Sie müssen die Compliance-Berichterstattung in Azure für 200 Windows Server 2019- und 2022-Maschinen aktualisieren, die derzeit für die Verwendung von WSUS konfiguriert sind. Sie möchten Windows Update for Business-Berichte verwenden, um die Compliance von Qualitätsupdates und Safeguard Holds zu verfolgen. Welche zwei Schritte sind erforderlich?

Um Windows Update for Business-Berichte für die Compliance von Qualitätsupdates und Safeguard Holds zu nutzen, müssen die Geräte direkt mit Microsoft Update kommunizieren können. Dies bedeutet, dass die Richtlinie für den WSUS-Intranetdienststandort deaktiviert werden muss, damit die Server nicht mehr WSUS als Updatequelle verwenden. Anschließend müssen Sie Windows Update for Business-Berichte einrichten, indem Sie einen Azure Log Analytics-Arbeitsbereich in Ihrem Tenant verbinden. Dieser Arbeitsbereich dient als Ziel für die Berichtsdaten der Geräte. Die Aktivierung von WSUS zur Weiterleitung des Updatestatus an Azure Monitor ist nicht der Weg, um Windows Update for Business-Berichte zu erhalten. Azure Arc und Update Management Center bieten zwar Update-Management, aber nicht allein die Windows Update for Business-Berichte, die spezifische Compliance-Informationen liefern. Der Endpoint Analytics-Client ist für die Geräteintegrität und Leistung zuständig, nicht für die Einspeisung von Daten in Windows Update for Business-Berichte.