Windows Server Update ServicesまたはWSUSは利用可能なMicrosoftシステムとソフトウェアの更新を取得し、それらをクライアントコンピューターに配布する最新のWindowsサーバーオペレーティングシステムのコンポーネント。このツールは、ネットワークから接続された各コンピューターがインターネットからダウンロードするのではなく、WSUSサーバーからアップグレードを取得するため、アップグレードに使用される帯域幅を大幅に削減できます。残念ながら、WSUSは完璧とはほど遠いものであり、いくつかの欠点があります。これにより、Microsoftを含む複数のソフトウェア発行者が、それらのいくつかに対処するためのツールをリリースすることになりました。本日の記事では、最高のWindows Server Update Serviceツールのいくつかを確認します。
私達はいつも読者にWSUSの詳細を説明することから始めます。 WSUSのさまざまな機能について説明し、それらがどのように機能するかを理解しようとします。また、ほとんどのWSUSツールはWSUSの欠点に対処するために作成されたものであるため、これについては次に説明します。その後、私たちの残りの議論をよりよく理解するための準備が整います。これにより、問題の核心である最高のWindows Server Update Servicesツールに導かれます。最高の製品をリストするだけでなく、それぞれの簡単なレビューも行います。
Windows Server Update Servicesとは
Windows Server Update Servicesはソフトウェアです企業環境のコンピューターへのMicrosoft製品用にリリースされた更新プログラムおよび修正プログラムの配布を管理するために使用されるMicrosoftのツール。 WSUSは、Microsoft Update Webサイトから更新プログラムをダウンロードし、ネットワーク上のコンピューターに配布します。
WSUSの前駆体であるSUS、元々のみ集中管理された場所へのWindowsオペレーティングシステムの更新のダウンロードを許可しました。これにより、ネットワークに接続されたコンピューターはWindows Updateを使用して、Windows Updateから直接ではなく、この中央の場所から更新プログラムを取得できます。それ以来、名前が変更されて拡張され、更新、修正プログラム、サービスパック、デバイスドライバー、および機能パックを中央サーバーからクライアントに配布できるようになりました。
WSUSは主に中小を対象としていますビジネス。大企業では、多くの機能と柔軟性が提供されるため、System Center Configuration Managerを主要な更新メカニズムとして使用することがよくあります。
Windows Server Update Serviceの機能
単純に見えるかもしれませんが、単純にWSUSではバックグラウンドで多くのことが行われます。このサービスは最初にシステムを分析し、その更新ステータスを評価します。接続されている各システムで利用可能で必要な更新プログラムを判別できます。その後、Microsoftから必要な更新プログラムをダウンロードし、ローカルに保存します。幅広いMicrosoft製品をサポートし、サーバーの役割として最新バージョンのWindowsサーバーに統合されています。
Windows Server Update Servicesには多くの帯域幅やネットワークリソースの最適化などの高度な機能。サービスは、特定のコンピューターまたはコンピューターのセットへの更新プログラムのターゲットダウンロードも処理します。さらに、このツールには優れたレポート機能があり、更新のステータスを示すあらゆる種類のレポートを取得できます。
WSUSを使用すると、管理者は承認またはインストール前に更新を拒否します。また、特定の日付までにアップデートを強制的にインストールしたり、各マシンが必要とするアップデートに関する広範なレポートを取得したりすることもできます。 WSUSは、特定のクラスの更新プログラム（重要な更新プログラム、セキュリティ更新プログラム、サービスパック、ドライバーなど）を自動的に承認するように構成できます。更新は「検出」のみで承認されるため、管理者は実際にインストールすることなく、どのマシンに特定の更新が必要かを確認できます。
Windows Server Update Servicesの欠点
彼らがそうであるように、Windows Server Updateサービスは完璧ではありません。何よりもまず、Windowsクライアントのみをサポートしますが、最も重要なことは、Microsoftソフトウェアでのみ動作することです。その場合でも、レドモンドの巨人が提供するすべてのソフトウェアをWSUSでアップグレードできるわけではありません。
しかし、もっとあります。 WSUSによって更新される必要があるソフトウェアでさえ、常にではありません。クイック検索を行うと、WSUSレポートに完全にパッチが適用されているように見えるがWSUSに接続しないクライアントエージェントや、処理中に停止する更新プログラムに関する無数の恐怖物語が明らかになります。不足しているパッチは数年前に遡ることがあり、100％のパッチが適用されたステータスを報告しているマシンを見てきたが、それでも何百ものアップデートが必要でした。
これは、WSUSが良くないということではありません。 彼らです！しかし、コンピューターを最新の状態に保つことは非常に複雑な仕事です。そして、たとえ欠点があるとしても、自動化システムは、特にそれが必要とする時間投資を考慮するとき、通常手動で行うことができるよりもはるかに良い仕事をしています。
上位7つのWindows Server Update Servicesツール
市場に出回っているほとんどのツールはWSUSを補完して、ソフトウェアの問題のいくつかに対処しました。他のものは、サードパーティのソフトウェアの更新などの機能をプロセスに追加します。奇妙なことに、私たちのツールのうち2つはMicrosoftのもので、システムの問題の一部を認識している可能性があるため、追加のツールをリリースすることにしました。
1. WSUSエージェント用のSolarWinds診断ツール （無料ダウンロード）
最初のエントリーは、最高のネットワークおよびシステム管理ツールを作成するSolarWindsからです。同社は、以下のような多くの優れた無料ツールで特に有名です。 WSUSエージェントの診断ツール。その名前から推測できるように、メインこの無料ソフトウェアパッケージの目的は、WSUSエージェントがすべてのコンピューターで正しく動作することを保証することです。これは、WSUSの問題のほとんどが発生する場所であり、WSUSの最も弱い領域である可能性があるため、重要なタスクです。
このツールの主な機能は次のとおりです。 最初にマシンの状態とWindows Updateエージェントの構成値を検証します。すべて問題ないと思われる場合は、構成済みのWSUSサーバーへの接続を試行し、接続試行の結果に関する詳細なフィードバックを提供します。
ツールのインストールは起動するのと同じくらい簡単ですインストーラー。ツールはインストール後に自動的に起動し、初期分析が実行されます。この初期分析が完了したら、[診断の開始]ボタンをクリックして、より深い分析を実行し、WSUSエージェントの潜在的な問題を非常に明確な用語で明らかにすることができます。
このツールの主な欠点は、そうでなければならないことですクライアントコンピューターにインストールして実行します。ただし、一部のコンピューターで更新が失敗したり、WSUSで正しくレポートされなかったりする問題がある場合、このツールをインストールすると、問題を簡単に診断できます。
無料ダウンロード：WSUSエージェント用のSOLARWINDS診断ツール
SolarWinds Webサイトにいる間、利用可能な優れた無料ツールのいくつかを見てみたいかもしれません。たとえば、これらのページのいくつかは、最高のサブネット計算機や最高の無料TFTPサーバーなどについて検討したときにレビューされました。
2. SolarWinds Patch Manager （無料トライアル）
次に、SolarWinds製のさらに優れたツールがあります。今回は、 SolarWinds Patch Manager 私たちは話している。 このツールは、WSUSをまったく別のレベルに引き上げます。 WSUSが停止するところから開始します。これは、WSUSまたはSCCMと連携して動作する完全なソフトウェアパッチおよび更新管理パッケージであり、パッチ管理で最高のエクスペリエンスを提供します。
このツールはWSUSとシームレスに統合され、いくつかのウェルカム機能を追加します。たとえば、スケジュールされたパッチと更新プログラムの展開を取得しますが、これは悲惨なことにWSUSにはありません。 Patch Managerは、パッチのステータスとインベントリについても報告します。他のツールとの統合について話している間、これはSCCMと統合して、Microsoftオペレーティングシステムとソフトウェアだけでなく、サードパーティアプリケーションにも完全なパッチ管理システムを提供します。
SolarWinds Patch Managerの別の機能脆弱性管理です。パッチ管理アプリケーションの制限内で、このツールは、管理するコンピューターに脆弱なソフトウェアがないことを保証します。そして、見つかった場合は、適切なパッチを展開することで修正を進めます。
サードパーティアプリケーションの場合、いくつかのSolarWindsから直接提供される最も一般的なパッケージ用のビルド済みおよびテスト済みのパッケージ。 SolarWindsから入手できない社内ソフトウェアまたはアプリケーション用の独自のパッケージを構築することもできます。
SolarWinds Patch Managerの価格はベースですサービスされるノードの数。 250ノードで$ 3 690から始まり、そこから上昇します。これは、ソフトウェアを永久に使用できる永久ライセンスです。追加のライセンスを購入することで、ノードの数を簡単に増やすことができます。このような多大な投資を行う前にこの強力なソフトウェアを試してみたい場合は、30日間の無料試用版をダウンロードできます。
30日間無料トライアル：SOLARWINDS PATCH MANAGER
3. Microsoft WSUSクライアント診断ツール
Microsoft WSUSクライアント診断ツールはWSUSクライアントソフトウェアに関する多数の問題に対応して、マイクロソフトから提供されました。その主な目的は、WSUS管理者がWSUSサーバーに報告できないクライアントコンピューターのトラブルシューティングを支援することです。このツールはいくつかの予備チェックを実行してから、WSUSサーバーとクライアントマシン間の通信をテストします。
SolarWindsの同様のツールとは異なり、このツールいいGUIがありません。これはコマンドラインツールであり、画面上のフィードバックはあまり役に立ちません。特にSolarWindsの同様のツールと比較して、その有用性は限られていますが、いくつかの理由でこれをリストに含める必要があると感じました。
まず、「サプライヤファースト」に準拠していますシステムの問題を見つけるのに自分の出版社ほど優れた立場にいる人はいないと主張する哲学。この考え方を踏まえると、Microsoftツールを使用してMicrosoft製品の問題をデバッグすることは理にかなっています。
また、WSUSについてマイクロソフトのサポートに連絡する場合問題がある場合は、問題のあるコンピューターでこのツールを実行するように依頼される可能性が高くなります。問題を診断するのに役立つツールを使用した結果を提供する必要があります。これは、ツールのMicrosoftページに「現状のままで提供されている」とMicrosoftがサポートしていないことを明確に示していると考えると奇妙です。
4. Microsoft WSUSレポートロールアップサンプルツール
リストの次は、Microsoftの別のツールです。 Microsoft WSUSレポートロールアップサンプルツールの主な目的は、複数のWSUSサーバーからのレポートデータを統合することです。基本的にレポートツールであるこのツールは、各WSUSサーバーからデータを収集し、結果を統一された方法で表示します。これは完全にカスタマイズ可能なツールで、すべてのサーバーのデータをマージするか、各サーバーを個別に表示できます。
スクリプトは、このツールの方法を制御するために使用されます動作し、これらのスクリプトを書くことは最も簡単なタスクではないかもしれません。ここで、ツールの名前の「サンプル」部分が始まります。実際のソフトウェアに加えて、ダウンロードには多数の事前に作成されたレポートスクリプトが含まれています。これらは、そのまま使用することを選択できるサンプルレポートです。または、サンプルレポートスクリプトを特定のニーズに合わせて変更し、独自のスクリプトを作成するための開始点として使用することもできます。
このツールが有用である限り、あなたはする必要がありますWSUSサーバーが1台しかない場合は役に立たないことに注意してください。このツールは、複数のサーバーがある大規模なインストール用です。また、確かに非常に便利なツールですが、WSUSに機能を追加することはありません。
5. ADFDesignのWSUSツール
ADFDesignのWSUSツールはシンプルですが、強力で便利なツール。このツールは、実際には、各コンピューターにWSUSクライアントと共にインストールされるwuaucltl.exeプログラムによってバックグラウンドで実行されるいくつかのアクションの「グラフィカルな」フロントエンドです。これは、もちろん、各クライアントマシンにツールをインストールして、そこから実行する必要があることを意味します。これは、リモート管理機能を備えていれば、各コンピューターを歩く必要がない場合は、リモートコントロールを介して実行できます。
このツールには次の3つの機能があります。 今すぐ検出、修正のクローン、今すぐレポート。 Detect Nowは、標準のWSUS検出手順を実行します。これにより、サーバーからどのサービスが見えるかの情報が得られます。クローン修正は、実際にクライアントの修正を試みます。いくつかのレジストリキーを削除し、wuauservサービスを再起動し、検出機能を再度実行する前に認証をリセットします。今すぐレポートについては、クライアントで即時レポートを実行するので、ログを調べて情報を探す必要はありません。
このツールはあまり機能しませんが、機能は何ですかうまくやる。そして、それは確かに手作業で行うよりも優れています。また、これは無料のツールなので、使用することもできます。これは、便利なツールを複雑にする必要がないことを示す好例です。
6. WSUSオフラインツール
Anoop CのWSUSオフラインツール。 Nairは、インターネットアクセスのないクライアントコンピューターに関する、これまで言及しなかったWSUSの欠点の1つに対処します。 WSUSは、WSUSオフライン更新と呼ばれるプロセスを介してそれらを処理できます。ただし、「クリティカル」ステータスと「セキュリティ関連」ステータスのパッチのみをインストールするため、これは決して完璧ではありません。これにより、オンラインコンピューターと比較してオフラインクライアントコンピューターの同期が失われ、重要な更新が欠落する可能性があります。一方、このツールは、Windows UpdateエージェントまたはWUAを使用して、クライアント側にインストールするパッチを決定します。これらには通常、ほとんどの「重要な」および「オプションの」パッチが含まれます。
このリストのほとんどのツールと同様に、これは完璧ではありません。たとえば、WSUSオフラインアップデートによって更新されたコンピューターは、Microsoftのオンラインアップデートを完全に満足させることはほとんどありません。一部のマイナーパッチが欠落している可能性があります。ただし、パッチの適用範囲はMicrosoftのBaseline Security Analyzerを完全に満たします。これらの理由から、おそらく他の理由から、ツールの開発者は、このツールを非実稼働環境でのみ使用することを推奨しています。あなたが他の方法でやりたいと思うかどうかを判断するのはあなた次第です。
7. BatchPatch
リストの最後に、別のクールなツールがありますBatchPatch。ただし、これはWSUSツールよりも優れています。 BatchPatchはWSUSと連携して機能し、更新プログラムの取得と保存に使用できますが、自律型のパッチ管理ツールでもあります。そして良いものも。このツールの機能のリストは長すぎて、ここですべてを説明することはできません。 e =主なものを見てみましょう。
BatchPatchはダウンロードを開始できます。多数のリモートコンピューターへのWindows更新の同時インストール。これらのコンピューターは、スタンドアロン、ワークグループ、またはドメインのメンバーにすることができます。ソフトウェアでは、利用可能なすべての更新プログラムをインストールするか、「重要な更新プログラム」や「サービスパック」などの名前またはカテゴリで特定される特定の更新プログラムのみをインストールするかを決定できます。
システムはパッチ管理に限定されません。 また、ほぼすべてのサードパーティ製ソフトウェアをリモートマシンにインストールできる完全なソフトウェア展開システムです。 BatchPatchには、更新をシーケンス化し、ソフトウェアの依存関係をより適切に管理できるスクリプト言語も備わっています。全体として、BatchPatchは、単独で、またはWSUSのコンパニオンとして使用するのに優れたツールです。製品の価格は399ドルからで、無料の試用版が利用できます。
2523
コメント