Los servicios de actualización de Windows Server, o WSUS, son un componente de los sistemas operativos de servidor Windows modernos que se encargan de obtener las actualizaciones de software y del sistema de Microsoft disponibles y de distribuirlas a los equipos cliente. La herramienta puede reducir en gran medida la cantidad de ancho de banda utilizado para las actualizaciones, ya que cada computadora en red obtiene sus actualizaciones del servidor WSUS en lugar de descargarlas de Internet. Desafortunadamente, las WSUS están lejos de ser perfectas y adolecen de varias deficiencias. Esto ha llevado a varios editores de software, incluido Microsoft, a lanzar herramientas para abordar algunos de ellos. En el artículo de hoy, revisaremos algunas de las mejores herramientas del Servicio de actualización de Windows Server.
Siempre nos gusta brindarle a nuestro lector la mayor cantidad de información posible, por lo que comenzaremos explicando qué son las WSUS con más detalles. Discutiremos las diferentes funcionalidades de WSUS, tratando de entender cómo funcionan. Y dado que la mayoría de las herramientas de WSUS se crearon para abordar algunas de las deficiencias de WSUS, esto es lo que discutiremos a continuación. Después de eso, estará mejor equipado para apreciar mejor el resto de nuestra discusión. Esto nos llevará al meollo del asunto, las mejores herramientas de Windows Server Update Services. No solo enumeraremos los mejores productos, sino que también haremos una breve revisión de cada uno.
¿Qué son los servicios de actualización de Windows Server?
Los servicios de actualización de Windows Server son herramientas de software de Microsoft que se utilizan para administrar la distribución de actualizaciones y revisiones lanzadas para los productos de Microsoft a las computadoras en un entorno corporativo. WSUS descarga las actualizaciones del sitio web de Microsoft Update y luego las distribuye a las computadoras en una red.
SUS, el precursor de WSUS, originalmente solo permitía la descarga de actualizaciones del sistema operativo Windows en una ubicación centralizada. Esto permitió que las computadoras en red usaran la actualización de Windows para obtener sus actualizaciones desde esta ubicación central en lugar de hacerlo directamente desde Windows Update. Desde entonces, ha cambiado de nombre y ampliado y ahora puede distribuir actualizaciones, revisiones, paquetes de servicios, controladores de dispositivos y paquetes de funciones a los clientes desde un servidor central.
Las WSUS están dirigidas principalmente a pequeñas y medianas empresas. Las corporaciones más grandes a menudo usan System Center Configuration Manager como su mecanismo de actualización principal, ya que ofrece muchas más funciones y una mayor flexibilidad.
Funcionalidades del servicio de actualización de Windows Server
Aunque pueda parecer simple, incluso simplista, suceden muchas cosas en segundo plano con WSUS. El servicio primero analiza los sistemas y evalúa sus estados de actualización. Puede determinar qué actualizaciones están disponibles y son necesarias en cada sistema conectado. Luego procederá a descargar las actualizaciones necesarias de Microsoft y las almacenará localmente. Es compatible con una amplia gama de productos de Microsoft y está integrado como función de servidor en las versiones recientes del servidor de Windows.
Los servicios de actualización de Windows Server tienen muchas características avanzadas, como optimización de recursos de red y ancho de banda. Los servicios también manejan la descarga dirigida de actualizaciones a computadoras específicas o conjuntos de computadoras. Además, la herramienta tiene excelentes capacidades de generación de informes que le permitirán generar todo tipo de informes que muestren el estado de las actualizaciones.
WSUS permite a los administradores aprobar o rechazar actualizaciones antes de la instalación. También pueden forzar la instalación de las actualizaciones en una fecha determinada u obtener informes exhaustivos sobre las actualizaciones que requiere cada máquina. WSUS se puede configurar para aprobar ciertas clases de actualizaciones automáticamente (como actualizaciones críticas, actualizaciones de seguridad, paquetes de servicios, controladores, etc.). Las actualizaciones también se pueden aprobar solo para " detección ", lo que permite a un administrador ver qué máquinas requieren una actualización determinada sin instalarla realmente.
Deficiencias de los servicios de actualización de Windows Server
Por muy buenos que sean, los servicios de actualización de Windows Server no son perfectos. En primer lugar, solo admiten clientes de Windows, pero lo más importante es que solo funcionan con software de Microsoft. E incluso entonces, WSUS no puede actualizar todo el software del gigante de Redmond.
Pero hay más. Incluso el software que debería ser actualizado por WSUS no siempre lo es. Una búsqueda rápida revelará innumerables historias de terror de computadoras que aparecen completamente parcheadas en los informes de WSUS pero que no lo están, de agentes de cliente que no se conectan a WSUS y de actualizaciones que se atascan durante el procesamiento. Los parches que faltan pueden remontarse a varios años y hemos visto máquinas que informaban un estado de parche al 100% pero que aún necesitaban cientos de actualizaciones.
Esto no quiere decir que las WSUS no sean buenas. ¡Ellos son! Pero mantener las computadoras actualizadas es un trabajo enormemente complejo. E incluso con sus deficiencias, los sistemas automatizados siguen haciendo un trabajo mucho mejor de lo que normalmente se puede hacer manualmente, especialmente si se considera la inversión de tiempo que requiere.
Nuestras 7 mejores herramientas de servicios de actualización de Windows Server
La mayoría de las herramientas que están en el mercado para complementar WSUS se crearon para abordar algunos de los problemas del software. Otros agregarán funcionalidad al proceso, como la actualización de software de terceros. Curiosamente, dos de nuestras herramientas son de Microsoft que, posiblemente reconociendo algunos de los problemas de su sistema, ha decidido lanzar herramientas adicionales.
1. Herramienta de diagnóstico de SolarWinds para el agente WSUS (DESCARGA GRATUITA)
Nuestra primera entrada es de SolarWinds, que fabrica algunas de las mejores herramientas de administración de redes y sistemas. La compañía es particularmente famosa por sus excelentes herramientas gratuitas, como la herramienta de diagnóstico para el agente WSUS . Como puede deducir de su nombre, el objetivo principal de este paquete de software gratuito es garantizar que el agente WSUS funcione correctamente en todos los equipos. Esta es una tarea importante ya que es de donde provienen la mayoría de los problemas de WSUS y es posiblemente el área más débil de WSUS.
Las funciones principales de esta herramienta son las siguientes. Primero validará el estado de la máquina y los valores de configuración del agente de Windows Update. Si todo parece estar bien, intentará conectarse a un servidor WSUS configurado y proporcionará comentarios detallados sobre el resultado del intento de conexión.
La instalación de la herramienta es tan simple como iniciar el instalador. La herramienta se inicia automáticamente después de la instalación y se realiza un análisis inicial. Una vez que se completa este análisis inicial, puede hacer clic en el botón Iniciar diagnóstico para ejecutar un análisis más profundo que revelará todos y cada uno de los problemas potenciales con el agente WSUS en términos muy claros y, a menudo, incluye los pasos exactos que se deben seguir para solucionarlos.
El principal inconveniente de esta herramienta es que debe instalarse y ejecutarse en la computadora cliente. Pero si tiene problemas con algunas computadoras que fallan en sus actualizaciones o no informan correctamente en WSUS, la instalación de esta herramienta podría proporcionar una manera fácil de diagnosticar el problema.
DESCARGA GRATUITA: HERRAMIENTA DE DIAGNÓSTICO DE SOLARWINDS PARA EL AGENTE WSUS
Y mientras está en el sitio web de SolarWinds, es posible que desee echar un vistazo a algunas de las excelentes herramientas gratuitas que están disponibles . Algunos de ellos fueron revisados en estas páginas cuando discutimos las mejores calculadoras de subredes o los mejores servidores TFTP gratuitos , por ejemplo.
2. SolarWinds Patch Manager ( PRUEBA GRATUITA )
A continuación, tenemos una herramienta aún mayor, también de SolarWinds. Esta vez, estamos hablando de SolarWinds Patch Manager . Esta herramienta lleva WSUS a otro nivel. Comienza donde WSUS se detiene. Se trata de un paquete completo de administración de actualizaciones y parches de software que funcionará con WSUS (o SCCM, para el caso) para brindar una de las mejores experiencias en la administración de parches.
Esta herramienta se integra a la perfección con WSUS y le agrega algunas funciones de bienvenida. Por ejemplo, obtiene la implementación programada de parches y actualizaciones, una característica que, trágicamente, falta en WSUS. Patch Manager también informará sobre el estado y el inventario de los parches. Si bien hablamos de integración con otras herramientas, esta también se integra con SCCM para proporcionar un sistema completo de administración de parches no solo para los sistemas operativos y software de Microsoft, sino también para aplicaciones de terceros.
Otra característica de SolarWinds Patch Manager es la gestión de vulnerabilidades. Dentro del límite de una aplicación de administración de parches, esta herramienta se asegurará de que ninguna de las computadoras que administra tenga software vulnerable. Y si encuentra alguno, procederá a solucionarlo implementando el parche adecuado.
Para aplicaciones de terceros, puede obtener varios paquetes prediseñados y probados para los más comunes directamente de SolarWinds. También puede crear sus propios paquetes para software interno o aplicaciones que no estén disponibles en SolarWinds.
El precio de SolarWinds Patch Manager se basa en la cantidad de nodos atendidos. Comienza en $ 3 690 para 250 nodos y aumenta desde allí. Esta es una licencia perpetua que le permitirá usar el software para siempre. La cantidad de nodos se puede aumentar fácilmente comprando una licencia adicional. Si desea probar este poderoso software antes de comprometerse con una inversión tan considerable, puede descargar una versión de prueba gratuita de 30 días.
PRUEBA GRATUITA DE 30 DÍAS: SOLARWINDS PATCH MANAGER
3. Herramienta de diagnóstico del cliente Microsoft WSUS
La herramienta de diagnóstico de cliente de Microsoft WSUS es ofrecido por Microsoft en respuesta a los numerosos problemas con el software de cliente de WSUS. Su objetivo principal es ayudar a los administradores de WSUS a solucionar problemas de los equipos cliente que pueden no informar al servidor WSUS. Esta herramienta realiza algunas comprobaciones preliminares y luego prueba la comunicación entre el servidor WSUS y la máquina cliente.
Al contrario de la herramienta similar de SolarWinds, esta no tiene una buena GUI. Es una herramienta de línea de comandos y sus comentarios en pantalla no son los más útiles. A pesar de su utilidad limitada, especialmente en comparación con la herramienta similar de SolarWinds, sentimos que esto tenía que incluirse en nuestra lista por algunas razones.
En primer lugar, se adhiere a la filosofía de "el proveedor primero", que afirma que nadie está en una mejor posición para encontrar problemas con un sistema que su propio editor. Dada esa línea de pensamiento, tiene sentido utilizar una herramienta de Microsoft para depurar problemas con un producto de Microsoft.
Además, si se comunica con el soporte técnico de Microsoft por un problema de WSUS, es muy probable que le pidan que ejecute esta herramienta en equipos problemáticos. Podrían solicitarle que les proporcione los resultados del uso de la herramienta para ayudarlos a diagnosticar el problema. Esto es extraño si se tiene en cuenta que la página de Microsoft de la herramienta indica claramente que se proporciona tal cual y que Microsoft no ofrece soporte para ella.
4. Herramienta de muestra de paquete acumulativo de informes de Microsoft WSUS
La siguiente en nuestra lista es otra herramienta de Microsoft. El objetivo principal de la herramienta de ejemplo de acumulación de informes de Microsoft WSUS es consolidar los datos de los informes de varios servidores WSUS. La herramienta, que es esencialmente una herramienta de informes, recopilará datos de cada servidor WSUS y presentará los resultados de una manera unificada. Esta es una herramienta completamente personalizable que puede combinar los datos de todos los servidores o mostrar cada uno por separado.
Los scripts se utilizan para controlar la forma en que opera esta herramienta y escribir estos scripts puede no ser la tarea más fácil. Aquí es donde entra en juego la parte de "muestra" del nombre de la herramienta. Junto con el software real, la descarga incluye una serie de scripts de informes escritos previamente. Son informes de muestra que puede optar por utilizar tal cual. Alternativamente, también puede optar por modificar los scripts de informes de muestra según sus necesidades específicas y utilizarlos como punto de partida para escribir los suyos.
Por muy útil que pueda ser esta herramienta, debe tener en cuenta que no sirve de nada si solo tiene un servidor WSUS. Esta herramienta es para grandes instalaciones con varios servidores. Además, aunque ciertamente es una herramienta muy útil, no agregará ninguna funcionalidad a WSUS.
5. Herramienta WSUS de ADFDesign
La herramienta WSUS de ADFDesign es una herramienta simple pero poderosa y útil. Esta herramienta es en realidad una interfaz "gráfica" para varias acciones realizadas en segundo plano por el programa wuaucltl.exe que se instala junto con el cliente WSUS en cada computadora. Esto significa, por supuesto, que deberá instalar la herramienta en cada máquina cliente y ejecutarla desde allí. Esto se puede hacer a través del control remoto si prefiere no tener que caminar hasta cada computadora, siempre que tenga alguna instalación de administración remota en su lugar.
La herramienta tiene las siguientes funciones: Detectar ahora, Clonar corregir e Informar ahora. Detectar ahora ejecutará el procedimiento de detección estándar de WSUS. Esto le brinda información sobre qué servicios son visibles desde el servidor. Clone Fix realmente intentará reparar el cliente. eliminará alguna clave de registro, reiniciará el servicio wuauserv y restablecerá su autorización antes de ejecutar la función de detección nuevamente. En cuanto a Report Now, ejecutará un informe inmediato sobre el cliente para que no tenga que buscar información en los registros.
Esta herramienta no hace mucho, pero lo que hace, lo hace bien. Y seguro que es mejor que hacerlo a mano. Y dado que esta es una herramienta gratuita, también puede usarla. Este es un gran ejemplo de cómo las herramientas útiles no tienen por qué ser complejas.
6. Herramienta sin conexión de WSUS
La herramienta WSUS Offline Tool de Anoop C. Nair aborda una de las deficiencias de WSUS que no mencionamos antes y que tiene que ver con los equipos cliente sin acceso a Internet. WSUS puede manejarlos a través de un proceso llamado actualización sin conexión de WSUS. Sin embargo, esto está lejos de ser perfecto, ya que solo instalará parches con los estados "crítico" y "relevante para la seguridad". Esto puede hacer que sus equipos cliente fuera de línea no estén sincronizados en comparación con los equipos en línea y que falten actualizaciones importantes. Esta herramienta, por otro lado, utiliza Windows Update Agent, o WUA, para determinar qué parches instalar en el lado del cliente. Por lo general, estos incluirán los parches más "importantes" y "opcionales".
Al igual que la mayoría de las herramientas de esta lista, esta no es perfecta. Por ejemplo, las computadoras actualizadas por WSUS Offline Update casi nunca satisfarán completamente la actualización en línea de Microsoft. Es posible que falten algunos parches menores. Sin embargo, la cobertura de parches satisface completamente el Baseline Security Analyzer de Microsoft. Por esas razones, y quizás otras, el desarrollador de la herramienta recomienda usar esta herramienta solo en entornos que no sean de producción. Dejaremos que usted determine si se siente cómodo para hacer lo contrario.
7. BatchPatch
Lo último en nuestra lista es otra herramienta genial llamada BatchPatch . Sin embargo, esto es mucho más que una herramienta WSUS. BatchPatch puede funcionar junto con WSUS y usarlos para buscar y almacenar actualizaciones, pero también es una herramienta de administración de parches autónoma. Y una buena tambien. La lista de características de esta herramienta es demasiado larga para mencionarlas todas aquí. veamos e = cuáles son los principales.
BatchPatch puede iniciar la descarga y / o instalación de actualizaciones de Windows en muchas computadoras remotas simultáneamente. Esas computadoras pueden ser independientes, en un grupo de trabajo o miembros de un dominio. El software le permitirá decidir si desea instalar todas las actualizaciones disponibles o solo actualizaciones específicas identificadas por nombre o categoría, como "Actualizaciones críticas" o "Paquetes de servicio".
El sistema no se limita a la gestión de parches. También es un sistema de implementación de software completo que puede instalar casi cualquier software de terceros en las máquinas remotas. BatchPatch también cuenta con un lenguaje de secuencias de comandos que le permite secuenciar actualizaciones y administrar mejor las dependencias de software. En general, BatchPatch es una herramienta excelente para usar por sí misma o como complemento de WSUS. El precio del producto comienza en $ 399 y hay una prueba gratuita disponible.
2523
El mercado de software de gestión de red está muy concurrido. Acceda a su búsqueda siguiendo nuestras recomendaciones de las mejores herramientas de administración de red.
Los barridos de ping se pueden utilizar para su beneficio de muchas maneras. Siga leyendo mientras discutimos cómo y presentamos las 10 mejores herramientas de barrido de Ping que puede encontrar.
Los sitios web son importantes y deben ser monitoreados de cerca constantemente para un rendimiento adecuado. Estas son algunas de las mejores herramientas para monitorear sitios web.
Aquí hay un vistazo a algunas de las mejores herramientas de implementación de software para aliviar el dolor de administrar cualquier cantidad de máquinas.
Si está en la industria de la salud o de alguna manera está involucrado con TI en esa industria, es probable que haya oído hablar de HIPAA. La portabilidad del seguro médico
sFlow es un protocolo de análisis de flujo integrado en numerosos dispositivos de red. Repasamos los cinco mejores analizadores y recolectores de flujo gratuitos.
Dado que Linux se está volviendo cada vez más popular en los centros de datos, estamos analizando la supervisión del ancho de banda en Linux y también estamos revisando las mejores herramientas.
La seguridad del correo electrónico es una tarea importante de los proveedores de servicios gestionados. Estamos revisando SolarWinds Mail Assure, una de las mejores herramientas para ese propósito.
Si es un usuario avanzado de Windows, probablemente sepa y comprenda cómo realizar varias operaciones en su PC puede tener más de un enfoque y
El monitor de red de Windows requiere herramientas con requisitos limitados. Hoy, estamos echando un vistazo a las mejores herramientas de monitoreo de red para Windows 10.
