VORAUSSETZUNGEN:

• Windows 10 / 11 / Windows Server 2016 oder höher 
• neuester Microsoft Edge installiert

VORGEHENSWEISE:

• Edge 97 oder höher starten
• Öffnen Sie Microsoft Edge-Einstellungen > Standardbrowser

• Ändern Sie "Zulassen, dass Sites im Internet Explorer-Modus neu geladen werden" in "Zulassen"

• Fügen Sie folgende Seiten hinzu:

https://catalog.update.microsoft.com/

https://catalog.update.microsoft.com/v7/site/Home.aspx

• Edge schließen
• WSUS MMC starten
• Updates importieren

• Edge startet im IE Modus
• gewünschte KB eingeben
• Suchen klicken

• Update wählen
• Hinzufügen klicken

• Auswahlkorb anzeigen klicken

• Importieren klicken

Wenn ein solcher Fehler auftritt, müssen Sie die URL, die nach dem Klicken auf die Schaltfläche Updates importieren generiert wird, manuell ändern. Ersetzen in URL http://catalog.update.microsoft.com/…Protocol=1.20Protocol=1.80

Sie sollten so etwas wie diesen Link erhalten:

http://catalog.update.microsoft.com/v7/site/Home.aspx?SKU=WSUS&Version=10.0.14393.2248&ServerName=yourwsushost&PortNumber=8530&Ssl=False&Protocol=1.80

Nun sollte das Update ohne Fehler importiert werden.

Wenn beim Importieren von Updates in WSUS der Status ‎‎Fehler‎‎ (Error Number: 80131509) angezeigt wird, aktivieren Sie die Unterstützung für starke TLS 1.2-Verschlüsselung für ‎‎.Net Framework, Version‎‎ 4.0, auf dem WSUS-Server.

Legen Sie dazu den Parameter ‎‎SchUseStrongCrypto‎‎ in der Registrierung auf ‎‎1‎‎ fest. Führen Sie den folgenden Befehl im cmd mit erhöhten Rechten aus:‎

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v4.0.30319 /V SchUseStrongCrypto /T REG_DWORD /D 1

Manuelles Hinzufügen von Updates zu WSUS über PowerShell

Sie können dem WSUS-Server mithilfe von PowerShell neue Updates hinzufügen. Dazu müssen Sie die Updatedatei von der Microsoft Updatekatalog-Website herunterladen und deren GUID abrufen.

Stellen Sie über die PowerShell-Konsole eine Verbindung mit dem WSUS-Server her:

$WsusSrv = Get-WsusServer (wenn Sie die PowerShell-Konsole direkt auf dem WSUS-Server ausführen)
(wenn Sie eine Remoteverbindung mit dem WSUS-Server herstellen) $WsusSrv = Get-WsusServer -Name mun-wsus1 -PortNumber 8531 –UseSsl

Jetzt können Sie das heruntergeladene Update der WSUS-Konsole hinzufügen. Der folgende Importbefehl wird verwendet:

$WsusSrv.ImportUpdateFromCatalogSite('UpdateGUID', 'Update.msu')

Zum Beispiel:

$WsusSrv.ImportUpdateFromCatalogSite('df441589ce8556dc94d051df30be306266b25828', 'C:\Downloads\Updates\kb5010790.msu')

Sie können überprüfen, ob das Update erfolgreich importiert wurde, und Informationen dazu anzeigen:

$WsusSrv.SearchUpdates('kb5010790') | fl *