Die Windows Server Update Services - oder WSUS - sind aKomponente moderner Windows Server-Betriebssysteme, die dafür sorgen, dass verfügbare Microsoft-System- und -Softwareupdates abgerufen und an Clientcomputer verteilt werden. Das Tool kann die für Upgrades verwendete Bandbreite erheblich reduzieren, da jeder vernetzte Computer seine Upgrades vom WSUS-Server erhält, anstatt sie aus dem Internet herunterzuladen. Leider sind die WSUS alles andere als perfekt und weisen einige Mängel auf. Dies hat mehrere Softwarehersteller - einschließlich Microsoft - dazu veranlasst, Tools zu veröffentlichen, um einige von ihnen zu lösen. In dem heutigen Artikel werden einige der besten Windows Server Update Service-Tools vorgestellt.
Wir geben unseren Lesern immer gerne so vielInformationen wie möglich, damit wir zunächst erklären, was die WSUS in tieferen Details sind. Wir werden die verschiedenen Funktionen von WSUS diskutieren und versuchen zu verstehen, wie sie funktionieren. Und da die meisten WSUS-Tools erstellt wurden, um einige der WSUS-Mängel zu beheben, werden wir im Folgenden darauf eingehen. Danach sind Sie besser gerüstet, um den Rest unserer Diskussion besser zu würdigen. Dies bringt uns zum Kern der Angelegenheit, den besten Windows Server Update Services-Tools. Wir listen nicht nur die besten Produkte auf, sondern führen auch eine kurze Überprüfung durch.
Was sind die Windows Server Update Services?
Die Windows Server Update Services sind SoftwareTools von Microsoft, mit denen die Verteilung von Updates und Hotfixes, die für Microsoft-Produkte veröffentlicht wurden, auf Computer in einer Unternehmensumgebung verwaltet werden. Der WSUS lädt Updates von der Microsoft Update-Website herunter und verteilt sie dann auf Computer in einem Netzwerk.
Ursprünglich nur SUS, der Vorläufer des WSUSerlaubte das Herunterladen von Windows-Betriebssystem-Updates an einen zentralen Ort. Auf diese Weise konnten Netzwerkcomputer Windows Update verwenden, um ihre Updates von diesem zentralen Speicherort und nicht direkt von Windows Update abzurufen. Seitdem wurde es umbenannt und erweitert und kann nun Updates, Hotfixes, Service Packs, Gerätetreiber und Feature Packs von einem zentralen Server an Clients verteilen.
Die WSUS richten sich in erster Linie an kleine und mittlere UnternehmenUnternehmen. Größere Unternehmen verwenden häufig den System Center Configuration Manager als primären Aktualisierungsmechanismus, da dieser viel mehr Funktionen und mehr Flexibilität bietet.
Funktionen des Windows Server-Aktualisierungsdienstes
Obwohl es einfach erscheinen mag, sogar simpel aMit der WSUS geht im Hintergrund einiges weiter. Der Dienst analysiert zunächst Systeme und bewertet deren Aktualisierungsstatus. Es kann bestimmen, welche Updates auf jedem verbundenen System verfügbar und erforderlich sind. Anschließend werden die erforderlichen Updates von Microsoft heruntergeladen und lokal gespeichert. Es unterstützt eine breite Palette von Microsoft-Produkten und ist als Serverrolle in neuere Versionen von Windows Server integriert.
Die Windows Server Update Services haben vieleerweiterte Funktionen wie die Optimierung der Bandbreite und der Netzwerkressourcen. Die Dienste übernehmen auch das gezielte Herunterladen von Updates auf bestimmte Computer oder Computersätze. Darüber hinaus verfügt das Tool über hervorragende Berichtsfunktionen, mit denen Sie alle Arten von Berichten abrufen können, die den Status von Aktualisierungen anzeigen.
Mit WSUS können Administratoren oder genehmigenAktualisierungen vor der Installation ablehnen. Sie können auch erzwingen, dass Updates zu einem bestimmten Datum installiert werden, oder umfassende Berichte darüber abrufen, welche Updates für jeden Computer erforderlich sind. Der WSUS kann so konfiguriert werden, dass bestimmte Klassen von Updates automatisch genehmigt werden (z. B. wichtige Updates, Sicherheitsupdates, Service Packs, Treiber usw.). Aktualisierungen können auch nur für die Erkennung genehmigt werden, sodass ein Administrator sehen kann, auf welchen Computern eine Aktualisierung erforderlich ist, ohne sie tatsächlich zu installieren.
Mängel der Windows Server Update Services
So gut sie sind, das Windows Server UpdateDienstleistungen sind nicht perfekt. In erster Linie unterstützen sie nur Windows-Clients, aber vor allem funktionieren sie nur mit Microsoft-Software. Und selbst dann kann nicht die gesamte Software des Redmond-Riesen von der WSUS aktualisiert werden.
Aber es gibt noch mehr. Selbst Software, die von WSUS aktualisiert werden sollte, ist nicht immer verfügbar. Eine schnelle Suche wird unzählige Horrorgeschichten von Computern enthüllen, die in den WSUS-Berichten vollständig gepatcht sind, aber nicht, von Client-Agenten, die keine Verbindung zu WSUS herstellen, und von Updates, die während der Verarbeitung hängen bleiben. Die fehlenden Patches können mehrere Jahre zurückreichen und wir haben Maschinen gesehen, die einen 100% -igen Patch-Status meldeten, aber dennoch Hunderte von Updates benötigten.
Das soll nicht heißen, dass die WSUS nicht gut sind. Sie sind! Computer auf dem neuesten Stand zu halten, ist jedoch eine äußerst komplexe Aufgabe. Und trotz ihrer Mängel leisten automatisierte Systeme immer noch eine weitaus bessere Arbeit als normalerweise manuell, insbesondere wenn man bedenkt, wie viel Zeit dafür aufgewendet werden muss.
Unsere Top 7 der besten Windows Server Update Services-Tools
Die meisten Tools, die auf dem Markt zu finden sindwurden entwickelt, um einige Probleme der Software zu lösen. Andere fügen dem Prozess Funktionen hinzu, z. B. das Aktualisieren von Software von Drittanbietern. Seltsamerweise stammen zwei unserer Tools von Microsoft, die möglicherweise einige Probleme ihres Systems erkannt haben und beschlossen haben, zusätzliche Tools zu veröffentlichen.
1. SolarWinds-Diagnosetool für den WSUS-Agenten (KOSTENFREIER DOWNLOAD)
Unser erster Eintrag stammt von SolarWinds, der einige der besten Tools für das Netzwerk- und Systemmanagement herstellt. Das Unternehmen ist besonders bekannt für seine vielen hervorragenden kostenlosen Tools wie das Diagnosetool für den WSUS-Agenten. Wie Sie aus seinem Namen ableiten können, ist der HauptMit diesem kostenlosen Softwarepaket soll sichergestellt werden, dass der WSUS-Agent auf allen Computern ordnungsgemäß funktioniert. Dies ist eine wichtige Aufgabe, da hier die meisten WSUS-Probleme auftreten und es sich möglicherweise um den schwächsten Bereich des WSUS handelt.
Die Hauptfunktionen dieses Tools lauten wie folgt. Zunächst werden der Computerstatus und die Konfigurationswerte des Windows Update-Agenten überprüft. Wenn alles in Ordnung zu sein scheint, wird versucht, eine Verbindung zu einem konfigurierten WSUS-Server herzustellen, und es wird ein detailliertes Feedback zum Ergebnis des Verbindungsversuchs angezeigt.
Die Installation des Tools ist so einfach wie das Startender Installateur. Das Tool wird nach der Installation automatisch gestartet und eine erste Analyse durchgeführt. Sobald diese erste Analyse abgeschlossen ist, können Sie auf die Schaltfläche Start Diagnostic (Diagnose starten) klicken, um eine eingehendere Analyse durchzuführen, in der alle potenziellen Probleme mit dem WSUS-Agenten sehr deutlich und häufig mit den genauen Schritten zur Behebung aufgeführt werden.
Der Hauptnachteil dieses Tools ist, dass es sein mussinstalliert und auf dem Client-Computer ausgeführt. Wenn Sie jedoch Probleme mit einigen Computern haben, deren Aktualisierungen fehlschlagen oder die nicht ordnungsgemäß in WSUS gemeldet werden, bietet die Installation dieses Tools möglicherweise eine einfache Möglichkeit, das Problem zu diagnostizieren.
KOSTENLOSER DOWNLOAD: SOLARWINDS DIAGNOSTIC TOOL FÜR DEN WSUS-AGENTEN
Und während Sie sich auf der SolarWinds-Website befinden,Vielleicht möchten Sie einen Blick auf einige der hervorragenden kostenlosen Tools werfen, die verfügbar sind. Einige von ihnen wurden auf diesen Seiten besprochen, als wir zum Beispiel über die besten Subnetzrechner oder die besten freien TFTP-Server diskutierten.
2. SolarWinds Patch Manager (KOSTENLOSE TESTPHASE)
Als nächstes haben wir ein noch größeres Tool, ebenfalls von SolarWinds. Diesmal ist es das SolarWinds Patch Manager wir reden über. Dieses Tool bringt den WSUS auf eine ganz andere Ebene. Es beginnt dort, wo WSUS aufhört. Dies ist ein vollständiges Software-Patch- und Update-Management-Paket, das mit WSUS (oder SCCM) zusammenarbeitet und eine der besten Erfahrungen im Patch-Management bietet.
Dieses Tool lässt sich nahtlos in WSUS und integrierenfügt einige Willkommensfunktionen hinzu. Beispielsweise erhalten Sie eine geplante Patch- und Update-Bereitstellung, eine Funktion, die in WSUS tragischerweise fehlt. Der Patch-Manager zeigt auch den Patch-Status und das Inventar an. Während wir über die Integration mit anderen Tools sprechen, wird dieses Tool auch in SCCM integriert, um ein vollständiges Patch-Management-System nicht nur für Microsoft-Betriebssysteme und -Software, sondern auch für Anwendungen von Drittanbietern bereitzustellen.
Eine weitere Funktion des SolarWinds Patch Managersist das Schwachstellenmanagement. Im Rahmen einer Patch-Verwaltungsanwendung stellt dieses Tool sicher, dass auf keinem der von ihm verwalteten Computer anfällige Software vorhanden ist. Und wenn es welche findet, wird es behoben, indem das richtige Patch bereitgestellt wird.
Für Anwendungen von Drittanbietern stehen mehrere zur Verfügungvorgefertigte und vorgetestete Pakete für die gängigsten direkt von SolarWinds. Sie können auch eigene Pakete für interne Software oder Anwendungen erstellen, die nicht von SolarWinds erhältlich sind.
Die Preisgestaltung für den SolarWinds Patch Manager basiertauf die Anzahl der Knoten bedient. Es beginnt bei 3 690 US-Dollar für 250 Knoten und steigt von dort aus an. Dies ist eine unbefristete Lizenz, mit der Sie die Software für immer nutzen können. Die Anzahl der Knoten kann leicht durch den Kauf einer zusätzlichen Lizenz erhöht werden. Wenn Sie diese leistungsstarke Software ausprobieren möchten, bevor Sie sich auf eine so erhebliche Investition festlegen, können Sie sie 30 Tage lang kostenlos testen.
Kostenlose 30-Tage-Testversion: SOLARWINDS PATCH MANAGER
3. Microsoft WSUS-Client-Diagnosetool
Das Microsoft WSUS-Client-Diagnosetool lautetvon Microsoft als Antwort auf die zahlreichen Probleme mit der WSUS-Client-Software angeboten. Sein Hauptzweck ist es, WSUS-Administratoren bei der Problembehandlung von Clientcomputern zu unterstützen, die möglicherweise keine Rückmeldung an den WSUS-Server erhalten. Dieses Tool führt einige vorläufige Überprüfungen durch und testet dann die Kommunikation zwischen dem WSUS-Server und dem Clientcomputer.
Im Gegensatz zu SolarWinds ähnliches Tool, dieseshat keine schöne GUI Es handelt sich um ein Befehlszeilenprogramm, und das Feedback auf dem Bildschirm ist nicht besonders hilfreich. Trotz seiner eingeschränkten Nützlichkeit, insbesondere im Vergleich zum ähnlichen SolarWinds-Tool, mussten wir dies aus einigen Gründen in unsere Liste aufnehmen.
Erstens hält es sich an die "Lieferant-zuerst"Philosophie, die behauptet, dass es niemanden gibt, der besser in der Lage ist, Probleme mit einem System zu finden als seinen eigenen Verlag. Angesichts dieser Überlegungen ist es sinnvoll, ein Microsoft-Tool zum Debuggen von Problemen mit einem Microsoft-Produkt zu verwenden.
Wenden Sie sich an den Microsoft-Support, wenn Sie einen WSUS benötigenProblem besteht eine gute Chance, dass Sie aufgefordert werden, dieses Tool auf problematischen Computern auszuführen. Sie könnten verlangen, dass Sie ihnen die Ergebnisse der Verwendung des Tools zur Verfügung stellen, um sie bei der Diagnose des Problems zu unterstützen. Dies ist seltsam, wenn Sie bedenken, dass auf der Microsoft-Seite für das Tool eindeutig angegeben ist, dass es so bereitgestellt wird, wie es ist, und dass Microsoft keine Unterstützung dafür anbietet.
4. Microsoft WSUS Reporting Rollup-Beispieltool
Weiter auf unserer Liste ist ein weiteres Tool von Microsoft. Der Hauptzweck des Microsoft WSUS Reporting Rollup-Beispieltools besteht darin, Berichtsdaten von mehreren WSUS-Servern zu konsolidieren. Das Tool, bei dem es sich im Wesentlichen um ein Berichtstool handelt, sammelt Daten von jedem WSUS-Server und präsentiert die Ergebnisse auf einheitliche Weise. Dies ist ein vollständig anpassbares Tool, mit dem die Daten von allen Servern zusammengeführt oder einzeln angezeigt werden können.
Skripte steuern die Funktionsweise dieses Toolsfunktioniert und das Schreiben dieser Skripte ist möglicherweise nicht die einfachste Aufgabe. Hier setzt der "Beispiel" -Teil des Werkzeugnamens an. Neben der eigentlichen Software enthält der Download eine Reihe von Skripten für vorab erstellte Berichte. Es handelt sich um Beispielberichte, die Sie so verwenden können, wie sie vorliegen. Alternativ können Sie auch die Beispielberichtskripte an Ihre speziellen Anforderungen anpassen und sie als Ausgangspunkt für das Schreiben Ihrer eigenen Skripte verwenden.
So nützlich dieses Tool sein kann, müssen Sie seinBeachten Sie, dass es keinen Sinn macht, wenn Sie nur einen WSUS-Server haben. Dieses Tool eignet sich für große Installationen mit mehreren Servern. Auch wenn es sicherlich ein sehr nützliches Tool ist, wird es dem WSUS keine Funktionalität hinzufügen.
5. Das WSUS-Tool von ADFDesign
Das WSUS-Tool von ADFDesign ist noch ein einfachesleistungsstarkes und nützliches Werkzeug. Dieses Tool ist eigentlich ein „grafisches“ Front-End für verschiedene Aktionen, die im Hintergrund vom Programm wuaucltl.exe ausgeführt werden, das zusammen mit dem WSUS-Client auf jedem Computer installiert wird. Dies bedeutet natürlich, dass Sie das Tool auf jedem Client-Computer installieren und von dort aus ausführen müssen. Dies kann über die Fernbedienung erfolgen, wenn Sie nicht zu jedem Computer gehen möchten, sofern eine Remoteverwaltungsfunktion vorhanden ist.
Das Tool hat folgende Funktionen: Jetzt erkennen, Fix klonen und jetzt melden. Jetzt erkennen führt die Standard-WSUS-Erkennungsprozedur aus. Auf diese Weise erhalten Sie Informationen darüber, welche Dienste vom Server aus sichtbar sind. Clone Fix versucht tatsächlich, den Client zu reparieren. Es löscht einen Registrierungsschlüssel, startet den wuauserv-Dienst neu und setzt seine Autorisierung zurück, bevor die Erkennungsfunktion erneut ausgeführt wird. Report Now erstellt einen sofortigen Bericht über den Client, sodass Sie nicht in Protokollen nach Informationen suchen müssen.
Dieses Tool macht nicht viel, aber was es macht, ist esmacht es gut. Und es ist sicher besser, es von Hand zu machen. Und da dies ein kostenloses Tool ist, können Sie es genauso gut verwenden. Dies ist ein gutes Beispiel dafür, wie nützlich Tools nicht komplex sein müssen.
6. WSUS Offline Tool
Das WSUS-Offline-Tool von Anoop C. Nair behebt eine der zuvor nicht erwähnten WSUS-Mängel, die mit Client-Computern ohne Internetzugang zu tun haben. WSUS kann sie über einen Prozess verarbeiten, der als WSUS-Offline-Aktualisierung bezeichnet wird. Dies ist jedoch alles andere als perfekt, da in nur Patches mit dem Status "Kritisch" und "Sicherheitsrelevant" installiert werden. Dies kann dazu führen, dass Ihre Offline-Client-Computer im Vergleich zu Online-Computern nicht mehr synchron sind und wichtige Updates fehlen. Dieses Tool verwendet andererseits den Windows Update-Agenten (WUA), um zu bestimmen, welche Patches auf der Clientseite installiert werden sollen. Diese enthalten normalerweise die wichtigsten und optionalen Patches.
Genau wie die meisten Tools auf dieser Liste ist dies einesnicht perfekt. Beispielsweise werden Computer, die mit WSUS Offline Update aktualisiert wurden, das Microsoft Online Update kaum vollständig erfüllen. Einige kleinere Patches fehlen möglicherweise. Die Patch-Abdeckung erfüllt jedoch die Anforderungen des Microsoft Baseline Security Analyzer. Aus diesen und möglicherweise anderen Gründen empfiehlt der Entwickler des Tools, dieses Tool nur in nicht produktiven Umgebungen zu verwenden. Wir überlassen es Ihnen, zu entscheiden, ob Sie sich wohl fühlen, etwas anderes zu tun.
7. BatchPatch
Als letztes auf unserer Liste steht ein weiteres cooles Tool namensBatchPatch. Dies ist jedoch weit mehr als ein WSUS-Tool. BatchPatch kann mit WSUS zusammenarbeiten und zum Abrufen und Speichern von Updates verwendet werden. Es ist jedoch auch ein autonomes Patch-Management-Tool. Und eine gute auch. Die Liste der Funktionen dieses Tools ist viel zu lang, um sie hier alle aufzuzählen. Mal sehen, e = was die wichtigsten sind.
BatchPatch kann den Download und / oder startenInstallation von Windows-Updates auf vielen Remotecomputern gleichzeitig. Diese Computer können eigenständig, in einer Arbeitsgruppe oder Mitglieder einer Domäne sein. Über die Software können Sie entscheiden, ob Sie alle verfügbaren Updates oder nur bestimmte Updates installieren möchten, die durch den Namen oder die Kategorie gekennzeichnet sind, z. B. "Kritische Updates" oder "Service Packs".
Das System ist nicht auf das Patch-Management beschränkt. Es ist auch ein vollständiges Software-Bereitstellungssystem, mit dem nahezu jede Software von Drittanbietern auf den Remote-Computern installiert werden kann. BatchPatch bietet auch eine Skriptsprache, mit der Sie Aktualisierungen anordnen und Softwareabhängigkeiten besser verwalten können. Insgesamt ist BatchPatch ein hervorragendes Tool, das entweder für sich allein oder als Begleiter des WSUS verwendet werden kann. Der Preis für das Produkt beginnt bei 399 US-Dollar. Eine kostenlose Testversion ist verfügbar.
2523
Bemerkungen