Los Servicios de actualización de Windows Server –o WSUS– son uncomponente de los sistemas operativos modernos del servidor de Windows que se encargan de obtener actualizaciones disponibles del sistema y software de Microsoft y distribuirlas a las computadoras del cliente. La herramienta puede reducir en gran medida la cantidad de ancho de banda utilizado para las actualizaciones, ya que cada computadora en red obtiene sus actualizaciones del servidor WSUS en lugar de descargarlas de Internet. Desafortunadamente, los WSUS están lejos de ser perfectos y sufren varias deficiencias. Esto ha llevado a varios editores de software, incluido Microsoft, a lanzar herramientas para abordar algunos de ellos. En el artículo de hoy, revisaremos algunas de las mejores herramientas del Servicio de actualización de Windows Server.
Siempre nos gusta dar a nuestro lector tantoinformación lo más posible, así que comenzaremos explicando cuáles son los WSUS con más detalles. Discutiremos las diferentes funcionalidades de WSUS, tratando de entender cómo funcionan. Y dado que la mayoría de las herramientas de WSUS se crearon para abordar algunas de las deficiencias de WSUS, esto es lo que discutiremos a continuación. Después de eso, estará mejor equipado para apreciar mejor el resto de nuestra discusión. Esto nos llevará al centro del asunto, las mejores herramientas de Windows Server Update Services. No solo enumeraremos los mejores productos, sino que también haremos una breve revisión de cada uno.
¿Qué son los servicios de actualización de Windows Server?
Los servicios de actualización de Windows Server son softwareherramientas de Microsoft que se utilizan para administrar la distribución de actualizaciones y revisiones lanzadas para productos de Microsoft a computadoras en un entorno corporativo. El WSUS descarga actualizaciones del sitio web de Microsoft Update y luego las distribuye a las computadoras en una red.
SUS, el precursor de WSUS, originalmente solopermitió la descarga de actualizaciones del sistema operativo Windows a una ubicación centralizada. Esto permitió que las computadoras en red usaran la actualización de Windows para obtener sus actualizaciones desde esta ubicación central en lugar de directamente desde Windows Update. Desde entonces se le cambió el nombre y se expandió, y ahora puede distribuir actualizaciones, revisiones, paquetes de servicio, controladores de dispositivos y paquetes de funciones a los clientes desde un servidor central.
Los WSUS apuntan principalmente a pequeñas y medianasempresas Las corporaciones más grandes a menudo usan System Center Configuration Manager como su mecanismo de actualización principal, ya que ofrece muchas más funciones y una mayor flexibilidad.
Funcionalidades del servicio de actualización de Windows Server
Aunque pueda parecer simple, incluso simplistaMucho sucede en el fondo con el WSUS. El servicio primero analiza los sistemas y evalúa sus estados de actualización. Puede determinar qué actualizaciones están disponibles y se requieren en cada sistema conectado. Luego procederá a descargar las actualizaciones requeridas de Microsoft y almacenarlas localmente. Es compatible con una amplia gama de productos de Microsoft y está integrado como una función de servidor para las versiones recientes del servidor de Windows.
Los servicios de actualización de Windows Server tienen muchoscaracterísticas avanzadas como ancho de banda y optimización de recursos de red. Los servicios también manejan la descarga específica de actualizaciones a una computadora específica o conjuntos de computadoras. Además, la herramienta tiene excelentes capacidades de informes que le permitirán extraer todo tipo de informes que muestran el estado de las actualizaciones.
WSUS permite a los administradores aprobar orechazar actualizaciones antes de la instalación. También pueden forzar la instalación de actualizaciones en una fecha determinada u obtener informes extensos sobre las actualizaciones que requiere cada máquina. El WSUS se puede configurar para aprobar ciertas clases de actualizaciones automáticamente (como actualizaciones críticas, actualizaciones de seguridad, paquetes de servicio, controladores, etc.). Las actualizaciones también se pueden aprobar solo para "detección", lo que permite al administrador ver qué máquinas requieren una actualización determinada sin instalarla realmente.
Deficiencias de los servicios de actualización de Windows Server
Tan buenos como son, la actualización de Windows ServerLos servicios no son perfectos. En primer lugar, solo admiten clientes de Windows, pero lo más importante es que solo funcionan con el software de Microsoft. E incluso entonces, WSUS no puede actualizar todo el software del gigante de Redmond.
Pero hay más. Incluso el software que WSUS debe actualizar no siempre es así. Una búsqueda rápida revelará innumerables historias de horror de computadoras que aparecen completamente parcheadas en los informes de WSUS, pero no lo son, de agentes de clientes que no se conectarán a WSUS y de actualizaciones que se atascan durante el procesamiento. Los parches faltantes pueden retroceder varios años y hemos visto máquinas que informaban un estado parcheado al 100% pero que aún necesitaban cientos de actualizaciones.
Esto no quiere decir que los WSUS no sean buenos. ¡Son! Pero mantener las computadoras actualizadas es un trabajo enormemente complejo. E incluso con sus defectos, los sistemas automatizados siguen haciendo un trabajo mucho mejor de lo que generalmente se puede hacer manualmente, especialmente cuando se considera la inversión de tiempo que requiere.
Nuestras 7 mejores herramientas de servicios de actualización de servidor de Windows
La mayoría de las herramientas que están en el mercado paraEl complemento WSUS se realizó para abordar algunos de los problemas del software. Otros agregarán funcionalidad al proceso, como la actualización de software de terceros. Curiosamente, dos de nuestras herramientas son de Microsoft que, posiblemente reconociendo algunos de los problemas de su sistema, ha decidido lanzar herramientas adicionales.
1. Herramienta de diagnóstico de SolarWinds para el agente de WSUS (DESCARGA GRATIS)
Nuestra primera entrada es de SolarWinds, que fabrica algunas de las mejores herramientas de administración de redes y sistemas. La compañía es particularmente famosa por sus excelentes herramientas gratuitas como Herramienta de diagnóstico para el agente de WSUS. Como puedes deducir de su nombre, el principalEl propósito de este paquete de software gratuito es garantizar que el agente WSUS funcione correctamente en todas las computadoras. Esta es una tarea importante ya que es de donde provienen la mayoría de los problemas de WSUS y posiblemente es el área más débil de WSUS.
Las funciones principales de esta herramienta son las siguientes. Primero validará el estado de la máquina y los valores de configuración del agente de Windows Update. Si todo parece correcto, intentará una conexión a un servidor WSUS configurado y proporcionará comentarios detallados sobre el resultado del intento de conexión.
La instalación de la herramienta es tan simple como iniciarEl instalador. La herramienta se inicia automáticamente después de la instalación y se realiza un análisis inicial. Una vez que se completa este análisis inicial, puede hacer clic en el botón Iniciar diagnóstico para ejecutar un análisis más profundo que revelará todos y cada uno de los posibles problemas con el agente de WSUS en términos muy claros y, a menudo, incluye los pasos exactos que deben tomarse para solucionarlos.
El principal inconveniente de esta herramienta es que debe serinstalado y ejecutado en la computadora del cliente. Pero si tiene problemas con algunas computadoras que fallan sus actualizaciones o no informan correctamente en WSUS, instalar esta herramienta podría proporcionar una manera fácil de diagnosticar el problema.
DESCARGA GRATUITA: HERRAMIENTA DE DIAGNÓSTICO SOLARWINDS PARA EL AGENTE DE WSUS
Y mientras está en el sitio web SolarWinds, ustedEs posible que desee echar un vistazo a algunas de las excelentes herramientas gratuitas que están disponibles. Algunos de ellos fueron revisados en estas páginas cuando discutimos las mejores calculadoras de subred o los mejores servidores TFTP gratuitos, por ejemplo.
2. SolarWinds Patch Manager (PRUEBA GRATIS)
A continuación, tenemos una herramienta aún mayor, también de SolarWinds. Esta vez, es el SolarWinds Patch Manager estamos hablando acerca de. Esta herramienta lleva el WSUS a otro nivel. Comienza donde se detiene WSUS. Este es un paquete completo de administración de parches y actualizaciones de software que funcionará con WSUS, o SCCM, para proporcionar una de las mejores experiencias en la administración de parches.
Esta herramienta se integra perfectamente con WSUS yagrega alguna funcionalidad de bienvenida. Por ejemplo, obtienes parches programados y actualizaciones de implementación, una característica que falta trágicamente en WSUS. Patch Manager también informará sobre el estado del parche y el inventario. Si bien estamos hablando de la integración con otras herramientas, esta también se integra con SCCM para proporcionar un sistema completo de administración de parches no solo para sistemas operativos y software de Microsoft sino también para aplicaciones de terceros.
Otra característica del SolarWinds Patch Manageres la gestión de vulnerabilidades. Dentro del límite de una aplicación de administración de parches, esta herramienta asegurará que ninguna de las computadoras que administra tenga ningún software vulnerable. Y si encuentra alguno, procederá a solucionarlo implementando el parche adecuado.
Para aplicaciones de terceros, puede obtener variospaquetes preconstruidos y probados previamente para los más comunes directamente desde SolarWinds. También puede crear sus propios paquetes para software interno o aplicaciones no disponibles en SolarWinds.
El precio del SolarWinds Patch Manager se basaen el número de nodos atendidos. Comienza en $ 3 690 por 250 nodos y sube desde allí. Esta es una licencia perpetua que le permitirá usar el software para siempre. El número de nodos se puede aumentar fácilmente comprando una licencia adicional. Si desea probar este poderoso software antes de comprometerse con una inversión tan considerable, puede descargar una versión de prueba gratuita de 30 días.
PRUEBA GRATUITA DE 30 DÍAS: SOLARWINDS PATCH MANAGER
3. Herramienta de diagnóstico del cliente Microsoft WSUS
La herramienta de diagnóstico del cliente WSUS de Microsoft esofrecido por Microsoft en respuesta a los numerosos problemas con el software de cliente WSUS. Su objetivo principal es ayudar a los administradores de WSUS a solucionar problemas de los equipos cliente que pueden no estar informando al servidor WSUS. Esta herramienta realiza algunas comprobaciones preliminares y luego prueba la comunicación entre el servidor WSUS y la máquina cliente.
Contrariamente a la herramienta similar de SolarWinds, estano tiene una buena GUI. Es una herramienta de línea de comandos y sus comentarios en pantalla no son los más útiles. A pesar de su utilidad limitada, especialmente en comparación con la herramienta similar SolarWinds, sentimos que esto debía incluirse en nuestra lista por algunas razones.
Primero, se adhiere al "proveedor primero"filosofía que afirma que no hay nadie en una mejor posición para encontrar problemas con un sistema que su propio editor. Dada esa línea de pensamiento, tiene sentido usar una herramienta de Microsoft para depurar problemas con un producto de Microsoft.
Además, si contacta al soporte de Microsoft para un WSUSproblema, hay una buena posibilidad de que le pidan que ejecute esta herramienta en computadoras problemáticas. Pueden requerir que les proporcione los resultados del uso de la herramienta para ayudarlos a diagnosticar el problema. Esto es extraño cuando considera que la página de Microsoft para la herramienta indica claramente que se proporciona tal cual y que Microsoft no ofrece soporte para ella.
4. Herramienta de muestra de resumen de informes de Microsoft WSUS
Siguiente en nuestra lista es otra herramienta de Microsoft. El objetivo principal de la herramienta de ejemplo de resumen de informes de Microsoft WSUS es consolidar los datos de informes de múltiples servidores WSUS. La herramienta, que es esencialmente una herramienta de informes, recopilará datos de cada servidor WSUS y presentará los resultados de manera unificada. Esta es una herramienta completamente personalizable que puede combinar los datos de todos los servidores o mostrar cada uno por separado.
Las secuencias de comandos se utilizan para controlar la forma en que esta herramientaopera y escribir estos scripts podría no ser la tarea más fácil. Aquí es donde entra en juego la parte "de muestra" del nombre de la herramienta. Junto con el software real, la descarga incluye una serie de scripts de informes escritos previamente. Son informes de muestra que puede elegir usar tal cual. Alternativamente, también puede optar por modificar los scripts de informes de muestra a sus necesidades específicas y usarlos como punto de partida para escribir los suyos.
Tan útil como puede ser esta herramienta, debe serconsciente de que no sirve de nada si solo tiene un servidor WSUS. Esta herramienta es para grandes instalaciones con múltiples servidores. Además, aunque ciertamente es una herramienta muy útil, no agregará ninguna funcionalidad al WSUS.
5. Herramienta WSUS de ADFDesign
La herramienta WSUS de ADFDesign es simple peroHerramienta poderosa y útil. Esta herramienta es en realidad una interfaz "gráfica" para varias acciones realizadas en segundo plano por el programa wuaucltl.exe que se instala junto con el cliente WSUS en cada computadora. Esto significa, por supuesto, que necesitará instalar la herramienta en cada máquina cliente y ejecutarla desde allí. Esto se puede hacer por control remoto si prefiere no tener que caminar a cada computadora, siempre que tenga alguna instalación de administración remota.
La herramienta tiene tres funciones: Detectar ahora, corregir clones e informar ahora. Detectar ahora ejecutará el procedimiento de detección estándar de WSUS. Esto le brinda información sobre qué servicios son visibles desde el servidor. Clone Fix realmente intentará arreglar el cliente. eliminará alguna clave de registro, reiniciará el servicio wuauserv y restablecerá su autorización antes de volver a ejecutar la función de detección. En cuanto a Informar ahora, ejecutará un informe inmediato sobre el cliente para que no tenga que buscar información en los registros.
Esta herramienta no hace mucho, pero lo que hace eslo hace bien Y seguro es mejor hacerlo a mano. Y como esta es una herramienta gratuita, es mejor que la uses. Este es un gran ejemplo de cómo las herramientas útiles no tienen que ser complejas.
6. Herramienta sin conexión de WSUS
La herramienta fuera de línea WSUS de Anoop C. Nair aborda una de las deficiencias de WSUS que no mencionamos antes y que tiene que ver con computadoras cliente sin acceso a Internet. WSUS puede manejarlos a través de un proceso llamado actualización sin conexión de WSUS. Sin embargo, esto está lejos de ser perfecto, ya que solo instalará parches con los estados "crítico" y "relevante para la seguridad". Esto puede dejar sus computadoras cliente sin conexión fuera de sincronización en comparación con las computadoras en línea y perder actualizaciones importantes. Esta herramienta, por otro lado, utiliza el Agente de actualización de Windows, o WUA, para determinar qué parches instalar en el lado del cliente. Estos generalmente incluirán la mayoría de los parches "importantes" y "opcionales".
Al igual que la mayoría de las herramientas en esta lista, esta esno es perfecto. Por ejemplo, las computadoras actualizadas por WSUS Offline Update casi nunca satisfarán por completo la Actualización en línea de Microsoft. Es posible que falten algunos parches menores. Sin embargo, la cobertura del parche satisface completamente el Analizador de seguridad de línea de base de Microsoft. Por esas razones, y tal vez por otras, el desarrollador de la herramienta recomienda usar esta herramienta solo en entornos que no sean de producción. Lo dejaremos a usted para determinar si se siente cómodo de hacer lo contrario.
7. BatchPatch
El último en nuestra lista es otra herramienta genial llamadaBatchPatch. Sin embargo, esto es mucho más que una herramienta WSUS. BatchPatch puede trabajar junto con WSUS y usarlos para buscar y almacenar actualizaciones, pero también es una herramienta de administración de parches autónoma. Y una buena tambien. La lista de características de esta herramienta es demasiado larga para mencionarlas todas aquí. veamos e = cuáles son los principales.
BatchPatch puede iniciar la descarga y / oinstalación de actualizaciones de Windows en muchas computadoras remotas simultáneamente. Esas computadoras pueden ser independientes, en un grupo de trabajo o miembros de un dominio. El software le permitirá decidir si desea instalar todas las actualizaciones disponibles o solo actualizaciones específicas identificadas por nombre o categoría, como "Actualizaciones críticas" o "Paquetes de servicios".
El sistema no se limita a la gestión de parches. También es un sistema completo de implementación de software que puede instalar casi cualquier software de terceros en las máquinas remotas. BatchPatch también presenta un lenguaje de secuencias de comandos que le permite secuenciar actualizaciones y administrar mejor las dependencias de software. En general, BatchPatch es una excelente herramienta para usar ya sea solo o como un compañero de WSUS. El precio del producto comienza en $ 399 y hay disponible una versión de prueba gratuita.
2523
Comentarios