Die von Microsoft automatisch ausgerollten Updates können nur installiert werden, wenn sie in SecuSurf freigegeben werden. Um dies zu automatisieren, kann die Quelle, von der die Updates ausgerollt werden, automatisch nach neuen Updates durchsucht werden. Werden neue Updates gefunden, so werden diese dann automatisch in die Freigabekonfiguration übernommen. Damit SecuSurf erkennen kann, welche Updates neu hinzukommen, muss zunächst erfasst werden, welche Updates der WSUS-Server derzeit bereits hält. Dieser Import der bereits vorhandenen Updates muss nur einmalig bei der Grundkonfiguration des Systems durchgeführt werden.
Zum initialen Import des WSUS Verzeichnis muss der Admin-Wizard für die Ausführung im Script-Modus vorbereitet sein und Leseberechtigung auf das Softwaredistributionsverzeichnis Ihres WSUS haben.
Durch den folgenden Aufruf importieren Sie initial einmalig alle Updates aus dem WSUS in die Positivliste von SecuSurf:
SecuSurfAdminWizard.exe -wsus-initial-import Pfad_zum_WSUS-Content-Verzeichnis
Nach dem initialen Import kann dann ein automatisierter Job eingerichtet werden, der das WSUS-Verzeichnis nach neuen Updates durchsucht. Der Aufruf dieses Jobs (z.B. nachts) lautet:
SecuSurfAdminWizard.exe wsus Pfad_zum_WSUS-Content-Verzeichnis
In der Datei example-script.bat im Installationsverzeichnis des AdminWizards sind alle automatisierten Jobs aufgeführt.