Услугите за актуализиране на Windows Server – или WSUS – са компонент на съвременните сървърни операционни системи на Windows, които се грижат за получаването на налични актуализации на системата и софтуера на Microsoft и разпространението им до клиентските компютри. Инструментът може значително да намали размера на честотната лента, използвана за надстройки, тъй като всеки мрежов компютър получава своите надстройки от WSUS сървъра, вместо всеки да го изтегля от Интернет. За съжаление WSUS далеч не са перфектни и страдат от няколко недостатъка. Това накара няколко софтуерни издатели – включително Microsoft – да пуснат инструменти за справяне с някои от тях. В днешната статия ще прегледаме някои от най-добрите инструменти на Windows Server Update Service.
Винаги обичаме да даваме на нашия читател възможно най-много информация, така че ще започнем, като обясним какво представляват WSUS в по-задълбочени подробности. Ще обсъдим различните функционалности на WSUS, опитвайки се да разберем как работят. И тъй като повечето инструменти на WSUS са създадени за справяне с някои недостатъци на WSUS, това е, което ще обсъдим по-нататък. След това ще бъдете по-добре подготвени да оцените по-добре останалата част от нашата дискусия. Това ще ни отведе до същината на въпроса, най-добрите инструменти на Windows Server Update Services. Ние не само ще изброим най-добрите продукти, но и ще направим кратък преглед на всеки.
Съдържание
Какво представляват услугите за актуализиране на Windows Server
Услугите за актуализиране на Windows Server са софтуерни инструменти от Microsoft, които се използват за управление на разпространението на актуализации и спешни корекции, пуснати за продукти на Microsoft към компютри в корпоративна среда. WSUS изтегля актуализации от уебсайта на Microsoft Update и след това ги разпространява на компютри в мрежа.
SUS, предшественикът на WSUS, първоначално позволяваше само изтеглянето на актуализации на операционната система Windows на централизирано място. Това позволи на мрежовите компютри да използват актуализацията на Windows, за да получават актуализациите си от това централно място, а не директно от Windows Update. Оттогава той е преименуван и разширен и вече може да разпространява актуализации, спешни корекции, сервизни пакети, драйвери на устройства и пакети с функции до клиенти от централен сървър.
WSUS са насочени предимно към малкия и средния бизнес. По-големите корпорации често използват System Center Configuration Manager като основен механизъм за актуализиране, тъй като предлага много повече функции и по-голяма гъвкавост.
Функции на услугата за актуализиране на Windows Server
Въпреки че може да изглежда просто, дори опростено, много се случва на заден план с WSUS. Услугата първо анализира системите и оценява състоянието им на актуализация. Той може да определи кои актуализации са налични и необходими за всяка свързана система. След това ще продължи да изтегля необходимите актуализации от Microsoft и да ги съхранява локално. Той поддържа широка гама от продукти на Microsoft и е интегриран като сървърна роля в последните версии на Windows сървър.
Услугите за актуализиране на Windows Server имат много разширени функции като оптимизиране на честотната лента и мрежовите ресурси. Услугите също се справят с целевото изтегляне на актуализации на конкретен компютър или комплекти компютри. Освен това инструментът има отлични възможности за отчитане, които ще ви позволят да изтегляте всякакви отчети, показващи състоянието на актуализациите.
WSUS позволява на администраторите да одобряват или отхвърлят актуализации преди инсталиране. Те могат също така да принудят актуализациите да се инсталират до определена дата или да получат обширни отчети за това кои актуализации изисква всяка машина. WSUS може да бъде конфигуриран да одобрява автоматично определени класове актуализации (като критични актуализации, актуализации на защитата, сервизни пакети, драйвери и т.н.). Актуализациите също могат да бъдат одобрени само за „откриване“, което позволява на администратора да види кои машини изискват дадена актуализация, без действително да я инсталира.
Недостатъци на услугите за актуализиране на Windows Server
Колкото и да са добри, услугите за актуализиране на Windows Server не са перфектни. На първо място, те поддържат само клиенти на Windows, но най-важното е, че работят само със софтуер на Microsoft. И дори тогава, не целият софтуер от гиганта Редмънд може да бъде надстроен от WSUS.
Но има и още. Дори софтуерът, който трябва да бъде актуализиран от WSUS, не винаги е такъв. Бързо търсене ще разкрие безброй ужасни истории за компютри, които изглеждат напълно закърпени в WSUS отчетите, но не са, за клиентски агенти, които няма да се свържат с WSUS, и за актуализации, които се забиват по време на обработка. Липсващите пачове могат да се върнат няколко години назад и ние сме виждали машини, които съобщават за 100% кръпкано състояние, но все още се нуждаят от стотици актуализации.
Това не означава, че WSUS не са добри. Те са! Но поддържането на компютрите актуализирани е изключително сложна работа. И дори с техните недостатъци, автоматизираните системи все още вършат далеч по-добра работа, отколкото обикновено могат да се правят ръчно, особено като се има предвид инвестицията във времето, която изисква.
Нашите топ 7 най-добри инструменти за услуги за актуализиране на Windows Server
Повечето от инструментите, които са на пазара, за да допълнят WSUS, са направени за справяне с някои от проблемите на софтуера. Други ще добавят функционалност към процеса, като актуализиране на софтуер на трети страни. Колкото и да е странно, два от нашите инструмента са от Microsoft, която, вероятно разпознавайки някои от проблемите на системата си, реши да пусне допълнителни инструменти.
1. Инструмент за диагностика на SolarWinds за агента на WSUS (БЕЗПЛАТНО ИЗТЕГЛЯНЕ)
Първият ни запис е от SolarWinds, който прави едни от най-добрите инструменти за управление на мрежи и системи. Компанията е особено известна с многото си отлични безплатни инструменти като инструмента за диагностика за WSUS Agent. Както можете да заключите от името му, основната цел на този безплатен софтуерен пакет е да гарантира, че WSUS агентът работи правилно на всички компютри. Това е важна задача, тъй като от нея произтичат повечето от проблемите с WSUS и вероятно е най-слабата област на WSUS.
Основните функции на този инструмент са както следва. Първо ще потвърди състоянието на машината и стойностите на конфигурацията на агента на Windows Update. Ако всичко изглежда наред, той ще се опита да се свърже с конфигуриран WSUS сървър и ще предостави подробна обратна връзка за резултата от опита за свързване.
Инсталацията на инструмента е толкова проста, колкото стартирането на инсталатора. Инструментът се стартира автоматично след инсталиране и се извършва първоначален анализ. След като този първоначален анализ завърши, можете да щракнете върху бутона Старт на диагностиката, за да стартирате по-задълбочен анализ, който ще разкрие всеки потенциален проблем с WSUS агента в много ясни термини и често включващ точните стъпки, които трябва да се предприемат, за да се коригира.
Основният недостатък на този инструмент е, че той трябва да бъде инсталиран и стартиран на клиентския компютър. Но ако имате проблеми с някои компютри, които не успяват да актуализират своите актуализации или не отчитат правилно в WSUS, инсталирането на този инструмент може да осигури лесен начин за диагностициране на проблема.
БЕЗПЛАТНО ИЗТЕГЛЯНЕ: ИНСТРУМЕНТ ЗА ДИАГНОСТИКА НА SOLARWINDS ЗА АГЕНТА НА WSUS
И докато сте на уебсайта на SolarWinds, може да искате да разгледате някои от отличните безплатни инструменти, които са налични. Някои от тях бяха разгледани на тези страници, когато обсъждахме най-добрите калкулатори на подмрежите или най-добрите безплатни TFTP сървъри, например.
2. Мениджър на корекции на SolarWinds (БЕЗПЛАТЕН ПРОБЕН ПРОБЛЕМ)
След това имаме още по-голям инструмент, също от SolarWinds. Този път говорим за SolarWinds Patch Manager. Този инструмент извежда WSUS на съвсем друго ниво. Започва там, където спира WSUS. Това е пълен пакет за управление на софтуерни корекции и актуализации, който ще работи с WSUS – или SCCM, в този смисъл – за да осигури едно от най-добрите изживявания в управлението на корекции.
Този инструмент се интегрира безпроблемно с WSUS и добавя известна функционалност за добре дошли към него. Например, получавате планирано внедряване на корекция и актуализация, функция, която трагично липсва в WSUS. Мениджърът на корекцията също ще докладва за състоянието на корекцията и инвентара. Докато говорим за интеграция с други инструменти, този също се интегрира със SCCM, за да осигури пълна система за управление на корекции не само за операционни системи и софтуер на Microsoft, но и за приложения на трети страни.
Друга характеристика на SolarWinds Patch Manager е управлението на уязвимостите. В рамките на приложение за управление на корекции, този инструмент ще гарантира, че нито един от управляваните от него компютри няма уязвим софтуер. И ако открие такива, ще продължи да го коригира, като разположи правилната корекция.
За приложения на трети страни можете да получите няколко предварително изградени и предварително тествани пакета за най-често срещаните директно от SolarWinds. Можете също така да създадете свои собствени пакети за вътрешен софтуер или приложения, които не са налични от SolarWinds.
Ценообразуването за SolarWinds Patch Manager се основава на броя на обслужваните възли. Започва от $3 690 за 250 възела и се повишава от там. Това е постоянен лиценз, който ще ви позволи да използвате софтуера завинаги. Броят на възлите може лесно да се увеличи чрез закупуване на допълнителен лиценз. Ако искате да изпробвате този мощен софтуер, преди да се ангажирате с толкова значителна инвестиция, можете да изтеглите безплатно 30-дневна пробна версия.
БЕЗПЛАТНА 30-ДНЕВНА ПРОБНА ОПЕРАЦИЯ: SOLARWINDS МЕНИДЖЪР НА КРЪПКИ
3. Инструмент за диагностика на клиента на Microsoft WSUS
В Инструмент за диагностика на клиента на Microsoft WSUS се предлага от Microsoft в отговор на многобройните проблеми с клиентския софтуер на WSUS. Основната му цел е да помогне на администраторите на WSUS при отстраняване на неизправности на клиентски компютри, които може да не успеят да докладват на WSUS сървъра. Този инструмент извършва някои предварителни проверки и след това тества комуникацията между WSUS сървъра и клиентската машина.
За разлика от подобния инструмент на SolarWinds, този няма приятен GUI. Това е инструмент от командния ред и неговата обратна връзка на екрана не е най-полезната. Въпреки ограничената му полезност, особено в сравнение с подобен инструмент на SolarWinds, смятахме, че това трябва да бъде включено в нашия списък по няколко причини.
Първо, той се придържа към философията „доставчик-първо“, която твърди, че няма никой в по-добра позиция да намери проблеми със системата от собствения й издател. Като се има предвид тази линия на мисли, има смисъл да използвате инструмент на Microsoft за отстраняване на проблеми с продукт на Microsoft.
Освен това, ако се свържете с поддръжката на Microsoft за проблем с WSUS, има голям шанс те да ви помолят да стартирате този инструмент на проблемни компютри. Те могат да изискват да им предоставите резултатите от използването на инструмента, за да им помогнете при диагностицирането на проблема. Това е странно, като се има предвид, че страницата на Microsoft за инструмента ясно посочва, че той се предоставя такъв, какъвто е и че Microsoft не предлага поддръжка за него.
4. Инструмент за примерен сборен пакет за отчети на Microsoft WSUS
Следващият в нашия списък е друг инструмент от Microsoft. В Инструмент за примерен сборен пакет за отчети на Microsoft WSUSОсновната цел на ‘s е в консолидирането на отчетни данни от множество WSUS сървъри. Инструментът, който по същество е инструмент за отчитане, ще събира данни от всеки WSUS сървър и ще представи резултатите по единен начин. Това е напълно адаптивен инструмент, който може или да обедини данните от всички сървъри, или да покаже всеки поотделно.
Скриптовете се използват за контролиране на начина на работа на този инструмент и писането на тези скриптове може да не е най-лесната задача. Това е мястото, където „примерната“ част от името на инструмента започва. Заедно с действителния софтуер, изтеглянето включва редица предварително написани скриптове за отчети. Те са примерни отчети, които можете да изберете да използвате такива, каквито са. Като алтернатива можете също да изберете да модифицирате примерните скриптове за отчети според вашите специфични нужди и да ги използвате като отправна точка за писане на свой собствен.
Колкото и полезен да е този инструмент, трябва да сте наясно, че не е от полза, ако имате само един WSUS сървър. Този инструмент е за големи инсталации с множество сървъри. Освен това, макар че със сигурност е много полезен инструмент, той няма да добави никаква функционалност към WSUS.
5. Инструментът WSUS на ADFDesign
В WSUS инструмент от ADFDesign е прост, но мощен и полезен инструмент. Този инструмент всъщност е „графичен“ преден край на няколко действия, извършвани във фонов режим от програмата wuaucltl.exe, която е инсталирана заедно с WSUS клиента на всеки компютър. Това означава, разбира се, че ще трябва да инсталирате инструмента на всяка клиентска машина и да го стартирате от там. Това може да стане чрез дистанционно управление, ако предпочитате да не се налага да ходите до всеки компютър, при условие че имате някакво средство за дистанционно управление.
Инструментът има следните функции: Откриване сега, Клониране на корекция и Докладване сега. Detect Now ще изпълни стандартната процедура за откриване на WSUS. Това ви дава информация кои услуги се виждат от сървъра. Clone Fix всъщност ще се опита да поправи клиента. той ще изтрие някакъв ключ от системния регистър, ще рестартира услугата wuauserv и ще нулира нейното оторизиране, преди да стартира отново функцията за откриване. Що се отнася до Report Now, той ще стартира незабавен отчет за клиента, така че не е нужно да търсите информация в регистрационни файлове.
Този инструмент не прави много, но това, което прави, го прави добре. И със сигурност е по-добре да го правите на ръка. И тъй като това е безплатен инструмент, можете да го използвате. Това е чудесен пример за това как полезните инструменти не трябва да са сложни.
6. WSUS Офлайн инструмент
В Офлайн инструмент на WSUS от Anoop C. Nair адресира един от недостатъците на WSUS, които не споменахме преди, който е свързан с клиентски компютри без достъп до Интернет. WSUS може да ги обработва чрез процес, наречен офлайн актуализация на WSUS. Това обаче далеч не е идеално, тъй като ще инсталира само пачове със статуси „критично“ и „относимо за сигурността“. Това може да остави офлайн клиентските ви компютри несинхронизирани в сравнение с онлайн компютрите и да пропуснете важни актуализации. Този инструмент, от друга страна, използва Windows Update Agent или WUA, за да определи кои пачове да се инсталират от страна на клиента. Те обикновено включват повечето „важни“ и „опционални“ пачове.
Точно както повечето инструменти в този списък, този не е перфектен. Например, компютрите, актуализирани чрез WSUS Offline Update едва ли някога ще задоволят напълно онлайн актуализацията на Microsoft. Някои дребни пачове може да липсват. Въпреки това, покритието на корекцията напълно удовлетворява базовия анализатор на сигурността на Microsoft. Поради тези причини – и може би други, разработчикът на инструмента препоръчва да се използва този инструмент само в непроизводствена среда. Ще оставим на вас да решите дали се чувствате комфортно да направите друго.
7. Пакетна корекция
На последно място в нашия списък е друг страхотен инструмент, наречен Пакетна корекция. Това обаче е много повече от инструмент на WSUS. BatchPatch може да работи заедно с WSUS и да ги използва за извличане и съхранение на актуализации, но също така е и автономен инструмент за управление на корекции. И също добър. Списъкът с функции на този инструмент е твърде дълъг, за да ги споменаваме всички тук. да видим e=кои са основните.
BatchPatch може да инициира изтеглянето и/или инсталирането на актуализации на Windows на много отдалечени компютри едновременно. Тези компютри могат да бъдат самостоятелни, в работна група или членове на домейн. Софтуерът ще ви позволи да решите дали искате да инсталирате всички налични актуализации или само конкретни актуализации, идентифицирани по име или категория, като „Критични актуализации“ или „Сервизни пакети“.
Системата не е ограничена до управление на пачове. Това също е цялостна система за внедряване на софтуер, която може да инсталира почти всеки софтуер на трети страни на отдалечените машини. BatchPatch също така разполага с език за скриптове, който ви позволява да подреждате актуализации и по-добре да управлявате софтуерните зависимости. Като цяло BatchPatch е отличен инструмент за използване самостоятелно или като спътник на WSUS. Цените за продукта започват от $399 и е налична безплатна пробна версия.
2523