Windows Server Update Services – eller WSUS – er enkomponent i moderne Windows-serveroperativsystemer som sørger for å skaffe tilgjengelige Microsoft-system- og programvareoppdateringer og distribuere dem til klientdatamaskiner. Verktøyet kan redusere mengden båndbredde som brukes til oppgraderinger, da hver datamaskin i nettverk får oppgraderingene sine fra WSUS-serveren i stedet for at de laster ned den fra Internett. Dessverre er WSUS langt fra perfekt, og de lider av flere mangler. Dette har ført til at flere programvareutgivere - inkludert Microsoft - har gitt ut verktøy for å adressere noen av dem. I dagens artikkel skal vi gjennomgå noen av de beste verktøyene for Windows Server Update Service.
Vi liker alltid å gi leseren vår like myeinformasjon som mulig, så vi begynner med å forklare hva WSUS er i dypere detaljer. Vi diskuterer de forskjellige funksjonalitetene til WSUS, og prøver å forstå hvordan de fungerer. Og siden de fleste WSUS-verktøy ble laget for å løse noen WSUS-mangler, er det dette vi skal diskutere videre. Etter det vil du være bedre rustet til å sette mer pris på resten av diskusjonen vår. Dette vil ta oss til kjernen i saken, de beste verktøyene for Windows Server Update Services. Vi viser ikke bare de beste produktene, men også en kort gjennomgang av hver.
Hva er Windows Server Update Services
Windows Server Update Services er programvareverktøy fra Microsoft som brukes til å administrere distribusjonen av oppdateringer og hurtigreparasjoner frigitt for Microsoft-produkter til datamaskiner i et bedriftsmiljø. WSUS laster ned oppdateringer fra Microsoft Update-nettstedet og distribuerer dem deretter til datamaskiner i et nettverk.
SUS, forløperen til WSUS, opprinnelig baretillot nedlasting av Windows-operativsystemoppdateringer til et sentralisert sted. Dette tillot nettverksmaskiner å bruke Windows-oppdatering for å få oppdateringene sine fra dette sentrale stedet i stedet for direkte fra Windows Update. Siden den har den fått nytt navn og utvidet og kan nå distribuere oppdateringer, hurtigreparasjoner, servicepakker, enhetsdrivere og funksjonspakker til klienter fra en sentral server.
WSUS retter seg først og fremst mot små og mellomstorebedrifter. Større selskaper bruker ofte System Center Configuration Manager som sin primære oppdateringsmekanisme, da den gir mange flere funksjoner og større fleksibilitet.
Funksjonalitetene til Windows Server Update Service
Selv om det kan virke enkelt, til og med forenkletmye skjer i bakgrunnen med WSUS. Tjenesten analyserer først systemer og evaluerer deres oppdateringsstatus. Den kan bestemme hvilke oppdateringer som er tilgjengelige og nødvendige på hvert tilkoblet system. Deretter fortsetter du å laste ned de nødvendige oppdateringene fra Microsoft og lagre dem lokalt. Den støtter et bredt spekter av Microsoft-produkter og er integrert som en serverrolle i nyere versjoner av Windows-serveren.
Windows Server Update Services har mangeavanserte funksjoner som båndbredde og nettverksressursoptimalisering. Tjenestene håndterer også målrettet nedlasting av oppdateringer til spesifikk datamaskin eller sett med datamaskiner. Videre har verktøyet utmerkede rapporteringsfunksjoner som lar deg trekke alle slags rapporter som viser status for oppdateringer.
WSUS lar administratorer godkjenne elleravslå oppdateringer før installasjonen. De kan også tvinge oppdateringer til å installere innen en gitt dato eller skaffe omfattende rapporter om hvilke oppdateringer hver maskin krever. WSUS kan konfigureres til å godkjenne visse oppdateringsklasser automatisk (for eksempel kritiske oppdateringer, sikkerhetsoppdateringer, servicepakker, drivere osv.). Oppdateringer kan også godkjennes for “gjenkjenning”, slik at en administrator kan se hvilke maskiner som krever en gitt oppdatering uten å installere den.
Mangler med Windows Server Update Services
Windows Server Update er like bra som de erTjenestene er ikke perfekte. Først og fremst støtter de bare Windows-klienter, men viktigst av alt, de jobber bare med Microsoft-programvare. Og selv da kan ikke all programvare fra Redmond-giganten oppgraderes av WSUS.
Men det er mer. Selv programvare som bør oppdateres av WSUS er ikke alltid det. Et raskt søk vil avdekke utallige skrekkhistorier om datamaskiner som vises fullstendig lappet i WSUS-rapportene, men ikke er, av klientagenter som ikke kobler seg til WSUS, og om oppdateringer som sitter fast mens de behandles. De manglende oppdateringene kan gå flere år tilbake, og vi har sett maskiner som rapporterte 100% oppdateringsstatus, men fortsatt trengte hundrevis av oppdateringer.
Dette er ikke å si at WSUS ikke er bra. De er! Men å holde datamaskiner oppdatert er en enormt kompleks jobb. Og selv med sine mangler, gjør automatiserte systemer fremdeles en langt bedre jobb enn det som vanligvis kan gjøres manuelt, spesielt når man vurderer tidsinvesteringen det krever.
Våre Topp 7 beste verktøy for Windows Server Update Services
De fleste verktøyene som er på markedet forutfylle WSUS ble laget for å løse noen av programvarens problemer. Andre vil legge til funksjonalitet i prosessen som å oppdatere tredjepartsprogramvare. Merkelig nok er to av verktøyene våre fra Microsoft, som muligens anerkjenner noen av systemets problemer, har bestemt seg for å gi ut flere verktøy.
1. SolarWinds Diagnostic Tool For WSUS Agent (GRATIS NEDLASTING)
Vår første oppføring er fra SolarWinds som lager noen av de beste verktøyene for nettverks- og systemadministrasjon. Selskapet er spesielt kjent for sine mange utmerkede gratis verktøy som Diagnostisk verktøy for WSUS Agent. Som du kan utlede fra navnet, det viktigsteHensikten med denne gratis programvarepakken er å sikre at WSUS-agenten fungerer riktig på alle datamaskiner. Dette er en viktig oppgave, fordi det er der de fleste av WSUS-problemene stammer fra, og det er muligens det svakeste området i WSUS.
De viktigste funksjonene til dette verktøyet er som følger. Det vil først validere maskinstatus og konfigurasjonsverdiene for Windows Update-agent. Hvis alt virker OK, vil det forsøke en tilkobling til en konfigurert WSUS-server og gi detaljert tilbakemelding om resultatet av tilkoblingsforsøket.
Verktøyets installasjon er så enkelt som å starteinstallasjonsprogrammet. Verktøyet starter automatisk etter installasjon og en første analyse blir utført. Når denne første analysen er fullført, kan du klikke på Start diagnoseknappen for å kjøre en dypere analyse som vil avdekke hvert potensielt problem med WSUS-agenten i veldig klare vilkår og ofte inkludere de nøyaktige trinnene som må tas for å fikse dem.
Den største ulempen med dette verktøyet er at det må være detinstallert og kjørt på klientdatamaskinen. Men hvis du har problemer med at noen datamaskiner svikter oppdateringene deres eller ikke rapporterer riktig i WSUS, kan det å installere dette verktøyet være en enkel måte å diagnostisere problemet.
GRATIS NEDLASTING: SOLARWINDS DIAGNOSTISK VERKTØY FOR WSUS-AGENTET
Og mens du er på SolarWinds nettsted, er du detvil kanskje se på noen av de utmerkede gratis verktøyene som er tilgjengelige. Noen få av dem ble gjennomgått på disse sidene da vi for eksempel diskuterte de beste undernettkalkulatorene eller de beste gratis TFTP-serverne.
2. SolarWinds Patch Manager (GRATIS PRØVEPERIODE)
Dernest har vi et enda større verktøy, også fra SolarWinds. Denne gangen er det SolarWinds Patch Manager vi snakker om. Dette verktøyet tar WSUS til et helt annet nivå. Det starter der WSUS stopper. Dette er en fullstendig programvareoppdatering og oppdateringsadministrasjonspakke som vil fungere med WSUS – eller SCCM, for den saks skyld - for å gi en av de aller beste opplevelsene innen patchhåndtering.
Dette verktøyet integreres sømløst med WSUS oglegger til noe velkomstfunksjonalitet til det. For eksempel får du planlagt oppdatering og oppdatering av distribusjon, en funksjon som tragisk mangler i WSUS. Patch Manager vil også rapportere om patch status og inventar. Selv om vi snakker om integrasjon med andre verktøy, integreres dette også med SCCM for å gi et komplett patch-administrasjonssystem, ikke bare for Microsoft-operativsystemer og -programvare, men også for tredjepartsapplikasjoner.
En annen funksjon ved SolarWinds Patch Managerer sårbarhetsstyringen. Innenfor rammen for et program for administrasjon av lapper, vil dette verktøyet sikre at ingen av datamaskinene det administrerer har noen sårbar programvare. Og hvis den finner noen, vil den fortsette med å fikse den ved å distribuere riktig lapp.
For tredjepartsapplikasjoner kan du få flereforhåndsbygde og ferdig testede pakker for de mest vanlige direkte fra SolarWinds. Du kan også lage dine egne pakker for egen programvare eller applikasjoner som ikke er tilgjengelige fra SolarWinds.
Prisene for SolarWinds Patch Manager er basertpå antall noder som er betjent. Det starter på 3 690 dollar for 250 noder og går opp derfra. Dette er en evigvarende lisens som lar deg bruke programvaren for alltid. Antall noder kan enkelt økes ved å kjøpe en tilleggslisens. Hvis du vil prøve denne kraftige programvaren før du forplikter deg til en så betydelig investering, er en gratis 30-dagers prøveversjon tilgjengelig for nedlasting.
GRATIS 30-DAGERS prøve: SOLARWINDS PATCH MANAGER
3. Microsoft WSUS Client Diagnostic Tool
Microsoft WSUS Client Diagnostic Tool ertilbys av Microsoft som svar på de mange problemene med WSUS-klientprogramvaren. Hovedformålet er å hjelpe WSUS-administratorer med å feilsøke klientdatamaskiner som kanskje ikke klarer å rapportere tilbake til WSUS-serveren. Dette verktøyet utfører noen foreløpige kontroller og tester deretter kommunikasjonen mellom WSUS-serveren og klientmaskinen.
I motsetning til SolarWinds lignende verktøy, dettehar ikke et hyggelig GUI. Det er et kommandolinjeverktøy, og tilbakemeldingene på skjermen er ikke det mest nyttige. Til tross for dets begrensede nytteverdi, spesielt sammenlignet med SolarWinds lignende verktøy, følte vi at dette av noen grunner måtte inkluderes på listen vår.
For det første følger den "leverandør-først"filosofi som hevder at det ikke er noen som er bedre i stand til å finne problemer med et system enn sitt eget forlag. Med tanke på den tankegangen, er det fornuftig å bruke et Microsoft-verktøy for å feilsøke problemer med et Microsoft-produkt.
Hvis du kontakter Microsofts support for et WSUSproblemet, det er en god sjanse for at de vil be deg om å kjøre dette verktøyet på problematiske datamaskiner. De kan kreve at du gir dem resultatene av å bruke verktøyet for å hjelpe dem med å diagnostisere problemet. Dette er rart når du tenker på at Microsoft-siden for verktøyet tydelig sier at den leveres som den er og at Microsoft ikke tilbyr støtte for det.
4. Eksempelverktøy for Microsoft WSUS-rapportering
Neste på vår liste er et annet verktøy fra Microsoft. Hovedformålet med Microsoft WSUS Reporting Sample Tool er å konsolidere rapportdata fra flere WSUS-servere. Verktøyet, som egentlig er et rapporteringsverktøy, vil samle data fra hver WSUS-server og presentere resultatene på en enhetlig måte. Dette er et fullstendig tilpassbart verktøy som enten kan slå sammen dataene fra alle servere eller vise hver for seg.
Skript brukes til å kontrollere måten dette verktøyet gjørdriver og skriver disse skriptene er kanskje ikke den enkleste oppgaven. Det er her "prøven" -delen av verktøyets navn starter. Sammen med den faktiske programvaren inkluderer nedlastingen et antall forhåndsskrevne rapportskript. De er eksempler på rapporter som du kan velge å bruke som den er. Alternativt kan du også velge å endre eksempler på rapportskript til dine spesifikke behov og bruke dem som utgangspunkt for å skrive dine egne.
Så nyttig som dette verktøyet kan være, må du være detklar over at det ikke nytter hvis du bare har en WSUS-server. Dette verktøyet er for store installasjoner med flere servere. Selv om det absolutt er et veldig nyttig verktøy, vil det ikke legge til noen funksjonalitet til WSUS.
5. ADFDesigns WSUS-verktøy
WSUS-verktøyet fra ADFDesign er et enkelt ennåkraftig og nyttig verktøy. Dette verktøyet er faktisk en "grafisk" frontend til flere handlinger utført i bakgrunnen av wuaucltl.exe-programmet som er installert sammen med WSUS-klienten på hver datamaskin. Dette betyr selvfølgelig at du må installere verktøyet på hver klientmaskin og kjøre det derfra. Dette kan gjøres via fjernkontroll hvis du foretrekker å ikke gå til hver datamaskin, forutsatt at du har noe fjernstyringsanlegg på plass.
Verktøyet har deg funksjoner: Oppdag nå, klon fikse og rapporter nå. Detect Now kjører standard WSUS-deteksjonsprosedyre. Dette gir deg informasjon om hvilke tjenester som er synlige fra serveren. Clone Fix vil faktisk prøve å fikse klienten. den vil slette en registernøkkel, starte wuauserv-tjenesten på nytt og tilbakestille autorisasjonen før du kjører detekteringsfunksjonen igjen. Når det gjelder rapport nå, vil den kjøre en øyeblikkelig rapport om klienten, slik at du ikke trenger å se på logger for informasjon.
Dette verktøyet gjør ikke mye, men hva det gjør, detgjør det bra. Og det slår sikkert med å gjøre det for hånd. Og siden dette er et gratis verktøy, kan du like godt bruke det. Dette er et flott eksempel på hvordan nyttige verktøy ikke trenger å være komplekse.
6. WSUS Offline Tool
Offlineverktøyet WSUS fra Anoop C. Nair adresserer en av WSUS-manglene vi ikke nevnte før som har med klientdatamaskiner å gjøre uten Internett-tilgang. WSUS kan håndtere dem gjennom en prosess som kalles WSUS offline-oppdatering. Dette er langt fra perfekt, men som bare vil installere oppdateringer med de "kritiske" og "sikkerhetsrelevante" statusene. Dette kan føre til at dine offline-klientdatamaskiner ikke er synkroniserte sammenlignet med elektroniske datamaskiner og mangler viktige oppdateringer. Dette verktøyet bruker derimot Windows Update Agent, eller WUA, for å bestemme hvilke oppdateringer som skal installeres på klientsiden. Disse vil vanligvis inkludere de fleste "viktige" og "valgfrie" lapper.
Akkurat som de fleste verktøy på denne listen, er denneikke perfekt. For eksempel vil datamaskiner oppdatert av WSUS Offline Update nesten aldri tilfredsstille Microsofts onlineoppdatering. Noen mindre oppdateringer mangler kanskje. Imidlertid tilfredsstiller lappdekningen Microsofts Baseline Security Analyzer. Av disse grunner - og kanskje andre, anbefaler verktøyets utvikler å bare bruke dette verktøyet i miljøer som ikke er produsert. Vi overlater det til deg å avgjøre om du føler deg komfortabel med å gjøre noe annet.
7. BatchPatch
Sist på listen vår er et annet kult verktøy som heterBatchPatch. Dette er imidlertid mer enn et WSUS-verktøy. BatchPatch kan arbeide sammen med WSUS og bruke dem til å hente og lagre oppdateringer, men det er også et autonomt patch management-verktøy. Og en god en også. Listen over dette verktøyet er altfor lang til å nevne dem alle her. la oss se e = hva de viktigste er.
BatchPatch kan starte nedlastingen og / ellerinstallasjon av Windows-oppdateringer på mange eksterne datamaskiner samtidig. Disse datamaskinene kan være frittstående, i en arbeidsgruppe eller medlemmer av et domene. Programvaren lar deg bestemme om du vil installere alle tilgjengelige oppdateringer eller bare spesifikke oppdateringer identifisert med navn eller kategori, for eksempel “Kritiske oppdateringer” eller “Service Packs”.
Systemet er ikke begrenset til patch-administrasjon. Det er også et komplett distribusjonssystem for programvare som kan installere nesten all tredjepartsprogramvare på eksterne maskiner. BatchPatch har også et skriptspråk som lar deg sekvensoppdateringer og bedre administrere programvareavhengigheter. Totalt sett er BatchPatch et utmerket verktøy å bruke enten av seg selv eller som en følgesvenn til WSUS. Prisene for produktet starter på 399 dollar og en gratis prøveversjon er tilgjengelig.
2523
kommentarer