Die WSUS Datenbank sollte in regelmäßigen Abständen werden. Dies lässt sich über eine graphische Oberfläche in den Windows Update Services erledigen. Eine automatische regelmäßige Bereinigung lässt sich aber am besten über die Power Shell einrichten.

Seit Windows Server 2012 sind dafür eigene cmdlets verfügbar.

Invoke-WsusServerCleanup [-CleanupObsoleteComputers] [-CleanupObsoleteUpdates] [-CleanupUnneededContentFiles] [-CompressUpdates] [-DeclineExpiredUpdates] [-DeclineSupersededUpdates] [-InformationAction <System.Management.Automation.ActionPreference> {SilentlyContinue | Stop | Continue | Inquire | Ignore | Suspend} ] [-InformationVariable <System.String> ] [-UpdateServer <IUpdateServer> ] [-Confirm] [-WhatIf] [ <CommonParameters>]

Parameters:

• -CleanupObsoleteComputers: Computer bereinigen
• -CleanupObsoleteUpdates: Nicht mehr benötigte Updates bereinigen
• -CleanupUnneededContentFiles: Nicht benötigte Dateien bereinigen
• -CompressUpdates: Nicht mehr benötigte Revisionen der Updates bereinigen
• -DeclineExpiredUpdates: Abgelaufende Updates bereinigen
• -DeclineSupersededUpdate: Ersatzte Update bereinigen

Daraus kann nun ein zeitgesteuertes Script mit Mail Benachrichtigung gebastelt werden.