خدمات Windows Server Update Services - أو WSUS - هيمكون من أنظمة تشغيل خادم Windows الحديثة التي تهتم بالحصول على تحديثات نظام Microsoft والبرامج المتاحة وتوزيعها على أجهزة الكمبيوتر العميلة. يمكن للأداة أن تقلل إلى حد كبير مقدار النطاق الترددي المستخدم للترقيات حيث يحصل كل كمبيوتر متصل بشبكة على ترقياته من خادم WSUS بدلاً من كل تنزيله من الإنترنت. لسوء الحظ ، فإن WSUS بعيدة عن الكمال وتعاني من العديد من أوجه القصور. وقد دفع هذا العديد من ناشري البرامج - بما في ذلك Microsoft - إلى إصدار أدوات لمعالجة بعضهم. في مقال اليوم ، سنراجع بعض من أفضل أدوات خدمة Windows Server Update Service.
نود دائما أن نعطي القارئ لدينا الكثيرالمعلومات قدر الإمكان لذلك سنبدأ من خلال شرح ما هي WSUS بتفاصيل أعمق. سنناقش وظائف مختلفة من WSUS ، في محاولة لفهم كيفية عملها. وبما أنه تم إنشاء معظم أدوات WSUS لمعالجة بعض أوجه القصور في WSUS ، فهذا هو ما سنناقشه بعد ذلك. بعد ذلك ، ستكون أفضل تجهيزًا لتقدير باقي مناقشاتنا بشكل أفضل. سينقلك هذا إلى جوهر الأمر ، وهو أفضل أدوات خدمات Windows Server Update. لن ندرج فقط أفضل المنتجات ولكن أيضًا سنقوم بمراجعة مختصرة لكل منها.
ما هي خدمات تحديث خادم ويندوز
خدمات تحديث خادم ويندوز هي البرمجياتأدوات من Microsoft تُستخدم لإدارة توزيع التحديثات والإصلاحات العاجلة التي تم إصدارها لمنتجات Microsoft إلى أجهزة الكمبيوتر في بيئة شركة. يقوم WSUS بتنزيل التحديثات من موقع Microsoft Update على الويب ثم توزيعها على أجهزة الكمبيوتر على الشبكة.
SUS ، مقدمة من WSUS ، في الأصل فقطيسمح بتنزيل تحديثات نظام التشغيل Windows إلى موقع مركزي. سمح هذا لأجهزة الكمبيوتر المتصلة بشبكة باستخدام تحديث Windows للحصول على تحديثاتها من هذا الموقع المركزي بدلاً من مباشرة من Windows Update. ومنذ ذلك الحين ، تمت إعادة تسميته وتوسيعه ، ويمكنه الآن توزيع التحديثات والإصلاحات العاجلة وحزم الخدمات وبرامج تشغيل الأجهزة وحزم الميزات للعملاء من خادم مركزي.
تستهدف WSUS بشكل أساسي الصغيرة والمتوسطةالأعمال. غالبًا ما تستخدم الشركات الكبيرة "مدير تكوين مركز النظام" كآلية التحديث الأساسية الخاصة بها حيث إنها توفر العديد من الميزات والمزيد من المرونة.
وظائف خدمة تحديث خادم ويندوز
على الرغم من أنها قد تبدو بسيطة ، حتى التبسيطالكثير يذهب في الخلفية مع WSUS. تقوم الخدمة أولاً بتحليل الأنظمة وتقييم حالات التحديث الخاصة بها. يمكنه تحديد التحديثات المتوفرة والمطلوبة على كل نظام متصل. سيتم بعد ذلك تنزيل التحديثات المطلوبة من Microsoft وتخزينها محليًا. وهو يدعم مجموعة واسعة من منتجات Microsoft وهو مدمج كخادم في الإصدارات الأخيرة من خادم Windows.
خدمات تحديث خادم ويندوز لديها الكثيرالميزات المتقدمة مثل النطاق الترددي وتحسين موارد الشبكة. تعالج الخدمات أيضًا التنزيل المستهدف للتحديثات إلى كمبيوتر معين أو مجموعات من أجهزة الكمبيوتر. علاوة على ذلك ، تتمتع الأداة بقدرات إعداد تقارير ممتازة ستمكنك من سحب جميع أنواع التقارير التي توضح حالة التحديثات.
تسمح WSUS للمسؤولين بالموافقة أورفض التحديثات قبل التثبيت. يمكنهم أيضًا فرض التحديثات على التثبيت بحلول تاريخ محدد أو الحصول على تقارير شاملة حول التحديثات التي يتطلبها كل جهاز. يمكن تكوين WSUS للموافقة على فئات معينة من التحديثات تلقائيًا (مثل التحديثات الهامة ، تحديثات الأمان ، حزم الخدمات ، برامج التشغيل ، وما إلى ذلك). يمكن أيضًا الموافقة على التحديثات لـ "الاكتشاف" فقط ، مما يسمح للمسؤول برؤية الأجهزة التي تتطلب تحديثًا معينًا دون تثبيته بالفعل.
أوجه القصور في خدمات تحديث خادم ويندوز
جيدة كما هي ، ويندوز سيرفر تحديثالخدمات ليست مثالية. أولاً وقبل كل شيء ، يدعمون عملاء Windows فقط ولكن الأهم من ذلك ، أنهم يعملون فقط مع برامج Microsoft. وحتى مع ذلك ، لا يمكن تحديث كافة البرامج من شركة Redmond العملاقة بواسطة WSUS.
لكن هناك المزيد. حتى البرامج التي يجب تحديثها بواسطة WSUS ليست دائمًا. سيكشف البحث السريع عن عدد لا يحصى من قصص الرعب الخاصة بأجهزة الكمبيوتر التي تظهر مصححة بالكامل في تقارير WSUS ولكنها ليست من عملاء العملاء الذين لا يتصلون بـ WSUS ، وكذلك التحديثات التي تتعطل أثناء المعالجة. يمكن للبقع المفقودة أن تعود إلى عدة سنوات وشاهدنا الأجهزة التي كانت تبلغ عن حالة مصححة بنسبة 100٪ ولكنها لا تزال بحاجة إلى مئات التحديثات.
هذا لا يعني أن WSUS ليست جيدة. هم انهم! لكن تحديث أجهزة الكمبيوتر مهمة معقدة للغاية. وحتى مع وجود أوجه القصور فيها ، لا تزال الأنظمة الآلية تقوم بعمل أفضل بكثير مما يمكن القيام به يدويًا ، خاصة عند التفكير في الوقت الذي يتطلبه الاستثمار.
لدينا أفضل 7 أفضل أدوات خدمات تحديث خادم ويندوز
معظم الأدوات التي هي في السوق لتكملة تم تصميم WSUS لمعالجة بعض مشكلات البرنامج. سيقوم الآخرون بإضافة وظائف إلى العملية مثل تحديث برامج الجهات الخارجية. من الغريب أن هناك اثنين من أدواتنا من Microsoft والتي ربما تعترف ببعض مشاكل نظامها ، وقد قررت إصدار أدوات إضافية.
1. أداة تشخيص SolarWinds للعامل WSUS (تحميل مجاني)
الإدخال الأول لدينا هو من SolarWinds الذي يصنع بعضًا من أفضل أدوات إدارة الشبكات والنظام. تشتهر الشركة بشكل خاص بالعديد من الأدوات المجانية الممتازة مثل أداة تشخيصية لعامل WSUS. كما يمكنك استنتاج اسمها الرئيسيالغرض من حزمة البرامج المجانية هذه هو ضمان عمل وكيل WSUS بشكل صحيح على جميع أجهزة الكمبيوتر. هذه مهمة مهمة لأنها تنطلق من معظم مشكلات WSUS وربما تكون أضعف مجال في WSUS.
الوظائف الأساسية لهذه الأداة هي كما يلي. سيقوم أولاً بالتحقق من حالة الجهاز وقيم تكوين وكيل Windows Update. إذا بدا كل شيء على ما يرام ، فسيحاول الاتصال بخادم WSUS مهيأ ويوفر ملاحظات مفصلة حول نتيجة محاولة الاتصال.
تثبيت الأداة بسيط مثل التشغيلالمثبت. تبدأ الأداة تلقائيًا بعد التثبيت ويتم إجراء تحليل أولي. بمجرد اكتمال هذا التحليل الأولي ، يمكنك النقر فوق الزر "ابدأ التشخيص" لتشغيل تحليل أعمق سيكشف عن كل مشكلة محتملة مع وكيل WSUS بعبارات واضحة للغاية وغالبًا ما تتضمن الخطوات الدقيقة التي يجب اتخاذها لإصلاحها.
العيب الرئيسي لهذه الأداة هو أنه يجب أن يكونتثبيت وتشغيلها على الكمبيوتر العميل. ولكن إذا كانت لديك مشكلات في فشل بعض أجهزة الكمبيوتر في تحديث تحديثاتها أو عدم الإبلاغ عنها بشكل صحيح في WSUS ، فإن تثبيت هذه الأداة قد يوفر طريقة سهلة لتشخيص المشكلة.
تنزيل مجاني: SOLARWINDS أداة تشخيصية للوكيل WSUS
وبينما كنت على موقع SolarWinds ، أنتقد ترغب في إلقاء نظرة على بعض الأدوات المجانية الممتازة المتوفرة. تمت مراجعة عدد قليل منها في هذه الصفحات عندما ناقشنا أفضل حاسبات الشبكات الفرعية أو أفضل خوادم TFTP المجانية ، على سبيل المثال.
2. SolarWinds تصحيح مدير (تجربة مجانية)
بعد ذلك ، لدينا أداة أكبر ، أيضًا من SolarWinds. هذه المرة ، هذا هو SolarWinds تصحيح مدير نحن نتحدث عن. تأخذ هذه الأداة WSUS إلى مستوى آخر بالكامل. يبدأ حيث تتوقف WSUS. هذه حزمة إدارة وتحديث برامج متكاملة ستعمل مع WSUS - أو SCCM ، في هذا الشأن - لتوفير واحدة من أفضل التجارب في إدارة التصحيح.
تتكامل هذه الأداة بسلاسة مع WSUS ويضيف بعض وظائف الترحيب بها. على سبيل المثال ، تحصل على التصحيح المجدول وتحديث النشر ، وهي ميزة مفقودة بشكل مأساوي من WSUS. سوف مدير التصحيح أيضا تقريرا عن حالة التصحيح والمخزون. بينما نتحدث عن التكامل مع الأدوات الأخرى ، يتكامل هذا أيضًا مع SCCM لتوفير نظام إدارة تصحيح كامل ، ليس فقط لأنظمة تشغيل وبرامج Microsoft ولكن أيضًا لتطبيقات الطرف الثالث.
ميزة أخرى من مدير تصحيح SolarWindsهي إدارة الضعف. ضمن حدود تطبيق إدارة التصحيح ، ستضمن هذه الأداة أن أي من أجهزة الكمبيوتر التي تديرها لديها أي برامج معرضة للخطر. وإذا عثر على أي منها ، فسوف يستمر في إصلاحها عن طريق نشر التصحيح المناسب.
لتطبيقات الطرف الثالث ، يمكنك الحصول على عدةالحزم المُعدة مسبقًا والمُختبرة مسبقًا للحزم الأكثر شيوعًا مباشرةً من SolarWinds. يمكنك أيضًا إنشاء حزم خاصة بك لبرامج أو تطبيقات داخلية غير متوفرة من SolarWinds.
يستند تسعير SolarWinds Patch Managerعلى عدد العقد خدمتها. يبدأ السعر من 690 3 دولارات مقابل 250 عقدًا وينطلق من هناك. هذا ترخيص دائم يتيح لك استخدام البرنامج إلى الأبد. يمكن بسهولة زيادة عدد العقد عن طريق شراء ترخيص إضافي. إذا كنت تريد تجربة هذا البرنامج القوي قبل الالتزام بمثل هذا الاستثمار الكبير ، فيمكنك تنزيل نسخة تجريبية مجانية مدتها 30 يومًا للتنزيل.
تجربة مجانية لمدة 30 يومًا: SOLARWINDS PATCH MANAGER
3. أداة تشخيص عميل Microsoft WSUS
أداة تشخيص عميل Microsoft WSUS هيمقدمة من Microsoft استجابةً للعديد من المشكلات المتعلقة ببرنامج عميل WSUS. الغرض الرئيسي منه هو مساعدة مسؤولي WSUS في استكشاف أخطاء أجهزة الكمبيوتر العميلة التي قد تفشل في إرسال تقرير مرة أخرى إلى خادم WSUS. تنفذ هذه الأداة بعض الاختبارات الأولية ثم تختبر الاتصال بين خادم WSUS وجهاز العميل.
خلافا لأداة مماثلة في SolarWinds ، هذه واحدةليس لديه واجهة المستخدم الرسومية لطيفة. إنها أداة سطر أوامر والتعليقات التي تظهر على الشاشة ليست هي الأكثر فائدة. على الرغم من فائدته المحدودة ، خاصةً مقارنة بأداة مماثلة لـ SolarWinds ، فقد شعرنا أنه يجب إدراج ذلك في قائمتنا لعدة أسباب.
أولاً ، تتمسك بـ "المورد أولاً"الفلسفة التي تدعي أنه لا يوجد أحد في وضع أفضل للعثور على مشاكل مع نظام من ناشرها. بالنظر إلى هذا التفكير ، من المنطقي استخدام أداة Microsoft لتصحيح المشكلات المتعلقة بمنتج Microsoft.
أيضًا ، إذا اتصلت بدعم Microsoft للحصول على WSUSالمشكلة ، هناك فرصة جيدة لأنهم سيطلبون منك تشغيل هذه الأداة على أجهزة الكمبيوتر التي بها مشاكل. قد يطلبون منك تزويدهم بنتائج استخدام الأداة لمساعدتهم في تشخيص المشكلة. هذا أمر غريب عندما ترى أن صفحة Microsoft للأداة تنص بوضوح على أنها مقدمة كما هي وأن Microsoft لا تقدم أي دعم لها.
4. Microsoft WSUS الإبلاغ أداة مجموعة التحديثات
التالي في قائمتنا هو أداة أخرى من مايكروسوفت. الغرض الأساسي من أداة نماذج التقارير WSUS من Microsoft WSUS هو دمج بيانات التقارير من خوادم WSUS متعددة. ستقوم الأداة ، التي تعد أداة إعداد تقارير بشكل أساسي ، بجمع البيانات من كل خادم WSUS وتقديم النتائج بطريقة موحدة. هذه أداة قابلة للتخصيص بالكامل يمكنها إما دمج البيانات من جميع الخوادم أو عرض كل منها على حدة.
يتم استخدام البرامج النصية للتحكم في طريقة هذه الأداةتعمل وكتابة هذه البرامج النصية قد لا تكون أسهل مهمة. هذا هو المكان الذي يبدأ فيه الجزء "النموذجي" من اسم الأداة. إلى جانب البرنامج الفعلي ، يتضمن التنزيل عددًا من البرامج النصية للتقارير المكتوبة مسبقًا. إنها نماذج تقارير يمكنك اختيار استخدامها كما هي. بدلاً من ذلك ، يمكنك أيضًا اختيار تعديل نماذج البرامج النصية للتقارير وفقًا لاحتياجاتك المحددة واستخدامها كنقطة بداية لكتابة ما تريد.
مفيدة مثل هذه الأداة ، يجب أن تكونتدرك أنه لا فائدة إذا كان لديك خادم WSUS واحد فقط. هذه الأداة مخصصة لعمليات التثبيت الكبيرة مع خوادم متعددة. أيضًا ، رغم أنها أداة مفيدة جدًا ، إلا أنها لن تضيف أي وظيفة إلى WSUS.
5. أداة WSUS من ADFDesign
أداة WSUS من ADFDesign هي بسيطة حتى الآنأداة قوية ومفيدة. هذه الأداة هي بالفعل واجهة أمامية "رسومية" للعديد من الإجراءات التي يتم تنفيذها في الخلفية بواسطة برنامج wuaucltl.exe المثبت مع عميل WSUS على كل كمبيوتر. يعني هذا بالطبع أنك ستحتاج إلى تثبيت الأداة على كل جهاز عميل وتشغيلها من هناك. يمكن القيام بذلك عن طريق جهاز التحكم عن بعد إذا كنت تفضل عدم المشي إلى كل جهاز كمبيوتر ، شريطة أن يكون لديك بعض مرافق الإدارة عن بعد.
الأداة لديها وظائف اليك: كشف الآن ، استنساخ الإصلاح ، والإبلاغ الآن. كشف الآن سوف يعمل على إجراء الكشف القياسي WSUS. يمنحك هذا معلومات عن الخدمات المرئية من الخادم. سيحاول Clone Fix إصلاح العميل. سيؤدي ذلك إلى حذف بعض مفتاح التسجيل وإعادة تشغيل خدمة wuauserv وإعادة تعيين تخويلها قبل تشغيل وظيفة الاكتشاف مرة أخرى. بالنسبة إلى "التقرير الآن" ، فسيتم تشغيل تقرير فوري على العميل حتى لا تضطر إلى البحث في سجلات المعلومات.
هذه الأداة لا تفعل الكثير ولكن ما تفعلههل هذا جيد ومن المؤكد أن يدق يفعل ذلك باليد. وبما أن هذه أداة مجانية ، يمكنك استخدامها أيضًا. هذا مثال رائع على كيف لا يجب أن تكون الأدوات المفيدة معقدة.
6. WSUS أداة دون اتصال
أداة WSUS دون اتصال من Anoop C. يعالج Nair أحد أوجه القصور في WSUS التي لم نذكرها من قبل والتي تتعلق بأجهزة الكمبيوتر العميلة دون الوصول إلى الإنترنت. يمكن لـ WSUS معالجتها من خلال عملية تسمى التحديث دون اتصال WSUS. هذا أبعد ما يكون عن الكمال ، على الرغم من أنه سيتم تثبيت التصحيحات فقط بالحالات "الحرجة" و "المتعلقة بالأمان". يمكن أن يؤدي ذلك إلى ترك أجهزة الكمبيوتر العميلة غير المتصلة لديك متزامنة مقارنة بأجهزة الكمبيوتر الموجودة على الإنترنت وفقدان التحديثات الهامة. من ناحية أخرى ، تستخدم هذه الأداة وكيل Windows Update أو WUA لتحديد التصحيحات التي سيتم تثبيتها على جانب العميل. وعادة ما تشمل هذه البقع "الأكثر أهمية" و "اختياري".
تماما مثل معظم الأدوات في هذه القائمة ، هذه واحدةليس مثاليا. على سبيل المثال ، لن تفي أجهزة الكمبيوتر التي تم تحديثها بواسطة WSUS Offline Update تمامًا بتحديث Microsoft عبر الإنترنت. قد تكون بعض بقع صغيرة مفقودة. ومع ذلك ، فإن تغطية التصحيح ترضي تمامًا محلل الأمان الأساسي من Microsoft. لهذه الأسباب - وربما لأسباب أخرى ، يوصي مطور الأداة باستخدام هذه الأداة فقط في البيئات غير المنتجة. سنترك الأمر لك لتحديد ما إذا كنت تشعر بالراحة للقيام بخلاف ذلك.
7. BatchPatch
الأخير في قائمتنا هو أداة أخرى رائعة تسمىBatchPatch. هذه طريقة أكثر من مجرد أداة WSUS. يمكن لـ BatchPatch العمل جنبًا إلى جنب مع WSUS واستخدامها لجلب التحديثات وتخزينها ، لكنه أيضًا أداة لإدارة التصحيح التلقائي. واحدة جيدة جدا. قائمة ميزات هذه الأداة طويلة جدًا لتذكرها جميعًا هنا. دعونا نرى ه = ما هي أهمها.
يمكن لـ BatchPatch بدء التنزيل و / أوتثبيت تحديثات Windows على العديد من أجهزة الكمبيوتر البعيدة في وقت واحد. يمكن أن تكون أجهزة الكمبيوتر هذه قائمة بذاتها أو في مجموعة عمل أو أعضاء في مجال. سيتيح لك البرنامج تحديد ما إذا كنت ترغب في تثبيت جميع التحديثات المتاحة أو مجرد تحديثات محددة محددة بالاسم أو الفئة مثل "التحديثات الحرجة" أو "حزم الخدمات".
لا يقتصر النظام على إدارة التصحيح. إنه أيضًا نظام نشر برامج كامل يمكنه تثبيت أي برنامج تابع لجهة خارجية تقريبًا على الأجهزة البعيدة. يتميز BatchPatch أيضًا بلغة البرمجة النصية التي تسمح لك بتسلسل التحديثات وإدارة التبعيات البرمجية بشكل أفضل. بشكل عام ، يعد BatchPatch أداة ممتازة لاستخدامه إما بمفرده أو كرفيق إلى WSUS. يبدأ سعر المنتج من 399 دولارًا ، وتتوفر نسخة تجريبية مجانية.
2523
تعليقات