أفضل 7 أدوات لخدمة تحديث خادم Windows تمت مراجعتها في عام 2021

تعد خدمات Windows Server Update Services - أو WSUS - أحد مكونات أنظمة تشغيل خادم Windows الحديثة التي تهتم بالحصول على تحديثات برامج وبرامج Microsoft المتاحة وتوزيعها على أجهزة الكمبيوتر العميلة. يمكن للأداة تقليل مقدار النطاق الترددي المستخدم للترقيات بشكل كبير حيث يحصل كل كمبيوتر متصل بالشبكة على ترقياته من خادم WSUS بدلاً من تنزيله من الإنترنت. لسوء الحظ ، فإن WSUS بعيدة عن الكمال وهم يعانون من العديد من أوجه القصور. وقد أدى ذلك إلى قيام العديد من ناشري البرامج - بما في ذلك Microsoft - بإصدار أدوات للتعامل مع بعضها. في مقال اليوم ، سنراجع بعضًا من أفضل أدوات خدمة Windows Server Update Service.

نود دائمًا تزويد القارئ بأكبر قدر ممكن من المعلومات ، لذلك سنبدأ بشرح ماهية WSUS بتفاصيل أعمق. سنناقش الوظائف المختلفة لـ WSUS ، في محاولة لفهم كيفية عملها. ونظرًا لأن معظم أدوات WSUS تم إنشاؤها لمعالجة بعض أوجه القصور في WSUS ، فهذا ما سنناقشه بعد ذلك. بعد ذلك ، ستكون مجهزًا بشكل أفضل لتقدير بقية مناقشتنا بشكل أفضل. سيأخذنا هذا إلى جوهر الأمر ، وهو أفضل أدوات خدمات Windows Server Update Services. لن نقوم فقط بإدراج أفضل المنتجات ولكن سنقوم أيضًا بمراجعة مختصرة لكل منها.

ما هي خدمات تحديث خادم Windows

خدمات Windows Server Update هي أدوات برمجية من Microsoft تُستخدم لإدارة توزيع التحديثات والإصلاحات العاجلة التي تم إصدارها لمنتجات Microsoft على أجهزة الكمبيوتر في بيئة الشركة. تنزيل تحديثات WSUS من موقع Microsoft Update على الويب ثم توزيعها على أجهزة الكمبيوتر الموجودة على الشبكة.

سمحت SUS ، مقدمة WSUS ، في الأصل فقط بتنزيل تحديثات نظام التشغيل Windows إلى موقع مركزي. سمح هذا لأجهزة الكمبيوتر المتصلة بالشبكة باستخدام Windows Update للحصول على تحديثاتها من هذا الموقع المركزي بدلاً من Windows Update مباشرةً. منذ ذلك الحين تمت إعادة تسميته وتوسيعه ويمكنه الآن توزيع التحديثات والإصلاحات العاجلة وحزم الخدمة وبرامج تشغيل الأجهزة وحزم الميزات للعملاء من خادم مركزي.

تستهدف WSUS بشكل أساسي الشركات الصغيرة والمتوسطة. غالبًا ما تستخدم الشركات الأكبر حجمًا مدير تكوين مركز النظام كآلية التحديث الأساسية الخاصة بها حيث توفر العديد من الميزات ومرونة أكبر.

وظائف خدمة Windows Server Update Service

على الرغم من أنه قد يبدو بسيطًا ، إلا أنه حتى البسيط يحدث كثيرًا في الخلفية مع WSUS. تقوم الخدمة أولاً بتحليل الأنظمة وتقييم حالات التحديث الخاصة بها. يمكنه تحديد التحديثات المتوفرة والمطلوبة على كل نظام متصل. سيبدأ بعد ذلك في تنزيل التحديثات المطلوبة من Microsoft وتخزينها محليًا. وهو يدعم مجموعة واسعة من منتجات Microsoft ويتم دمجه كدور خادم للإصدارات الحديثة من خادم Windows.

تحتوي خدمات Windows Server Update على العديد من الميزات المتقدمة مثل عرض النطاق الترددي وتحسين موارد الشبكة. تتعامل الخدمات أيضًا مع التنزيل المستهدف للتحديثات على جهاز كمبيوتر معين أو مجموعات من أجهزة الكمبيوتر. علاوة على ذلك ، تتمتع الأداة بقدرات إعداد تقارير ممتازة والتي ستمكنك من سحب جميع أنواع التقارير التي توضح حالة التحديثات.

تسمح WSUS للمسؤولين بالموافقة على التحديثات أو رفضها قبل التثبيت. يمكنهم أيضًا إجبار التحديثات على التثبيت بحلول تاريخ معين أو الحصول على تقارير شاملة حول التحديثات التي يتطلبها كل جهاز. يمكن تكوين WSUS للموافقة على فئات معينة من التحديثات تلقائيًا (مثل التحديثات الهامة والتحديثات الأمنية وحزم الخدمة وبرامج التشغيل وما إلى ذلك). يمكن أيضًا الموافقة على التحديثات " للكشف " فقط ، مما يسمح للمسؤول بمعرفة الأجهزة التي تتطلب تحديثًا معينًا دون تثبيته فعليًا.

أوجه القصور في خدمات Windows Server Update

بقدر ما هي جيدة ، فإن خدمات Windows Server Update ليست مثالية. أولاً وقبل كل شيء ، هم يدعمون عملاء Windows فقط ولكن الأهم من ذلك أنهم يعملون فقط مع برامج Microsoft. وحتى ذلك الحين ، لا يمكن ترقية جميع البرامج من شركة Redmond العملاقة بواسطة WSUS.

لكن هناك المزيد. حتى البرامج التي يجب تحديثها بواسطة WSUS ليست دائمًا. سيكشف البحث السريع عن عدد لا يحصى من قصص الرعب لأجهزة الكمبيوتر التي تظهر مصححة بالكامل في تقارير WSUS ولكنها ليست كذلك ، وعن وكلاء العملاء الذين لا يتصلون بـ WSUS والتحديثات التي تتعطل أثناء المعالجة. يمكن أن تعود التصحيحات المفقودة إلى عدة سنوات ، وقد رأينا أجهزة كانت تبلغ عن حالة مصححة بنسبة 100٪ ولكنها لا تزال بحاجة إلى مئات التحديثات.

هذا لا يعني أن WSUS ليست جيدة. هم انهم! لكن الحفاظ على أجهزة الكمبيوتر محدثة مهمة معقدة للغاية. وحتى مع أوجه القصور فيها ، لا تزال الأنظمة الآلية تقوم بعمل أفضل بكثير مما يمكن القيام به يدويًا ، خاصة عند التفكير في الوقت الذي تتطلبه.

أفضل 7 أدوات لخدمات تحديث خادم Windows

تم تصنيع معظم الأدوات الموجودة في السوق لتكملة WSUS لمعالجة بعض مشكلات البرامج. سيضيف آخرون وظائف إلى العملية مثل تحديث برامج الطرف الثالث. من الغريب أن اثنتين من أدواتنا من Microsoft والتي ربما أدركت بعض مشكلات نظامها ، فقد قررت إصدار أدوات إضافية.

1.  أداة تشخيص SolarWinds لعامل WSUS (تنزيل مجاني)

دخولنا الأول من SolarWinds الذي يصنع بعضًا من أفضل أدوات إدارة الشبكات والأنظمة. تشتهر الشركة بشكل خاص بالعديد من الأدوات المجانية الممتازة مثل أداة تشخيص وكيل WSUS . كما يمكنك أن تستنتج من اسمها ، فإن الغرض الرئيسي من حزمة البرامج المجانية هذه هو التأكد من أن وكيل WSUS يعمل بشكل صحيح على جميع أجهزة الكمبيوتر. هذه مهمة مهمة لأنها مصدر معظم مشكلات WSUS ومن المحتمل أنها أضعف منطقة في WSUS.

الوظائف الأساسية لهذه الأداة هي كما يلي. سيقوم أولاً بالتحقق من حالة الجهاز وقيم تكوين عامل Windows Update. إذا بدا كل شيء على ما يرام ، فسيحاول الاتصال بخادم WSUS الذي تم تكوينه ويقدم ملاحظات مفصلة حول نتيجة محاولة الاتصال.

تثبيت الأداة بسيط مثل بدء تشغيل المثبت. تبدأ الأداة تلقائيًا بعد التثبيت ويتم إجراء تحليل أولي. بمجرد اكتمال هذا التحليل الأولي ، يمكنك النقر فوق الزر بدء التشخيص لإجراء تحليل أعمق سيكشف عن كل مشكلة محتملة مع وكيل WSUS بعبارات واضحة جدًا وغالبًا ما تتضمن الخطوات الدقيقة التي يجب اتخاذها لإصلاحها.

العيب الرئيسي لهذه الأداة هو أنه يجب تثبيتها وتشغيلها على جهاز الكمبيوتر العميل. ولكن إذا كانت لديك مشكلات مع بعض أجهزة الكمبيوتر التي فشلت في تحديثها أو لا تقوم بالإبلاغ بشكل صحيح في WSUS ، فقد يوفر تثبيت هذه الأداة طريقة سهلة لتشخيص المشكلة.

تنزيل مجاني: SOLARWINDS أداة التشخيص لوكيل WSUS

وأثناء وجودك على موقع ويب SolarWinds ، قد ترغب في إلقاء نظرة على بعض الأدوات المجانية الممتازة المتوفرة . تمت مراجعة عدد قليل منها في هذه الصفحات عندما ناقشنا أفضل حاسبات الشبكة الفرعية أو أفضل خوادم TFTP المجانية ، على سبيل المثال.

2.  SolarWinds Patch Manager (إصدار تجريبي مجاني )

بعد ذلك ، لدينا أداة أكبر ، أيضًا من SolarWinds. هذه المرة ، نتحدث عن برنامج SolarWinds Patch Manager . هذه الأداة تأخذ WSUS إلى مستوى آخر بالكامل. يبدأ من حيث توقف WSUS. هذه حزمة إدارة تحديث وتحديث كاملة للبرنامج ستعمل مع WSUS - أو SCCM ، لهذه المسألة - لتوفير واحدة من أفضل التجارب في إدارة التصحيح.

تتكامل هذه الأداة بسلاسة مع WSUS وتضيف بعض وظائف الترحيب إليها. على سبيل المثال ، تحصل على التصحيح المجدول ونشر التحديث ، وهي ميزة مفقودة بشكل مأساوي من WSUS. سيقوم مدير التصحيح أيضًا بالإبلاغ عن حالة التصحيح والمخزون. بينما نتحدث عن التكامل مع الأدوات الأخرى ، يتكامل هذا أيضًا مع SCCM لتوفير نظام إدارة تصحيح كامل ليس فقط لأنظمة وبرامج تشغيل Microsoft ولكن أيضًا لتطبيقات الطرف الثالث.

ميزة أخرى لبرنامج SolarWinds Patch Manager هي إدارة الثغرات الأمنية. ضمن حدود تطبيق إدارة التصحيح ، ستضمن هذه الأداة عدم احتواء أي من أجهزة الكمبيوتر التي تديرها على أي برنامج ضعيف. وإذا وجدت أيًا منها ، فستشرع في إصلاحها عن طريق نشر التصحيح المناسب.

بالنسبة لتطبيقات الطرف الثالث ، يمكنك الحصول على العديد من الحزم مسبقة الصنع والمختبرة مسبقًا للحزم الأكثر شيوعًا مباشرةً من SolarWinds. يمكنك أيضًا إنشاء حزمك الخاصة للبرامج أو التطبيقات الداخلية غير المتوفرة من SolarWinds.

يعتمد تسعير برنامج SolarWinds Patch Manager على عدد العقد التي تمت خدمتها. يبدأ من 3690 دولارًا مقابل 250 عقدة ويصعد من هناك. هذا ترخيص دائم سيتيح لك استخدام البرنامج إلى الأبد. يمكن زيادة عدد العقد بسهولة عن طريق شراء ترخيص إضافي. إذا كنت ترغب في تجربة هذا البرنامج القوي قبل الالتزام بمثل هذا الاستثمار الكبير ، فإن نسخة تجريبية مجانية مدتها 30 يومًا متاحة للتنزيل.

تجربة مجانية لمدة 30 يومًا: SOLARWINDS PATCH MANAGER

3. أداة تشخيص عميل Microsoft WSUS

تقدم Microsoft أداة تشخيص عميل WSUS من Microsoft استجابةً للعديد من المشكلات المتعلقة ببرنامج عميل WSUS. والغرض الرئيسي منه هو مساعدة مسؤولي WSUS في استكشاف أخطاء أجهزة الكمبيوتر العميلة وإصلاحها والتي قد تفشل في إرسال تقرير إلى خادم WSUS. تقوم هذه الأداة بإجراء بعض الفحوصات الأولية ثم اختبار الاتصال بين خادم WSUS وجهاز العميل.

على عكس أداة SolarWinds المماثلة ، لا تحتوي هذه الأداة على واجهة مستخدم رسومية لطيفة. إنها أداة سطر أوامر ولا تعد الملاحظات التي تظهر على الشاشة مفيدة للغاية. على الرغم من فائدتها المحدودة ، خاصةً بالمقارنة مع أداة مماثلة لـ SolarWinds ، شعرنا أنه يجب إدراجها في قائمتنا لعدة أسباب.

أولاً ، تلتزم بفلسفة "المورد أولاً" التي تدعي أنه لا يوجد أحد في وضع أفضل للعثور على مشكلات مع نظام من ناشره. بالنظر إلى هذا الخط الفكري ، من المنطقي استخدام أداة Microsoft لتصحيح المشكلات المتعلقة بمنتج Microsoft.

أيضًا ، إذا اتصلت بدعم Microsoft بخصوص مشكلة WSUS ، فهناك فرصة جيدة لأن يطلبوا منك تشغيل هذه الأداة على أجهزة الكمبيوتر التي بها مشكلات. قد يطلبون منك تزويدهم بنتائج استخدام الأداة لمساعدتهم في تشخيص المشكلة. يعد هذا أمرًا غريبًا عندما تفكر في أن صفحة Microsoft الخاصة بالأداة تنص بوضوح على أنها مقدمة كما هي وأن Microsoft لا تقدم أي دعم لها.

4. Microsoft WSUS Reporting Rollup Sample Tool

التالي في قائمتنا هو أداة أخرى من Microsoft. و مايكروسوفت WSUS التقارير التراكمية عينة أداة الغرض الأساسي الصورة في توحيد بيانات التقرير من خوادم WSUS متعددة. ستجمع الأداة ، التي تعد في الأساس أداة إعداد التقارير ، البيانات من كل خادم WSUS وتقدم النتائج بطريقة موحدة. هذه أداة قابلة للتخصيص بالكامل يمكنها إما دمج البيانات من جميع الخوادم أو عرض كل منها على حدة.

تستخدم البرامج النصية للتحكم في طريقة عمل هذه الأداة وقد لا تكون كتابة هذه البرامج النصية أسهل مهمة. هذا هو المكان الذي يبدأ فيه جزء "العينة" من اسم الأداة. جنبًا إلى جنب مع البرنامج الفعلي ، يتضمن التنزيل عددًا من البرامج النصية للتقارير المكتوبة مسبقًا. إنها نماذج من التقارير التي يمكنك اختيار استخدامها كما هي. بدلاً من ذلك ، يمكنك أيضًا اختيار تعديل نماذج البرامج النصية للتقرير وفقًا لاحتياجاتك الخاصة واستخدامها كنقطة بداية لكتابة ما تريد.

بقدر ما يمكن أن تكون هذه الأداة مفيدة ، يجب أن تدرك أنه لا فائدة منها إذا كان لديك خادم WSUS واحد فقط. هذه الأداة مخصصة لعمليات التثبيت الكبيرة مع خوادم متعددة. أيضًا ، في حين أنها بالتأكيد أداة مفيدة للغاية ، فإنها لن تضيف أي وظائف إلى WSUS.

5. أداة WSUS الخاصة بـ ADFDesign

و أداة WSUS من ADFDesign هو بسيطة لكنها أداة قوية ومفيدة. هذه الأداة هي في الواقع واجهة أمامية "رسومية" للعديد من الإجراءات التي يتم تنفيذها في الخلفية بواسطة برنامج wuaucltl.exe المثبت جنبًا إلى جنب مع عميل WSUS على كل جهاز كمبيوتر. هذا يعني ، بالطبع ، أنك ستحتاج إلى تثبيت الأداة على كل جهاز عميل وتشغيلها من هناك. يمكن القيام بذلك عن طريق جهاز التحكم عن بعد إذا كنت تفضل عدم السير إلى كل جهاز كمبيوتر ، بشرط أن يكون لديك بعض وسائل الإدارة عن بعد في المكان.

الأداة لها الوظائف التالية: الكشف الآن وإصلاح النسخ والإبلاغ الآن. ستقوم Detect Now بتشغيل إجراء الكشف القياسي لـ WSUS. يمنحك هذا معلومات حول الخدمات المرئية من الخادم. سيحاول Clone Fix بالفعل إصلاح العميل. سيؤدي ذلك إلى حذف بعض مفاتيح التسجيل ، وإعادة تشغيل خدمة wuauserv وإعادة تعيين ترخيصها قبل تشغيل وظيفة الاكتشاف مرة أخرى. أما بالنسبة لـ Report Now ، فسيتم تشغيل تقرير فوري عن العميل حتى لا تضطر إلى البحث في السجلات للحصول على معلومات.

هذه الأداة لا تفعل الكثير ولكن ما تفعله ، إنها تعمل بشكل جيد. ومن المؤكد أنه يدق القيام بذلك باليد. وبما أن هذه أداة مجانية ، يمكنك استخدامها أيضًا. هذا مثال رائع على كيف أن الأدوات المفيدة لا يجب أن تكون معقدة.

6. أداة WSUS غير المتصلة

و أداة غير متصل WSUS من أنوب C. ناير عنوان واحد من أوجه القصور WSUS أننا لم نذكر قبل أن له علاقة مع أجهزة الكمبيوتر العميلة دون الوصول إلى الإنترنت. يمكن لـ WSUS التعامل معها من خلال عملية تسمى التحديث دون اتصال WSUS. هذا أبعد ما يكون عن الكمال ، على الرغم من أنه في تثبيت التصحيحات فقط مع الحالات "الحرجة" و "ذات الصلة بالأمان". يمكن أن يؤدي ذلك إلى ترك أجهزة الكمبيوتر العميلة غير المتصلة بالإنترنت خارج المزامنة مقارنة بأجهزة الكمبيوتر المتصلة بالإنترنت وتفقد التحديثات المهمة. من ناحية أخرى ، تستخدم هذه الأداة عامل Windows Update ، أو WUA ، لتحديد التصحيحات التي يجب تثبيتها على جانب العميل. ستشمل هذه عادةً التصحيحات "المهمة" و "الاختيارية".

تمامًا مثل معظم الأدوات في هذه القائمة ، هذه الأداة ليست مثالية. على سبيل المثال ، لن تلبي أجهزة الكمبيوتر التي تم تحديثها بواسطة WSUS Offline Update تحديث Microsoft عبر الإنترنت بشكل كامل. قد تكون بعض التصحيحات الثانوية مفقودة. ومع ذلك ، فإن تغطية التصحيح ترضي تمامًا محلل الأمان الأساسي من Microsoft. لهذه الأسباب - وربما لأسباب أخرى ، يوصي مطور الأداة باستخدام هذه الأداة فقط في البيئات غير الإنتاجية. سنترك الأمر لك لتحديد ما إذا كنت تشعر بالراحة للقيام بخلاف ذلك.

7. باتش باتش

آخر أداة في قائمتنا هي أداة رائعة أخرى تسمى BatchPatch . هذه طريقة أكثر من مجرد أداة WSUS. يمكن أن تعمل BatchPatch جنبًا إلى جنب مع WSUS واستخدامها لجلب التحديثات وتخزينها ولكنها أيضًا أداة مستقلة لإدارة التصحيح. وهو جيد ايضا قائمة ميزات هذه الأداة طويلة جدًا بحيث لا يمكن ذكرها جميعًا هنا. دعونا نرى البريد = ما هي أهمها.

يمكن لـ BatchPatch بدء تنزيل و / أو تثبيت تحديثات Windows على العديد من أجهزة الكمبيوتر البعيدة في وقت واحد. يمكن أن تكون أجهزة الكمبيوتر هذه قائمة بذاتها ، في مجموعة عمل ، أو أعضاء في مجال. سيتيح لك البرنامج تحديد ما إذا كنت تريد تثبيت كافة التحديثات المتوفرة أو مجرد تحديثات محددة محددة بالاسم أو الفئة مثل "التحديثات الهامة" أو "حزم الخدمة".

لا يقتصر النظام على إدارة التصحيح. إنه أيضًا نظام نشر برامج كامل يمكنه تثبيت أي برنامج تابع لجهة خارجية تقريبًا على الأجهزة البعيدة. تتميز BatchPatch أيضًا بلغة برمجة تسمح لك بتسلسل التحديثات وإدارة تبعيات البرامج بشكل أفضل. بشكل عام ، تعد BatchPatch أداة ممتازة لاستخدامها إما بمفردها أو كمرافق لـ WSUS. يبدأ سعر المنتج من 399 دولارًا ويتوفر إصدار تجريبي مجاني.

2523