Windows Server Update Services - o WSUS - sono acomponente dei moderni sistemi operativi server Windows che si occupano di ottenere aggiornamenti di sistema e software Microsoft disponibili e di distribuirli ai computer client. Lo strumento può ridurre notevolmente la quantità di larghezza di banda utilizzata per gli aggiornamenti poiché ogni computer in rete ottiene gli aggiornamenti dal server WSUS anziché scaricarli da Internet. Sfortunatamente, i WSUS sono tutt'altro che perfetti e soffrono di molte carenze. Ciò ha portato diversi editori di software, tra cui Microsoft, a rilasciare strumenti per affrontare alcuni di essi. Nell'articolo di oggi, esamineremo alcuni dei migliori strumenti del servizio di aggiornamento di Windows Server.
Ci piace sempre dare tanto al nostro lettoreinformazioni possibili, quindi inizieremo spiegando quali sono le WSUS in modo più dettagliato. Discuteremo le diverse funzionalità di WSUS, cercando di capire come funzionano. E poiché la maggior parte degli strumenti WSUS sono stati creati per ovviare ad alcune carenze di WSUS, questo è ciò di cui parleremo in seguito. Successivamente, sarai meglio equipaggiato per apprezzare meglio il resto della nostra discussione. Questo ci porterà al nocciolo della questione, i migliori strumenti di Windows Server Update Services. Non solo elencheremo i migliori prodotti, ma faremo anche una breve revisione di ciascuno.
Quali sono i servizi di aggiornamento di Windows Server
I servizi di aggiornamento di Windows Server sono softwarestrumenti di Microsoft che vengono utilizzati per gestire la distribuzione di aggiornamenti e hotfix rilasciati per i prodotti Microsoft ai computer in un ambiente aziendale. WSUS scarica gli aggiornamenti dal sito Web Microsoft Update e quindi li distribuisce ai computer su una rete.
SUS, il precursore del WSUS, originariamente soloha permesso il download degli aggiornamenti del sistema operativo Windows in una posizione centralizzata. Ciò ha consentito ai computer in rete di utilizzare Windows Update per ottenere i loro aggiornamenti da questa posizione centrale anziché direttamente da Windows Update. Da allora è stato rinominato ed espanso e ora può distribuire aggiornamenti, hotfix, service pack, driver di dispositivo e feature pack ai client da un server centrale.
Le WSUS si rivolgono principalmente a piccole e medieimprese. Le aziende più grandi spesso utilizzano System Center Configuration Manager come meccanismo di aggiornamento principale in quanto offre molte più funzionalità e una maggiore flessibilità.
Funzionalità del servizio di aggiornamento di Windows Server
Anche se può sembrare semplice, anche semplicistico amolto continua in sottofondo con il WSUS. Il servizio prima analizza i sistemi e valuta i loro stati di aggiornamento. Può determinare quali aggiornamenti sono disponibili e richiesti su ciascun sistema collegato. Quindi procederà a scaricare gli aggiornamenti richiesti da Microsoft e memorizzarli localmente. Supporta una vasta gamma di prodotti Microsoft ed è integrato come ruolo server nelle versioni recenti del server Windows.
I servizi di aggiornamento di Windows Server ne hanno moltifunzionalità avanzate come larghezza di banda e ottimizzazione delle risorse di rete. I servizi gestiscono anche il download mirato di aggiornamenti su specifici computer o set di computer. Inoltre, lo strumento ha eccellenti capacità di reporting che ti consentiranno di estrarre tutti i tipi di report che mostrano lo stato degli aggiornamenti.
WSUS consente agli amministratori di approvare orifiutare gli aggiornamenti prima dell'installazione. Possono anche forzare l'installazione degli aggiornamenti entro una determinata data o ottenere report dettagliati su quali aggiornamenti sono richiesti da ogni macchina. WSUS può essere configurato per approvare automaticamente determinate classi di aggiornamenti (come aggiornamenti critici, aggiornamenti di sicurezza, service pack, driver, ecc.). Gli aggiornamenti possono anche essere approvati solo per il "rilevamento", consentendo a un amministratore di vedere quali macchine richiedono un determinato aggiornamento senza installarlo effettivamente.
Carenze dei servizi di aggiornamento di Windows Server
Per quanto siano, Windows Server UpdateI servizi non sono perfetti. Innanzitutto, supportano solo client Windows ma, soprattutto, funzionano solo con software Microsoft. E anche allora, non tutti i software del gigante di Redmond possono essere aggiornati da WSUS.
Ma c'è di più. Anche il software che dovrebbe essere aggiornato da WSUS non è sempre. Una rapida ricerca rivelerà innumerevoli storie horror di computer che appaiono completamente rattoppati nei rapporti WSUS ma non lo sono, di agenti client che non si collegheranno a WSUS e di aggiornamenti che si bloccano durante l'elaborazione. Le patch mancanti possono risalire a diversi anni e abbiamo visto macchine che riportavano uno stato di patch al 100% ma necessitavano ancora di centinaia di aggiornamenti.
Questo non vuol dire che i WSUS non siano buoni. Loro sono! Ma mantenere i computer aggiornati è un lavoro estremamente complesso. E anche con le loro carenze, i sistemi automatizzati stanno ancora facendo un lavoro molto migliore di quello che di solito può essere fatto manualmente, specialmente quando si considera il tempo necessario per investire.
I nostri 7 migliori strumenti di Windows Server Update Services
La maggior parte degli strumenti disponibili sul mercatosono stati completati i WSUS per risolvere alcuni dei problemi del software. Altri aggiungeranno funzionalità al processo come l'aggiornamento di software di terze parti. Stranamente, due dei nostri strumenti sono di Microsoft che, forse riconoscendo alcuni dei problemi del suo sistema, ha deciso di rilasciare strumenti aggiuntivi.
1. Strumento diagnostico SolarWinds per l'agente WSUS (DOWNLOAD GRATUITO)
La nostra prima voce è di SolarWinds che crea alcuni dei migliori strumenti di gestione della rete e del sistema. La società è particolarmente famosa per i suoi molti eccellenti strumenti gratuiti come Strumento diagnostico per l'agente WSUS. Come puoi dedurre dal suo nome, il principaleLo scopo di questo pacchetto software gratuito è garantire che l'agente WSUS funzioni correttamente su tutti i computer. Questo è un compito importante in quanto è da dove derivano la maggior parte dei problemi di WSUS ed è probabilmente l'area più debole del WSUS.
Le funzioni principali di questo strumento sono le seguenti. Per prima cosa convaliderà lo stato della macchina e i valori di configurazione dell'agente di Windows Update. Se tutto sembra OK, tenterà una connessione a un server WSUS configurato e fornirà un feedback dettagliato sul risultato del tentativo di connessione.
L'installazione dello strumento è semplice come l'avvioil programma di installazione. Lo strumento si avvia automaticamente dopo l'installazione e viene eseguita un'analisi iniziale. Una volta completata questa analisi iniziale, è possibile fare clic sul pulsante Avvia diagnostica per eseguire un'analisi più approfondita che rivelerà ogni potenziale problema con l'agente WSUS in termini molto chiari e includendo spesso i passi esatti che devono essere presi per risolverli.
Lo svantaggio principale di questo strumento è che deve essereinstallato ed eseguito sul computer client. Tuttavia, se si verificano problemi con alcuni computer che non eseguono gli aggiornamenti o non eseguono correttamente la segnalazione in WSUS, l'installazione di questo strumento potrebbe fornire un modo semplice per diagnosticare il problema.
DOWNLOAD GRATUITO: SOLARWINDS STRUMENTO DIAGNOSTICO PER L'AGENTE WSUS
E mentre sei sul sito Web di SolarWinds, tupotrebbe voler dare un'occhiata ad alcuni degli eccellenti strumenti gratuiti disponibili. Alcuni di essi sono stati esaminati in queste pagine quando abbiamo discusso, ad esempio, dei migliori calcolatori di sottorete o dei migliori server TFTP gratuiti.
2. Gestione patch di SolarWinds (PROVA GRATUITA)
Successivamente, abbiamo uno strumento ancora più grande, anche da SolarWinds. Questa volta, è il Gestione patch di SolarWinds stiamo parlando. Questo strumento porta WSUS a un livello completamente diverso. Inizia dove si ferma WSUS. Questa è una soluzione software completa e un pacchetto di gestione degli aggiornamenti che funzionerà con WSUS - o SCCM, per quella materia - per offrire una delle migliori esperienze nella gestione delle patch.
Questo strumento si integra perfettamente con WSUS eaggiunge alcune funzionalità di benvenuto ad esso. Ad esempio, ottieni patch programmate e aggiorna la distribuzione, una caratteristica che manca tragicamente al WSUS. Patch Manager segnalerà inoltre lo stato e l'inventario delle patch. Mentre parliamo di integrazione con altri strumenti, questo si integra anche con SCCM per fornire un sistema completo di gestione delle patch non solo per i sistemi operativi e il software Microsoft, ma anche per applicazioni di terze parti.
Un'altra caratteristica di SolarWinds Patch Managerè la gestione delle vulnerabilità. Nel limite di un'applicazione per la gestione delle patch, questo strumento garantirà che nessuno dei computer che gestisce disponga di software vulnerabile. E se ne trova, procederà a risolverlo distribuendo la patch corretta.
Per le applicazioni di terze parti, puoi ottenerne diversepacchetti pre-costruiti e pre-testati per i più comuni direttamente da SolarWinds. È inoltre possibile creare pacchetti personalizzati per software interni o applicazioni non disponibili da SolarWinds.
I prezzi per SolarWinds Patch Manager sono basatisul numero di nodi serviti. Inizia a $ 3 690 per 250 nodi e sale da lì. Questa è una licenza perpetua che ti consentirà di utilizzare il software per sempre. Il numero di nodi può essere facilmente aumentato acquistando una licenza aggiuntiva. Se vuoi provare questo potente software prima di impegnarti in un investimento così considerevole, è disponibile per il download una versione di prova gratuita di 30 giorni.
PROVA GRATUITA DI 30 GIORNI: SOLARWINDS PATCH MANAGER
3. Strumento di diagnostica client WSUS Microsoft
Lo strumento di diagnostica client WSUS Microsoft èofferto da Microsoft in risposta ai numerosi problemi con il software client WSUS. Il suo scopo principale è assistere gli amministratori WSUS nella risoluzione dei problemi dei computer client che potrebbero non riuscire a riportare sul server WSUS. Questo strumento esegue alcuni controlli preliminari e quindi verifica la comunicazione tra il server WSUS e il computer client.
Contrariamente allo strumento simile di SolarWinds, questonon ha una buona interfaccia grafica. È uno strumento da riga di comando e il feedback sullo schermo non è il più utile. Nonostante la sua limitata utilità, soprattutto rispetto allo strumento simile di SolarWinds, abbiamo ritenuto che questo dovesse essere incluso nel nostro elenco per alcuni motivi.
Innanzitutto, aderisce al "primo fornitore"filosofia che afferma che non c'è nessuno in una posizione migliore per trovare problemi con un sistema rispetto al proprio editore. Data questa linea di pensiero, ha senso utilizzare uno strumento Microsoft per eseguire il debug di problemi con un prodotto Microsoft.
Inoltre, se si contatta il supporto Microsoft per un WSUSproblema, ci sono buone probabilità che ti chiedano di eseguire questo strumento su computer problematici. Potrebbero richiedere che tu fornisca loro i risultati dell'utilizzo dello strumento per aiutarli nella diagnosi del problema. Questo è strano se si considera che la pagina Microsoft per lo strumento afferma chiaramente che viene fornita così com'è e che Microsoft non offre supporto per esso.
4. Strumento di esempio per il rollup dei report di Microsoft WSUS
Il prossimo nella nostra lista è un altro strumento di Microsoft. Lo scopo principale di Microsoft WSUS Reporting Rolling Sample Tool è il consolidamento dei dati dei report da più server WSUS. Lo strumento, che è essenzialmente uno strumento di reporting, raccoglierà i dati da ciascun server WSUS e presenterà i risultati in modo unificato. Questo è uno strumento completamente personalizzabile che può unire i dati di tutti i server o visualizzarli separatamente.
Gli script vengono utilizzati per controllare il modo in cui questo strumentogestisce e scrive questi script potrebbe non essere il compito più semplice. È qui che entra in gioco la parte "campione" del nome dello strumento. Insieme al software attuale, il download include una serie di script di report pre-scritti. Sono rapporti di esempio che puoi scegliere di usare così come sono. In alternativa, puoi anche scegliere di modificare gli script di report di esempio in base alle tue esigenze specifiche e utilizzarli come punto di partenza per scrivere i tuoi.
Per quanto utile possa essere questo strumento, devi esserloconsapevole che non serve a nulla se hai un solo server WSUS. Questo strumento è per installazioni di grandi dimensioni con più server. Inoltre, sebbene sia certamente uno strumento molto utile, non aggiungerà alcuna funzionalità a WSUS.
5. Strumento WSUS di ADFDesign
Lo strumento WSUS di ADFDesign è ancora semplicestrumento potente e utile. Questo strumento è in realtà un front-end "grafico" per diverse azioni eseguite in background dal programma wuaucltl.exe che viene installato insieme al client WSUS su ciascun computer. Ciò significa, ovviamente, che dovrai installare lo strumento su ogni macchina client ed eseguirlo da lì. Questo può essere fatto tramite telecomando se si preferisce non dover camminare su ciascun computer, a condizione che sia presente una struttura di gestione remota.
Lo strumento ha le tue funzioni: Rileva ora, Clona correzione e Segnala ora. Detect Now eseguirà la procedura di rilevamento WSUS standard. Questo ti dà informazioni su quali servizi sono visibili dal server. Clone Fix tenterà effettivamente di riparare il client. eliminerà alcune chiavi di registro, riavvierà il servizio wuauserv e ripristinerà la sua autorizzazione prima di eseguire nuovamente la funzione di rilevamento. Per quanto riguarda Report Now, verrà eseguito un report immediato sul client in modo da non dover consultare i log per informazioni.
Questo strumento non fa molto, ma quello che falo fa bene. E sicuramente batte farlo a mano. E poiché questo è uno strumento gratuito, potresti anche usarlo. Questo è un ottimo esempio di come gli strumenti utili non debbano essere complessi.
6. Strumento offline WSUS
Lo strumento offline WSUS di Anoop C. Nair risolve una delle carenze di WSUS che non abbiamo menzionato prima che riguarda i computer client senza accesso a Internet. WSUS può gestirli attraverso un processo chiamato aggiornamento offline WSUS. Questo è tutt'altro che perfetto, poiché installerà solo le patch con gli stati "critico" e "rilevante per la sicurezza". Ciò può non sincronizzare i computer client offline rispetto ai computer online e perdere importanti aggiornamenti. Questo strumento, d'altra parte, utilizza Windows Update Agent o WUA per determinare quali patch installare sul lato client. Questi di solito includeranno la maggior parte delle patch “importanti” e “opzionali”.
Proprio come la maggior parte degli strumenti in questo elenco, questo ènon perfetto. Ad esempio, i computer aggiornati da WSUS Offline Update non soddisfano quasi mai completamente l'aggiornamento online di Microsoft. Potrebbero mancare alcune patch minori. Tuttavia, la copertura delle patch soddisfa completamente l'analizzatore di sicurezza di base di Microsoft. Per questi motivi, e forse altri, lo sviluppatore dello strumento consiglia di utilizzare questo strumento solo in ambienti non di produzione. Lasceremo a te decidere se ti senti a tuo agio nel fare diversamente.
7. BatchPatch
L'ultimo sulla nostra lista è un altro fantastico strumento chiamatoBatchPatch. Questo è molto più di uno strumento WSUS, però. BatchPatch può funzionare insieme a WSUS e usarli per recuperare e archiviare gli aggiornamenti, ma è anche uno strumento di gestione delle patch autonomo. E anche una buona. L'elenco di funzionalità di questo strumento è troppo lungo per menzionarle tutte qui. vediamo e = quali sono i principali.
BatchPatch può avviare il download e / oinstallazione di aggiornamenti di Windows su più computer remoti contemporaneamente. Tali computer possono essere autonomi, in un gruppo di lavoro o membri di un dominio. Il software ti consentirà di decidere se installare tutti gli aggiornamenti disponibili o solo gli aggiornamenti specifici identificati per nome o categoria come "Aggiornamenti critici" o "Service Pack".
Il sistema non si limita alla gestione delle patch. È anche un sistema di distribuzione software completo che può installare quasi tutti i software di terze parti sui computer remoti. BatchPatch offre anche un linguaggio di scripting che consente di sequenziare gli aggiornamenti e gestire meglio le dipendenze del software. Nel complesso, BatchPatch è uno strumento eccellente da utilizzare da solo o come compagno del WSUS. Il prezzo del prodotto parte da $ 399 ed è disponibile una versione di prova gratuita.
2523
Commenti