aktualisierungen (Patches) zur automatischen Installation auf Windows-PCs gespeichert werden. Die Synchronisierung mit Microsoft erfolgt normalerweise einmal täglich.

Auf einem WUSCH-Server werden Sicherheitsupdates, Update-Rollups, Updates, sowie "wichtige" Patches für deutsch- sowie englischsprachige Windows- und Office-Installationen bereitgestellt.

Die Freigabe dieser Patches zur automatischen Installation erfolgt durch das URZ nach einfacher Begutachtung. Diese umfasst die inhaltliche Einordnung sowie, nach Möglichkeit, eine erfolgreiche Testinstallation, ohne erkennbare negative Auswirkungen. Wegen der Heterogenität der Zielsysteme kann keine Verantwortung für deren Funktionieren sowie Verträglichkeit mit der Installation übernommen werden.

Service Packs für das Betriebssystem werden wegen deren Komplexität nicht zur automatischen Installation angeboten. Diese können für die manuelle Installation von Sicherheitsempfehlungen für Windows-PCs/Service Packs geladen werden.

Folgende Windows-Plattformen werden unterstützt:
  • Windows Server 2008
  • Windows Vista
  • Windows XP
  • Windows Server 2003
  • Windows 2000
Achtung: Patches werden vom Hersteller nur für den aktuellen Service Pack bereitgestellt. Mit Erscheinen eines neuen Service Pack wird der vorherige Service Pack standardmäßig nur noch weitere 12 Monate unterstützt. Konkretere Informationen vom Hersteller siehe

Betriebs- und Wartungszeiten

Der WUSCH wird 7 x 24h bereitgestellt.

Für notwendige Wartungsarbeiten ist die Zeit zwischen 6 Uhr und 6:30 Uhr vorgesehen, soll jedoch nur bei Bedarf in Anspruch genommen werden. Die automatische Aktualisierung des Servers, die vom Zeitpunkt der Veröffentlichung eines Patches abhängt, wird ebenfall auf diese Zeit gelegt.

Kommunikation

Für die Inanspruchnahme von WUSCH ist keine Anmeldung erforderlich. Zur Übermittlung von WUSCH-relevanten Informationen wird die Mailingliste windowsupdate@tu-chemnitz.de betrieben. Die Anmeldung in dieser Liste wird WUSCH-Nutzern empfohlen: Anmeldeformular für Mailingliste Windows Update Service.

Speicherung von Nutzerdaten

  • Aufgrund der verwendeten Basistechnologie werden bestimmte Nutzerdaten automatisch auf dem Server gespeichert. Die gespeicherten Informationen sind:
    • IP
    • Betriebssystem
    • Service Pack
    • Sprache
    • letzter Kontakt/Statusbericht
    • Hersteller
    • Modell
    • Prozessor(-architektur), also meist nur x86
    • BIOS-Version
    • Status zu jedem vorliegenden Patch: erforderlich, installiert, Neustart erforderlich, nicht erforderlich, unbekannt
  • Der Umfang der gespeicherten Daten ist nicht konfigurierbar. Die somit auf dem WUSCH-Server gespeicherten Daten werden nur intern und nur für im Zusammenhang mit WUSCH stehenden Aktionen verwendet.

Hinweise

Konfiguration zur Nutzung von WUSCH Windows Update

Status-Informationen über "Automatsche Updates"

Erzwingen eines vorzeitigen Update-Laufes