Usługi aktualizacji systemu Windows Server - lub WSUS - sąskładnik nowoczesnych systemów operacyjnych Windows dla serwerów, które dbają o uzyskanie dostępnych aktualizacji systemu Microsoft i oprogramowania oraz ich dystrybucję na komputery klienckie. Narzędzie może znacznie zmniejszyć przepustowość używaną do aktualizacji, ponieważ każdy komputer w sieci otrzymuje aktualizacje z serwera WSUS zamiast każdego pobierania go z Internetu. Niestety WSUS są dalekie od ideału i cierpią z powodu kilku niedociągnięć. Doprowadziło to kilku wydawców oprogramowania - w tym Microsoft - do wydania narzędzi do rozwiązania niektórych z nich. W dzisiejszym artykule przejrzymy niektóre z najlepszych narzędzi usługi Windows Server Update Service.
Zawsze lubimy dawać naszym czytelnikom tyle samoinformacje, jak to możliwe, więc zaczniemy od wyjaśnienia, czym są WSUS w bardziej szczegółowych szczegółach. Omówimy różne funkcje WSUS, starając się zrozumieć, jak działają. A ponieważ większość narzędzi WSUS została stworzona w celu wyeliminowania niektórych niedociągnięć WSUS, o tym będziemy dalej dyskutować. Potem będziesz lepiej przygotowany, by docenić resztę naszej dyskusji. To zabierze nas do sedna sprawy, najlepszych narzędzi Windows Server Update Services. Wymienimy nie tylko najlepsze produkty, ale również dokonamy krótkiej recenzji każdego z nich.
Jakie są usługi Windows Server Update Services
Usługi Windows Server Update Services są oprogramowaniemnarzędzia firmy Microsoft, które służą do zarządzania dystrybucją aktualizacji i poprawek wydanych dla produktów Microsoft na komputery w środowisku korporacyjnym. Program WSUS pobiera aktualizacje z witryny Microsoft Update, a następnie rozpowszechnia je na komputerach w sieci.
SUS, prekursor WSUS, pierwotnie tylkozezwolił na pobieranie aktualizacji systemu operacyjnego Windows do scentralizowanej lokalizacji. Umożliwiło to komputerom w sieci korzystanie z usługi Windows Update do pobierania aktualizacji z tej centralnej lokalizacji, a nie bezpośrednio z Windows Update. Od tego czasu został przemianowany i rozszerzony i może teraz dystrybuować aktualizacje, poprawki, dodatki Service Pack, sterowniki urządzeń i pakiety funkcji do klientów z serwera centralnego.
WSUS są skierowane przede wszystkim do małych i średnichbiznes. Większe korporacje często używają System Center Configuration Manager jako podstawowego mechanizmu aktualizacji, ponieważ oferuje on o wiele więcej funkcji i większą elastyczność.
Funkcje usługi aktualizacji systemu Windows Server
Chociaż może się to wydawać proste, nawet uproszczonedużo dzieje się w tle z WSUS. Usługa najpierw analizuje systemy i ocenia ich statusy aktualizacji. Może określić, które aktualizacje są dostępne i wymagane w każdym podłączonym systemie. Następnie pobierze wymagane aktualizacje od Microsoft i zapisze je lokalnie. Obsługuje szeroką gamę produktów Microsoft i jest zintegrowany jako rola serwera z najnowszymi wersjami serwera Windows.
Usługi aktualizacji systemu Windows Server mają wielezaawansowane funkcje, takie jak optymalizacja przepustowości i zasobów sieciowych. Usługi obsługują również ukierunkowane pobieranie aktualizacji określonego komputera lub zestawów komputerów. Ponadto narzędzie ma doskonałe możliwości raportowania, które pozwolą Ci pobrać różnego rodzaju raporty pokazujące stan aktualizacji.
WSUS umożliwia administratorom zatwierdzanie lubodrzuć aktualizacje przed instalacją. Mogą również wymusić instalowanie aktualizacji przed określoną datą lub uzyskać obszerne raporty, których aktualizacji wymaga każda maszyna. WSUS można skonfigurować do automatycznego zatwierdzania niektórych klas aktualizacji (takich jak aktualizacje krytyczne, aktualizacje zabezpieczeń, dodatki Service Pack, sterowniki itp.). Aktualizacje można również zatwierdzać wyłącznie w celu „wykrycia”, co pozwala administratorowi zobaczyć, które komputery wymagają danej aktualizacji, bez jej instalowania.
Wady usług aktualizacji systemu Windows Server
Tak dobre, jak są, Windows Server UpdateUsługi nie są doskonałe. Przede wszystkim obsługują tylko klientów Windows, ale co najważniejsze, działają tylko z oprogramowaniem Microsoft. Nawet wtedy WSUS nie może zaktualizować całego oprogramowania giganta z Redmond.
Ale jest więcej. Nawet oprogramowanie, które powinno być aktualizowane przez WSUS, nie zawsze. Szybkie wyszukiwanie ujawni niezliczone horrory o komputerach, które pojawiają się w pełni załatane w raportach WSUS, ale nie są to agenty klienckie, które nie połączą się z WSUS, oraz aktualizacje, które utknęły podczas przetwarzania. Brakujące łatki mogą cofnąć się o kilka lat i widzieliśmy maszyny, które zgłaszały status 100% łatki, ale wciąż potrzebowały setek aktualizacji.
Nie oznacza to, że WSUS nie są dobre. Oni są! Ale aktualizowanie komputerów jest niezwykle złożonym zadaniem. I nawet ze swoimi niedociągnięciami, zautomatyzowane systemy nadal wykonują znacznie lepszą robotę niż zwykle można wykonać ręcznie, szczególnie biorąc pod uwagę wymagany czas.
Nasze najlepsze 7 najlepszych narzędzi usług aktualizacji systemu Windows Server
Większość narzędzi dostępnych na rynkuuzupełnienie WSUS zostały opracowane w celu rozwiązania niektórych problemów z oprogramowaniem. Inni dodadzą funkcjonalność do procesu, na przykład aktualizując oprogramowanie innych firm. Co dziwne, dwa z naszych narzędzi pochodzą od firmy Microsoft, która prawdopodobnie rozpoznając niektóre problemy z systemem, zdecydowała się wydać dodatkowe narzędzia.
1. Narzędzie diagnostyczne SolarWinds dla agenta WSUS (DARMOWE POBIERANIE)
Nasz pierwszy wpis pochodzi od SolarWinds, który tworzy jedne z najlepszych narzędzi do zarządzania siecią i systemem. Firma jest szczególnie znana z wielu doskonałych bezpłatnych narzędzi, takich jak Narzędzie diagnostyczne dla agenta WSUS. Jak można wywnioskować z jego nazwy, głównycelem tego pakietu bezpłatnego oprogramowania jest zapewnienie, że agent WSUS działa poprawnie na wszystkich komputerach. Jest to ważne zadanie, ponieważ właśnie tam powstaje większość problemów z WSUS i jest to prawdopodobnie najsłabszy obszar WSUS.
Podstawowe funkcje tego narzędzia są następujące. Najpierw zweryfikuje stan komputera i wartości konfiguracyjne agenta Windows Update. Jeśli wszystko wydaje się być prawidłowe, spróbuje nawiązać połączenie ze skonfigurowanym serwerem WSUS i przekaże szczegółowe informacje zwrotne na temat wyniku próby połączenia.
Instalacja narzędzia jest tak prosta jak uruchomienieinstalator. Narzędzie uruchamia się automatycznie po instalacji i przeprowadzana jest wstępna analiza. Po zakończeniu tej wstępnej analizy możesz kliknąć przycisk Rozpocznij diagnostykę, aby przeprowadzić głębszą analizę, która ujawni każdy potencjalny problem z agentem WSUS w bardzo jasny sposób i często zawiera dokładne kroki, które należy podjąć, aby je naprawić.
Główną wadą tego narzędzia jest to, że musi byćzainstalowane i uruchomione na komputerze klienckim. Ale jeśli masz problemy z niektórymi komputerami, które nie aktualizują się lub nie zgłaszają poprawnie w WSUS, zainstalowanie tego narzędzia może być łatwym sposobem na zdiagnozowanie problemu.
BEZPŁATNE POBIERANIE: NARZĘDZIE DIAGNOSTYCZNE SOLARWINDS DLA AGENTA WSUS
Podczas gdy jesteś na stronie SolarWinds, tymożesz rzucić okiem na niektóre z doskonałych bezpłatnych narzędzi, które są dostępne. Kilka z nich zostało przejrzanych na tych stronach, kiedy omawialiśmy na przykład najlepsze kalkulatory podsieci lub najlepsze bezpłatne serwery TFTP.
2. Menedżer łat SolarWinds (BEZPŁATNA WERSJA PRÓBNA)
Następnie mamy jeszcze większe narzędzie, również z SolarWinds. Tym razem jest to Menedżer łat SolarWinds mówimy o. To narzędzie przenosi WSUS na zupełnie inny poziom. Zaczyna się tam, gdzie zatrzymuje się WSUS. Jest to pełny pakiet oprogramowania do zarządzania poprawkami i aktualizacjami, który będzie współpracował z programem WSUS lub SCCM, aby zapewnić jedno z najlepszych doświadczeń w zarządzaniu poprawkami.
To narzędzie integruje się płynnie z programami WSUS idodaje do niego pewne mile widziane funkcje. Na przykład otrzymujesz zaplanowane wdrożenie aktualizacji i aktualizacji, której tragicznie brakuje w WSUS. Menedżer łat będzie również raportować o stanie łaty i zapasach. Mówiąc o integracji z innymi narzędziami, ta integruje się również z SCCM, aby zapewnić kompletny system zarządzania poprawkami nie tylko dla systemów operacyjnych i oprogramowania Microsoft, ale także dla aplikacji innych firm.
Kolejna funkcja Menedżera łat SolarWindsto zarządzanie lukami w zabezpieczeniach. W granicach aplikacji do zarządzania łatkami to narzędzie zapewni, że żaden komputer, którym zarządza, nie będzie zawierał podatnego oprogramowania. A jeśli znajdzie jakiś, przystąpi do jego naprawy poprzez wdrożenie odpowiedniej poprawki.
W przypadku aplikacji innych firm możesz uzyskać kilkawstępnie zbudowane i przetestowane pakiety dla najbardziej popularnych bezpośrednio z SolarWinds. Możesz także zbudować własne pakiety dla własnego oprogramowania lub aplikacji niedostępnych w SolarWinds.
Ceny Menedżera łat SolarWinds są oparteod liczby obsługiwanych węzłów. Zaczyna się od 3 690 USD za 250 węzłów i stamtąd rośnie. Jest to licencja bezterminowa, która pozwoli ci korzystać z oprogramowania na zawsze. Liczbę węzłów można łatwo zwiększyć, kupując dodatkową licencję. Jeśli chcesz wypróbować to potężne oprogramowanie przed dokonaniem tak znacznej inwestycji, możesz pobrać bezpłatną 30-dniową wersję próbną.
BEZPŁATNY 30-DNIOWY PRÓBNY: SOLARWINDS PATCH MANAGER
3. Narzędzie diagnostyczne klienta Microsoft WSUS
Narzędziem diagnostycznym klienta Microsoft WSUS jestoferowane przez Microsoft w odpowiedzi na liczne problemy z oprogramowaniem klienckim WSUS. Jego głównym celem jest pomoc administratorom WSUS w rozwiązywaniu problemów z komputerami klienckimi, które mogą nie zgłaszać się z powrotem do serwera WSUS. To narzędzie wykonuje wstępne kontrole, a następnie testuje komunikację między serwerem WSUS a komputerem klienckim.
W przeciwieństwie do podobnego narzędzia SolarWinds, to jednonie ma ładnego GUI. Jest to narzędzie wiersza polecenia, a informacje zwrotne na ekranie nie są najbardziej przydatne. Pomimo ograniczonej użyteczności, zwłaszcza w porównaniu z podobnym narzędziem SolarWinds, czuliśmy, że z kilku powodów musiało to zostać umieszczone na naszej liście.
Po pierwsze, przestrzega zasady „pierwszy dostawca”filozofia, która twierdzi, że nikt nie ma lepszej pozycji do znalezienia problemów z systemem niż jego własny wydawca. Biorąc pod uwagę tę myśl, sensowne jest użycie narzędzia Microsoft do debugowania problemów z produktem Microsoft.
Ponadto, jeśli skontaktujesz się z pomocą techniczną Microsoft w sprawie WSUSproblem, istnieje duża szansa, że poproszą Cię o uruchomienie tego narzędzia na problematycznych komputerach. Mogą wymagać podania wyników korzystania z tego narzędzia, aby pomóc im w zdiagnozowaniu problemu. Jest to dziwne, gdy weźmie się pod uwagę, że strona Microsoft dla narzędzia wyraźnie stwierdza, że jest ona dostarczana w stanie, w jakim jest, i że Microsoft nie oferuje jej obsługi.
4. Przykładowy pakiet zbiorczy raportowania Microsoft WSUS
Następny na naszej liście jest kolejne narzędzie firmy Microsoft. Podstawowym celem narzędzia do pobierania raportów Microsoft WSUS jest konsolidacja danych raportów z wielu serwerów WSUS. Narzędzie, które jest zasadniczo narzędziem do raportowania, zbierze dane z każdego serwera WSUS i przedstawi wyniki w ujednolicony sposób. Jest to całkowicie konfigurowalne narzędzie, które może albo łączyć dane ze wszystkich serwerów, albo wyświetlać każdy z nich osobno.
Skrypty służą do kontrolowania sposobu działania tego narzędziadziała i pisanie tych skryptów może nie być najłatwiejszym zadaniem. W tym miejscu rozpoczyna się „przykładowa” część nazwy narzędzia. Wraz z faktycznym oprogramowaniem, pobieranie zawiera wiele gotowych skryptów raportów. Są to przykładowe raporty, które można wykorzystać w stanie, w jakim się znajdują. Alternatywnie możesz również zmodyfikować przykładowe skrypty raportów do swoich konkretnych potrzeb i użyć ich jako punktu wyjścia do napisania własnych.
Tak przydatne, jak to narzędzie może być, musisz byćnależy pamiętać, że nie ma sensu, jeśli masz tylko jeden serwer WSUS. To narzędzie jest przeznaczone do dużych instalacji z wieloma serwerami. Ponadto, chociaż z pewnością jest to bardzo przydatne narzędzie, nie doda żadnej funkcji do programu WSUS.
5. Narzędzie WSUS ADFDesign
Narzędzie WSUS od ADFDesign jest jeszcze prostepotężne i przydatne narzędzie. To narzędzie jest w rzeczywistości „graficznym” frontendem dla kilku działań wykonywanych w tle przez program wuaucltl.exe, który jest instalowany wraz z klientem WSUS na każdym komputerze. Oznacza to oczywiście, że musisz zainstalować narzędzie na każdym komputerze klienckim i uruchomić je z tego miejsca. Można to zrobić za pomocą zdalnego sterowania, jeśli wolisz nie chodzić do każdego komputera, pod warunkiem, że masz jakieś urządzenie do zdalnego zarządzania.
Narzędzie ma następujące funkcje: Wykryj teraz, sklonuj poprawkę i zgłoś teraz. Wykryj teraz uruchomi standardową procedurę wykrywania WSUS. Daje to informacje o tym, które usługi są widoczne z serwera. Clone Fix faktycznie spróbuje naprawić klienta. usunie część klucza rejestru, uruchom ponownie usługę wuauserv i zresetuje autoryzację przed ponownym uruchomieniem funkcji wykrywania. Jeśli chodzi o Zgłoś teraz, uruchomi on natychmiastowy raport na kliencie, więc nie musisz szukać informacji w logach.
To narzędzie nie robi wiele, ale to, co robirobi to dobrze. I to na pewno bije robiąc to ręcznie. A ponieważ jest to bezpłatne narzędzie, równie dobrze możesz go użyć. To świetny przykład tego, jak przydatne narzędzia nie muszą być skomplikowane.
6. Narzędzie WSUS Offline
Narzędzie WSUS Offline od Anoop C. Nair zajmuje się jednym z niedociągnięć WSUS, o którym wcześniej nie wspominaliśmy, że dotyczy komputerów klienckich bez dostępu do Internetu. WSUS może obsłużyć je poprzez proces o nazwie aktualizacja offline WSUS. Jest to jednak dalekie od ideału, ponieważ w instaluje tylko łatki o statusie „krytyczny” i „związany z bezpieczeństwem”. Może to spowodować, że komputery klienckie offline będą niezsynchronizowane w porównaniu z komputerami online i brakiem ważnych aktualizacji. To narzędzie, z drugiej strony, używa Windows Update Agent lub WUA, aby ustalić, które łatki zainstalować po stronie klienta. Zazwyczaj będą one zawierać najbardziej „ważne” i „opcjonalne” łatki.
Podobnie jak większość narzędzi na tej liście, ten jestnie idealny. Na przykład komputery zaktualizowane przez usługę WSUS Offline Update prawie nigdy w pełni nie zaspokoją aktualizacji online firmy Microsoft. Może brakować niektórych drobnych poprawek. Jednak pokrycie poprawki całkowicie spełnia bazowy program Microsoft Security Analyzer. Z tych powodów - i być może innych, twórca narzędzia zaleca używanie tego narzędzia tylko w środowiskach nieprodukcyjnych. Od nas zależy, czy będziesz się czuł inaczej.
7. BatchPatch
Ostatnie na naszej liście jest kolejne fajne narzędzie o nazwieBatchPatch. Jest to jednak znacznie więcej niż narzędzie WSUS. BatchPatch może współpracować z programem WSUS i używać ich do pobierania i przechowywania aktualizacji, ale jest także niezależnym narzędziem do zarządzania poprawkami. I też dobry. Lista funkcji tego narzędzia jest zbyt długa, aby wymienić je wszystkie tutaj. zobaczmy e = jakie są główne.
BatchPatch może zainicjować pobieranie i / lubinstalacja aktualizacji systemu Windows na wielu komputerach zdalnych jednocześnie. Te komputery mogą być autonomiczne, w grupie roboczej lub w domenie. Oprogramowanie pozwoli Ci zdecydować, czy chcesz zainstalować wszystkie dostępne aktualizacje, czy tylko określone aktualizacje identyfikowane według nazwy lub kategorii, takie jak „Krytyczne aktualizacje” lub „Dodatki Service Pack”.
System nie ogranicza się do zarządzania łatkami. Jest to również kompletny system wdrażania oprogramowania, który może zainstalować prawie każde oprogramowanie innych firm na zdalnych komputerach. BatchPatch zawiera również język skryptowy, który pozwala na sekwencjonowanie aktualizacji i lepsze zarządzanie zależnościami oprogramowania. Ogólnie rzecz biorąc, BatchPatch jest doskonałym narzędziem do użycia samodzielnie lub jako dodatek do WSUS. Cena produktu zaczyna się od 399 USD i dostępna jest bezpłatna wersja próbna.
2523
Komentarze