Die 7 besten Windows Server Update Service Tools im Jahr 2021 überprüft

Die Windows Server Update Services – oder WSUS – sind eine Komponente moderner Windows Server-Betriebssysteme , die dafür sorgen, dass verfügbare Microsoft-System- und Softwareupdates abgerufen und an Clientcomputer verteilt werden. Das Tool kann die für Upgrades verwendete Bandbreite erheblich reduzieren, da jeder Computer im Netzwerk seine Upgrades vom WSUS-Server erhält, anstatt sie jeweils aus dem Internet herunterzuladen. Leider sind die WSUS alles andere als perfekt und sie leiden an mehreren Mängeln. Dies hat mehrere Softwarehersteller – einschließlich Microsoft – dazu veranlasst, Tools zu veröffentlichen, um einige von ihnen zu beheben. Im heutigen Artikel werden einige der besten Windows Server Update Service-Tools vorgestellt.

Wir möchten unseren Lesern immer so viele Informationen wie möglich geben, also beginnen wir damit, die WSUS im Detail zu erklären. Wir werden die verschiedenen Funktionen des WSUS besprechen und versuchen, ihre Funktionsweise zu verstehen. Und da die meisten WSUS-Tools entwickelt wurden, um einige der WSUS-Mängel zu beheben, werden wir dies als nächstes besprechen. Danach sind Sie besser gerüstet, um den Rest unserer Diskussion besser zu verstehen. Dies führt uns zum Kern der Sache, den besten Windows Server Update Services-Tools. Wir listen nicht nur die besten Produkte auf, sondern geben auch einen kurzen Überblick über jedes.

Was sind die Windows Server Update Services?

Die Windows Server Update Services sind Softwaretools von Microsoft, die verwendet werden, um die Verteilung von Updates und Hotfixes, die für Microsoft-Produkte veröffentlicht wurden, an Computer in einer Unternehmensumgebung zu verwalten. Der WSUS lädt Updates von der Microsoft Update-Website herunter und verteilt sie dann an Computer in einem Netzwerk.

SUS, der Vorläufer von WSUS, erlaubte ursprünglich nur den Download von Windows-Betriebssystemupdates an einen zentralen Ort. Dies ermöglichte es vernetzten Computern , Windows Update zu verwenden, um ihre Updates von diesem zentralen Ort statt direkt von Windows Update zu beziehen. Seitdem wurde es umbenannt und erweitert und kann nun Updates, Hotfixes, Service Packs, Gerätetreiber und Feature Packs von einem zentralen Server an Clients verteilen.

Die WSUS richten sich in erster Linie an kleine und mittlere Unternehmen. Größere Unternehmen verwenden häufig den System Center Configuration Manager als primären Aktualisierungsmechanismus, da er viel mehr Funktionen und mehr Flexibilität bietet.

Funktionalitäten des Windows Server Update Service

Auch wenn es simpel erscheinen mag, passiert mit dem WSUS im Hintergrund vieles. Der Dienst analysiert zunächst Systeme und wertet deren Update-Status aus. Es kann feststellen, welche Updates auf jedem verbundenen System verfügbar und erforderlich sind. Anschließend werden die erforderlichen Updates von Microsoft heruntergeladen und lokal gespeichert. Es unterstützt eine breite Palette von Microsoft-Produkten und ist als Serverrolle in neuere Versionen von Windows Server integriert.

Die Windows Server Update Services verfügen über viele erweiterte Funktionen wie Bandbreiten- und Netzwerkressourcenoptimierung. Die Dienste übernehmen auch das gezielte Herunterladen von Updates auf bestimmte Computer oder Computergruppen. Darüber hinaus verfügt das Tool über hervorragende Berichtsfunktionen, mit denen Sie alle Arten von Berichten abrufen können, die den Status von Updates anzeigen.

Der WSUS ermöglicht Administratoren, Updates vor der Installation zu genehmigen oder abzulehnen. Sie können auch die Installation von Updates bis zu einem bestimmten Datum erzwingen oder ausführliche Berichte darüber erhalten, welche Updates jeder Computer benötigt. Der WSUS kann so konfiguriert werden, dass bestimmte Klassen von Updates automatisch genehmigt werden (z. B. kritische Updates, Sicherheitsupdates, Service Packs, Treiber usw.). Updates können auch nur zur „ Erkennung “ genehmigt werden , sodass ein Administrator sehen kann, welche Computer ein bestimmtes Update benötigen, ohne es tatsächlich zu installieren.

Mängel der Windows Server Update Services

So gut sie auch sind, die Windows Server Update Services sind nicht perfekt. In erster Linie unterstützen sie nur Windows-Clients, aber vor allem funktionieren sie nur mit Microsoft-Software. Und selbst dann kann nicht jede Software des Redmonder Giganten vom WSUS aktualisiert werden.

Aber es gibt noch mehr. Auch Software, die vom WSUS aktualisiert werden sollte, ist nicht immer der Fall. Eine schnelle Suche wird unzählige Horrorgeschichten von Computern enthüllen, die in den WSUS-Berichten vollständig gepatcht erscheinen, es aber nicht sind, von Client-Agenten, die keine Verbindung zu WSUS herstellen, und von Updates, die während der Verarbeitung hängen bleiben. Die fehlenden Patches können mehrere Jahre zurückliegen und wir haben Maschinen gesehen, die einen 100% gepatchten Status meldeten, aber noch Hunderte von Updates benötigten.

Das soll nicht heißen, dass die WSUS nicht gut sind. Sie sind! Aber Computer auf dem neuesten Stand zu halten ist eine äußerst komplexe Aufgabe. Und trotz ihrer Schwächen leisten automatisierte Systeme immer noch weitaus bessere Arbeit, als sie normalerweise manuell erledigt werden können, insbesondere wenn man den Zeitaufwand dafür bedenkt.

Unsere Top 7 der besten Windows Server Update Services-Tools

Die meisten Tools, die zur Ergänzung von WSUS auf dem Markt sind, wurden entwickelt, um einige der Probleme der Software zu beheben. Andere fügen dem Prozess Funktionen hinzu, z. B. die Aktualisierung von Software von Drittanbietern. Seltsamerweise stammen zwei unserer Tools von Microsoft, das möglicherweise einige seiner Systemprobleme erkannt hat und beschlossen hat, zusätzliche Tools zu veröffentlichen.

1.  SolarWinds-Diagnosetool für den WSUS-Agenten (KOSTENLOSER DOWNLOAD)

Unser erster Eintrag stammt von SolarWinds, das einige der besten Netzwerk- und Systemverwaltungstools herstellt. Das Unternehmen ist vor allem für seine vielen hervorragenden kostenlosen Tools wie dem Diagnosetool für den WSUS-Agenten bekannt . Wie Sie dem Namen entnehmen können, besteht der Hauptzweck dieses kostenlosen Softwarepakets darin, sicherzustellen, dass der WSUS-Agent auf allen Computern ordnungsgemäß funktioniert. Dies ist eine wichtige Aufgabe, da hier die meisten WSUS-Probleme herrühren und möglicherweise der schwächste Bereich des WSUS ist.

Die Hauptfunktionen dieses Tools sind wie folgt. Es überprüft zuerst den Computerstatus und die Konfigurationswerte des Windows Update-Agenten. Wenn alles in Ordnung zu sein scheint, versucht es eine Verbindung zu einem konfigurierten WSUS-Server herzustellen und gibt detailliertes Feedback zum Ergebnis des Verbindungsversuchs.

Die Installation des Tools ist so einfach wie das Starten des Installationsprogramms. Das Tool startet nach der Installation automatisch und es wird eine erste Analyse durchgeführt. Sobald diese erste Analyse abgeschlossen ist, können Sie auf die Schaltfläche Diagnose starten klicken, um eine tiefere Analyse durchzuführen, die jedes potenzielle Problem mit dem WSUS-Agenten in sehr klaren Worten aufdeckt und oft die genauen Schritte enthält, die zu ihrer Behebung unternommen werden müssen.

Der Hauptnachteil dieses Tools besteht darin, dass es auf dem Clientcomputer installiert und ausgeführt werden muss. Wenn Sie jedoch Probleme damit haben, dass bei einigen Computern ihre Updates fehlschlagen oder in WSUS nicht korrekt gemeldet wird, kann die Installation dieses Tools eine einfache Möglichkeit zur Diagnose des Problems bieten.

KOSTENLOSER DOWNLOAD: SOLARWINDS DIAGNOSTIKTOOL FÜR DEN WSUS AGENT

Und während Sie auf der SolarWinds-Website sind, möchten Sie vielleicht einen Blick auf einige der ausgezeichneten kostenlosen Tools werfen , die verfügbar sind . Einige von ihnen wurden auf diesen Seiten überprüft, als wir beispielsweise die besten Subnetz-Rechner oder die besten kostenlosen TFTP-Server diskutierten .

2.  Solarwinds Patch Manager ( kostenlose Testversion )

Als nächstes haben wir ein noch größeres Tool, ebenfalls von SolarWinds. Diesmal ist es der SolarWinds Patch Manager, über den wir sprechen. Dieses Tool bringt den WSUS auf eine ganz andere Ebene. Es beginnt dort, wo WSUS aufhört. Dies ist ein vollständiges Software-Patch- und Update-Management-Paket, das mit WSUS – oder SCCM – zusammenarbeitet, um eine der besten Erfahrungen im Patch-Management zu bieten.

Dieses Tool lässt sich nahtlos in das WSUS integrieren und fügt ihm einige Willkommensfunktionen hinzu. Sie erhalten beispielsweise eine geplante Patch- und Update-Bereitstellung, eine Funktion, die im WSUS tragischerweise fehlt. Der Patch-Manager berichtet auch über den Patch-Status und das Inventar. Während wir über die Integration mit anderen Tools sprechen, lässt sich dieses auch in SCCM integrieren, um ein vollständiges Patch-Management-System nicht nur für Microsoft-Betriebssysteme und -Software, sondern auch für Anwendungen von Drittanbietern bereitzustellen.

Eine weitere Funktion des SolarWinds Patch Managers ist das Schwachstellenmanagement. Im Rahmen einer Patch-Management-Anwendung stellt dieses Tool sicher, dass keiner der von ihm verwalteten Computer über anfällige Software verfügt. Und wenn es welche findet, wird es mit der Bereitstellung des richtigen Patches fortgefahren.

Für Anwendungen von Drittanbietern können Sie mehrere vorgefertigte und vorab getestete Pakete für die gängigsten direkt von SolarWinds beziehen. Sie können auch Ihre eigenen Pakete für interne Software oder Anwendungen erstellen, die nicht von SolarWinds erhältlich sind.

Die Preise für den SolarWinds Patch Manager richten sich nach der Anzahl der bedienten Knoten. Es beginnt bei 3.690 US-Dollar für 250 Knoten und steigt von dort aus an. Dies ist eine unbefristete Lizenz, mit der Sie die Software für immer verwenden können. Die Anzahl der Knoten kann durch den Kauf einer zusätzlichen Lizenz leicht erhöht werden. Wenn Sie diese leistungsstarke Software ausprobieren möchten, bevor Sie eine so beträchtliche Investition tätigen, steht eine kostenlose 30-Tage-Testversion zum Download zur Verfügung.

KOSTENLOSE 30-TAGE-TESTVERSION: SOLARWINDS PATCH MANAGER

3. Microsoft WSUS-Client-Diagnosetool

Das Microsoft WSUS-Clientdiagnosetool wird von Microsoft als Reaktion auf die zahlreichen Probleme mit der WSUS-Clientsoftware angeboten. Sein Hauptzweck besteht darin, WSUS-Administratoren bei der Fehlerbehebung von Clientcomputern zu unterstützen, die möglicherweise keine Rückmeldung an den WSUS-Server senden. Dieses Tool führt einige vorläufige Prüfungen durch und testet dann die Kommunikation zwischen dem WSUS-Server und dem Client-Computer.

Im Gegensatz zu dem ähnlichen Tool von SolarWinds hat dieses keine schöne GUI. Es ist ein Befehlszeilentool und sein Feedback auf dem Bildschirm ist nicht das nützlichste. Trotz seiner begrenzten Nützlichkeit, insbesondere im Vergleich zu dem ähnlichen Tool von SolarWinds, mussten wir es aus mehreren Gründen in unsere Liste aufnehmen.

Erstens folgt es der „Supplier-First“-Philosophie, die besagt, dass niemand besser in der Lage ist, Probleme mit einem System zu finden, als der eigene Verlag. Angesichts dieser Überlegungen ist es sinnvoll, ein Microsoft-Tool zum Debuggen von Problemen mit einem Microsoft-Produkt zu verwenden.

Wenn Sie sich wegen eines WSUS-Problems an den Microsoft-Support wenden, werden Sie wahrscheinlich aufgefordert, dieses Tool auf problematischen Computern auszuführen. Sie können verlangen, dass Sie ihnen die Ergebnisse der Verwendung des Tools zur Verfügung stellen, um ihnen bei der Diagnose des Problems zu helfen. Dies ist seltsam, wenn man bedenkt, dass auf der Microsoft-Seite für das Tool eindeutig angegeben ist, dass es so bereitgestellt wird, wie es ist, und dass Microsoft dafür keinen Support bietet.

4. Microsoft WSUS Reporting Rollup-Beispieltool

Als nächstes auf unserer Liste steht ein weiteres Tool von Microsoft. Der Hauptzweck des Microsoft WSUS Reporting Rollup Sample Tools besteht darin, Berichtsdaten von mehreren WSUS-Servern zu konsolidieren. Das Tool, das im Wesentlichen ein Berichtstool ist, sammelt Daten von jedem WSUS-Server und präsentiert die Ergebnisse auf einheitliche Weise. Dies ist ein vollständig anpassbares Tool, das entweder die Daten aller Server zusammenführen oder jeden einzeln anzeigen kann.

Skripte werden verwendet, um die Funktionsweise dieses Tools zu steuern, und das Schreiben dieser Skripte ist möglicherweise nicht die einfachste Aufgabe. Hier setzt der „Beispiel“-Teil des Namens des Tools an. Neben der eigentlichen Software enthält der Download eine Reihe vorgefertigter Berichtsskripte. Es handelt sich um Beispielberichte, die Sie unverändert verwenden können. Alternativ können Sie die Beispielberichtsskripte auch an Ihre spezifischen Bedürfnisse anpassen und als Ausgangspunkt für das Schreiben eigener Berichte verwenden.

So nützlich dieses Tool auch sein mag, Sie müssen sich bewusst sein, dass es nutzlos ist, wenn Sie nur einen WSUS-Server haben. Dieses Tool ist für große Installationen mit mehreren Servern gedacht. Auch wenn es sicherlich ein sehr nützliches Tool ist, fügt es dem WSUS keine Funktionen hinzu.

5. WSUS-Tool von ADFDesign

Das WSUS-Tool von ADFDesign ist ein einfaches, aber leistungsstarkes und nützliches Tool. Dieses Tool ist eigentlich ein „grafisches“ Frontend für verschiedene Aktionen, die im Hintergrund vom Programm wuaucltl.exe ausgeführt werden, das zusammen mit dem WSUS-Client auf jedem Computer installiert wird. Das bedeutet natürlich, dass Sie das Tool auf jedem Client-Rechner installieren und von dort ausführen müssen. Dies kann per Fernbedienung erfolgen, wenn Sie es vorziehen, nicht zu jedem Computer laufen zu müssen, vorausgesetzt, Sie verfügen über eine Fernverwaltungsfunktion.

Das Tool hat drei Funktionen: Jetzt erkennen, Fix klonen und Jetzt melden. Jetzt erkennen führt das standardmäßige WSUS-Erkennungsverfahren aus. Dadurch erhalten Sie Informationen darüber, welche Dienste vom Server aus sichtbar sind. Clone Fix wird tatsächlich versuchen, den Client zu reparieren. Es wird einen Registrierungsschlüssel löschen, den wuauserv-Dienst neu starten und seine Autorisierung zurücksetzen, bevor die Erkennungsfunktion erneut ausgeführt wird. Report Now führt einen sofortigen Bericht auf dem Client aus, sodass Sie nicht in Protokollen nach Informationen suchen müssen.

Dieses Tool macht nicht viel, aber was es tut, es macht es gut. Und es ist sicher besser, es von Hand zu machen. Und da dies ein kostenloses Tool ist, können Sie es genauso gut verwenden. Dies ist ein großartiges Beispiel dafür, wie nützliche Tools nicht komplex sein müssen.

6. WSUS Offline-Tool

Das WSUS Offline Tool von Anoop C. Nair behebt einen der WSUS-Mängel, die wir zuvor nicht erwähnt haben und die mit Client-Computern ohne Internetzugang zu tun haben. WSUS kann sie durch einen Prozess namens WSUS-Offline-Update verarbeiten. Dies ist jedoch alles andere als perfekt, da nur Patches mit den Status „kritisch“ und „sicherheitsrelevant“ installiert werden. Dies kann dazu führen, dass Ihre Offline-Clientcomputer im Vergleich zu Online-Computern nicht mehr synchron sind und wichtige Updates fehlen. Dieses Tool verwendet andererseits den Windows Update Agent oder WUA, um zu bestimmen, welche Patches auf der Clientseite installiert werden sollen. Diese enthalten normalerweise die „wichtigsten“ und „optionalen“ Patches.

Genau wie die meisten Tools auf dieser Liste ist dieses nicht perfekt. Zum Beispiel werden Computer, die durch das WSUS-Offline-Update aktualisiert wurden, das Online-Update von Microsoft kaum jemals vollständig erfüllen. Einige kleinere Patches könnten fehlen. Die Patch-Abdeckung erfüllt jedoch vollständig den Microsoft Baseline Security Analyzer. Aus diesen und möglicherweise anderen Gründen empfiehlt der Entwickler des Tools, dieses Tool nur in Nicht-Produktionsumgebungen zu verwenden. Wir überlassen es Ihnen, zu entscheiden, ob Sie sich wohl fühlen, etwas anderes zu tun.

7. BatchPatch

Zuletzt auf unserer Liste ist ein weiteres cooles Tool namens BatchPatch . Dies ist jedoch weit mehr als ein WSUS-Tool. BatchPatch kann neben WSUS arbeiten und diese zum Abrufen und Speichern von Updates verwenden, ist aber auch ein eigenständiges Patch-Management-Tool. Und auch ein guter. Die Liste der Funktionen dieses Tools ist viel zu lang, um sie hier alle aufzuzählen. mal sehen e=was die wichtigsten sind.

BatchPatch kann den Download und/oder die Installation von Windows-Updates auf vielen Remote-Computern gleichzeitig initiieren. Diese Computer können eigenständig, in einer Arbeitsgruppe oder Mitglieder einer Domäne sein. Die Software lässt Sie entscheiden, ob Sie alle verfügbaren Updates oder nur bestimmte Updates mit Namen oder Kategorie wie „Kritische Updates“ oder „Service Packs“ installieren möchten.

Das System ist nicht auf das Patch-Management beschränkt. Es ist auch ein komplettes Software-Bereitstellungssystem, das fast jede Drittanbieter-Software auf den Remote-Computern installieren kann. BatchPatch bietet auch eine Skriptsprache, mit der Sie Aktualisierungen sequenzieren und Softwareabhängigkeiten besser verwalten können. Insgesamt ist BatchPatch ein hervorragendes Tool, das entweder allein oder als Ergänzung zum WSUS verwendet werden kann. Die Preise für das Produkt beginnen bei 399 US-Dollar und eine kostenlose Testversion ist verfügbar.

2523