{"id":693,"date":"2007-08-29T12:35:40","date_gmt":"2007-08-29T10:35:40","guid":{"rendered":"http:\/\/www.glorf.it\/blog\/2007\/08\/29\/sql-server\/sql-server-hotfixes-per-wsus-installieren"},"modified":"2007-08-29T12:37:20","modified_gmt":"2007-08-29T10:37:20","slug":"sql-server-hotfixes-per-wsus-installieren","status":"publish","type":"post","link":"http:\/\/www.glorf.it\/blog\/2007\/08\/29\/sql-talk\/sql-server\/sql-server-hotfixes-per-wsus-installieren","title":{"rendered":"SQL-Server-Hotfixes per WSUS installieren"},"content":{"rendered":"<p>Weil ich in einem anderen Blog gerade einen Beitrag zum <a href=\"http:\/\/www.wsus.de\/\">Windows Server Update Services<\/a> (WSUS) sah, fiel mir ein neues Feature ein, dass ich mit sehr gemischten Gef&#252;hlen sehe:<\/p>\n<p>Man kann jetzt sicherheitskritische Hotfixes zum SQL-Server-2005 automatisch per WSUS installieren lassen. Dazu muss man dem WSUS lediglich sagen, dass er auch die SQL-Server-Hotfixes runterladen soll und auf welchen PCs er sie installieren soll. <\/p>\n<p>Das ist von der Idee her ganz praktisch, aber hat doch ein paar &quot;Herausforderungen&quot;:<\/p>\n<ul>\n<li>Man kann nicht einzelne Instanzen angeben oder ausschlie&#223;en. Das kleinste Korn ist der Rechner.<\/li>\n<li>Der Update-Client muss in einem Benutzerkontext laufen, der Adminrechte hat. Andernfalls wird der Hotfix-Update gestartet, kopiert schon mal flei&#223;ig los, kann sich nicht zum SQL-Server verbinden und beendet daraufhin den SQL-Server-Dienst. Der Stand ist danach v&#246;llig inkonsistent. MS hat es abgelehnt das als Bug anzuerkennen.<\/li>\n<li>Zuk&#252;nftig (zuerst nur f&#252;r SQl-Server-2008) werde ein Feature genutzt mit dem sie auch dann Hotfixes installieren k&#246;nnen, wenn der Dienste-Benutzer keinen Zugriff zum SQL-Server hat.<\/li>\n<li>Man wei&#223; nicht, welche Hotfixes installiert werden sollen. Neulich wurde ein Hotfix ausgeliefert, der nicht sicherheitsrelevant war. In dem Security-Bulletin war er auch nciht erw&#228;hnt. Trotzdem wurde er installiert. Die Antwort von MS darauf war, dass es ein kritischer Hotfix sei und er deswegen ausgeliefert wurde. Woran man das erkennen k&#246;nne? Na daran, dass er vom WSUS ausgeliefert wurde. Nein, das wird nicht dokumentiert.<\/li>\n<\/ul>\n<p>Wenn man bedenkt, dass Gordon Mangione damals noch davon abriet einfach SP1 f&#252;r den SQL-Server-2000 zu installieren. Man solle das erst mal auf einem Testrechner installieren, gr&#252;ndlich die Nebenwirkungen auschecken und dann geplant umsteigen. Dabei werden SPs sehr gr&#252;ndlich getestet, jedenfalls im Vergleich zu den Hotfixes. Und jetzt soll das ratzfatz am Server installiert werden? Wen fragt man zu Risiken und Nebenwirkungen der Hotfixes?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Weil ich in einem anderen Blog gerade einen Beitrag zum Windows Server Update Services (WSUS) sah, fiel mir ein neues Feature ein, dass ich mit sehr gemischten Gef&#252;hlen sehe: Man kann jetzt sicherheitskritische Hotfixes zum SQL-Server-2005 automatisch per WSUS installieren lassen. Dazu muss man dem WSUS lediglich sagen, dass er auch die SQL-Server-Hotfixes runterladen soll [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[16],"tags":[],"_links":{"self":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/693"}],"collection":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/comments?post=693"}],"version-history":[{"count":0,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/693\/revisions"}],"wp:attachment":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/media?parent=693"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/categories?post=693"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/tags?post=693"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}