Ondersteunde methode om een cumulatieve update op meerdere servers terug te draaien

Hallo Tijn Kruis Wijk,

In grotere omgevingen verwijder je cumulatieve updates doorgaans niet handmatig met wusa of dism op elke host, omdat dat niet schaalbaar is. De ondersteunde werkwijze is het gebruik van gecentraliseerde beheertools zoals WSUS, Configuration Manager (SCCM) of Intune om een ​​pakket voor het verwijderen van de update te maken, of om de problematische KB te weigeren (decline), zodat deze automatisch op alle servers wordt verwijderd of geblokkeerd. Met SCCM kun je een script of pakket pushen dat op gecontroleerde wijze wusa /uninstall /kb:<nummer> /quiet /norestart uitvoert, en met WSUS kun je de update markeren als "Niet goedgekeurd" (Not approved), zodat deze niet opnieuw wordt geïnstalleerd. Voor omgevingen zonder SCCM of WSUS is PowerShell Remoting in combinatie met geplande taken via Groepsbeleid (Group Policy Scheduled Tasks) een praktische manier om de terugdraai-actie (rollback) op meerdere servers te automatiseren.

Het is belangrijk om dit te benaderen als een taak voor vlootbeheer (fleet management) in plaats van als een handmatige handeling. Microsoft adviseert altijd om de uitrol en het terugdraaien van updates te centraliseren via WSUS of SCCM; dit waarborgt consistentie en logging, en voorkomt menselijke fouten. Als de leverancier van de applicatie een incompatibiliteit bevestigt, kun je ook overwegen om de goedkeuring van die KB in WSUS op te schorten totdat er een gecorrigeerde versie (build) beschikbaar is.

Als je iets aan mijn antwoord hebt, klik dan op "Accepteer antwoord" om mij te steunen.

Bedankt,

HL.