De Windows Server Update Services - of WSUS - zijn eenonderdeel van moderne Windows-serverbesturingssystemen die zorgen voor het verkrijgen van beschikbare Microsoft-systeem- en software-updates en deze distribueren naar clientcomputers. De tool kan de hoeveelheid bandbreedte die wordt gebruikt voor upgrades aanzienlijk verminderen omdat elke netwerkcomputer zijn upgrades van de WSUS-server krijgt in plaats van elke download van internet. Helaas zijn de WSUS verre van perfect en hebben ze verschillende tekortkomingen. Dit heeft ertoe geleid dat verschillende software-uitgevers - waaronder Microsoft - hulpmiddelen hebben uitgebracht om enkele daarvan aan te pakken. In het artikel van vandaag bespreken we enkele van de beste Windows Server Update Service-tools.
We willen onze lezer altijd zoveel geveninformatie mogelijk, dus we beginnen met uit te leggen wat de WSUS zijn in diepere details. We zullen de verschillende functionaliteiten van de WSUS bespreken en proberen te begrijpen hoe ze werken. En aangezien de meeste WSUS-tools zijn gemaakt om enkele WSUS-tekortkomingen aan te pakken, zullen we dit hierna bespreken. Daarna zul je beter uitgerust zijn om de rest van onze discussie beter te waarderen. Dit brengt ons tot de kern van de zaak, de beste Windows Server Update Services-tools. We geven niet alleen de beste producten weer, maar doen ze ook kort.
Wat zijn de Windows Server Update Services
De Windows Server Update Services zijn softwaretools van Microsoft die worden gebruikt om de distributie van updates en hotfixes voor Microsoft-producten naar computers in een bedrijfsomgeving te beheren. De WSUS downloadt updates van de Microsoft Update-website en distribueert deze vervolgens naar computers in een netwerk.
SUS, de voorloper van de WSUS, oorspronkelijk alleentoegestaan het downloaden van Windows-besturingssysteemupdates naar een gecentraliseerde locatie. Hierdoor konden computers in een netwerk Windows Update gebruiken om hun updates van deze centrale locatie te krijgen in plaats van rechtstreeks van Windows Update. Sindsdien is het hernoemd en uitgebreid en kan het nu updates, hotfixes, servicepacks, apparaatstuurprogramma's en functiepakketten naar clients distribueren vanaf een centrale server.
De WSUS zijn vooral gericht op kleine en middelgroteondernemingen. Grotere bedrijven gebruiken de System Center Configuration Manager vaak als hun primaire updatemechanisme, omdat het veel meer functies en meer flexibiliteit biedt.
Functionaliteiten van de Windows Server Update Service
Hoewel het misschien eenvoudig lijkt, zelfs simplistischveel gebeurt op de achtergrond met de WSUS. De service analyseert eerst systemen en evalueert hun updatestatussen. Het kan bepalen welke updates beschikbaar en vereist zijn op elk verbonden systeem. Vervolgens wordt de vereiste updates van Microsoft gedownload en lokaal opgeslagen. Het ondersteunt een breed scala aan Microsoft-producten en is geïntegreerd als serverrol voor recente versies van Windows-servers.
De Windows Server Update Services hebben er veelgeavanceerde functies zoals bandbreedte en optimalisatie van netwerkbronnen. De services verwerken ook de gerichte download van updates naar specifieke computers of computersets. Bovendien heeft de tool uitstekende rapportagemogelijkheden waarmee u allerlei rapporten kunt ophalen met de status van updates.
Met WSUS kunnen beheerders goedkeuren ofweiger updates voor installatie. Ze kunnen ook updates forceren om tegen een bepaalde datum te installeren of uitgebreide rapporten verkrijgen over welke updates elke machine nodig heeft. De WSUS kan worden geconfigureerd om bepaalde klassen van updates automatisch goed te keuren (zoals kritieke updates, beveiligingsupdates, servicepacks, stuurprogramma's, enz.). Updates kunnen ook alleen worden goedgekeurd voor "detectie", waardoor een beheerder kan zien welke machines een bepaalde update nodig hebben zonder deze daadwerkelijk te installeren.
Tekortkomingen van de Windows Server Update Services
Zo goed als ze zijn, de Windows Server UpdateServices zijn niet perfect. Allereerst ondersteunen ze alleen Windows-clients, maar bovenal werken ze alleen met Microsoft-software. En zelfs dan kan niet alle software van de Redmond-gigant worden opgewaardeerd door de WSUS.
Maar er is meer. Zelfs software die moet worden bijgewerkt door de WSUS is niet altijd. Een snelle zoekopdracht onthult talloze horrorverhalen van computers die volledig gepatcht in de WSUS-rapporten verschijnen, maar niet, van client-agents die geen verbinding met WSUS maken, en van updates die vastlopen tijdens de verwerking. De ontbrekende patches kunnen enkele jaren teruggaan en we hebben machines gezien die een 100% gepatchte status rapporteerden maar nog steeds honderden updates nodig hadden.
Dit wil niet zeggen dat de WSUS niet goed zijn. Zij zijn! Maar computers up-to-date houden is een enorm complexe klus. En zelfs met hun tekortkomingen, doen geautomatiseerde systemen het nog steeds veel beter dan meestal handmatig kan worden gedaan, vooral wanneer rekening wordt gehouden met de benodigde tijdsbesteding.
Onze beste 7 beste Windows Server Update Services-tools
De meeste tools die op de markt zijneen aanvulling op de WSUS zijn gemaakt om enkele problemen van de software aan te pakken. Anderen voegen functionaliteit toe aan het proces, zoals het bijwerken van software van derden. Vreemd genoeg zijn twee van onze tools van Microsoft, die mogelijk enkele van de problemen van zijn systeem erkent en heeft besloten om extra tools uit te brengen.
1. Diagnostisch hulpprogramma voor SolarWinds voor de WSUS-agent (GRATIS DOWNLOAD)
Onze eerste inzending is van SolarWinds die enkele van de beste hulpmiddelen voor netwerk- en systeembeheer maakt. Het bedrijf is vooral beroemd om zijn vele uitstekende gratis tools zoals de Diagnostisch hulpprogramma voor de WSUS-agent. Zoals je kunt afleiden uit de naam, de belangrijksteHet doel van dit gratis softwarepakket is ervoor te zorgen dat de WSUS-agent correct werkt op alle computers. Dit is een belangrijke taak, omdat het is waar de meeste WSUS-problemen uit voortkomen en het is mogelijk het zwakste gebied van de WSUS.
De primaire functies van deze tool zijn als volgt. Het valideert eerst de machinestatus en de configuratiewaarden van de Windows Update-agent. Als alles in orde lijkt, wordt een verbinding tot stand gebracht met een geconfigureerde WSUS-server en wordt gedetailleerde feedback gegeven over het resultaat van de verbindingspoging.
De installatie van het hulpprogramma is net zo eenvoudig als startenhet installatieprogramma. De tool start automatisch na de installatie en een eerste analyse wordt uitgevoerd. Zodra deze eerste analyse is voltooid, kunt u op de knop Start diagnose klikken om een diepere analyse uit te voeren die elk potentieel probleem met de WSUS-agent in zeer duidelijke bewoordingen onthult en vaak de exacte stappen bevat die moeten worden genomen om ze op te lossen.
Het belangrijkste nadeel van deze tool is dat het moet zijngeïnstalleerd en uitgevoerd op de clientcomputer. Maar als u problemen ondervindt met het mislukken van updates door sommige computers of niet correct rapporteren in WSUS, kan het installeren van deze tool een eenvoudige manier zijn om het probleem te diagnosticeren.
GRATIS DOWNLOAD: SOLARWINDS DIAGNOSTISCH GEREEDSCHAP VOOR DE WSUS-AGENT
En terwijl u op de SolarWinds-website bent, uwil misschien een kijkje nemen bij enkele van de uitstekende gratis tools die beschikbaar zijn. Een paar daarvan werden op deze pagina's beoordeeld toen we bijvoorbeeld de beste subnet-calculators of de beste gratis TFTP-servers bespraken.
2. SolarWinds Patch Manager (GRATIS PROEF)
Vervolgens hebben we een nog grotere tool, ook van SolarWinds. Deze keer is het de SolarWinds Patch Manager we praten over. Deze tool brengt de WSUS naar een heel ander niveau. Het begint waar WSUS stopt. Dit is een volledig softwarepatch- en updatebeheerpakket dat werkt met de WSUS - of SCCM trouwens - om een van de allerbeste ervaringen op het gebied van patchbeheer te bieden.
Deze tool integreert naadloos met de WSUS envoegt er wat welkomstfunctionaliteit aan toe. U krijgt bijvoorbeeld een geplande patch en update-implementatie, een functie die tragisch ontbreekt in de WSUS. De Patch Manager rapporteert ook over de status van de patch en de inventaris. Hoewel we het hebben over integratie met andere tools, integreert deze ook met SCCM om een compleet patchbeheersysteem te bieden, niet alleen voor Microsoft-besturingssystemen en software, maar ook voor toepassingen van derden.
Een ander kenmerk van de SolarWinds Patch Manageris het kwetsbaarheidsbeheer. Binnen de limiet van een patchbeheertoepassing zorgt deze tool ervoor dat geen van de computers die het beheert kwetsbare software heeft. En als het er een vindt, zal het doorgaan met het repareren door de juiste patch te implementeren.
Voor toepassingen van derden kunt u er meerdere krijgenvooraf gebouwde en vooraf geteste pakketten voor de meest voorkomende pakketten rechtstreeks van SolarWinds. U kunt ook uw eigen pakketten maken voor in-house software of applicaties die niet beschikbaar zijn bij SolarWinds.
De prijs voor de SolarWinds Patch Manager is gebaseerdop het aantal onderhouden knooppunten. Het begint bij $ 3 690 voor 250 knooppunten en gaat vanaf daar omhoog. Dit is een eeuwigdurende licentie waarmee je de software voor altijd kunt gebruiken. Het aantal knooppunten kan eenvoudig worden verhoogd door een extra licentie aan te schaffen. Als u deze krachtige software wilt proberen voordat u een dergelijke aanzienlijke investering doet, kunt u een gratis proefversie van 30 dagen downloaden.
GRATIS 30 DAGEN PROEF: SOLARWINDS PATCH MANAGER
3. Microsoft WSUS client diagnostisch hulpprogramma
Het Microsoft WSUS Client Diagnostic Tool isaangeboden door Microsoft in reactie op de vele problemen met de WSUS-clientsoftware. Het belangrijkste doel is WSUS-beheerders te helpen bij het oplossen van problemen met clientcomputers die mogelijk niet kunnen rapporteren aan de WSUS-server. Deze tool voert enkele voorafgaande controles uit en test vervolgens de communicatie tussen de WSUS-server en de clientmachine.
In tegenstelling tot de vergelijkbare tool van SolarWinds, dezeheeft geen leuke GUI. Het is een opdrachtregelprogramma en de feedback op het scherm is niet het meest nuttig. Ondanks het beperkte nut, vooral in vergelijking met de vergelijkbare tool van SolarWinds, vonden we dat dit om een paar redenen op onze lijst moest worden opgenomen.
Ten eerste houdt het zich aan de 'leverancier-eerst'filosofie die beweert dat er niemand in een betere positie is om problemen met een systeem te vinden dan zijn eigen uitgever. Gezien die gedachtegang is het logisch om een Microsoft-tool te gebruiken om problemen met een Microsoft-product te debuggen.
Ook als u contact opneemt met Microsoft-ondersteuning voor een WSUSprobleem, er is een goede kans dat ze je zullen vragen om dit hulpprogramma op problematische computers uit te voeren. Ze kunnen vereisen dat u hen de resultaten geeft van het gebruik van het hulpprogramma om hen te helpen bij het diagnosticeren van het probleem. Dit is vreemd als je bedenkt dat de Microsoft-pagina voor het hulpprogramma duidelijk aangeeft dat het wordt geleverd zoals het is en dat Microsoft er geen ondersteuning voor biedt.
4. Microsoft WSUS Reporting Rollup Sample Tool
Het volgende op onze lijst is een ander hulpmiddel van Microsoft. Het primaire doel van het Microsoft WSUS Reporting Rollup Sample Tool is het consolideren van rapportgegevens van meerdere WSUS-servers. De tool, die in wezen een rapportagetool is, verzamelt gegevens van elke WSUS-server en presenteert de resultaten op een uniforme manier. Dit is een volledig aanpasbare tool die de gegevens van alle servers kan samenvoegen of ze afzonderlijk kan weergeven.
Scripts worden gebruikt om de manier waarop deze tool wordt bestuurdwerkt en het schrijven van deze scripts is misschien niet de gemakkelijkste taak. Hier begint het "voorbeeld" -gedeelte van de naam van de tool. Samen met de daadwerkelijke software bevat de download een aantal vooraf geschreven rapportscripts. Het zijn voorbeeldrapporten die u kunt kiezen om te gebruiken zoals ze zijn. Als alternatief kunt u er ook voor kiezen om de voorbeeldrapportscripts aan uw specifieke behoeften aan te passen en ze te gebruiken als startpunt voor het schrijven van uw eigen behoeften.
Hoe nuttig deze tool ook is, je moet zijnweet dat het geen zin heeft als u slechts één WSUS-server hebt. Deze tool is voor grote installaties met meerdere servers. Hoewel het zeker een zeer handige tool is, voegt het ook geen functionaliteit toe aan de WSUS.
5. WSFD Tool van ADFDesign
De WSUS-tool van ADFDesign is nog eenvoudigkrachtig en handig hulpmiddel. Deze tool is eigenlijk een 'grafische' frontend voor verschillende acties die op de achtergrond worden uitgevoerd door het programma wuaucltl.exe dat samen met de WSUS-client op elke computer wordt geïnstalleerd. Dit betekent natuurlijk dat u het hulpprogramma op elke clientcomputer moet installeren en van daaruit moet uitvoeren. Dit kan worden gedaan via afstandsbediening als u liever niet naar elke computer hoeft te lopen, op voorwaarde dat u over een voorziening voor extern beheer beschikt.
De tool heeft u functies: Nu detecteren, kloon repareren en nu rapporteren. Detect Now voert de standaard WSUS-detectieprocedure uit. Dit geeft u informatie over welke services zichtbaar zijn vanaf de server. Clone Fix probeert daadwerkelijk de client te repareren. het zal een registersleutel verwijderen, de wuauserv-service opnieuw opstarten en de autorisatie opnieuw instellen voordat de detectiefunctie opnieuw wordt uitgevoerd. Wat Rapport nu betreft, het zal onmiddellijk een rapport over de client uitvoeren, zodat u niet hoeft te zoeken naar logboeken voor informatie.
Deze tool doet niet veel, maar wat hij wel doetdoet het goed. En het is zeker beter dan het met de hand te doen. En aangezien dit een gratis tool is, kun je het net zo goed gebruiken. Dit is een goed voorbeeld van hoe handige tools niet complex hoeven te zijn.
6. WSUS offline tool
De WSUS Offline Tool van Anoop C. Nair lost een van de WSUS-tekortkomingen op die we eerder niet hebben genoemd en die te maken heeft met clientcomputers zonder internettoegang. WSUS kan ze verwerken via een proces dat de offline update van WSUS wordt genoemd. Dit is echter verre van perfect, omdat het alleen patches installeert met de status 'kritiek' en 'veiligheid relevant'. Hierdoor kunnen uw offline clientcomputers niet meer worden gesynchroniseerd in vergelijking met online computers en ontbreken belangrijke updates. Aan de andere kant gebruikt deze tool de Windows Update Agent of WUA om te bepalen welke patches aan de client moeten worden geïnstalleerd. Deze bevatten meestal de meeste 'belangrijke' en 'optionele' patches.
Net als de meeste tools op deze lijst, is deze dat ookniet perfect. Computers die bijvoorbeeld zijn bijgewerkt door WSUS Offline Update zullen vrijwel nooit volledig voldoen aan de Online Update van Microsoft. Sommige kleine pleisters kunnen ontbreken. De patchdekking voldoet echter volledig aan de Microsoft Baseline Security Analyzer. Om die redenen - en misschien anderen - raadt de ontwikkelaar van de tool aan om deze tool alleen in niet-productieomgevingen te gebruiken. We laten het aan u over om te bepalen of u zich op uw gemak voelt om anders te doen.
7. BatchPatch
Als laatste op onze lijst staat nog een cool hulpmiddelBatchPatch. Dit is echter veel meer dan een WSUS-tool. BatchPatch kan naast de WSUS werken en ze gebruiken voor het ophalen en opslaan van updates, maar het is ook een autonome tool voor patchbeheer. En een goede ook. De lijst met functies van deze tool is veel te lang om ze hier allemaal te vermelden. laten we eens kijken e = wat de belangrijkste zijn.
BatchPatch kan de download starten en / ofinstallatie van Windows-updates op veel externe computers tegelijkertijd. Die computers kunnen op zichzelf staan, in een werkgroep of in een domein. Met de software kunt u beslissen of u alle beschikbare updates wilt installeren of alleen specifieke updates die worden geïdentificeerd door naam of categorie, zoals 'Kritieke updates' of 'Service Packs'.
Het systeem is niet beperkt tot patchbeheer. Het is ook een compleet software-implementatiesysteem dat bijna alle software van derden op de externe machines kan installeren. BatchPatch beschikt ook over een scripttaal waarmee u updates kunt sequencen en softwareafhankelijkheid beter kunt beheren. Over het algemeen is BatchPatch een uitstekend hulpmiddel om alleen te gebruiken of als een aanvulling op de WSUS. De prijs voor het product begint bij $ 399 en er is een gratis proefversie beschikbaar.
2523
Comments