שירותי העדכון של Windows Server - או WSUS - הם ארכיב במערכות הפעלה שרת Windows מודרניות הדואגות להשיג עדכוני מערכת ותוכנה זמינים של מיקרוסופט ומחלקים אותם למחשבי לקוח. הכלי יכול להפחית במידה רבה את כמות רוחב הפס המשמשת לשדרוגים שכן כל מחשב ברשת מקבל את השדרוגים שלו משרת WSUS במקום שכל אחד מוריד אותו מהאינטרנט. לרוע המזל WSUS רחוקים מלהיות מושלמים והם סובלים מכמה חסרונות. זה הוביל למספר מפרסמי תוכנה - כולל מיקרוסופט - לשחרר כלים לטיפול בכמה מהם. במאמר של היום נסקור כמה מהכלים הטובים ביותר לשירות Windows Update Update.
אנחנו תמיד אוהבים לתת לקורא שלנו באותה מידהמידע ככל האפשר, אז נתחיל בהסבר מה ה- WSUS בפרטים עמוקים יותר. נדון בפונקציות השונות של WSUS, וננסה להבין כיצד הם עובדים. ומכיוון שרוב הכלים של WSUS נוצרו כדי לטפל בכמה מגרעות WSUS, זה מה שנדון בהמשך. לאחר מכן תוכל להיות מצויד טוב יותר להעריך טוב יותר את שאר הדיון שלנו. זה ייקח אותנו אל ליבת העניין, כלי השירות הטובים ביותר של Windows Server Update. אנו נפרט לא רק את המוצרים הטובים ביותר, אלא גם נסקור סקירה קצרה של כל אחד מהם.
מהם שירותי עדכון השרת של Windows
שירותי העדכון של Windows Server הם תוכנהכלים ממיקרוסופט המשמשים לניהול הפצת עדכונים ותיקונים חמים שפורסמו עבור מוצרי מיקרוסופט למחשבים בסביבה ארגונית. WSUS מוריד עדכונים מאתר Microsoft Update ואז מפיץ אותם למחשבים ברשת.
SUS, מבשר WSUS, במקור בלבדאפשר להוריד עדכוני מערכת הפעלה של Windows למיקום מרכזי. זה איפשר למחשבים ברשת להשתמש בעדכון Windows כדי לקבל את העדכונים שלהם ממיקום מרכזי זה ולא ישירות מ- Windows Update. מאז זה שונה ושונו, וכעת הוא יכול להפיץ עדכונים, תיקונים חמים, ערכות Service Pack, מנהלי התקנים וחבילות תכונות ללקוחות משרת מרכזי.
WSUS מתמקדים בעיקר בקטנים ובינונייםעסקים. תאגידים גדולים יותר משתמשים לרוב במנהל התצורה של מערכת מרכז כמנגנון העדכון העיקרי שלהם שכן הוא מציע תכונות רבות יותר וגמישות רבה יותר.
פונקציות של שירות עדכוני שרת Windows
למרות שזה עשוי להיראות פשוט, אפילו פשטניהרבה קורה ברקע עם WSUS. השירות מנתח תחילה מערכות ומעריך את מצב העדכון שלהן. זה יכול לקבוע אילו עדכונים זמינים ונדרשים בכל מערכת מחוברת. לאחר מכן הוא ימשיך להוריד את העדכונים הנדרשים ממיקרוסופט ולאחסן אותם באופן מקומי. הוא תומך במגוון רחב של מוצרי מיקרוסופט ומשולב כתפקיד שרת לגירסאות האחרונות של שרת Windows.
שירותי העדכון של Windows Server כוללים רביםתכונות מתקדמות כגון רוחב פס ואופטימיזציה של משאבי רשת. השירותים מטפלים גם בהורדה ממוקדת של עדכונים למחשב או קבוצות מחשבים ספציפיות. יתר על כן, לכלי יכולות דיווח מצוינות אשר יאפשרו לכם לשלוף כל מיני דוחות המראים את מצב העדכונים.
WSUS מאפשר למנהלי מערכת לאשר אולדחות עדכונים לפני ההתקנה. הם יכולים גם לכפות עדכונים להתקנה עד לתאריך נתון או להשיג דוחות נרחבים על אילו עדכונים כל מכונה דורשת. ניתן להגדיר את ה- WSUS כך שתאשר אוטומטית קבוצות עדכונים מסוימות (כגון עדכונים קריטיים, עדכוני אבטחה, ערכות Service Pack, מנהלי התקנים וכו '). ניתן לאשר עדכונים ל"גילוי "בלבד, ומאפשר למנהל לראות אילו מכונות דורשות עדכון נתון מבלי להתקין אותו בפועל.
חסרונות בשירותי עדכון השרתים של Windows
עד כמה שהם טובים, עדכון השרת של Windowsהשירותים אינם מושלמים. בראש ובראשונה, הם תומכים רק בלקוחות Windows, והכי חשוב, הם עובדים רק עם תוכנת מיקרוסופט. וגם אז, לא כל התוכנות של ענקית רדמונד ניתנות לשדרוג על ידי ה- WSUS.
אבל יש עוד. אפילו תוכנה שצריכה לעדכן את ה- WSUS אינה תמיד. חיפוש מהיר יגלה אינספור סיפורי אימה של מחשבים שנראים טלאים במלואם בדוחות WSUS אך אינם, של סוכני לקוח שלא יתחברו ל- WSUS, ועדכונים שנתקעים במהלך העיבוד. התיקונים החסרים יכולים לחזור כמה שנים ואנחנו ראינו מכונות שדיווחו על סטטוס של 100% תיקון אך עדיין היו זקוק למאות עדכונים.
זה לא אומר ש- WSUS אינם טובים. הם! אך עדכון מחשבים הוא עבודה מורכבת ביותר. ואפילו עם החסרונות שלהם, מערכות אוטומטיות עדיין מבצעות עבודה טובה בהרבה ממה שבדרך כלל ניתן לבצע באופן ידני, במיוחד כשאתם שוקלים את השקעת הזמן שהיא דורשת.
7 כלי השירות הטובים ביותר עבור שירותי שרת העדכונים של Windows
רוב הכלים הקיימים בשוקהמשלים את ה- WSUS נעשו כדי לטפל בכמה מבעיות התוכנה. אחרים יוסיפו פונקציונליות לתהליך כמו עדכון תוכנת צד ג '. למרבה הפלא, שני הכלים שלנו מגיעים ממיקרוסופט, שאולי מכירים בכמה מהבעיות במערכת שלה, החליטה לשחרר כלים נוספים.
1. כלי אבחון של SolarWinds עבור סוכן WSUS (הורדה חינמית)
הרשומה הראשונה שלנו היא של חברת SolarWinds שמייצרת כמה מכלי ניהול הרשת והמערכת הטובים ביותר. החברה מפורסמת במיוחד בשל כלים חופשיים מצוינים רבים כמו כלי אבחון לסוכן WSUS. כפי שאתה יכול להסיק משמו, העיקרימטרת חבילת תוכנה חופשית זו להבטיח כי סוכן WSUS יעבוד נכון בכל המחשבים. זוהי משימה חשובה מכיוון שרוב נושאי WSUS נובעים ממנה וזה אולי האזור החלש ביותר של WSUS.
הפונקציות העיקריות של כלי זה הן כדלקמן. תחילה הוא יאמת את מצב ההתקן ואת ערכי התצורה של סוכן Windows Update. אם הכל נראה בסדר, הוא ינסה חיבור לשרת WSUS מוגדר ויספק משוב מפורט על התוצאה של ניסיון החיבור.
התקנת הכלי פשוטה כמו הפעלההמתקין. הכלי מתחיל אוטומטית לאחר ההתקנה ומתבצע ניתוח ראשוני. לאחר השלמת הניתוח הראשוני, תוכלו ללחוץ על כפתור התחל האבחון כדי לבצע ניתוח מעמיק יותר שיגלה כל בעיה פוטנציאלית עם סוכן WSUS במונחים ברורים מאוד ולעיתים קרובות כולל את הצעדים המדויקים שיש לנקוט כדי לתקן אותם.
החיסרון העיקרי של הכלי הזה הוא שהוא חייב להיותמותקן ומופעל במחשב הלקוח. אך אם יש לך בעיות במחשבים מסוימים אשר נכשלים בעדכוניהם או אינם מדווחים כראוי ב- WSUS, התקנת כלי זה עשויה לספק דרך קלה לאבחון הבעיה.
הורדה בחינם: כלי דיאגנוסטיקה סולארי-ווינדס לסוכן WSUS
ובזמן שאתה נמצא באתר SolarWinds, אתהאולי תרצה לבדוק כמה מהכלים החינמיים המעולים שקיימים. כמה מהם נבדקו בדפים אלה כאשר דנו במחשבי רשת המשנה הטובים ביותר או בשרתי TFTP הטובים ביותר בחינם, למשל.
2. מנהל התיקונים של SolarWinds (ניסיון חינם)
בשלב הבא יש לנו כלי גדול עוד יותר, גם מ- SolarWinds. הפעם, זהו ה- מנהל התיקונים של SolarWinds אנחנו מדברים על כלי זה לוקח את ה- WSUS לרמה אחרת לגמרי. זה מתחיל במקום בו WSUS עוצר. זוהי חבילת ניהול תוכנה מלאה וניהול עדכונים שתעבוד עם WSUS - או SCCM, לצורך העניין - כדי לספק אחת החוויות הטובות ביותר בניהול תיקונים.
כלי זה משתלב בצורה חלקה עם WSUS ו-מוסיף לזה פונקציונליות מבורכת. לדוגמה, אתה מקבל פריסה מתוכננת ומעודכנת, תכונה שחסרה באופן טרגי ב- WSUS. מנהל התיקונים ידווח גם על מצב התיקון ועל המלאי. אמנם אנו מדברים על אינטגרציה עם כלים אחרים, אך זה משתלב גם עם SCCM כדי לספק מערכת ניהול טלאים מלאה לא רק למערכות הפעלה ותוכנה של מיקרוסופט, אלא גם עבור יישומי צד ג '.
תכונה נוספת של מנהל התיקונים של SolarWindsהיא ניהול הפגיעות. בגבול יישום לניהול טלאים, כלי זה יבטיח כי לאף אחד מהמחשבים שהוא מנהל אין תוכנה פגיעה. אם הוא מוצא כזה, הוא ימשיך לתקן אותו על ידי פריסת התיקון המתאים.
ליישומי צד ג 'אתה יכול לקבל כמהחבילות שנבנו מראש ונבדקו מראש עבור הנפוצות ביותר ישירות מ- SolarWinds. אתה יכול גם לבנות חבילות משלך לתוכנה או יישומים פנים-אישיים שאינם זמינים ב- SolarWinds.
התמחור עבור מנהל התיקונים של SolarWinds מבוססעל מספר הצמתים הניתנים לשירות. זה מתחיל ב -3 690 דולר עבור 250 צמתים ועולה משם. זהו רישיון תמידי שיאפשר לך להשתמש בתוכנה לנצח. ניתן להגדיל את מספר הצמתים בקלות על ידי רכישת רישיון נוסף. אם תרצו לנסות את התוכנה החזקה הזו לפני שתתחייבו להשקעה כה משמעותית, ניתן להוריד ניסיון חינם למשך 30 יום בחינם.
ניסיון חינם למשך 30 יום: מנהל תיקון טווחי סולאריים
3. כלי האבחון לקוח WSUS של מיקרוסופט
כלי האבחון לקוח WSUS של מיקרוסופט הואהמוצעת על ידי מיקרוסופט בתגובה לבעיות הרבות עם תוכנת לקוח WSUS. מטרתו העיקרית היא לסייע למנהלי WSUS בפתרון תקלות במחשבי לקוח שעלולים להיכשל בדיווח חזרה לשרת WSUS. כלי זה מבצע כמה בדיקות מקדימות ואז בודק את התקשורת בין שרת WSUS למחשב הלקוח.
בניגוד לכלי דומה של SolarWinds, זהאין ממשק משתמש ממש נחמד. זהו כלי בשורת הפקודה והמשוב שלו על המסך אינו היעיל ביותר. למרות השימושיות המוגבלת שלו, במיוחד בהשוואה לכלי הדומה של SolarWinds, הרגשנו שיש לכלול זאת ברשימה שלנו מכמה סיבות.
ראשית, הוא דבק ב"ספק הראשון "פילוסופיה הטוענת כי אין אף אחד שנמצא בעמדה טובה יותר למצוא בעיות עם מערכת מאשר מפרסם משל עצמו. בהתחשב בקו המחשבה הזה, הגיוני להשתמש בכלי של מיקרוסופט לניפוי בעיות במוצר של מיקרוסופט.
כמו כן, אם אתה פנה לתמיכה של מיקרוסופט לקבלת WSUSהבעיה, יש סיכוי טוב שהם יבקשו מכם להפעיל את הכלי הזה במחשבים בעייתיים. הם עשויים לדרוש ממך לספק להם את התוצאות של השימוש בכלי כדי לעזור להם באבחון הבעיה. זה מוזר כשאתה מחשיב שדף מיקרוסופט לכלי מציין בבירור שהוא מסופק כפי שהוא וכי מיקרוסופט אינה מציעה שום תמיכה אליו.
4. כלי הדגימה של אוסף הדיווחים של מיקרוסופט WSUS
הבא ברשימה שלנו הוא כלי נוסף של מיקרוסופט. מטרת הדגימה של אוסף הדיווחים של מיקרוסופט WSUS מטרתה העיקרית היא איחוד נתוני דוחות מרוב שרתי WSUS. הכלי, שהוא בעצם כלי דיווח, אוסף נתונים מכל שרת WSUS ויציג את התוצאות בצורה אחידה. זהו כלי הניתן להתאמה אישית לחלוטין שיכול למזג את הנתונים מכל השרתים או להציג כל אחד בנפרד.
סקריפטים משמשים לשליטה בדרך הכלי הזהפועלת וכתיבת סקריפטים אלה אולי אינה המשימה הקלה ביותר. כאן נכנס החלק "המדגם" של שם הכלי. יחד עם התוכנה בפועל, ההורדה כוללת מספר סקריפטים של כתבי דוחות שנכתבו מראש. הם דוחות לדוגמא שתוכלו לבחור להשתמש בה כפי שהם. לחלופין, אתה יכול גם לבחור לשנות את סקריפטי הדוחות לדוגמה לצרכים הספציפיים שלך ולהשתמש בהם כנקודת מוצא לכתיבת משלך.
כמה שימושי ככל שהכלי הזה יכול להיות, אתה צריך להיותמודע לכך שזה לא מועיל אם יש לך רק שרת WSUS אחד. כלי זה מיועד להתקנות גדולות עם שרתים מרובים. כמו כן, למרות שזה בהחלט כלי שימושי מאוד, הוא לא יוסיף פונקציונליות ל- WSUS.
5. כלי ה- WSUS של ADFDesign
כלי WSUS מ- ADFDesign הוא פשוט עדייןכלי רב עוצמה ושימושי. כלי זה הוא למעשה חזית "גרפית" לכמה פעולות שבוצעו ברקע על ידי התוכנית wuaucltl.exe המותקנת יחד עם לקוח WSUS בכל מחשב. המשמעות היא כמובן שתצטרך להתקין את הכלי בכל מחשב לקוח ולהפעיל אותו משם. ניתן לעשות זאת באמצעות שלט רחוק אם אתה מעדיף שלא תצטרך ללכת לכל מחשב, בתנאי שיש לך מתקן ניהול מרחוק כלשהו במקום.
הכלי כולל פונקציות: גלה כעת, תקן שיבוט ודיווח כעת. Detect Now יפעיל את נוהל איתור WSUS הרגיל. זה נותן לך מידע על השירותים הנראים מהשרת. Clone Fix אכן ינסה לתקן את הלקוח. זה ימחק מפתח רישום כלשהו, יפעיל מחדש את שירות ה- wuauserv ויאפס את הרשאתו לפני שתפעיל שוב את פונקציית ה- detect. באשר לדוח עכשיו, הוא ינהל דוח מיידי על הלקוח כך שלא תצטרך לבדוק יומני מידע.
הכלי הזה לא עושה הרבה אלא מה שהוא עושה, הואעושה את זה טוב. וזה בטוח מכה בכך שהוא עושה זאת ביד. ומכיוון שזה כלי חינמי, תוכלו באותה מידה להשתמש בו. זו דוגמה נהדרת לאופן שבו כלים שימושיים אינם חייבים להיות מורכבים.
6. כלי לא מקוון של WSUS
הכלי הלא מקוון WSUS מבית Anoop C. נאיר מתייחס לאחד החסרונות של WSUS שלא צייננו קודם לכן וזה קשור למחשבי לקוח ללא גישה לאינטרנט. WSUS יכולה להתמודד איתם בתהליך שנקרא עדכון לא מקוון של WSUS. עם זאת, זה רחוק מלהיות מושלם, כמו רק בהתקנת טלאים עם הסטטוסים "קריטיים" ו"רלוונטיים לאבטחה ". זה יכול להשאיר את מחשבי הלקוח הלא מקוונים שלך מסונכרנים בהשוואה למחשבים מקוונים וחסרים עדכונים חשובים. לעומת זאת, כלי זה משתמש בסוכן העדכונים של Windows או WUA כדי לקבוע אילו תיקונים להתקין בצד הלקוח. אלה יכללו בדרך כלל תיקונים "חשובים" ו"אופציונליים ".
בדיוק כמו רוב הכלים ברשימה זו, זה הואלא מושלם. לדוגמה, מחשבים המעודכנים באמצעות עדכון מקוון של WSUS כמעט ואינם מספקים את העדכון המקוון של מיקרוסופט כמעט לחלוטין. יתכן שחסרים כמה טלאים קלים. עם זאת, כיסוי התיקון מספק לחלוטין את מנתח האבטחה Baseline של מיקרוסופט. מסיבות אלה - ואולי אחרות, מפתח הכלי ממליץ להשתמש בכלי זה רק בסביבות שאינן ייצור. אנו נשאיר לך את הקביעה אם אתה מרגיש בנוח לעשות זאת אחרת.
7. BatchPatch
אחרון ברשימה שלנו הוא כלי מגניב נוסף שנקראBatchPatch. אולם זוהי דרך יותר מכלי WSUS. BatchPatch יכול לעבוד לצד WSUS ולהשתמש בהם לצורך אחזור ואחסון עדכונים אך זהו גם כלי לניהול תיקונים אוטונומי. וגם טוב. רשימת התכונות של הכלי ארוכה מכדי להזכיר את כולם כאן. בואו נראה e = מהן העיקריות.
BatchPatch יכול ליזום את ההורדה ו / אוהתקנת עדכוני Windows במחשבים מרוחקים רבים בו זמנית. מחשבים אלה יכולים להיות עצמאיים, בקבוצת עבודה או חברים בתחום. התוכנה תאפשר לך להחליט אם ברצונך להתקין את כל העדכונים הזמינים או סתם עדכונים ספציפיים המזוהים לפי שם או קטגוריה כגון "עדכונים קריטיים" או "ערכות Service Pack".
המערכת אינה מוגבלת לניהול תיקונים. זוהי גם מערכת פריסת תוכנה שלמה שיכולה להתקין כמעט כל תוכנת צד ג 'במחשבים המרוחקים. BatchPatch כולל גם שפת סקריפט המאפשרת לך עדכוני רצף ולנהל טוב יותר תלות בתוכנה. בסך הכל, BatchPatch הוא כלי מצוין לשימוש בפני עצמו או כבן לוויה של WSUS. תמחור עבור המוצר מתחיל ב 399 $ וניתן להשיג ניסיון חינם.
2523
הערות