7 Alat Layanan Pembaruan Server Windows Terbaik Ditinjau pada tahun 2021

Layanan Pembaruan Server Windows–atau WSUS–adalah komponen sistem operasi server Windows modern yang mengurus mendapatkan pembaruan sistem dan perangkat lunak Microsoft yang tersedia dan mendistribusikannya ke komputer klien. Alat ini dapat sangat mengurangi jumlah bandwidth yang digunakan untuk pemutakhiran karena setiap komputer jaringan mendapatkan pemutakhirannya dari server WSUS alih-alih masing-masing mengunduhnya dari Internet. Sayangnya, WSUS masih jauh dari sempurna dan memiliki beberapa kekurangan. Hal ini menyebabkan beberapa penerbit perangkat lunak – termasuk Microsoft – merilis alat untuk mengatasi beberapa di antaranya. Dalam artikel hari ini, kami akan meninjau beberapa alat Layanan Pembaruan Server Windows terbaik.

Kami selalu ingin memberikan informasi sebanyak mungkin kepada pembaca kami, jadi kami akan memulai dengan menjelaskan apa itu WSUS secara lebih rinci. Kami akan membahas berbagai fungsi WSUS, mencoba memahami cara kerjanya. Dan karena sebagian besar alat WSUS dibuat untuk mengatasi beberapa kekurangan WSUS, inilah yang akan kita bahas selanjutnya. Setelah itu, Anda akan lebih siap untuk lebih menghargai sisa diskusi kita. Ini akan membawa kita ke inti masalah, alat Layanan Pembaruan Server Windows terbaik. Kami tidak hanya akan membuat daftar produk terbaik tetapi juga melakukan review singkat untuk masing-masing produk.

Apa Itu Layanan Pembaruan Server Windows?

Layanan Pembaruan Server Windows adalah alat perangkat lunak dari Microsoft yang digunakan untuk mengelola distribusi pembaruan dan perbaikan terbaru yang dirilis untuk produk Microsoft ke komputer di lingkungan perusahaan. WSUS mengunduh pemutakhiran dari situs web Pemutakhiran Microsoft dan kemudian mendistribusikannya ke komputer di jaringan.

SUS, pendahulu WSUS, awalnya hanya mengizinkan pengunduhan pembaruan sistem operasi Windows ke lokasi terpusat. Ini memungkinkan komputer jaringan untuk menggunakan pembaruan Windows untuk mendapatkan pembaruan mereka dari lokasi pusat ini daripada langsung dari Pembaruan Windows. Sejak itu telah diganti namanya dan diperluas dan sekarang dapat mendistribusikan pembaruan, perbaikan terbaru, paket layanan, driver perangkat, dan paket fitur ke klien dari server pusat.

WSUS terutama menargetkan usaha kecil dan menengah. Perusahaan besar sering menggunakan Manajer Konfigurasi Pusat Sistem sebagai mekanisme pembaruan utama mereka karena menawarkan lebih banyak fitur dan fleksibilitas yang lebih besar.

Fungsionalitas Layanan Pembaruan Server Windows

Meskipun mungkin tampak sederhana, bahkan sederhana banyak terjadi di latar belakang dengan WSUS. Layanan ini pertama-tama menganalisis sistem dan mengevaluasi status pembaruannya. Itu dapat menentukan pembaruan mana yang tersedia dan diperlukan pada setiap sistem yang terhubung. Kemudian akan melanjutkan untuk mengunduh pembaruan yang diperlukan dari Microsoft dan menyimpannya secara lokal. Ini mendukung berbagai produk Microsoft dan terintegrasi sebagai peran server ke versi terbaru dari server Windows.

Layanan Pembaruan Server Windows memiliki banyak fitur lanjutan seperti bandwidth dan pengoptimalan sumber daya jaringan. Layanan ini juga menangani pengunduhan pembaruan yang ditargetkan ke komputer atau kumpulan komputer tertentu. Selain itu, alat ini memiliki kemampuan pelaporan yang sangat baik yang memungkinkan Anda menarik semua jenis laporan yang menunjukkan status pembaruan.

WSUS memungkinkan administrator untuk menyetujui atau menolak pembaruan sebelum penginstalan. Mereka juga dapat memaksa pembaruan untuk dipasang pada tanggal tertentu atau memperoleh laporan ekstensif yang memerlukan pembaruan setiap mesin. WSUS dapat dikonfigurasi untuk menyetujui kelas pembaruan tertentu secara otomatis (seperti pembaruan penting, pembaruan keamanan, paket layanan, driver, dll.). Pembaruan juga dapat disetujui untuk " deteksi " saja, memungkinkan administrator untuk melihat mesin mana yang memerlukan pembaruan tertentu tanpa benar-benar menginstalnya.

Kekurangan Layanan Pembaruan Server Windows

Sebagus apa pun, Layanan Pembaruan Server Windows tidak sempurna. Pertama dan terpenting, mereka hanya mendukung klien Windows tetapi yang paling penting, mereka hanya bekerja dengan perangkat lunak Microsoft. Dan itupun, tidak semua software dari raksasa Redmond dapat diupgrade oleh WSUS.

Tapi ada lagi. Bahkan perangkat lunak yang harus diperbarui oleh WSUS tidak selalu. Pencarian cepat akan mengungkapkan banyak cerita horor komputer yang muncul sepenuhnya ditambal dalam laporan WSUS tetapi tidak, agen klien yang tidak akan terhubung ke WSUS, dan pembaruan yang macet saat memproses. Tambalan yang hilang dapat kembali beberapa tahun dan kami telah melihat mesin yang melaporkan status tambalan 100% tetapi masih membutuhkan ratusan pembaruan.

Ini bukan untuk mengatakan bahwa WSUS tidak baik. Mereka! Tapi menjaga komputer diperbarui adalah pekerjaan yang sangat kompleks. Dan bahkan dengan kekurangannya, sistem otomatis masih melakukan pekerjaan yang jauh lebih baik daripada yang biasanya dapat dilakukan secara manual, terutama jika mempertimbangkan investasi waktu yang dibutuhkan.

7 Alat Layanan Pembaruan Server Windows Terbaik Kami

Sebagian besar alat yang ada di pasar untuk melengkapi WSUS dibuat untuk mengatasi beberapa masalah perangkat lunak. Orang lain akan menambahkan fungsionalitas ke proses seperti memperbarui perangkat lunak pihak ketiga. Anehnya, dua alat kami berasal dari Microsoft yang, mungkin mengenali beberapa masalah sistemnya, telah memutuskan untuk merilis alat tambahan.

1.  Alat Diagnostik SolarWinds Untuk Agen WSUS (UNDUH GRATIS)

Entri pertama kami adalah dari SolarWinds yang membuat beberapa alat manajemen jaringan dan sistem terbaik. Perusahaan ini sangat terkenal dengan banyak alat gratis yang sangat baik seperti Alat Diagnostik untuk Agen WSUS . Seperti yang dapat Anda simpulkan dari namanya, tujuan utama paket perangkat lunak gratis ini adalah memastikan bahwa agen WSUS bekerja dengan benar di semua komputer. Ini adalah tugas penting karena di situlah sebagian besar masalah WSUS berasal dan mungkin merupakan area terlemah dari WSUS.

Fungsi utama dari alat ini adalah sebagai berikut. Ini pertama-tama akan memvalidasi status mesin dan nilai konfigurasi agen Pembaruan Windows. Jika semua tampak OK, itu akan mencoba koneksi ke server WSUS yang dikonfigurasi dan memberikan umpan balik terperinci tentang hasil upaya koneksi.

Pemasangan alat ini semudah meluncurkan penginstal. Alat secara otomatis dimulai setelah instalasi dan analisis awal dilakukan. Setelah analisis awal ini selesai, Anda dapat mengklik tombol Mulai Diagnostik untuk menjalankan analisis lebih dalam yang akan mengungkapkan setiap masalah potensial dengan agen WSUS dalam istilah yang sangat jelas dan sering kali menyertakan langkah-langkah tepat yang harus diambil untuk memperbaikinya.

Kelemahan utama alat ini adalah harus diinstal dan dijalankan di komputer klien. Tetapi jika Anda memiliki masalah dengan beberapa komputer yang gagal memperbarui atau tidak melaporkan dengan benar di WSUS, menginstal alat ini dapat memberikan cara mudah untuk mendiagnosis masalah.

UNDUH GRATIS: ALAT DIAGNOSTIK SOLARWINDS UNTUK AGEN WSUS

Dan saat Anda berada di situs web SolarWinds, Anda mungkin ingin melihat beberapa alat gratis luar biasa yang tersedia . Beberapa dari mereka diulas di halaman ini ketika kami membahas kalkulator subnet terbaik atau server TFTP gratis terbaik , misalnya.

2.  Pengelola Patch SolarWinds ( UJI COBA GRATIS )

Selanjutnya, kami memiliki alat yang lebih hebat, juga dari SolarWinds. Kali ini yang kita bicarakan adalah SolarWinds Patch Manager . Alat ini membawa WSUS ke tingkat yang lebih tinggi. Itu dimulai di mana WSUS berhenti. Ini adalah tambalan perangkat lunak lengkap dan paket manajemen pembaruan yang akan bekerja dengan WSUS–atau SCCM, dalam hal ini–untuk memberikan salah satu pengalaman terbaik dalam manajemen tambalan.

Alat ini terintegrasi secara mulus dengan WSUS dan menambahkan beberapa fungsionalitas sambutan ke dalamnya. Misalnya, Anda mendapatkan patch terjadwal dan penyebaran pembaruan, fitur yang secara tragis hilang dari WSUS. Patch Manager juga akan melaporkan status patch dan inventaris. Sementara kita berbicara tentang integrasi dengan alat lain, yang satu ini juga terintegrasi dengan SCCM untuk menyediakan sistem manajemen tambalan yang lengkap tidak hanya untuk sistem operasi dan perangkat lunak Microsoft tetapi juga untuk aplikasi pihak ketiga.

Fitur lain dari SolarWinds Patch Manager adalah manajemen kerentanan. Dalam batas aplikasi manajemen tambalan, alat ini akan memastikan bahwa tidak ada komputer yang dikelolanya memiliki perangkat lunak yang rentan. Dan jika ditemukan, itu akan melanjutkan untuk memperbaikinya dengan menggunakan tambalan yang tepat.

Untuk aplikasi pihak ketiga, Anda bisa mendapatkan beberapa paket pra-bangun dan pra-uji untuk yang paling umum langsung dari SolarWinds. Anda juga dapat membuat paket Anda sendiri untuk perangkat lunak internal atau aplikasi yang tidak tersedia dari SolarWinds.

Harga untuk SolarWinds Patch Manager didasarkan pada jumlah node yang dilayani. Mulai dari $ 3 690 untuk 250 node dan naik dari sana. Ini adalah lisensi abadi yang memungkinkan Anda menggunakan perangkat lunak selamanya. Jumlah node dapat dengan mudah ditingkatkan dengan membeli lisensi tambahan. Jika Anda ingin mencoba perangkat lunak yang hebat ini sebelum melakukan investasi yang begitu besar, uji coba gratis selama 30 hari tersedia untuk diunduh.

UJI COBA 30 HARI GRATIS: SOLARWINDS PATCH MANAGER

3. Alat Diagnostik Klien Microsoft WSUS

The Microsoft WSUS Client Diagnostic Tool yang ditawarkan oleh Microsoft dalam menanggapi berbagai masalah dengan perangkat lunak WSUS client. Tujuan utamanya adalah untuk membantu administrator WSUS dalam memecahkan masalah komputer klien yang mungkin gagal untuk melaporkan kembali ke Server WSUS. Alat ini melakukan beberapa pemeriksaan awal dan kemudian menguji komunikasi antara Server WSUS dan mesin klien.

Bertentangan dengan alat serupa SolarWinds, yang satu ini tidak memiliki GUI yang bagus. Ini adalah alat baris perintah dan umpan balik di layarnya bukanlah yang paling berguna. Meskipun kegunaannya terbatas, terutama dibandingkan dengan alat serupa SolarWinds, kami merasa ini harus dimasukkan dalam daftar kami karena beberapa alasan.

Pertama, ia menganut filosofi "pemasok-pertama" yang mengklaim bahwa tidak ada orang dalam posisi yang lebih baik untuk menemukan masalah dengan sistem selain penerbitnya sendiri. Mengingat garis pemikiran itu, masuk akal untuk menggunakan alat Microsoft untuk men-debug masalah dengan produk Microsoft.

Juga, jika Anda menghubungi dukungan Microsoft untuk masalah WSUS, ada kemungkinan besar mereka akan meminta Anda untuk menjalankan alat ini di komputer yang bermasalah. Mereka mungkin meminta Anda memberi mereka hasil penggunaan alat untuk membantu mereka mendiagnosis masalah. Ini aneh ketika Anda menganggap bahwa halaman Microsoft untuk alat tersebut dengan jelas menyatakan bahwa itu disediakan apa adanya dan bahwa Microsoft tidak menawarkan dukungan untuk itu.

4. Alat Contoh Rollup Pelaporan Microsoft WSUS

Berikutnya dalam daftar kami adalah alat lain dari Microsoft. The Microsoft WSUS Pelaporan Rollup Contoh Alat tujuan utama 's adalah dalam mengkonsolidasikan data laporan dari beberapa server WSUS. Alat, yang pada dasarnya adalah alat pelaporan, akan mengumpulkan data dari setiap server WSUS dan menyajikan hasilnya secara terpadu. Ini adalah alat yang sepenuhnya dapat disesuaikan yang dapat menggabungkan data dari semua server atau menampilkan masing-masing secara terpisah.

Skrip digunakan untuk mengontrol cara alat ini beroperasi dan menulis skrip ini mungkin bukan tugas yang paling mudah. Di sinilah bagian "sampel" dari nama alat itu masuk. Bersamaan dengan perangkat lunak yang sebenarnya, unduhan menyertakan sejumlah skrip laporan yang telah ditulis sebelumnya. Itu adalah contoh laporan yang dapat Anda pilih untuk digunakan apa adanya. Atau, Anda juga dapat memilih untuk mengubah contoh skrip laporan sesuai kebutuhan spesifik Anda dan menggunakannya sebagai titik awal untuk menulis milik Anda sendiri.

Meskipun alat ini berguna, Anda harus menyadari bahwa tidak ada gunanya jika Anda hanya memiliki satu server WSUS. Alat ini untuk instalasi besar dengan banyak server. Selain itu, meskipun ini adalah alat yang sangat berguna, itu tidak akan menambahkan fungsionalitas apa pun ke WSUS.

5. Alat WSUS ADFDesign

The WSUS Tool dari ADFDesign adalah sederhana namun alat yang ampuh dan berguna. Alat ini sebenarnya adalah ujung depan "grafis" untuk beberapa tindakan yang dilakukan di latar belakang oleh program wuaucltl.exe yang diinstal bersama dengan klien WSUS di setiap komputer. Ini berarti, tentu saja, Anda harus menginstal alat di setiap mesin klien dan menjalankannya dari sana. Ini dapat dilakukan melalui remote control jika Anda memilih untuk tidak berjalan ke setiap komputer, asalkan Anda memiliki beberapa fasilitas manajemen jarak jauh.

Alat ini memiliki fungsi: Deteksi Sekarang, Perbaiki Klon, dan Laporkan Sekarang. Deteksi Sekarang akan menjalankan prosedur deteksi WSUS standar. Ini memberi Anda informasi tentang layanan mana yang terlihat dari server. Clone Fix sebenarnya akan mencoba memperbaiki klien. itu akan menghapus beberapa kunci registri, memulai ulang layanan wuauserv dan mengatur ulang otorisasinya sebelum menjalankan fungsi deteksi lagi. Adapun Laporkan Sekarang, itu akan menjalankan laporan langsung pada klien sehingga Anda tidak perlu mencari informasi di log.

Alat ini tidak melakukan banyak hal tetapi apa yang dilakukannya, ia melakukannya dengan baik. Dan itu pasti mengalahkan melakukannya dengan tangan. Dan karena ini adalah alat gratis, Anda sebaiknya menggunakannya. Ini adalah contoh yang bagus tentang bagaimana alat yang berguna tidak harus rumit.

6. Alat Offline WSUS

The WSUS Offline Tool dari Anoop C. Nair alamat salah satu kekurangan WSUS kita tidak menyebutkan sebelumnya yang ada hubungannya dengan komputer klien tanpa akses Internet. WSUS dapat menanganinya melalui proses yang disebut pembaruan offline WSUS. Ini jauh dari sempurna, karena hanya akan menginstal tambalan dengan status "kritis" dan "relevan keamanan". Ini dapat membuat komputer klien offline Anda tidak sinkron dibandingkan dengan komputer online dan kehilangan pembaruan penting. Alat ini, di sisi lain, menggunakan Agen Pembaruan Windows, atau WUA, untuk menentukan tambalan mana yang akan dipasang di sisi klien. Ini biasanya akan mencakup patch yang paling "penting" dan "opsional".

Sama seperti kebanyakan alat dalam daftar ini, yang satu ini tidak sempurna. Misalnya, komputer yang diperbarui oleh Pembaruan Offline WSUS hampir tidak akan pernah sepenuhnya memenuhi Pembaruan Online Microsoft. Beberapa tambalan kecil mungkin hilang. Namun, cakupan tambalan sepenuhnya memenuhi Penganalisis Keamanan Dasar Microsoft. Untuk alasan tersebut–dan mungkin lainnya, pengembang alat merekomendasikan untuk hanya menggunakan alat ini di lingkungan non-produksi. Kami akan menyerahkannya kepada Anda untuk menentukan apakah Anda merasa nyaman untuk melakukan sebaliknya.

7. BatchPatch

Terakhir dalam daftar kami adalah alat keren lainnya yang disebut BatchPatch . Ini jauh lebih dari sekadar alat WSUS. BatchPatch dapat bekerja bersama WSUS dan menggunakannya untuk mengambil dan menyimpan pembaruan tetapi juga merupakan alat manajemen tambalan otonom. Dan yang bagus juga. Daftar fitur alat ini terlalu panjang untuk disebutkan semuanya di sini. mari kita lihat e=apa yang utama.

BatchPatch dapat memulai pengunduhan dan/atau penginstalan pembaruan Windows di banyak komputer jarak jauh secara bersamaan. Komputer tersebut dapat berdiri sendiri, dalam kelompok kerja, atau anggota domain. Perangkat lunak akan membiarkan Anda memutuskan apakah Anda ingin menginstal semua pembaruan yang tersedia atau hanya pembaruan tertentu yang diidentifikasi berdasarkan nama atau kategori seperti "Pembaruan Kritis" atau "Paket Layanan".

Sistem ini tidak terbatas pada manajemen patch. Ini juga merupakan sistem penyebaran perangkat lunak lengkap yang dapat menginstal hampir semua perangkat lunak pihak ketiga pada mesin jarak jauh. BatchPatch juga dilengkapi bahasa skrip yang memungkinkan Anda mengurutkan pembaruan dan mengelola dependensi perangkat lunak dengan lebih baik. Secara keseluruhan, BatchPatch adalah alat yang sangat baik untuk digunakan sendiri atau sebagai pendamping WSUS. Harga untuk produk mulai dari $ 399 dan uji coba gratis tersedia.

2523