Serviciile de actualizare Windows Server – sau WSUS – sunt o componentă a sistemelor de operare server Windows moderne care se ocupă de obținerea actualizărilor disponibile de sistem și software Microsoft și de a le distribui pe computerele client. Instrumentul poate reduce foarte mult cantitatea de lățime de bandă utilizată pentru upgrade-uri, deoarece fiecare computer din rețea primește upgrade-urile de pe serverul WSUS în loc să fie descărcat de pe Internet. Din păcate, WSUS sunt departe de a fi perfecte și suferă de mai multe neajunsuri. Acest lucru a determinat mai mulți editori de software, inclusiv Microsoft, să lanseze instrumente pentru a aborda unele dintre acestea. În articolul de astăzi, vom trece în revistă unele dintre cele mai bune instrumente Windows Server Update Service.
Ne place întotdeauna să oferim cititorului nostru cât mai multe informații posibil, așa că vom începe prin a explica ce sunt WSUS în detalii mai profunde. Vom discuta despre diferitele funcționalități ale WSUS, încercând să înțelegem cum funcționează. Și deoarece majoritatea instrumentelor WSUS au fost create pentru a rezolva unele deficiențe WSUS, despre asta vom discuta în continuare. După aceea, vei fi mai bine echipat pentru a aprecia mai bine restul discuției noastre. Acest lucru ne va duce la miezul problemei, cele mai bune instrumente Windows Server Update Services. Nu numai că vom enumera cele mai bune produse, dar vom face și o scurtă trecere în revistă a fiecăruia.
Cuprins
Ce sunt serviciile de actualizare Windows Server
Serviciile de actualizare Windows Server sunt instrumente software de la Microsoft care sunt utilizate pentru a gestiona distribuirea actualizărilor și remedierilor rapide lansate pentru produsele Microsoft către computere dintr-un mediu corporativ. WSUS descarcă actualizări de pe site-ul web Microsoft Update și apoi le distribuie pe computerele dintr-o rețea.
SUS, precursorul WSUS, a permis inițial doar descărcarea actualizărilor sistemului de operare Windows într-o locație centralizată. Acest lucru a permis computerelor din rețea să folosească actualizarea Windows pentru a-și obține actualizările din această locație centrală, mai degrabă decât direct din Windows Update. De atunci a fost redenumit și extins și acum poate distribui actualizări, remedieri rapide, pachete de servicii, drivere de dispozitiv și pachete de caracteristici către clienți de pe un server central.
WSUS vizează în primul rând întreprinderile mici și mijlocii. Corporațiile mai mari folosesc adesea System Center Configuration Manager ca mecanism de actualizare principal, deoarece oferă multe mai multe funcții și o flexibilitate mai mare.
Funcționalitățile serviciului de actualizare Windows Server
Deși poate părea simplu, chiar simplist se întâmplă multe în fundal cu WSUS. Serviciul analizează mai întâi sistemele și evaluează stările de actualizare ale acestora. Poate determina ce actualizări sunt disponibile și necesare pentru fiecare sistem conectat. Apoi va continua să descărcați actualizările necesare de la Microsoft și să le stocați local. Acceptă o gamă largă de produse Microsoft și este integrat ca rol de server în versiunile recente ale serverului Windows.
Serviciile de actualizare Windows Server au multe caracteristici avansate, cum ar fi lățimea de bandă și optimizarea resurselor de rețea. Serviciile gestionează, de asemenea, descărcarea țintită a actualizărilor pe un anumit computer sau seturi de computere. În plus, instrumentul are capabilități excelente de raportare, care vă vor permite să extrageți tot felul de rapoarte care arată starea actualizărilor.
WSUS permite administratorilor să aprobe sau să refuze actualizările înainte de instalare. De asemenea, pot forța instalarea actualizărilor până la o dată dată sau pot obține rapoarte extinse despre actualizările necesare fiecărei mașini. WSUS poate fi configurat pentru a aproba automat anumite clase de actualizări (cum ar fi actualizări critice, actualizări de securitate, pachete de service, drivere etc.). Actualizările pot fi aprobate doar pentru „detecție”, permițând unui administrator să vadă ce mașini necesită o anumită actualizare fără a o instala efectiv.
Deficiențe ale serviciilor de actualizare Windows Server
Oricât de bune sunt, serviciile de actualizare Windows Server nu sunt perfecte. În primul rând, acceptă doar clienții Windows, dar cel mai important, funcționează doar cu software-ul Microsoft. Și chiar și atunci, nu toate programele de la gigantul Redmond pot fi actualizate de WSUS.
Dar mai sunt. Chiar și software-ul care ar trebui actualizat de WSUS nu este întotdeauna. O căutare rapidă va dezvălui nenumărate povești de groază despre computere care apar complet corectate în rapoartele WSUS, dar nu sunt, despre agenți clienți care nu se vor conecta la WSUS și despre actualizări care se blochează în timpul procesării. Patch-urile lipsă se pot întoarce cu câțiva ani și am văzut mașini care raportau o stare de corecție 100%, dar încă aveau nevoie de sute de actualizări.
Acest lucru nu înseamnă că WSUS nu sunt bune. Sunt! Dar păstrarea computerelor actualizate este o muncă extrem de complexă. Și chiar și cu deficiențele lor, sistemele automatizate încă fac o treabă mult mai bună decât se poate face de obicei manual, mai ales când se ia în considerare investiția de timp pe care o necesită.
Cele mai bune 7 instrumente ale serviciilor de actualizare Windows Server
Majoritatea instrumentelor care sunt pe piață pentru a completa WSUS au fost create pentru a rezolva unele dintre problemele software-ului. Alții vor adăuga funcționalități procesului, cum ar fi actualizarea software-ului terță parte. În mod ciudat, două dintre instrumentele noastre sunt de la Microsoft care, recunoscând posibil unele dintre problemele sistemului său, a decis să lanseze instrumente suplimentare.
1. Instrument de diagnosticare SolarWinds pentru agentul WSUS (DESCĂRCARE GRATUITĂ)
Prima noastră intrare este de la SolarWinds, care produce unele dintre cele mai bune instrumente de gestionare a rețelelor și a sistemului. Compania este renumită în special pentru numeroasele sale instrumente gratuite excelente, cum ar fi Instrumentul de diagnosticare pentru agentul WSUS. După cum puteți deduce din numele său, scopul principal al acestui pachet de software gratuit este asigurarea faptului că agentul WSUS funcționează corect pe toate computerele. Aceasta este o sarcină importantă, deoarece este de unde provin majoritatea problemelor WSUS și este posibil cea mai slabă zonă a WSUS.
Funcțiile principale ale acestui instrument sunt următoarele. Mai întâi va valida starea mașinii și valorile de configurare a agentului Windows Update. Dacă totul pare OK, va încerca o conexiune la un server WSUS configurat și va oferi feedback detaliat despre rezultatul încercării de conectare.
Instalarea instrumentului este la fel de simplă ca și lansarea programului de instalare. Instrumentul pornește automat după instalare și se efectuează o analiză inițială. Odată finalizată această analiză inițială, puteți face clic pe butonul Start Diagnostic pentru a rula o analiză mai profundă care va dezvălui fiecare problemă potențială cu agentul WSUS în termeni foarte clari și, adesea, incluzând pașii exacti care trebuie luați pentru a le remedia.
Principalul dezavantaj al acestui instrument este că trebuie instalat și rulat pe computerul client. Dar dacă aveți probleme cu unele computere care nu își eșuează actualizările sau nu raportează corect în WSUS, instalarea acestui instrument ar putea oferi o modalitate ușoară de a diagnostica problema.
DESCARCARE GRATUITĂ: INSTRUMENT DE DIAGNOSTIC SOLARWINDS PENTRU AGENT WSUS
Și în timp ce sunteți pe site-ul web SolarWinds, poate doriți să aruncați o privire la unele dintre cele excelente instrumente gratuite care sunt disponibile. Câteva dintre ele au fost revizuite în aceste pagini când am discutat despre cele mai bune calculatoare de subrețea sau despre cele mai bune servere TFTP gratuite, de exemplu.
2. SolarWinds Patch Manager (ÎNCERCARE GRATUITĂ)
În continuare, avem un instrument și mai mare, tot de la SolarWinds. De data aceasta, este vorba de SolarWinds Patch Manager despre care vorbim. Acest instrument duce WSUS la un cu totul alt nivel. Începe acolo unde se oprește WSUS. Acesta este un pachet complet de gestionare a corecțiilor software și a actualizărilor, care va funcționa cu WSUS – sau SCCM, de altfel – pentru a oferi una dintre cele mai bune experiențe în gestionarea patch-urilor.
Acest instrument se integrează perfect cu WSUS și îi adaugă o funcționalitate binevenită. De exemplu, primiți implementarea programată a patch-urilor și a actualizării, o caracteristică care lipsește în mod tragic din WSUS. Managerul de corecții va raporta, de asemenea, starea patch-urilor și inventarul. În timp ce vorbim despre integrarea cu alte instrumente, acesta se integrează și cu SCCM pentru a oferi un sistem complet de gestionare a corecțiilor nu numai pentru sistemele de operare și software-ul Microsoft, ci și pentru aplicațiile terțe.
O altă caracteristică a SolarWinds Patch Manager este gestionarea vulnerabilităților. În limita unei aplicații de gestionare a patch-urilor, acest instrument se va asigura că niciunul dintre computerele pe care le gestionează nu are vreun software vulnerabil. Și dacă găsește vreunul, va proceda la remedierea acestuia prin implementarea patch-ului corespunzător.
Pentru aplicațiile terță parte, puteți obține mai multe pachete prefabricate și pre-testate pentru cele mai comune direct de la SolarWinds. De asemenea, vă puteți construi propriile pachete pentru software intern sau aplicații care nu sunt disponibile de la SolarWinds.
Prețul pentru SolarWinds Patch Manager se bazează pe numărul de noduri deservite. Începe de la 3 690 USD pentru 250 de noduri și crește de acolo. Aceasta este o licență perpetuă care vă va permite să utilizați software-ul pentru totdeauna. Numărul de noduri poate fi crescut cu ușurință prin achiziționarea unei licențe suplimentare. Dacă doriți să încercați acest software puternic înainte de a vă angaja într-o investiție atât de considerabilă, este disponibilă pentru descărcare o versiune de încercare gratuită de 30 de zile.
ÎNCERCARE GRATUITĂ DE 30 DE ZILE: SOLARWINDS PATCH MANAGER
3. Microsoft WSUS Client Diagnostic Tool
The Instrument de diagnosticare a clientului Microsoft WSUS este oferit de Microsoft ca răspuns la numeroasele probleme cu software-ul client WSUS. Scopul său principal este de a ajuta administratorii WSUS în depanarea computerelor client care ar putea să eșueze să raporteze serverului WSUS. Acest instrument efectuează câteva verificări preliminare și apoi testează comunicarea dintre serverul WSUS și mașina client.
Spre deosebire de instrumentul similar SolarWinds, acesta nu are o interfață grafică frumoasă. Este un instrument de linie de comandă și feedback-ul său pe ecran nu este cel mai util. În ciuda utilității sale limitate, în special în comparație cu instrumentul similar SolarWinds, am simțit că acesta trebuie inclus pe lista noastră din câteva motive.
În primul rând, aderă la filozofia „în primul rând furnizorul”, care susține că nimeni nu este într-o poziție mai bună pentru a găsi probleme cu un sistem decât propriul editor. Având în vedere această linie de gândire, este logic să folosiți un instrument Microsoft pentru a depana problemele cu un produs Microsoft.
De asemenea, dacă contactați asistența Microsoft pentru o problemă WSUS, există șanse mari să vă ceară să rulați acest instrument pe computere problematice. Ar putea solicita să le oferiți rezultatele utilizării instrumentului pentru a-i ajuta să diagnosticheze problema. Acest lucru este ciudat când considerați că pagina Microsoft pentru instrument afirmă clar că este furnizat așa cum este și că Microsoft nu oferă suport pentru acesta.
4. Microsoft WSUS Reporting Rollup Sample Tool
Următorul pe lista noastră este un alt instrument de la Microsoft. The Instrumentul de exemplu Microsoft WSUS Reporting RollupScopul principal al lui este consolidarea datelor de raport de la mai multe servere WSUS. Instrumentul, care este în esență un instrument de raportare, va aduna date de la fiecare server WSUS și va prezenta rezultatele într-un mod unificat. Acesta este un instrument complet personalizabil care poate fie îmbina datele de pe toate serverele, fie poate afișa fiecare separat.
Scripturile sunt folosite pentru a controla modul în care funcționează acest instrument și scrierea acestor scripturi ar putea să nu fie cea mai ușoară sarcină. Aici intervine partea „eșantion” a numelui instrumentului. Alături de software-ul propriu-zis, descărcarea include o serie de scripturi de rapoarte pre-scrise. Sunt exemple de rapoarte pe care le puteți alege ca atare. Alternativ, puteți, de asemenea, să alegeți să modificați exemplele de scripturi de raport în funcție de nevoile dvs. specifice și să le utilizați ca punct de plecare pentru a le scrie pe ale dvs.
Oricât de util poate fi acest instrument, trebuie să știți că nu este de nici un folos dacă aveți un singur server WSUS. Acest instrument este pentru instalații mari cu mai multe servere. De asemenea, deși este cu siguranță un instrument foarte util, nu va adăuga nicio funcționalitate la WSUS.
5. Instrumentul WSUS al ADFDesign
The Instrumentul WSUS de la ADFDesign este un instrument simplu, dar puternic și util. Acest instrument este de fapt un front-end „grafic” pentru mai multe acțiuni efectuate în fundal de programul wuaucltl.exe care este instalat împreună cu clientul WSUS pe fiecare computer. Aceasta înseamnă, desigur, că va trebui să instalați instrumentul pe fiecare computer client și să îl rulați de acolo. Acest lucru se poate face prin telecomandă dacă preferați să nu trebuiască să mergeți până la fiecare computer, cu condiția să aveți instalată o facilitate de gestionare la distanță.
Instrumentul are următoarele funcții: Detectează acum, Remediază clonarea și Raportează acum. Detect Now va rula procedura standard de detectare WSUS. Aceasta vă oferă informații despre serviciile care sunt vizibile de pe server. Clone Fix va încerca de fapt să repare clientul. va șterge o cheie de registry, va reporni serviciul wuauserv și va reseta autorizarea înainte de a rula din nou funcția de detectare. În ceea ce privește Raportați acum, va rula un raport imediat asupra clientului, astfel încât să nu trebuie să căutați informații în jurnalele.
Acest instrument nu face mare lucru, dar ceea ce face, îl face bine. Și cu siguranță este mai bine să o faci cu mâna. Și deoarece acesta este un instrument gratuit, ați putea la fel de bine să îl utilizați. Acesta este un exemplu grozav al modului în care instrumentele utile nu trebuie să fie complexe.
6. Instrumentul WSUS Offline
The Instrument offline WSUS de la Anoop C. Nair abordează una dintre deficiențele WSUS pe care nu le-am menționat înainte și care are de-a face cu computerele client fără acces la Internet. WSUS le poate gestiona printr-un proces numit actualizare offline WSUS. Totuși, acest lucru este departe de a fi perfect, deoarece se vor instala numai patch-uri cu stările „critice” și „relevante pentru securitate”. Acest lucru poate lăsa computerele dvs. client offline nesincronizate în comparație cu computerele online și lipsesc actualizări importante. Acest instrument, pe de altă parte, utilizează Windows Update Agent, sau WUA, pentru a determina ce patch-uri să instalați pe partea clientului. Acestea vor include de obicei cele mai „importante” și „opționale” patch-uri.
La fel ca majoritatea instrumentelor de pe această listă, acesta nu este perfect. De exemplu, computerele actualizate de WSUS Offline Update nu vor satisface aproape niciodată complet Actualizarea online a Microsoft. Este posibil să lipsească unele patch-uri minore. Cu toate acestea, acoperirea patch-urilor satisface complet Analizorul de securitate de bază al Microsoft. Din aceste motive – și poate și altele, dezvoltatorul instrumentului recomandă să utilizați acest instrument numai în medii care nu sunt de producție. Vă vom lăsa la latitudinea dvs. să determinați dacă vă simțiți confortabil să faceți altfel.
7. BatchPatch
Ultimul pe lista noastră este un alt instrument grozav numit BatchPatch. Totuși, acesta este mult mai mult decât un instrument WSUS. BatchPatch poate funcționa împreună cu WSUS și le poate folosi pentru preluarea și stocarea actualizărilor, dar este și un instrument autonom de gestionare a corecțiilor. Și unul bun. Lista de funcții a acestui instrument este mult prea lungă pentru a le menționa pe toate aici. sa vedem e=care sunt cele principale.
BatchPatch poate iniția simultan descărcarea și/sau instalarea actualizărilor Windows pe mai multe computere la distanță. Aceste computere pot fi autonome, într-un grup de lucru sau membri ai unui domeniu. Software-ul vă va permite să decideți dacă doriți să instalați toate actualizările disponibile sau doar anumite actualizări identificate după nume sau categorie, cum ar fi „Actualizări critice” sau „Pachete de servicii”.
Sistemul nu se limitează la gestionarea patch-urilor. Este, de asemenea, un sistem complet de implementare a software-ului care poate instala aproape orice software terță parte pe mașinile de la distanță. BatchPatch oferă, de asemenea, un limbaj de scripting care vă permite să ordonați actualizările și să gestionați mai bine dependențele de software. În general, BatchPatch este un instrument excelent de utilizat fie în sine, fie ca însoțitor al WSUS. Prețul pentru produs începe de la 399 USD și este disponibilă o perioadă de încercare gratuită.
2523