Windows Server Update Services – eller WSUS – er enkomponent i moderne Windows-serveroperativsystemer, der tager sig af at få tilgængelige Microsoft-system- og softwareopdateringer og distribuerer dem til klientcomputere. Værktøjet kan reducere mængden af båndbredde, der bruges til opgraderinger, da hver netværkscomputer får sine opgraderinger fra WSUS-serveren i stedet for at hver hente den fra Internettet. Desværre er WSUS langt fra perfekt, og de lider af flere mangler. Dette har ført til, at flere softwareudgivere - inklusive Microsoft - frigiver værktøjer til at adressere nogle af dem. I dagens artikel skal vi gennemgå nogle af de bedste Windows Server Update Service-værktøjer.
Vi vil altid gerne give vores læser lige så megetinformation som muligt, så vi begynder med at forklare, hvad WSUS er i dybere detaljer. Vi drøfter WSUS's forskellige funktionaliteter og forsøger at forstå, hvordan de fungerer. Og da de fleste WSUS-værktøjer blev oprettet til at tackle nogle af WSUS-manglerne, er det, hvad vi diskuterer næste. Derefter vil du være bedre rustet til bedre at sætte pris på resten af vores diskussion. Dette vil føre os til kernen i sagen, de bedste værktøjer til Windows Server Update Services. Vi viser ikke kun de bedste produkter, men også en kort gennemgang af hver.
Hvad er Windows Server Update Services
Windows Server Update Services er softwareværktøjer fra Microsoft, der bruges til at styre distributionen af opdateringer og hotfixes frigivet til Microsoft-produkter til computere i et virksomhedsmiljø. WSUS downloader opdateringer fra Microsoft Update-webstedet og distribuerer dem derefter til computere på et netværk.
SUS, forløberen for WSUS, oprindeligt kuntilladt download af Windows-operativsystemopdateringer til en centraliseret placering. Dette gjorde det muligt for netværkscomputere at bruge Windows-opdatering til at få deres opdateringer fra denne centrale placering snarere end direkte fra Windows Update. Siden da er det omdøbt og udvidet og kan nu distribuere opdateringer, hotfixes, servicepakker, enhedsdrivere og funktionspakker til klienter fra en central server.
WSUS er primært rettet mod små og mellemstorevirksomheder. Større virksomheder bruger ofte System Center Configuration Manager som deres primære opdateringsmekanisme, da det giver mange flere funktioner og større fleksibilitet.
Funktioner af Windows Server Update Service
Selvom det kan virke enkelt, endda forenklet ameget foregår i baggrunden med WSUS. Tjenesten analyserer først systemer og evaluerer deres opdateringsstatus. Det kan bestemme, hvilke opdateringer der er tilgængelige og krævede på hvert tilsluttet system. Det fortsætter derefter med at downloade de krævede opdateringer fra Microsoft og gemme dem lokalt. Det understøtter en bred vifte af Microsoft-produkter og er integreret som en serverrolle i de nyeste versioner af Windows-serveren.
Windows Server Update Services har mangeavancerede funktioner såsom båndbredde og optimering af netværksressourcer. Tjenesterne håndterer også målrettet download af opdateringer til specifik computer eller sæt computere. Yderligere har værktøjet fremragende rapporteringsfunktioner, som gør det muligt for dig at trække alle mulige rapporter, der viser status for opdateringer.
WSUS tillader administratorer at godkende ellerafvis opdateringer før installation. De kan også tvinge opdateringer til at installere inden en given dato eller få omfattende rapporter om, hvilke opdateringer hver maskine kræver. WSUS kan konfigureres til automatisk at godkende visse opdateringsklasser (såsom kritiske opdateringer, sikkerhedsopdateringer, servicepakker, drivere osv.). Opdateringer kan også kun godkendes til “detektion”, hvilket giver en administrator mulighed for at se, hvilke maskiner der kræver en given opdatering uden egentlig at installere den.
Mangler ved Windows Server Update Services
Så god som de er, Windows Server UpdateTjenesterne er ikke perfekte. Først og fremmest understøtter de kun Windows-klienter, men vigtigst af alt fungerer de kun med Microsoft-software. Og selv da kan ikke al software fra Redmond-giganten opgraderes af WSUS.
Men der er mere. Selv software, der skal opdateres af WSUS, er ikke altid. En hurtig søgning vil afsløre utallige rædselshistorier om computere, der vises fuldt opdateret i WSUS-rapporterne, men ikke er, af klientagenter, der ikke opretter forbindelse til WSUS, og af opdateringer, der sidder fast under behandlingen. De manglende programrettelser kan gå flere år tilbage, og vi har set maskiner, der rapporterede om en 100% programrettelse, men stadig brug for hundreder af opdateringer.
Dette betyder ikke, at WSUS ikke er gode. De er! Men at holde computere opdateret er et enormt komplekst job. Og selv med deres mangler gør automatiserede systemer stadig et langt bedre job, end der normalt kan udføres manuelt, især når man overvejer den tidsinvestering, det kræver.
Vores top 7 bedste værktøjer til Windows Server Update Services
De fleste af de værktøjer, der er på markedet tilsupplerer WSUS blev lavet for at løse nogle af softwarens problemer. Andre tilføjer funktionalitet til processen såsom opdatering af tredjepartssoftware. Mærkeligt nok er to af vores værktøjer fra Microsoft, som muligvis anerkender nogle af systemets problemer, har besluttet at frigive yderligere værktøjer.
1. SolarWinds Diagnostic Tool For WSUS Agent (GRATIS DOWNLOAD)
Vores første indgang er fra SolarWinds, der laver nogle af de bedste værktøjer til netværk og systemadministration. Virksomheden er især berømt for sine mange fremragende gratis værktøjer som Diagnostisk værktøj til WSUS Agent. Som du kan udlede fra dens navn, det vigtigsteFormålet med denne gratis softwarepakke er at sikre, at WSUS-agenten fungerer korrekt på alle computere. Dette er en vigtig opgave, da det er her, at de fleste af WSUS-problemerne stammer fra, og det er muligvis det svageste område i WSUS.
De primære funktioner i dette værktøj er som følger. Det validerer først maskinstatus og konfigurationsværdier for Windows Update-agent. Hvis alt synes at være OK, forsøger den en forbindelse til en konfigureret WSUS-server og giver detaljeret feedback om resultatet af forbindelsesforsøget.
Værktøjets installation er så enkel som lanceringinstallationsprogrammet. Værktøjet starter automatisk efter installationen, og en første analyse udføres. Når denne indledende analyse er afsluttet, kan du klikke på knappen Start diagnose for at køre en dybere analyse, der afslører hvert eneste potentielle problem med WSUS-agenten i meget klare udtryk og ofte inkluderer de nøjagtige trin, der skal tages for at løse dem.
Den største ulempe ved dette værktøj er, at det skal være detinstalleret og kørt på klientcomputeren. Men hvis du har problemer med, at nogle computere svigter deres opdateringer eller ikke rapporterer korrekt i WSUS, kan installation af dette værktøj give en nem måde at diagnosticere problemet.
GRATIS DOWNLOAD: SOLARWINDS DIAGNOSTISK VÆRKTØJ TIL WSUS-AGENTET
Og mens du er på SolarWinds-webstedet, så gør du detønsker måske at se på nogle af de fremragende gratis værktøjer, der er tilgængelige. Et par af dem blev gennemgået på disse sider, da vi for eksempel diskuterede de bedste undernetregnemaskiner eller de bedste gratis TFTP-servere.
2. SolarWinds Patch Manager (GRATIS PRØVEVERSION)
Dernæst har vi et endnu større værktøj, også fra SolarWinds. Denne gang er det SolarWinds Patch Manager vi taler om. Dette værktøj bringer WSUS til et helt andet niveau. Det starter, hvor WSUS stopper. Dette er en komplet softwarepatch og opdateringsadministrationspakke, der vil arbejde med WSUS – eller SCCM, for den sags skyld - for at give en af de allerbedste oplevelser inden for patchstyring.
Dette værktøj integreres problemfrit med WSUS ogtilføjer noget velkomstfunktionalitet til det. For eksempel får du planlagt patch og opdatering implementering, en funktion, der tragisk mangler i WSUS. Patch Manager rapporterer også om patch status og inventar. Mens vi taler om integration med andre værktøjer, integreres dette også med SCCM for at give et komplet program til styring af programrettelser, ikke kun til Microsoft-operativsystemer og software, men også til tredjepartsapplikationer.
En anden funktion ved SolarWinds Patch Managerer sårbarhedsstyring. Inden for grænsen for et program til styring af patch, sikrer dette værktøj, at ingen af de computere, det administrerer, har nogen sårbar software. Og hvis den finder nogen, fortsætter den med at rette den ved at installere den rigtige patch.
Til applikationer fra tredjepart kan du få flereforudbyggede og for-testede pakker til de mest almindelige pakker direkte fra SolarWinds. Du kan også oprette dine egne pakker til intern software eller applikationer, der ikke er tilgængelige fra SolarWinds.
Prisfastsættelse for SolarWinds Patch Manager er baseretpå antallet af servicerede knudepunkter. Det starter ved $ 3 690 for 250 knudepunkter og går op derfra. Dette er en evigvarende licens, der giver dig mulighed for at bruge softwaren for evigt. Antallet af noder kan let øges ved at købe en yderligere licens. Hvis du ønsker at prøve denne kraftfulde software, før du forpligter dig til en så betydelig investering, er en gratis 30-dages prøveversion tilgængelig til download.
GRATIS 30-Dages prøve: SOLARWINDS PATCH MANAGER
3. Microsoft WSUS Client Diagnostic Tool
Microsoft WSUS Client Diagnostic Tool ertilbydes af Microsoft som svar på de mange problemer med WSUS-klientsoftwaren. Dets hovedformål er at hjælpe WSUS-administratorer med fejlfinding af klientcomputere, som muligvis ikke rapporterer tilbage til WSUS-serveren. Dette værktøj udfører nogle indledende kontroller og tester derefter kommunikationen mellem WSUS-serveren og klientmaskinen.
I modsætning til det tilsvarende værktøj SolarWinds, dettehar ikke et dejligt GUI. Det er et kommandolinjeværktøj, og dets feedback på skærmen er ikke det mest nyttige. På trods af dets begrænsede brugbarhed, især sammenlignet med SolarWinds lignende værktøj, mente vi, at dette af nogle få grunde måtte medtages på vores liste.
Først klæber den sig til "leverandør-først"filosofi, der hævder, at der ikke er nogen i en bedre position til at finde problemer med et system end dets eget udgiver. I betragtning af denne tankegang er det fornuftigt at bruge et Microsoft-værktøj til at fejlsøge problemer med et Microsoft-produkt.
Hvis du kontakter Microsofts support for et WSUSproblem, er der en god chance for, at de vil bede dig om at køre dette værktøj på problematiske computere. De kan kræve, at du giver dem resultaterne af at bruge værktøjet til at hjælpe dem med at diagnosticere problemet. Dette er underligt, når du overvejer, at Microsoft-siden til værktøjet tydeligt angiver, at det leveres som det er, og at Microsoft ikke tilbyder nogen support til det.
4. Microsoft WSUS-rapporteringsudviklingseksempelværktøj
Næste på vores liste er et andet værktøj fra Microsoft. Microsofts WSUS-rapporteringsudviklingseksempelværktøjs primære formål er at konsolidere rapportdata fra flere WSUS-servere. Værktøjet, som i det væsentlige er et rapporteringsværktøj, vil indsamle data fra hver WSUS-server og præsentere resultaterne på en samlet måde. Dette er et fuldt tilpasseligt værktøj, der enten kan flette dataene fra alle servere eller vise dem hver for sig.
Scripts bruges til at kontrollere måden, hvorpå dette værktøj erbetjener og skriver disse scripts er muligvis ikke den nemmeste opgave. Det er her “prøven” -delen af værktøjets navn starter. Sammen med den egentlige software inkluderer downloadet et antal forskrevne rapporter-scripts. Det er eksempler på rapporter, som du kan vælge at bruge som den er. Alternativt kan du også vælge at ændre eksempler på rapportskript til dine specifikke behov og bruge dem som udgangspunkt for at skrive dine egne.
Så nyttigt som dette værktøj kan være, skal du være detopmærksom på, at det ikke er nyttigt, hvis du kun har en WSUS-server. Dette værktøj er til store installationer med flere servere. Selvom det bestemt er et meget nyttigt værktøj, tilføjer det ikke nogen funktionalitet til WSUS.
5. ADFDesigns WSUS-værktøj
WSUS-værktøjet fra ADFDesign er et simpelt endnukraftfuldt og nyttigt værktøj. Dette værktøj er faktisk en "grafisk" frontend til adskillige handlinger, der udføres i baggrunden af wuaucltl.exe-programmet, som er installeret sammen med WSUS-klienten på hver computer. Dette betyder naturligvis, at du bliver nødt til at installere værktøjet på hver klientmaskine og køre det derfra. Dette kan gøres via fjernbetjening, hvis du foretrækker ikke at gå til hver computer, forudsat at du har en eller anden fjernstyringsfacilitet på plads.
Værktøjet har dig funktioner: Registrer nu, klonrettelse og rapporter nu. Detect Now kører standard WSUS-detektionsproceduren. Dette giver dig information om, hvilke tjenester der er synlige fra serveren. Clone Fix vil faktisk forsøge at ordne klienten. det vil slette en eller anden registreringsdatabase nøgle, genstarte wuauserv-tjenesten og nulstille sin autorisation, før du kører detekteringsfunktionen igen. Hvad angår rapport nu, kører den en øjeblikkelig rapport om klienten, så du ikke behøver at gå i logbog for at få oplysninger.
Dette værktøj gør ikke meget, men hvad det gør, detgør det godt. Og det slår sikkert ved at gøre det for hånd. Og da dette er et gratis værktøj, kan du lige så godt bruge det. Dette er et godt eksempel på, hvordan nyttige værktøjer ikke behøver at være komplekse.
6. WSUS Offline-værktøj
WSUS Offline-værktøjet fra Anoop C. Nair adresserer en af WSUS-manglerne, som vi ikke nævnte før, og det har at gøre med klientcomputere uden internetadgang. WSUS kan håndtere dem gennem en proces kaldet WSUS offlineopdatering. Dette er dog langt fra perfekt, da det kun vil installere programrettelser med "kritiske" og "sikkerhedsrelevante" status. Dette kan lade dine offline klientcomputere ikke synkroniseres i forhold til online computere og manglende vigtige opdateringer. Dette værktøj bruger på den anden side Windows Update Agent eller WUA til at bestemme, hvilke programrettelser der skal installeres på klientsiden. Disse vil normalt indeholde mest "vigtige" og "valgfri" programrettelser.
Ligesom de fleste værktøjer på denne liste, er denneikke perfekt. F.eks. Vil computere, der er opdateret med WSUS Offline Update næsten aldrig fuldstændigt tilfredsstille Microsofts Onlineopdatering. Nogle mindre programrettelser mangler muligvis. Imidlertid tilfredsstiller patch-dækningen Microsofts Baseline Security Analyzer. Af disse grunde - og måske andre, anbefaler værktøjets udvikler at kun bruge dette værktøj i ikke-produktionsmiljøer. Vi overlader det til dig at afgøre, om du har det godt.
7. BatchPatch
Sidste på vores liste kaldes et andet cool værktøjBatchPatch. Dette er dog mere end et WSUS-værktøj. BatchPatch kan arbejde sammen med WSUS og bruge dem til at hente og gemme opdateringer, men det er også et autonomt patch management-værktøj. Og en god en også. Dette værktøjs liste over funktioner er alt for lang til at nævne dem alle her. lad os se e = hvad de vigtigste er.
BatchPatch kan starte download og / ellerinstallation af Windows-opdateringer på mange fjerncomputere samtidigt. Disse computere kan være selvstændige, i en arbejdsgruppe eller medlemmer af et domæne. Softwaren giver dig mulighed for at beslutte, om du vil installere alle tilgængelige opdateringer eller bare specifikke opdateringer identificeret med navn eller kategori, såsom "Kritiske opdateringer" eller "Service Packs".
Systemet er ikke begrænset til patchhåndtering. Det er også et komplet softwareafviklingssystem, der kan installere næsten enhver tredjepartssoftware på fjernmaskinerne. BatchPatch har også et scriptingsprog, der giver dig mulighed for at sekvensopdateringer og bedre styre softwareafhængigheder. Samlet set er BatchPatch et fremragende værktøj til at bruge enten af sig selv eller som en ledsager til WSUS. Prisfastsættelse for produktet starter ved $ 399, og en gratis prøveversion er tilgængelig.
2523
Kommentarer