7 лучших инструментов службы обновления Windows Server, рассмотренные в 2020 году
Службы Windows Server Update Services или WSUS — это элемент современные операционные системы Windows server он отвечает за получение доступных обновлений системы и программного обеспечения Микрософт и их распространение на клиентские компьютеры. Средство дает возможность существенно снизить ширина de применяемая пропускная способность для обновлений, поскольку каждый компьютер в сети получает обновления с сервера WSUS, а не загружает их с из Интернета. К большому сожалению, WSUS далек от идеала и имеет определенные минусы. Это побудило несколько компаний-разработчиков программного обеспечения, включая Микрософт, выпустить инструменты для решения некоторых из них. В данной статье мы обсудим имеющиеся некоторые из лучших инструментов службы обновления Windows Server.
> Toujours > Мы принимаем обговорить разные функции WSUS, стараясь понять, как они работают. И поскольку большинство инструментов WSUS были созданы для устранения определенных минусов WSUS, это то, что мы обговорим дальше. Потом вы будете лучше подготовлены, чтобы лучше оценить другую часть нашего обсуждения. Это подводит нас к сути дела, лучшим инструментам в Windows Server Update Services. Мы не только укажем лучшие товары, но и сделаем небольшой обзор каждого из них.
Что такое службы обновления Windows Server?
Службы Windows Server Update Services — это программные инструменты Микрософт, которые применяются для управления распространением обновлений и исправлений, эмитированных для продуктов Микрософт, на компьютеры в корпоративной обстановке. WSUS загружает обновления с сайта Центра обновления Майкрософт, а потом распространяет их на компьютеры в сети.
SUS, предшественник WSUS, изначально позволял загружать обновления ОС Windows лишь из центра. Это дало возможность к сетевым компьютерам применяйте Центр обновления Windows, чтобы получать обновления из данного центрального расположения, а не напрямую из Центра обновления Windows. С той поры он преименовали и расширен, и теперь вы можете распространять обновления, исправления, пакеты обновления, драйверы устройств и пакеты функций клиентам с центрального сервера.
WSUS прежде всего направлен на небольшой и средний бизнес. Солидные организации нередко применяют System Center Configuration Manager в качестве главного механизма обновления, обеспечивая намного больше функций и высокую гибкость.
Возможности службы обновления Windows Server
Хотя это может показаться простым и даже простым, в WSUS много всего происходит в фоновом режиме. Сервис сначала сканирует системы и оценивает их статус обновления. Вы можете определить, какие обновления доступны и нужны для каждой подключенной системы. Потом он загрузит необходимые обновления от Микрософт и сбережет их локально. Он совместим с большим спектром продуктов Микрософт и интегрирован в качестве роли сервера в последние версии Windows Server.
Службы Windows Server Update Services имеют много добавочных функций, например как оптимизация пропускной способности сети и ресурсов. Службы также управляют целевой загрузкой обновлений на определенные компьютеры или наборы компьютеров. Кроме того, инструмент имеет прекрасные возможности отчетности, которые дадут возможность вам создавать все разновидности отчетов, показывающих состояние обновлений.
WSUS дает возможность администраторам говорить или отклонять обновления перед монтажем. Они также могут принудительно установить обновления в конкретную дату или получить полные отчеты об обновлениях, нужных для каждой машины. WSUS можно настроить для автоматизированного утверждения конкретных типов обновлений (к примеру, критических обновлений, обновлений безопасности, пакетов обновления, драйверов и т. Д.). Обновления тоже могут быть одобрены для » открытие Только, давая возможность администратору видеть, на каких машинах требуется определенное обновление, без его фактической установки.
Сбои служб Windows Server Update Services
Какими бы хорошими они ни были, службы обновления Windows Server не безупречны. В первую очередь, они поддерживают только клиенты Windows, но, что намного важнее, они работают лишь с программным обеспечением Микрософт. И даже в данном случае не все программное обеспечение редмондского гиганта можно освежить при помощи WSUS.
Однако это еще не все. Даже программное обеспечение, которое нужно освежить WSUS, не всегда обновляется. Быстрый поиск откроет многочисленные ужасающие истории о компьютерах, которые в отчетах WSUS кажутся полностью исправленными, но не такими, клиентскими агентами, не входящими в систему WSUS, и обновлениями, застрявшими в обработке. Пропущенным исправлениям могут быть годы, и мы видели машины, сообщающие о 100% статусе исправлений, но все еще которые нуждаются в сотнях обновлений.
Это не означает, что WSUS плох. Они есть! Но поддерживать компьютеры в актуальном состоянии — очень сложная задача. И даже не обращая внимания на собственные минусы, автоматические системы как и прежде работают значительно лучше, чем то, что как правило можно сделать вручную, тем более с учетом затрат времени.
Наши 7 лучших инструментов службы обновления Windows Server
Большинство инструментов, имеющихся на рынке к этому всему к WSUS, были созданы для решения конкретных программных проблем. Другие добавят в процесс возможности в работе, к примеру, обновят стороннее программное обеспечение. Интересно, что два наших инструментария принадлежат Микрософт, какая, может быть, осознавая некоторые из собственных системных проблем, решила выпустить дополнительные инструменты.
1. Инструмент диагностики SolarWinds для агента WSUS (Бесплатная ЗАГРУЗКА)
Наша первая запись от компании SolarWinds, которая делает одни из лучших инструментов управления системами и сетями. Компания особенно известна собственными прекрасными бесплатными инструментами, например как Средство диагностики агента WSUS . Как видно из названия, главная цель этого бесплатного программного пакета — убедиться, что агент WSUS правильно работает на всех компьютерах. Это главная задача, так как именно отсюда происходит массу проблем WSUS, и это, возможно, самое слабенькое место WSUS.
Главные функции данного инструмента следующие. Сначала он проверит состояние машины и параметры конфигурации агента Центра обновления Windows. Если все выглядит правильно, он попытается подсоединиться к настроенному серверу WSUS и даст детальный отзыв о результате попытки подключения.
> L ‘ инструмент > Инструмент запускается автоматически после того как произошла установка и выполняется первое сканирование. После окончания этого первоначального сканирования вы можете нажать кнопку Начать проверку, чтобы запустить намного глубокое сканирование, которое выявит каждую потенциальную проблему с агентом WSUS на простом языке и часто включает точные шаги. что нужно соблюдать, чтобы их исправить.
Главным минусом данного инструмента считается то, что он обязан быть установлен и запущен на клиентском компьютере. Однако если у вас появляются проблемы с определенными компьютерами, которые не обновляют собственные обновления или неверно отсылают отчеты в WSUS, установка данного инструмента может предъявить простой способ определять проблему.
СКАЧАТЬ БЕСПЛАТНО: ИНСТРУМЕНТ ДИАГНОСТИКИ SOLARWINDS ДЛЯ АГЕНТА WSUS
И пока вы находитесь на сайте SolarWinds, вы, возможно, захотите взглянуть на некоторые из отличных доступны бесплатные инструменты . Некоторые из них были рассмотрены на таких страницах, когда мы обсуждали лучшие калькуляторы подсети или лучшие бесплатные TFTP серверы , К примеру.
2. Менеджер патчей SolarWinds ( ПОПРОБОВАТЬ БЕСПЛАТНО )
Потом у нас есть еще более большой инструмент, также от SolarWinds. На этот раз мы говорим о Менеджер патчей SolarWinds . Данный инструмент выводит WSUS на новый уровень. Он начинается там, где завершается WSUS. Это весь пакет обновления программного обеспечения и управления исправлениями, который будет работать с WSUS (или SCCM, если на то пошло), чтобы обеспечить один из прекрасных способов управления исправлениями.
Данный инструмент легко интегрируется с WSUS и добавляет к нему практические функции. Предположим, вы получаете спланированное развертывание исправлений и обновлений, функции, которой, к большому сожалению, не хватает WSUS. Patch Manager тоже будет сообщать о статусе и инвентаризации исправлений. Хотя мы говорим об интеграции с другими инструментами, он также интегрируется с SCCM, чтобы обеспечить полную систему управления исправлениями не только для операционных систем и программного обеспечения Микрософт, но и для сторонних приложений.
> Другое> В рамках приложения для управления исправлениями данный инструмент гарантирует, что ни на одном из компьютеров, которыми он управляет, нет уязвимого программного обеспечения. И если он их обнаружит, он исправит это, использовав соответствующее исправление.
Для сторонних приложений вы можете получить несколько готовых и протестированных пакетов для самых популярных прямо из SolarWinds. Вы также можете создавать собственные пакеты для программного обеспечения или внутренних приложений, недоступных в SolarWinds.
Стоимость SolarWinds Patch Manager зависит от численности обслуживаемых узлов. Он начинается с 3690 долларов за 250 узлов и продолжает расти. Это бессрочная лицензия, которая даст возможность вам применять программное обеспечение вечно. Количество узлов можно не прилагая больших усилий сделать больше, купив дополнительную лицензию. Если вы хотите попробовать это мощное программное обеспечение, перед тем как вкладывать такие немалые средства, вы можете загрузить 30-дневную бесплатную пробную версию.
30-ДНЕВНЫЙ БЕСПЛАТНЫЙ Проверочный ПЕРИОД: SOLARWINDS PATCH MANAGER
3. Средство диагностики клиента Микрософт WSUS
L ‘ Средство диагностики клиента Микрософт WSUS предлагается корпорацией Майкрософт в ответ на очень много проблем с клиентским программным обеспечением WSUS. Его главная цель — помочь администраторам WSUS в устранении неполадок клиентских компьютеров, которые могут не отправлять отчеты серверу WSUS. Данный инструмент выполняет некоторые первичные проверки, а потом проверяет связь между сервером WSUS и клиентским компьютером.
В отличие от аналогичного инструмента от SolarWinds, у этого нет хорошего графического интерфейса. Представляет собой инструмент командной строки, и его экранные комментарии не очень полезные. Не обращая внимания на его ограниченную полезность, тем более если сравнивать с аналогичным инструментом SolarWinds, мы сочли, что его необходимо включать в наш список по определенным причинам.
Во-первых, он придерживается философии поставщик прежде всего, благодаря ей никто не может лучше найти проблемы с системой, чем ваш свой поставщик. Беря во внимание такой образ мышления, есть смысл применять инструмент Микрософт для отладки проблем с продуктом Микрософт.
Также, если вы обратитесь в службу поддержки Микрософт по поводу проблемы с WSUS, они, вероятнее всего, попросят вас запустить данный инструмент на проблемных компьютерах. Они могут попросить вас предъявить результаты применения инструмента, чтобы помочь им определять проблему. Это странно, если взять во внимание, что на странице средства Микрософт хорошо отмечено, что он предоставляется как есть и что Микрософт не предлагает поддержки.
4. Пример средства накопления отчетов Микрософт WSUS
Следующим в нашем списке идет еще один инструмент от Микрософт. L ‘ главная цель пример инструмента сводные отчеты Микрософт WSUS состоит в консолидации данных отчетов с нескольких серверов WSUS. Данный инструмент, который по существу считается инструментом отчетности, будет собирать данные с каждого сервера WSUS и представлять результаты в унифицированном виде. Это полностью настраиваемый инструмент, способный соединять данные со всех серверов или отображать каждый отдельно.
Сценарии применяются для управления работой данного инструмента, и написание таких сценариев может быть не самой легкой задачей. Здесь вступает в игру образец названия инструмента. К этому всему к собственно программному обеспечению, загружаемый файл в себя включает ряд заранее написанных сценариев отчетов. Это образцы отчетов, которые вы можете применить как есть. Вы также можете изменить образцы сценариев отчетов в соответствии с вашими конкретными потребностями и применить их в качестве отправной точки для написания своих.
Каким бы полезным ни был данный инструмент, знайте, что он бесполезен, если у вас лишь один сервер WSUS. Данный инструмент предназначается для больших установок с несколькими серверами. Кроме того, хотя это, несомненно, крайне полезный инструмент, он не добавит никаких функций к WSUS.
5. Инструмент ADFDesign WSUS
L ‘ Инструмент WSUS ADFDesign считается инструмент простой, но мощный и полезный. Данный инструмент практически собой представляет графический интерфейс для самых разных действий, осуществляемых в фоновом режиме программой wuaucltl.exe, которая ставится наряду с клиентом WSUS на каждом компьютере. Это, разумеется, означает, что вам нужно будет установить инструмент на каждый клиентский компьютер и запускать его оттуда. Это можно сделать при помощи ПДУ, если вы предпочитаете не ходить к каждому компьютеру, при условии, что у вас есть средство удалённого управления.
> > Discover теперь выполнит стандартную процедуру обнаружения WSUS. Это предоставляет вам информацию про услуги, заметных с сервера. Clone Fix практически попытается восстановить клиента. он удалит раздел реестра, перезапустит службу wuauserv и сбросит разрешение перед повторным запуском функции обнаружения. Что касается Report Now, он немедленно запустит отчет на клиенте, поэтому вам не необходимо искать информацию в журналах.
Данный инструмент мало что делает, но то, что он делает, делает хорошо. И лучше делать это собственными руками. А поскольку это бесплатный инструмент, вы тоже можете им пользоваться. Это замечательный пример того, как полезные инструменты не всегда должны быть сложными.
6. Автономный инструмент WSUS
L ‘ Anoop C. Nair автономный инструмент WSUS ликвидирует один из плохих качеств WSUS, о котором мы не говорили ранее, который относится к клиентским компьютерам без доступа в Интернет. WSUS может управлять ими при помощи процесса, называемого автономным обновлением WSUS. Однако это абсолютно не идеально, так же как и при этом устанавливаются только патчи с критическими и важными для безопасности состояниями. Это способно привести к рассинхронизации ваших автономных клиентских компьютеров с подключенными к сети и пропуску важных обновлений. Данный инструмент, со своей стороны, применяет агент обновления Windows или WUA, чтобы узнать, какие исправления следует установить на стороне клиента. Обычно они включают наиболее важные и необязательные исправления.
> Автор> К примеру, компьютеры, новые при помощи WSUS Offline Update, редко будут полностью удовлетворять онлайн-обновлению Микрософт. Некоторые мелкие исправления могут отсутствовать. Однако покрытие исправлений абсолютно удовлетворяет базовый анализатор безопасности Микрософт. По этим и, может быть, иным причинам разработчик инструмента рекомендует применять данный инструмент только в непроизводственных средах. Мы предоставим вам решать, удобно ли вам поступать наоборот.
7. Пакетное исправление
Последним в нашем списке стоит еще один прекрасный инструмент под названием Пакетный патч . Но это намного больше, чем просто инструмент WSUS. BatchPatch способна работать с WSUS и применить их для поиска и хранения обновлений, однако это также автономный инструмент управления исправлениями. И хороший тоже. Список возможностей данного инструмента очень длинный, чтобы упоминать их все здесь. давайте посмотрим e =, которые считаются главными.
> Пакетное исправление> Эти компьютеры могут быть независимыми, входить в коммисию или входить в домен. Программное обеспечение даст возможность вам решить, устанавливать ли все доступные обновления или только определенные обновления, указанные по имени или категории, к примеру Критические обновления или Пакеты обновлений.
Система не исчерпывается управлением исправлениями. Это также полная система разворачивания программного обеспечения, которая может устанавливать фактически любое стороннее программное обеспечение на удалённые машины. BatchPatch также имеет язык сценариев, который дает возможность вам упорядочивать обновления и лучше управлять зависимостями программного обеспечения. В общем, BatchPatch — замечательный инструмент для применения отдельно или в качестве подключаемого модуля для WSUS. Стоимость продукта начинается с 399 американских долларов, доступна бесплатная пробная версия.
