O Windows Server Update Services - ou WSUS - é umcomponente dos modernos sistemas operacionais de servidor Windows que se encarregam de obter as atualizações disponíveis do sistema e software da Microsoft e distribuí-las aos computadores clientes. A ferramenta pode reduzir bastante a quantidade de largura de banda usada para atualizações, pois cada computador em rede recebe as atualizações do servidor WSUS, em vez de fazer o download da Internet. Infelizmente, o WSUS está longe de ser perfeito e sofre de várias deficiências. Isso levou vários editores de software - incluindo a Microsoft - a lançar ferramentas para abordar alguns deles. No artigo de hoje, analisaremos algumas das melhores ferramentas do Serviço de Atualização do Windows Server.
Nós sempre gostamos de dar ao nosso leitor o máximoquanto possível, para começar, explicando o que são os WSUS em detalhes mais profundos. Discutiremos as diferentes funcionalidades do WSUS, tentando entender como elas funcionam. E como a maioria das ferramentas do WSUS foi criada para solucionar algumas deficiências do WSUS, é isso que discutiremos a seguir. Depois disso, você estará melhor equipado para apreciar melhor o restante de nossa discussão. Isso nos levará ao cerne da questão, as melhores ferramentas do Windows Server Update Services. Não apenas listaremos os melhores produtos, mas também faremos uma breve revisão de cada um.
O que são os Serviços de Atualização do Windows Server
O Windows Server Update Services é um softwareferramentas da Microsoft usadas para gerenciar a distribuição de atualizações e hotfixes lançados para produtos da Microsoft em computadores em um ambiente corporativo. O WSUS baixa atualizações do site do Microsoft Update e as distribui para os computadores em uma rede.
SUS, o precursor do WSUS, originalmente apenaspermitiu o download de atualizações do sistema operacional Windows para um local centralizado. Isso permitiu que os computadores em rede usassem o Windows update para obter suas atualizações nesse local central e não diretamente no Windows Update. Desde então, ele foi renomeado e expandido e agora pode distribuir atualizações, hotfixes, service packs, drivers de dispositivo e feature packs para clientes de um servidor central.
O WSUS está direcionado principalmente para pequenas e médiasnegócios. Empresas maiores costumam usar o System Center Configuration Manager como seu mecanismo de atualização principal, pois oferece muito mais recursos e maior flexibilidade.
Funcionalidades do serviço de atualização do Windows Server
Embora possa parecer simples, até mesmo simplistamuita coisa acontece em segundo plano com o WSUS. O serviço primeiro analisa os sistemas e avalia seus status de atualização. Ele pode determinar quais atualizações estão disponíveis e necessárias em cada sistema conectado. Depois, ele fará o download das atualizações necessárias da Microsoft e as armazenará localmente. Ele suporta uma ampla variedade de produtos Microsoft e é integrado como uma função de servidor nas versões recentes do servidor Windows.
O Windows Server Update Services tem muitosrecursos avançados, como largura de banda e otimização de recursos de rede. Os serviços também lidam com o download direcionado de atualizações para computadores ou conjuntos de computadores específicos. Além disso, a ferramenta possui excelentes recursos de geração de relatórios, que permitem obter todos os tipos de relatórios mostrando o status das atualizações.
O WSUS permite aos administradores aprovar ourecusar atualizações antes da instalação. Eles também podem forçar a instalação de atualizações em uma determinada data ou obter relatórios abrangentes sobre quais atualizações cada máquina exige. O WSUS pode ser configurado para aprovar determinadas classes de atualizações automaticamente (como atualizações críticas, atualizações de segurança, service packs, drivers etc.). As atualizações também podem ser aprovadas apenas para “detecção”, permitindo que um administrador veja quais máquinas exigem uma determinada atualização sem realmente instalá-la.
Deficiências do Windows Server Update Services
Por melhores que sejam, o Windows Server UpdateOs serviços não são perfeitos. Em primeiro lugar, eles suportam apenas clientes Windows, mas o mais importante é que trabalham apenas com o software da Microsoft. E mesmo assim, nem todos os softwares da gigante de Redmond podem ser atualizados pelo WSUS.
Mas tem mais. Mesmo o software que deve ser atualizado pelo WSUS nem sempre. Uma pesquisa rápida revelará inúmeras histórias de horror de computadores que parecem totalmente corrigidos nos relatórios do WSUS, mas não são, de agentes clientes que não se conectam ao WSUS e de atualizações que ficam paralisadas durante o processamento. Os patches ausentes podem voltar por vários anos e vimos máquinas que estavam relatando um status 100% corrigido, mas ainda precisavam de centenas de atualizações.
Isso não quer dizer que o WSUS não seja bom. Eles são! Mas manter os computadores atualizados é um trabalho extremamente complexo. E mesmo com suas deficiências, os sistemas automatizados ainda estão fazendo um trabalho muito melhor do que normalmente pode ser feito manualmente, especialmente quando se considera o tempo necessário para investir.
Nossas 7 melhores ferramentas de serviços de atualização do Windows Server
A maioria das ferramentas que estão no mercado paracomplementar o WSUS foi feito para resolver alguns dos problemas do software. Outros adicionarão funcionalidades ao processo, como a atualização de software de terceiros. Curiosamente, duas de nossas ferramentas são da Microsoft que, possivelmente reconhecendo alguns dos problemas de seu sistema, decidiram lançar ferramentas adicionais.
1. Ferramenta de diagnóstico SolarWinds para o agente WSUS (DOWNLOAD GRÁTIS)
Nossa primeira entrada é da SolarWinds, que cria algumas das melhores ferramentas de gerenciamento de rede e sistema. A empresa é particularmente famosa por suas excelentes ferramentas gratuitas, como a Ferramenta de diagnóstico para o agente WSUS. Como você pode deduzir do nome, os principaisO objetivo deste pacote de software gratuito é garantir que o agente WSUS funcione corretamente em todos os computadores. Essa é uma tarefa importante, pois é onde a maioria dos problemas do WSUS se origina e é possivelmente a área mais fraca do WSUS.
As principais funções desta ferramenta são as seguintes. Ele primeiro validará o estado da máquina e os valores de configuração do agente Windows Update. Se tudo parecer correto, ele tentará uma conexão com um servidor WSUS configurado e fornecerá um feedback detalhado sobre o resultado da tentativa de conexão.
A instalação da ferramenta é tão simples quanto iniciaro instalador. A ferramenta inicia automaticamente após a instalação e é realizada uma análise inicial. Depois que a análise inicial for concluída, você poderá clicar no botão Iniciar diagnóstico para executar uma análise mais profunda que revelará todos os problemas em potencial com o agente do WSUS em termos muito claros e geralmente incluindo as etapas exatas que devem ser tomadas para corrigi-los.
A principal desvantagem dessa ferramenta é que ela deve serinstalado e executado no computador cliente. Mas se você tiver problemas com alguns computadores que falharam nas atualizações ou não relataram corretamente no WSUS, a instalação dessa ferramenta pode fornecer uma maneira fácil de diagnosticar o problema.
DOWNLOAD GRATUITO: SOLARWINDS FERRAMENTA DE DIAGNÓSTICO PARA O AGENTE WSUS
E enquanto você estiver no site da SolarWinds, vocêconvém dar uma olhada em algumas das excelentes ferramentas gratuitas disponíveis. Alguns deles foram revisados nestas páginas quando discutimos as melhores calculadoras de sub-rede ou os melhores servidores TFTP gratuitos, por exemplo.
2. SolarWinds Patch Manager (TESTE GRÁTIS)
A seguir, temos uma ferramenta ainda maior, também da SolarWinds. Desta vez, é o SolarWinds Patch Manager nós estamos falando. Essa ferramenta leva o WSUS a um outro nível. Começa onde o WSUS para. Este é um pacote completo de gerenciamento de atualizações e patches de software que funcionará com o WSUS - ou SCCM - para fornecer uma das melhores experiências em gerenciamento de patches.
Essa ferramenta se integra perfeitamente ao WSUS eadiciona algumas funcionalidades bem-vindas a ele. Por exemplo, você recebe implantação agendada de patches e atualizações, um recurso que está tragicamente ausente do WSUS. O Patch Manager também relatará o status e o inventário do patch. Enquanto falamos sobre integração com outras ferramentas, essa também se integra ao SCCM para fornecer um sistema completo de gerenciamento de patches, não apenas para sistemas operacionais e softwares da Microsoft, mas também para aplicativos de terceiros.
Outro recurso do SolarWinds Patch Manageré o gerenciamento de vulnerabilidades. Dentro do limite de um aplicativo de gerenciamento de patches, essa ferramenta garantirá que nenhum dos computadores gerenciados tenha software vulnerável. E, se houver, continuará corrigindo-o implantando o patch adequado.
Para aplicativos de terceiros, você pode obter váriospacotes pré-construídos e pré-testados para os mais comuns diretamente do SolarWinds. Você também pode criar seus próprios pacotes para software ou aplicativos internos não disponíveis no SolarWinds.
Os preços do SolarWinds Patch Manager são baseadosno número de nós atendidos. Começa em US $ 3.690 por 250 nós e sobe a partir daí. Esta é uma licença permanente que permitirá que você use o software para sempre. O número de nós pode ser facilmente aumentado comprando uma licença adicional. Se você quiser experimentar este software poderoso antes de se comprometer com um investimento tão considerável, uma avaliação gratuita de 30 dias estará disponível para download.
TESTE GRATUITO DE 30 DIAS: SOLARWINDS PATCH MANAGER
3. Ferramenta de diagnóstico do Microsoft WSUS Client
A ferramenta de diagnóstico do Microsoft WSUS Client éoferecido pela Microsoft em resposta aos inúmeros problemas com o software cliente do WSUS. Seu principal objetivo é ajudar os administradores do WSUS a solucionar problemas de computadores clientes que podem estar falhando ao reportar ao servidor WSUS. Essa ferramenta executa algumas verificações preliminares e, em seguida, testa a comunicação entre o servidor WSUS e a máquina cliente.
Ao contrário da ferramenta similar SolarWinds, estanão tem uma interface gráfica agradável. É uma ferramenta de linha de comando e seu feedback na tela não é o mais útil. Apesar de sua utilidade limitada, especialmente em comparação com a ferramenta similar SolarWinds, achamos que isso precisava ser incluído em nossa lista por alguns motivos.
Primeiro, adere ao “fornecedor em primeiro lugar”filosofia que afirma que não há ninguém em melhor posição para encontrar problemas com um sistema do que seu próprio editor. Dada essa linha de pensamento, faz sentido usar uma ferramenta da Microsoft para depurar problemas com um produto da Microsoft.
Além disso, se você entrar em contato com o suporte da Microsoft para um WSUSproblema, há uma boa chance de eles solicitarem que você execute essa ferramenta em computadores problemáticos. Eles podem exigir que você forneça os resultados do uso da ferramenta para ajudá-los a diagnosticar o problema. Isso é estranho quando você considera que a página da Microsoft para a ferramenta afirma claramente que ela é fornecida como está e que a Microsoft não oferece suporte para ela.
4. Ferramenta de Amostra de Rollup de Relatórios do Microsoft WSUS
O próximo da nossa lista é outra ferramenta da Microsoft. O principal objetivo da Ferramenta de Amostra de Rollup de Relatórios do Microsoft WSUS é consolidar os dados do relatório de vários servidores WSUS. A ferramenta, que é essencialmente uma ferramenta de relatório, reunirá dados de cada servidor WSUS e apresentará os resultados de maneira unificada. Essa é uma ferramenta completamente personalizável que pode mesclar os dados de todos os servidores ou exibir cada um separadamente.
Os scripts são usados para controlar a maneira como esta ferramentaopera e escrever esses scripts pode não ser a tarefa mais fácil. É aqui que entra a parte "amostra" do nome da ferramenta. Juntamente com o software real, o download inclui vários scripts de relatórios pré-escritos. São exemplos de relatórios que você pode optar por usar como está. Como alternativa, você também pode optar por modificar os scripts de exemplo de relatório para suas necessidades específicas e usá-los como ponto de partida para escrever seus próprios.
Por mais útil que essa ferramenta possa ser, você precisa estarciente de que não será útil se você tiver apenas um servidor WSUS. Essa ferramenta é para instalações grandes com vários servidores. Além disso, embora certamente seja uma ferramenta muito útil, ela não adiciona nenhuma funcionalidade ao WSUS.
5. Ferramenta WSUS do ADFDesign
A ferramenta WSUS do ADFDesign é uma ferramenta simplesferramenta poderosa e útil. Essa ferramenta é realmente um front-end "gráfico" para várias ações executadas em segundo plano pelo programa wuaucltl.exe, que é instalado junto com o cliente WSUS em cada computador. Isso significa, é claro, que você precisará instalar a ferramenta em cada máquina cliente e executá-la a partir daí. Isso pode ser feito via controle remoto, se você preferir não precisar ir até cada computador, desde que você tenha algum recurso de gerenciamento remoto.
A ferramenta possui funções: Detectar agora, clonar correção e reportar agora. Detectar agora executará o procedimento de detecção padrão do WSUS. Isso fornece informações sobre quais serviços são visíveis no servidor. O Clone Fix realmente tentará corrigir o cliente. ele excluirá alguma chave do Registro, reiniciará o serviço wuauserv e redefinirá sua autorização antes de executar a função de detecção novamente. Quanto ao Relatório agora, ele gerará um relatório imediato sobre o cliente, para que você não precise procurar nos logs por informações.
Essa ferramenta não faz muito, mas o que faz, elafaz bem. E com certeza é melhor do que fazer à mão. E como essa é uma ferramenta gratuita, você também pode usá-la. Este é um ótimo exemplo de como as ferramentas úteis não precisam ser complexas.
6. Ferramenta offline do WSUS
A ferramenta offline do WSUS da Anoop C. Nair aborda uma das deficiências do WSUS que não mencionamos antes, que tem a ver com computadores clientes sem acesso à Internet. O WSUS pode lidar com eles através de um processo chamado atualização offline do WSUS. No entanto, isso está longe de ser perfeito, pois ele instalará apenas patches com os status "crítico" e "relevante para a segurança". Isso pode deixar os computadores clientes offline fora de sincronia, em comparação com os computadores online, e perder atualizações importantes. Essa ferramenta, por outro lado, usa o Windows Update Agent, ou WUA, para determinar quais correções instalar no lado do cliente. Isso geralmente inclui os patches mais “importantes” e “opcionais”.
Assim como a maioria das ferramentas nesta lista, esta éimperfeito. Por exemplo, os computadores atualizados pelo WSUS Offline Update quase nunca satisfazem completamente a Atualização Online da Microsoft. Alguns patches menores podem estar ausentes. No entanto, a cobertura do patch satisfaz completamente o Baseline Security Analyzer da Microsoft. Por esses motivos - e talvez outros, o desenvolvedor da ferramenta recomenda usar essa ferramenta apenas em ambientes que não sejam de produção. Vamos deixar para você determinar se você se sente à vontade para fazer o contrário.
7. BatchPatch
Por último na nossa lista, há outra ferramenta interessante chamadaBatchPatch. Isso é muito mais do que uma ferramenta do WSUS. O BatchPatch pode trabalhar junto com o WSUS e usá-los para buscar e armazenar atualizações, mas também é uma ferramenta autônoma de gerenciamento de patches. E uma boa também. A lista de recursos desta ferramenta é longa demais para mencioná-los aqui. vamos ver e = quais são os principais.
O BatchPatch pode iniciar o download e / ouinstalação de atualizações do Windows em muitos computadores remotos simultaneamente. Esses computadores podem ser autônomos, em um grupo de trabalho ou em membros de um domínio. O software permitirá que você decida se deseja instalar todas as atualizações disponíveis ou apenas atualizações específicas identificadas por nome ou categoria, como "Atualizações críticas" ou "Service Packs".
O sistema não está limitado ao gerenciamento de patches. É também um sistema completo de implantação de software que pode instalar quase qualquer software de terceiros nas máquinas remotas. O BatchPatch também possui uma linguagem de script que permite sequenciar atualizações e gerenciar melhor as dependências do software. No geral, o BatchPatch é uma excelente ferramenta para usar por si só ou como complemento do WSUS. O preço do produto começa em US $ 399 e está disponível uma avaliação gratuita.
2523
Comentários