Serviciile Windows Update Update - sau WSUS - sunt acomponentă a sistemelor de operare moderne pentru server Windows care se ocupă de obținerea actualizărilor software și software disponibile și distribuirea lor pe calculatoarele client. Instrumentul poate reduce foarte mult cantitatea de lățime de bandă folosită pentru actualizări, deoarece fiecare computer în rețea primește upgrade-urile sale de pe serverul WSUS, în loc să îl descarce de pe Internet. Din păcate, WSUS sunt departe de a fi perfecte și suferă de mai multe deficiențe. Acest lucru a determinat mai mulți editori de software - inclusiv Microsoft - să lanseze instrumente care să le abordeze pe unele dintre ele. În articolul de astăzi, vom examina unele dintre cele mai bune instrumente pentru Windows Server Update Update.
Ne place întotdeauna să oferim cititorului nostru cât mai multinformații posibil, vom începe prin a explica ce sunt WSUS în detalii mai profunde. Vom discuta despre diferitele funcționalități ale WSUS, încercând să înțelegem cum funcționează. Și având în vedere că majoritatea instrumentelor WSUS au fost create pentru a rezolva unele deficiențe WSUS, vom discuta în continuare. După aceea, vei fi mai bine echipat pentru a aprecia mai bine restul discuției noastre. Acest lucru ne va duce la baza problemei, cele mai bune instrumente pentru Windows Server Update Services. Nu numai că vom enumera cele mai bune produse, dar vom face o scurtă trecere în revistă a fiecăruia.
Care sunt serviciile de actualizare a Windows Server
Serviciile de actualizare Windows Server sunt softwareinstrumente de la Microsoft care sunt utilizate pentru a gestiona distribuția de actualizări și remedieri rapide lansate pentru produsele Microsoft pe calculatoarele dintr-un mediu corporativ. Descărcările WSUS descarcă actualizări de pe site-ul Microsoft Update și apoi distribuie-le către computerele unei rețele.
SUS, precursorul WSUS, doar inițiala permis descărcarea actualizărilor sistemului de operare Windows într-o locație centralizată. Acest lucru a permis computerelor în rețea să utilizeze actualizarea Windows pentru a obține actualizările lor din această locație centrală, mai degrabă decât direct de la Windows Update. De atunci, a fost redenumit și extins și poate acum distribui actualizări, remedieri rapide, pachete de servicii, drivere de dispozitive și pachete de funcții către clienți de la un server central.
WSUS vizează în primul rând mici și mijlociiîntreprinderi. Companiile mai mari folosesc adesea System Center Configuration Manager ca mecanism principal de actualizare, deoarece oferă multe alte funcții și o mai mare flexibilitate.
Funcționalitățile serviciului de actualizare Windows Server
Deși poate părea simplu, chiar simplist amult se continuă în fundal cu WSUS. Serviciul analizează mai întâi sistemele și evaluează starea actualizării acestora. Poate determina ce actualizări sunt disponibile și cerute pe fiecare sistem conectat. Va continua apoi să descarce actualizările necesare de la Microsoft și să le stocheze local. Acceptă o gamă largă de produse Microsoft și este integrat ca rol de server versiunilor recente ale serverului Windows.
Serviciile de actualizare Windows Server au multecaracteristici avansate, cum ar fi lățimea de bandă și optimizarea resurselor de rețea. Serviciile gestionează, de asemenea, descărcarea direcționată a actualizărilor pe anumite calculatoare sau seturi de calculatoare. Mai mult, instrumentul are capacități excelente de raportare care vă vor permite să trageți tot felul de rapoarte care arată starea actualizărilor.
WSUS permite administratorilor să aprobe saurefuză actualizările înainte de instalare. De asemenea, pot forța actualizările să fie instalate până la o dată dată sau să obțină rapoarte extinse despre actualizările pe care le solicită fiecare mașină. WSUS poate fi configurat pentru a aproba anumite clase de actualizări în mod automat (cum ar fi actualizări critice, actualizări de securitate, pachete de servicii, drivere etc.). Actualizările pot fi, de asemenea, aprobate doar pentru „detectare”, permițând unui administrator să vadă ce mașini necesită o actualizare dată, fără să o instaleze.
Deficiențele serviciilor de actualizare Windows Server
La fel de bune, Windows Server UpdateServiciile nu sunt perfecte. În primul rând, aceștia acceptă doar clienții Windows, dar cel mai important, lucrează doar cu software Microsoft. Și chiar și atunci, nu toate softurile de la gigantul Redmond pot fi modernizate de WSUS.
Dar sunt mai multe. Chiar și software-ul care ar trebui să fie actualizat de WSUS nu este întotdeauna. O căutare rapidă va dezvălui nenumărate povești de groază ale computerelor care apar complet plasate în rapoartele WSUS, dar nu, a agenților clienți care nu se conectează la WSUS și a actualizărilor care se blochează în timpul procesării. Patch-urile lipsă se pot întoarce câțiva ani și am văzut mașini care raportau o stare de patch 100%, dar mai aveau nevoie de sute de actualizări.
Asta nu înseamnă că WSUS nu sunt bune. Sunt! Dar actualizarea calculatoarelor este o muncă extrem de complexă. Și chiar și cu deficiențele lor, sistemele automatizate continuă să facă o treabă mult mai bună decât poate fi făcută de obicei manual, mai ales atunci când luăm în considerare investiția de timp necesară.
Cele mai bune 7 instrumente pentru serviciile de actualizare Windows Server
Majoritatea instrumentelor care sunt pe piață lacomplement WSUS au fost făcute pentru a rezolva unele probleme ale software-ului. Alții vor adăuga funcționalitate procesului, cum ar fi actualizarea software-ului terț. Ciudat, două dintre instrumentele noastre sunt de la Microsoft care, recunoscând probabil unele dintre problemele sistemului, a decis să lanseze instrumente suplimentare.
1. SolarWinds Instrument de diagnostic pentru agentul WSUS (DESCĂRCARE GRATUITĂ)
Prima noastră intrare este de la SolarWinds, care realizează unele dintre cele mai bune instrumente de gestionare a rețelei și a sistemelor. Compania este deosebit de renumită pentru numeroasele sale instrumente gratuite excelente, cum ar fi Instrument de diagnostic pentru agentul WSUS. După cum puteți deduce din numele său, principalulscopul acestui pachet de software gratuit este de a asigura că agentul WSUS funcționează corect pe toate computerele. Aceasta este o sarcină importantă, deoarece este de unde provin cele mai multe probleme WSUS și este probabil cea mai slabă zonă a WSUS.
Funcțiile principale ale acestui instrument sunt următoarele. Mai întâi va valida starea mașinii și valorile de configurare ale agentului Windows Update. Dacă totul pare OK, va încerca o conexiune la un server WSUS configurat și va oferi feedback detaliat despre rezultatul încercării de conectare.
Instalarea instrumentului este la fel de simplă ca lansareainstalatorul. Instrumentul pornește automat după instalare și se efectuează o analiză inițială. Odată finalizată această analiză inițială, puteți face clic pe butonul Start Diagnostic pentru a rula o analiză mai profundă care va dezvălui fiecare problemă potențială cu agentul WSUS în termeni foarte clari și adesea incluzând pașii exacti care trebuie făcuți pentru remedierea acestora.
Principalul dezavantaj al acestui instrument este că trebuie să fieinstalat și rulat pe computerul client. Dar dacă aveți probleme cu unele computere care nu reușesc actualizările lor sau nu raportează corect în WSUS, instalarea acestui instrument ar putea oferi o modalitate ușoară de a diagnostica problema.
DESCARCARE GRATUITĂ: INSTRUMENT DIAGNOSTIC SOLARWINDS PENTRU AGENTUL WSUS
Și în timp ce sunteți pe site-ul SolarWinds, voipoate doriți să aruncați o privire la unele dintre instrumentele gratuite excelente disponibile. Câteva dintre ele au fost analizate în aceste pagini când am discutat despre cele mai bune calculatoare de subrețea sau cele mai bune servere TFTP gratuite, de exemplu.
2. SolarWinds Patch Manager (ÎNCERCARE GRATUITĂ)
În continuare, avem un instrument și mai mare, tot de la SolarWinds. De data aceasta, este SolarWinds Patch Manager vorbim despre. Acest instrument duce WSUS la un alt nivel. Începe acolo unde se oprește WSUS. Acesta este un pachet complet de gestionare a actualizărilor și actualizărilor software, care va funcționa cu WSUS - sau SCCM, pentru asta - pentru a oferi una dintre cele mai bune experiențe în gestionarea patch-urilor.
Acest instrument se integrează perfect cu WSUS șiadaugă unele funcționalități binevenite. De exemplu, primiți o implementare de patch-uri și actualizări programate, o caracteristică care lipsește tragic de la WSUS. Patch Manager va raporta, de asemenea, starea și inventarul patch-urilor. În timp ce vorbim despre integrarea cu alte instrumente, acesta se integrează, de asemenea, cu SCCM pentru a oferi un sistem complet de gestionare a patch-urilor, nu numai pentru sistemele și sistemele de operare Microsoft, ci și pentru aplicațiile terțe.
O altă caracteristică a SolarWinds Patch Managereste managementul vulnerabilităților. În limita unei aplicații de gestionare a corecțiilor, acest instrument se va asigura că niciunul dintre computerele pe care le administrează nu are niciun software vulnerabil. Și dacă găsește vreunul, va proceda la remedierea acestuia prin implementarea corecției corespunzătoare.
Pentru aplicații terțe, puteți obține mai multepachete pre-construite și pre-testate pentru cele mai obișnuite direct de la SolarWinds. Puteți, de asemenea, să vă construiți pachete proprii pentru software intern sau aplicații care nu sunt disponibile de la SolarWinds.
Se bazează prețurile pentru SolarWinds Patch Managerpe numărul de noduri deservite. Începe de la 3 690 USD pentru 250 de noduri și urcă de acolo. Aceasta este o licență perpetuă care vă va permite să utilizați software-ul pentru totdeauna. Numărul de noduri poate fi ușor crescut prin achiziționarea unei licențe suplimentare. Dacă doriți să încercați acest software puternic înainte de a vă angaja pentru o investiție atât de considerabilă, o versiune gratuită de 30 de zile este disponibilă pentru descărcare.
ÎNCERCARE GRATUITĂ DE 30 DE ZILE: GESTOR DE PATCH SOLARWINDS
3. Instrumentul de diagnostic Microsoft WSUS Client
Instrumentul de diagnostic client Microsoft WSUS esteoferit de Microsoft ca răspuns la numeroasele probleme cu software-ul client WSUS. Scopul său principal este de a ajuta administratorii WSUS în depanarea computerelor client, care nu pot raporta serverul WSUS. Acest instrument efectuează unele verificări preliminare și apoi testează comunicarea dintre serverul WSUS și mașina client.
Contrar instrumentului similar SolarWinds, acestanu are o GUI frumoasă. Este un instrument de linie de comandă, iar feedback-ul său pe ecran nu este cel mai util. În ciuda utilității sale limitate, în special în comparație cu instrumentul similar SolarWinds, am considerat că acest lucru trebuie inclus în lista noastră din câteva motive.
În primul rând, respectă „primul-furnizor”filosofie care susține că nu există nimeni într-o poziție mai bună pentru a găsi probleme cu un sistem decât propriul editor. Având în vedere acea linie de gândire, are sens să folosești un instrument Microsoft pentru a depana problemele cu un produs Microsoft.
De asemenea, dacă contactați asistența Microsoft pentru un WSUSproblemă, există șanse mari să vă solicite să rulați acest instrument pe computere cu probleme. Aceștia ar putea solicita să le oferiți rezultatele utilizării instrumentului care să-i ajute în diagnosticarea problemei. Acest lucru este ciudat atunci când considerați că pagina Microsoft pentru instrument afirmă clar că este furnizată așa cum este și că Microsoft nu oferă suport pentru aceasta.
4. Instrumentul de eșantionare pentru Microsoft WSUS Raportare
Următorul pe lista noastră este un alt instrument de la Microsoft. Scopul principal al instrumentului de eșantionare a raportării Microsoft WSUS este consolidarea datelor de raport de pe mai multe servere WSUS. Instrumentul, care este esențial un instrument de raportare, va aduna date de la fiecare server WSUS și va prezenta rezultatele într-un mod unificat. Acesta este un instrument complet personalizabil care poate îmbina datele de pe toate serverele sau le pot afișa pe fiecare separat.
Scripturile sunt utilizate pentru a controla modul în care acest instrumentpoate opera și scrie aceste scripturi nu poate fi cea mai ușoară sarcină. Acesta este locul în care partea „eșantion” a numelui instrumentului începe. Alături de software-ul propriu, descărcarea include o serie de scripturi de rapoarte pre-scrise. Sunt exemple de rapoarte pe care le puteți alege să utilizați așa cum este. În mod alternativ, puteți opta, de asemenea, să modificați scripturile de raport de probă în funcție de nevoile dvs. specifice și să le utilizați ca punct de plecare pentru a vă scrie propriul dvs.
Oricât de util poate fi acest instrument, trebuie să fițiconștient că nu este de folos dacă aveți un singur server WSUS. Acest instrument este destinat instalațiilor mari cu mai multe servere. De asemenea, deși este cu siguranță un instrument foarte util, nu va adăuga nicio funcționalitate la WSUS.
5. Instrumentul WSUS al ADFDesign
Instrumentul WSUS de la ADFDesign este încă simpluinstrument puternic și util. Acest instrument este de fapt un „front grafic” la mai multe acțiuni efectuate
Instrumentul are funcții: Detectați acum, reparați clonă și raportați acum. Detect Now va rula procedura de detectare standard WSUS. Aceasta vă oferă informații despre ce servicii sunt vizibile de pe server. Clone Fix va încerca de fapt să remedieze clientul. va șterge o cheie de registru, va reporni serviciul wuauserv și va reseta autorizarea acestuia înainte de a rula din nou funcția de detectare. În ceea ce privește raportul acum, acesta va rula un raport imediat asupra clientului, astfel încât să nu fie necesar să accesați jurnalele pentru informații.
Acest instrument nu face multe, ci ceea ce faceo face bine. Și este sigur că o face cu mâna. Și având în vedere că este un instrument gratuit, la fel de bine îl puteți folosi. Acesta este un excelent exemplu despre modul în care instrumentele utile nu trebuie să fie complexe.
6. Instrument WSUS Offline
Instrumentul WSUS Offline de la Anoop C. Nair abordează una dintre deficiențele WSUS pe care nu le-am menționat înainte, care are legătură cu computerele client fără acces la Internet. WSUS le poate gestiona printr-un proces numit actualizare offline WSUS. Totuși, acest lucru este departe de a fi perfect, întrucât în va instala doar patch-uri cu stări „critice” și „relevante pentru securitate”. Acest lucru vă poate lăsa sincronizarea computerelor client offline în comparație cu computerele online și lipsește actualizări importante. Acest instrument, pe de altă parte, folosește Windows Update Agent, sau WUA, pentru a determina ce patch-uri trebuie instalate pe partea de client. Acestea vor include de obicei cele mai importante „patch-uri” și „opționale”.
La fel ca majoritatea instrumentelor din această listă, acesta estenu e perfect. De exemplu, computerele actualizate de WSUS Offline Update nu vor satisface complet actualizarea online a Microsoft. Este posibil ca unele petice minore să lipsească. Cu toate acestea, acoperirea de corecții satisface complet Analizorul de securitate de bază al Microsoft. Din aceste motive - și poate altele, dezvoltatorul instrumentului recomandă utilizarea acestui instrument numai în medii care nu sunt de producție. Vă vom lăsa să determinați dacă vă simțiți confortabil să faceți altfel.
7. BatchPatch
Ultimul pe lista noastră este un alt instrument cool numitBatchPatch. Cu toate acestea, este mult mai mult decât un instrument WSUS. BatchPatch poate lucra alături de WSUS și le poate folosi pentru a obține și a stoca actualizări, dar este, de asemenea, un instrument de gestionare autonomă a patch-urilor. Și una bună. Lista de funcții a acestui instrument este prea lungă pentru a le menționa aici. să vedem e = care sunt principalele.
BatchPatch poate iniția descărcarea și / sauinstalarea actualizărilor Windows pe multe computere la distanță simultan. Aceste computere pot fi de sine stătătoare, într-un grup de lucru sau membri ai unui domeniu. Programul vă va permite să decideți dacă doriți să instalați toate actualizările disponibile sau doar actualizări specifice identificate după nume sau categorie, cum ar fi „Actualizări critice” sau „Service Packs”.
Sistemul nu se limitează la gestionarea patch-urilor. De asemenea, este un sistem complet de implementare de software care poate instala aproape orice software terț pe mașinile de la distanță. De asemenea, BatchPatch oferă un limbaj de script care vă permite să secvențați actualizările și să gestionați mai bine dependențele software. În general, BatchPatch este un instrument excelent pentru a-l folosi fie singur, fie ca însoțitor la WSUS. Prețul produsului începe de la 399 USD și este disponibil un proces gratuit.
2523
Comentarii