Der ISW Windows Update Cleanup Manager bereinigt zentral und automatisiert den durch Windows-Updates belegten Speicherplatz auf Windows-Servern. Über eine grafische Oberfläche (oder per Kommandozeile bzw. geplantem Task) werden beliebig viele Zielserver per WinRM angesprochen, der Komponentenspeicher (WinSxS) per DISM bereinigt und optional der Update-Downloadcache geleert. Vorher/Nachher-Speicherstände werden gemessen und als HTML-Bericht per E-Mail versendet.

Das Werkzeug kapselt die in der Praxis bekannten Stolperfallen einer Remote-DISM-Bereinigung (Blockieren unter WinRM, hängende Sitzungen, verwaiste Läufe, fehlende Zeitlimits) in einem stabilen, wartbaren Produkt.

„Windows Update Cleanup Manager – sauber verwaltet von IT-Service Walter.“

Für wen ist das Tool gedacht?

Zielgruppe	Nutzen im Alltag
Systemadministratoren & IT-Dienstleister (MSP)	Bereinigen Windows-Update-Reste auf vielen Servern zentral und wiederkehrend – lokal wie remote per WinRM, ohne sich an jedem Server einzeln anmelden zu müssen.
Administratoren von Active-Directory-Umgebungen	Halten regelmäßig gewartete Server schlank, planen Bereinigungsläufe in den Wartungsfenstern und verhindern, dass sich Update-Ballast über die Domäne hinweg ansammelt.
Verantwortliche für Speicherplatz- & Patch-Hygiene	Gewinnen wertvollen Platz auf dem C:-Laufwerk zurück, bevor der WinSxS-Ordner es volllaufen lässt – und behalten den Komponentenspeicher dauerhaft unter Kontrolle.
Sicherheits- & Compliance-Verantwortliche	Erhalten nachvollziehbare, protokollierte Bereinigungsläufe als prüffähigen Nachweis – passend für NIS2, ISO 27001 und BSI IT-Grundschutz.

Hauptmerkmale

Hauptmerkmal	Beschreibung
Zentrale Remote-Bereinigung	Bereinigt beliebig viele Server über WinRM (HTTP/HTTPS) von einer zentralen Oberfläche aus.
`DISM /StartComponentCleanup` remote	Führt die Komponentenbereinigung zuverlässig aus der Ferne aus – über einen lokalen geplanten Task als SYSTEM, der die WinRM-Network-Logon-Sperre von DISM umgeht.
/ResetBase & SoftwareDistribution	Optionales `/ResetBase` (irreversibel) sowie Leeren von `SoftwareDistribution\Download` für maximale Platzersparnis.
Parallelbetrieb	Bearbeitet mehrere Server gleichzeitig mit konfigurierbarem Parallelitätsgrad und Wall-Clock-Wächter je Server.
Schutz vor Doppel- & Geisterläufen	Automatischer Schutz gegen doppelte bzw. verwaiste DISM-Läufe durch eindeutige Task- und Dateinamen pro Lauf.
Vorher/Nachher-Messung	Misst den freien Speicher vor und nach dem Lauf und zeigt das freigegebene Volumen an.
HTML-Berichte per E-Mail	Versendet Einzelberichte je Server und einen Gesamtbericht – inklusive Test-Mail-Funktion.
Flexible WinRM-Einstellungen	Global und pro Server überschreibbare WinRM-Optionen (Port, SSL, Authentifizierung, Timeout, Zugangsdaten).
Verschlüsselte Zugangsdaten	Speichert alle Zugangsdaten verschlüsselt (AES-256-GCM, niemals DPAPI).
Unbeaufsichtigter Betrieb	Läuft als geplanter Task – inklusive gMSA-Unterstützung.
Kommandozeilen-Modus	`--cli`-Modus für Automatisierung und Integration in bestehende Abläufe.
Persistente Protokolle	Persistentes Protokoll je Zielserver sowie ein zusammengeführtes Live-/Orchestrator-Protokoll.
Lizenzschutz	Lizenzgeschützt (RSA-2048) mit Lizenzinfo-Anzeige in der Oberfläche.

Lizenzierung

Gute Software muss nicht teuer sein.

Einmalig 399,00 € (inkl. 19% MwSt.)

Standortlizenz ohne Benutzerbegrenzung
Keine Folgekosten, keine Abonnements
Kostenlose Updates innerhalb der Hauptversion

Produktinformation Windows Update Cleanup Manager

DOWNLOAD

Send download link to:

Typischer Einsatz

Volllaufende Systemlaufwerke durch WinSxS zentral bereinigen

IT-Dienstleister oder AD-Umgebung · viele Windows-Server · feste Wartungsfenster

Ausgangslage

Auf mehreren Servern wird das Systemlaufwerk knapp, weil der Komponentenspeicher mit jedem Update wächst. Eine Gruppenrichtlinie dafür gibt es nicht, und eigene Skripte mit Invoke-Command und DISM bleiben unter WinRM hängen.

Vorgehen

Die Server werden im Tool hinterlegt und per WinRM über HTTPS parallel bearbeitet. DISM /StartComponentCleanup läuft über einen lokalen geplanten Task als SYSTEM, mit Zeitlimit je Server und Schutz vor doppelten Läufen; optional wird der Downloadcache geleert.

Ergebnis

Je Server der freie Speicher vor und nach dem Lauf, Einzel- und Gesamtbericht per E-Mail sowie ein Protokoll je Zielserver. Als geplanter Task mit gMSA wiederholt sich die Bereinigung im Wartungsfenster.

Vorher/Nachher Messung des freien Speichers
Parallelbetrieb mit Wächter je Server
gMSA unbeaufsichtigter geplanter Lauf

Schluss mit Update-Ballast

Volllaufende Systemlaufwerke durch den Windows-Komponentenspeicher sind ein wiederkehrendes Problem auf Servern. Eine manuelle Bereinigung Server für Server ist zeitaufwendig und fehleranfällig; eine zuverlässige Remote-Automatisierung ist technisch überraschend anspruchsvoll.

Dieses Werkzeug nimmt diese Arbeit ab: ein Klick (oder ein geplanter Lauf) bereinigt den gesamten Serverbestand, misst das Ergebnis, dokumentiert jeden Schritt und meldet das Ergebnis per E-Mail. So wird Speicherhygiene planbar, nachvollziehbar und sicher – ohne Skript-Wildwuchs.

Warum besser als jede GPO und jedes PowerShell-Skript

Komponentenspeicher-Bereinigung lässt sich nicht per Gruppenrichtlinie umsetzen: Es gibt keine native GPO, die DISM /StartComponentCleanup ausführt. Über GPO ließe sich allenfalls ein geplanter Task oder ein Startskript verteilen – ohne zentrale Steuerung, ohne Ergebnis-Rückmeldung und ohne die nötige Behandlung der DISM-Besonderheiten.

Ein eigenes PowerShell-Skript (Invoke-Command + DISM) stößt genau auf die Probleme, die dieses Werkzeug bereits gelöst hat:

DISM /StartComponentCleanup blockiert im WinRM-Netzwerk-Logon-Kontext. Das Werkzeug führt DISM deshalb über einen lokalen geplanten Task als SYSTEM aus – wie ein lokaler Aufruf.
WinRM-Sitzungen können beim Schließen hängen. Das Werkzeug entkoppelt den Teardown und besitzt je Server einen Wall-Clock-Wächter.
Parallele Läufe ohne Schutz erzeugen doppelte/verwaiste DISM-Prozesse. Das Werkzeug nutzt eindeutige Task-/Dateinamen pro Lauf und erkennt bereits laufende Cleanups.
Zugangsdaten landen in Skripten oft im Klartext. Das Werkzeug speichert sie AES-256-GCM-verschlüsselt.
Berichte, Live-Status, Lizenz, Per-Server-Timeouts, Zeitplanung als gMSA – all das müsste man selbst bauen und dauerhaft pflegen.

Direktvergleich

Aspekt	GPO	Eigenes PS-Skript	ISW Windows Update Cleanup Manager
Komponentenspeicher (`DISM /StartComponentCleanup`) bereinigen	Nein	Ja, manuell	Ja, integriert
DISM zuverlässig unter WinRM (Network Logon)	—	Selbst lösen	Gelöst (Task als SYSTEM)
Zentrale Steuerung vieler Server	Teilw.	Selbst bauen	Ja, Dashboard
Parallelbetrieb mit Wächter/Timeout	Nein	Selbst bauen	Ja, konfigurierbar
Schutz gegen doppelte/verwaiste DISM-Läufe	Nein	Selbst bauen	Ja, automatisch
Verschlüsselte Zugangsdaten (AES-256-GCM)	Nein	Selten	Ja
HTML-Berichte (Einzel- & Gesamtbericht)	Nein	Selbst bauen	Ja, per E-Mail
Live-Status / Protokoll	Nein	Nein	Ja
Geplante Ausführung als gMSA	Teilw.	Selbst bauen	Ja, per Klick
CLI für Automatisierung	—	Ja	Ja (`--cli`)
Wartungsaufwand	Hoch	Hoch	Gering (ein Tool)

Server verwalten

Über das Menü „Server“ lassen sich Zielserver hinzufügen, bearbeiten und entfernen. Je Server können die globalen WinRM-Einstellungen übernommen oder per „Override“ individuell gesetzt werden (z. B. ein längeres Zeitlimit für einen langsamen Domain Controller).

Ablauf einer Bereinigung

Verbindung je Server per WinRM aufbauen und freien Speicher messen (Vorher).
Prüfen, ob bereits ein ISW-Cleanup auf dem Server läuft – falls ja, diesen Server überspringen (kein zweiter DISM).
DISM über einen lokalen geplanten Task (SYSTEM, eindeutiger Name pro Lauf) starten und auf Abschluss warten.
Bei Zeitlimit: Task stoppen und entfernen, damit kein verwaister DISM-Lauf zurückbleibt.
Optional SoftwareDistribution\Download leeren.
Freien Speicher messen (Nachher), freigegebenes Volumen berechnen, Status setzen.
Einzelbericht versenden; nach Abschluss aller Server den Gesamtbericht.

Windows Update Cleanup Manager – „Schluss mit Update-Ballast.“

Teil der ISW-Tools Suite von IT-Service Walter