7 Beste Windows Server Update Service Tools beoordeeld in 2021

De Windows Server Update Services (of WSUS) zijn een onderdeel van moderne Windows-serverbesturingssystemen die zorgen voor het verkrijgen van beschikbare Microsoft-systeem- en software-updates en deze distribueren naar clientcomputers. De tool kan de hoeveelheid bandbreedte die wordt gebruikt voor upgrades aanzienlijk verminderen, aangezien elke computer in het netwerk zijn upgrades van de WSUS-server krijgt in plaats van dat elke computer deze van internet downloadt. Helaas zijn de WSUS verre van perfect en hebben ze verschillende tekortkomingen. Dit heeft ertoe geleid dat verschillende software-uitgevers, waaronder Microsoft, tools hebben uitgebracht om een ​​aantal van hen aan te pakken. In het artikel van vandaag bespreken we enkele van de beste hulpprogramma's voor Windows Server Update Service.

We willen onze lezer altijd zoveel mogelijk informatie geven, dus we beginnen met dieper in te gaan op de details van de WSUS. We zullen de verschillende functionaliteiten van de WSUS bespreken en proberen te begrijpen hoe ze werken. En aangezien de meeste WSUS-tools zijn gemaakt om enkele WSUS-tekortkomingen aan te pakken, zullen we dit hierna bespreken. Daarna ben je beter toegerust om de rest van onze discussie beter te waarderen. Dit brengt ons bij de kern van de zaak, de beste tools voor Windows Server Update Services. We zullen niet alleen de beste producten opsommen, maar ook van elk een korte beoordeling geven.

Wat zijn de Windows Server Update Services

De Windows Server Update Services zijn softwaretools van Microsoft die worden gebruikt voor het beheren van de distributie van updates en hotfixes die zijn uitgebracht voor Microsoft-producten naar computers in een bedrijfsomgeving. De WSUS download updates van de Microsoft Update-website en distribueert deze vervolgens naar computers in een netwerk.

SUS, de voorloper van de WSUS, stond oorspronkelijk alleen het downloaden van updates van het Windows-besturingssysteem toe naar een centrale locatie. Hierdoor konden netwerkcomputers Windows Update gebruiken om hun updates vanaf deze centrale locatie op te halen in plaats van rechtstreeks van Windows Update. Sindsdien is het hernoemd en uitgebreid en kan het nu updates, hotfixes, servicepacks, apparaatstuurprogramma's en featurepacks naar klanten distribueren vanaf een centrale server.

De WSUS zijn voornamelijk gericht op kleine en middelgrote bedrijven. Grotere bedrijven gebruiken System Center Configuration Manager vaak als hun primaire updatemechanisme, omdat het veel meer functies en meer flexibiliteit biedt.

Functionaliteiten van de Windows Server Update Service

Hoewel het eenvoudig lijkt, zelfs simplistisch, gebeurt er veel op de achtergrond met de WSUS. De service analyseert eerst systemen en evalueert hun updatestatussen. Het kan bepalen welke updates beschikbaar en vereist zijn op elk aangesloten systeem. Het zal dan doorgaan met het downloaden van de vereiste updates van Microsoft en deze lokaal opslaan. Het ondersteunt een breed scala aan Microsoft-producten en is als serverfunctie geïntegreerd in recente versies van Windows-server.

De Windows Server Update Services hebben veel geavanceerde functies, zoals bandbreedte en optimalisatie van netwerkbronnen. De services zorgen ook voor het gericht downloaden van updates naar specifieke computers of sets computers. Bovendien heeft de tool uitstekende rapportagemogelijkheden waarmee u allerlei rapporten kunt opstellen die de status van updates weergeven.

Met de WSUS kunnen beheerders updates goedkeuren of afwijzen voordat ze worden geïnstalleerd. Ze kunnen ook dwingen om updates op een bepaalde datum te installeren of uitgebreide rapporten krijgen over welke updates elke machine nodig heeft. De WSUS kan worden geconfigureerd om bepaalde categorieën updates automatisch goed te keuren (zoals kritieke updates, beveiligingsupdates, servicepacks, stuurprogramma's, enz.). Updates kunnen ook alleen voor " detectie " worden goedgekeurd , zodat een beheerder kan zien welke machines een bepaalde update nodig hebben zonder deze daadwerkelijk te installeren.

Tekortkomingen van de Windows Server Update Services

Hoe goed ze ook zijn, de Windows Server Update Services zijn niet perfect. Eerst en vooral ondersteunen ze alleen Windows-clients, maar belangrijker nog, ze werken alleen met Microsoft-software. En zelfs dan kan niet alle software van de Redmond-gigant worden geüpgraded door de WSUS.

Maar er is meer. Zelfs software die door de WSUS moet worden bijgewerkt, is dat niet altijd. Een snelle zoektocht zal talloze horrorverhalen onthullen van computers die volledig gepatcht lijken in de WSUS-rapporten maar dat niet zijn, van clientagents die geen verbinding maken met WSUS, en van updates die vastlopen tijdens het verwerken. De ontbrekende patches kunnen meerdere jaren teruggaan en we hebben machines gezien die een 100% patch-status rapporteerden, maar nog steeds honderden updates nodig hadden.

Dit wil niet zeggen dat de WSUS niet goed zijn. Zij zijn! Maar computers up-to-date houden is een enorm complexe taak. En zelfs met hun tekortkomingen doen geautomatiseerde systemen het nog steeds veel beter dan normaal handmatig gedaan kan worden, vooral gezien de tijdsinvestering die het vereist.

Onze top 7 beste hulpprogramma's voor Windows Server Update Services

De meeste tools die op de markt zijn om de WSUS aan te vullen, zijn gemaakt om een ​​aantal problemen met de software aan te pakken. Anderen zullen functionaliteit aan het proces toevoegen, zoals het bijwerken van software van derden. Vreemd genoeg zijn twee van onze tools van Microsoft, die, mogelijk enkele van de systeemproblemen herkennend, heeft besloten om extra tools uit te brengen.

1.  SolarWinds-diagnosetool voor de WSUS-agent (GRATIS DOWNLOAD)

Onze eerste inzending is van SolarWinds, die enkele van de beste tools voor netwerk- en systeembeheer maakt. Het bedrijf staat vooral bekend om zijn vele uitstekende gratis tools zoals de Diagnostic Tool voor de WSUS Agent . Zoals je uit de naam kunt afleiden, is het belangrijkste doel van dit gratis softwarepakket ervoor te zorgen dat de WSUS-agent correct werkt op alle computers. Dit is een belangrijke taak, want hier komen de meeste WSUS-problemen vandaan en het is mogelijk het zwakste gebied van de WSUS.

De primaire functies van deze tool zijn als volgt. Eerst worden de machinestatus en de configuratiewaarden van de Windows Update-agent gevalideerd. Als alles in orde lijkt, zal het proberen verbinding te maken met een geconfigureerde WSUS-server en gedetailleerde feedback geven over het resultaat van de verbindingspoging.

De installatie van de tool is net zo eenvoudig als het starten van het installatieprogramma. De tool start automatisch na installatie en er wordt een eerste analyse uitgevoerd. Zodra deze eerste analyse is voltooid, kunt u op de knop Diagnose starten klikken om een ​​diepere analyse uit te voeren die elk potentieel probleem met de WSUS-agent in zeer duidelijke bewoordingen zal onthullen en vaak inclusief de exacte stappen die moeten worden genomen om ze op te lossen.

Het belangrijkste nadeel van dit hulpprogramma is dat het op de clientcomputer moet worden geïnstalleerd en uitgevoerd. Maar als u problemen ondervindt met sommige computers die hun updates niet uitvoeren of niet correct rapporteren in WSUS, kan het installeren van deze tool een gemakkelijke manier zijn om het probleem te diagnosticeren.

GRATIS DOWNLOAD: SOLARWINDS DIAGNOSTISCH GEREEDSCHAP VOOR DE WSUS-AGENT

En terwijl je op de SolarWinds-website bent, wil je misschien eens kijken naar enkele van de uitstekende gratis tools die beschikbaar zijn . Een paar ervan werden op deze pagina's besproken toen we bijvoorbeeld de beste subnetcalculators of de beste gratis TFTP-servers bespraken .

2.  SolarWinds Patch Manager ( GRATIS PROEF )

Vervolgens hebben we een nog grotere tool, ook van SolarWinds. Deze keer hebben we het over de SolarWinds Patch Manager . Deze tool tilt de WSUS naar een heel ander niveau. Het begint waar WSUS stopt. Dit is een volledig softwarepakket voor patch- en updatebeheer dat werkt met de WSUS – of SCCM – om een ​​van de allerbeste ervaringen op het gebied van patchbeheer te bieden.

Deze tool integreert naadloos met de WSUS en voegt er welkomstfunctionaliteit aan toe. U krijgt bijvoorbeeld geplande implementatie van patches en updates, een functie die tragisch genoeg ontbreekt in de WSUS. De Patch Manager zal ook rapporteren over de patchstatus en inventaris. Terwijl we het hebben over integratie met andere tools, integreert deze ook met SCCM om een ​​compleet patchbeheersysteem te bieden, niet alleen voor Microsoft-besturingssystemen en software, maar ook voor applicaties van derden.

Een ander kenmerk van de SolarWinds Patch Manager is het beheer van kwetsbaarheden. Binnen de limiet van een applicatie voor patchbeheer, zorgt deze tool ervoor dat geen van de computers die hij beheert kwetsbare software heeft. En als het er een vindt, zal het het repareren door de juiste patch te implementeren.

Voor toepassingen van derden kunt u verschillende vooraf gebouwde en geteste pakketten voor de meest voorkomende rechtstreeks van SolarWinds krijgen. U kunt ook uw eigen pakketten bouwen voor in-house software of applicaties die niet beschikbaar zijn bij SolarWinds.

De prijzen voor de SolarWinds Patch Manager zijn gebaseerd op het aantal knooppunten dat wordt bediend. Het begint bij $ 690 voor 250 nodes en gaat vanaf daar omhoog. Dit is een eeuwigdurende licentie waarmee u de software voor altijd kunt gebruiken. Het aantal nodes kan eenvoudig worden vergroot door een extra licentie aan te schaffen. Mocht u deze krachtige software willen uitproberen voordat u een dergelijke aanzienlijke investering doet, dan kunt u een gratis proefversie van 30 dagen downloaden.

GRATIS 30 DAGEN PROEF: SOLARWINDS PATCH MANAGER

3. Diagnostisch hulpprogramma voor Microsoft WSUS-client

De Microsoft WSUS Client Diagnostic Tool wordt door Microsoft aangeboden als antwoord op de talrijke problemen met de WSUS-clientsoftware. Het belangrijkste doel is om WSUS-beheerders te helpen bij het oplossen van problemen met clientcomputers die mogelijk niet rapporteren aan de WSUS-server. Dit hulpprogramma voert enkele voorafgaande controles uit en test vervolgens de communicatie tussen de WSUS-server en de clientcomputer.

In tegenstelling tot de vergelijkbare tool van SolarWinds, heeft deze geen mooie GUI. Het is een opdrachtregelprogramma en de feedback op het scherm is niet de meest bruikbare. Ondanks het beperkte nut ervan, vooral in vergelijking met de vergelijkbare tool van SolarWinds, vonden we dat dit om een ​​paar redenen op onze lijst moest worden opgenomen.

Ten eerste houdt het vast aan de filosofie "leverancier eerst" die stelt dat niemand in een betere positie is om problemen met een systeem te vinden dan zijn eigen uitgever. Gezien die gedachtegang is het logisch om een ​​Microsoft-tool te gebruiken om problemen met een Microsoft-product op te sporen.

Als u contact opneemt met Microsoft-ondersteuning voor een WSUS-probleem, is de kans groot dat ze u zullen vragen dit hulpprogramma uit te voeren op problematische computers. Ze kunnen eisen dat u hen de resultaten van het gebruik van de tool verstrekt om hen te helpen bij het diagnosticeren van het probleem. Dit is vreemd als je bedenkt dat de Microsoft-pagina voor de tool duidelijk vermeldt dat deze wordt geleverd zoals het is en dat Microsoft er geen ondersteuning voor biedt.

4. Microsoft WSUS Reporting Rollup Sample Tool

De volgende op onze lijst is een andere tool van Microsoft. Het primaire doel van de Microsoft WSUS Reporting Rollup Sample Tool is het consolideren van rapportgegevens van meerdere WSUS-servers. De tool, die in wezen een rapportagetool is, verzamelt gegevens van elke WSUS-server en presenteert de resultaten op een uniforme manier. Dit is een volledig aanpasbare tool die de gegevens van alle servers kan samenvoegen of ze afzonderlijk kan weergeven.

Scripts worden gebruikt om te bepalen hoe deze tool werkt en het schrijven van deze scripts is misschien niet de gemakkelijkste taak. Dit is waar het "voorbeeld"-gedeelte van de naam van de tool begint. Samen met de eigenlijke software bevat de download een aantal vooraf geschreven rapportscripts. Dit zijn voorbeeldrapporten die u kunt gebruiken zoals ze zijn. Als alternatief kunt u er ook voor kiezen om de voorbeeldrapportscripts aan te passen aan uw specifieke behoeften en ze te gebruiken als uitgangspunt voor het schrijven van uw eigen scripts.

Hoe nuttig deze tool ook kan zijn, u moet zich ervan bewust zijn dat het geen zin heeft als u maar één WSUS-server heeft. Deze tool is voor grote installaties met meerdere servers. Ook, hoewel het zeker een zeer nuttige tool is, zal het geen functionaliteit toevoegen aan de WSUS.

5. WSUS-tool van ADFDesign

De WSUS Tool van ADFDesign is een eenvoudige maar krachtige en handige tool. Deze tool is eigenlijk een "grafische" front-end voor verschillende acties die op de achtergrond worden uitgevoerd door het programma wuauucltl.exe dat samen met de WSUS-client op elke computer wordt geïnstalleerd. Dit betekent natuurlijk dat u de tool op elke clientcomputer moet installeren en vanaf daar moet uitvoeren. Dit kan via afstandsbediening als u liever niet naar elke computer hoeft te lopen, op voorwaarde dat u beschikt over beheer op afstand.

De tool heeft drie functies: Detect Now, Clone Fix en Report Now. Detect Now voert de standaard WSUS-detectieprocedure uit. Dit geeft u informatie over welke diensten zichtbaar zijn vanaf de server. Clone Fix zal daadwerkelijk proberen de client te repareren. het zal een registersleutel verwijderen, de wuauserv-service herstarten en de autorisatie opnieuw instellen voordat de detectiefunctie opnieuw wordt uitgevoerd. Wat Nu rapporteren betreft, het zal onmiddellijk een rapport over de client uitvoeren, zodat u niet in logboeken hoeft te zoeken voor informatie.

Deze tool doet niet veel, maar wat het doet, doet het goed. En het is zeker beter om het met de hand te doen. En aangezien dit een gratis tool is, kun je het net zo goed gebruiken. Dit is een goed voorbeeld van hoe handige tools niet ingewikkeld hoeven te zijn.

6. WSUS offline-tool

De WSUS Offline Tool van Anoop C. Nair lost een van de WSUS-tekortkomingen op die we niet eerder noemden en die te maken heeft met clientcomputers zonder internettoegang. WSUS kan ze verwerken via een proces dat de WSUS offline-update wordt genoemd. Dit is echter verre van perfect, want in zal alleen patches worden geïnstalleerd met de status "kritiek" en "relevant voor de beveiliging". Hierdoor kunnen uw offline clientcomputers niet meer synchroon lopen in vergelijking met online computers en kunnen belangrijke updates ontbreken. Deze tool daarentegen gebruikt de Windows Update Agent, of WUA, om te bepalen welke patches aan de clientzijde moeten worden geïnstalleerd. Deze bevatten meestal de meest "belangrijke" en "optionele" patches.

Net als de meeste tools op deze lijst, is deze niet perfect. Computers die zijn geüpdatet door WSUS Offline Update zullen bijvoorbeeld bijna nooit volledig voldoen aan Microsoft's Online Update. Er kunnen enkele kleine patches ontbreken. De patchdekking voldoet echter volledig aan de Baseline Security Analyzer van Microsoft. Om die redenen, en misschien ook om andere, raadt de ontwikkelaar van de tool aan om deze tool alleen in niet-productieomgevingen te gebruiken. We laten het aan u over om te bepalen of u zich op uw gemak voelt om het anders te doen.

7. Batch-patch

De laatste op onze lijst is een andere coole tool genaamd BatchPatch . Dit is echter veel meer dan een WSUS-tool. BatchPatch kan naast de WSUS werken en ze gebruiken voor het ophalen en opslaan van updates, maar het is ook een autonoom hulpmiddel voor patchbeheer. En een goede ook. De lijst met functies van deze tool is veel te lang om ze hier allemaal te noemen. laten we eens kijken e=wat de belangrijkste zijn.

BatchPatch kan het downloaden en/of installeren van Windows-updates tegelijkertijd op veel externe computers starten. Die computers kunnen stand-alone zijn, in een werkgroep of leden van een domein. Met de software kunt u beslissen of u alle beschikbare updates wilt installeren of alleen specifieke updates die op naam of categorie worden geïdentificeerd, zoals 'Kritieke updates' of 'Service Packs'.

Het systeem is niet beperkt tot patchbeheer. Het is ook een compleet software-implementatiesysteem dat bijna alle software van derden op de externe machines kan installeren. BatchPatch beschikt ook over een scripttaal waarmee u updates kunt rangschikken en softwareafhankelijkheden beter kunt beheren. Over het algemeen is BatchPatch een uitstekende tool om op zichzelf of als aanvulling op de WSUS te gebruiken. De prijzen voor het product beginnen bij $ 399 en er is een gratis proefversie beschikbaar.

2523