7 melhores ferramentas de serviço de atualização do Windows Server revisadas em 2021

O Windows Server Update Services - ou WSUS - é um componente dos modernos sistemas operacionais de servidor Windows que se encarregam de obter o sistema Microsoft disponível e as atualizações de software e distribuí-las aos computadores clientes. A ferramenta pode reduzir muito a quantidade de largura de banda usada para atualizações, pois cada computador em rede obtém suas atualizações do servidor WSUS, em vez de cada um baixá-las da Internet. Infelizmente, os WSUS estão longe de ser perfeitos e sofrem de várias deficiências. Isso levou vários editores de software - incluindo a Microsoft - a lançar ferramentas para lidar com alguns deles. No artigo de hoje, revisaremos algumas das melhores ferramentas do Windows Server Update Service.

Sempre gostamos de dar ao nosso leitor o máximo de informações possível, portanto, começaremos explicando o que são os WSUS em mais detalhes. Discutiremos as diferentes funcionalidades do WSUS, tentando entender como funcionam. E como a maioria das ferramentas do WSUS foi criada para resolver algumas das deficiências do WSUS, é isso que discutiremos a seguir. Depois disso, você estará mais bem equipado para apreciar melhor o resto de nossa discussão. Isso nos levará ao cerne da questão, as melhores ferramentas do Windows Server Update Services. Não apenas listaremos os melhores produtos, mas também faremos uma breve revisão de cada um.

O que são os serviços de atualização do Windows Server

Os Windows Server Update Services são ferramentas de software da Microsoft usadas para gerenciar a distribuição de atualizações e hotfixes lançados para produtos Microsoft para computadores em um ambiente corporativo. O WSUS baixa as atualizações do site Microsoft Update e as distribui aos computadores em uma rede.

SUS, o precursor do WSUS, originalmente permitia o download de atualizações do sistema operacional Windows para um local centralizado. Isso permitiu que os computadores em rede usassem o Windows Update para obter suas atualizações deste local central, em vez de diretamente do Windows Update. Desde então, ele foi renomeado e expandido e agora pode distribuir atualizações, hotfixes, service packs, drivers de dispositivo e feature packs para clientes de um servidor central.

O WSUS tem como alvo principal as pequenas e médias empresas. Corporações maiores costumam usar o System Center Configuration Manager como seu mecanismo de atualização principal, pois ele oferece muito mais recursos e maior flexibilidade.

Funcionalidades do serviço de atualização do Windows Server

Embora possa parecer simples, muitas coisas acontecem em segundo plano com o WSUS. O serviço primeiro analisa os sistemas e avalia seus status de atualização. Ele pode determinar quais atualizações estão disponíveis e necessárias em cada sistema conectado. Em seguida, ele fará o download das atualizações necessárias da Microsoft e as armazenará localmente. Ele oferece suporte a uma ampla variedade de produtos Microsoft e é integrado como uma função de servidor a versões recentes do servidor Windows.

O Windows Server Update Services tem muitos recursos avançados, como largura de banda e otimização de recursos de rede. Os serviços também lidam com o download direcionado de atualizações para computadores ou conjuntos de computadores específicos. Além disso, a ferramenta possui excelentes recursos de relatórios que permitirão a você obter todos os tipos de relatórios que mostram o status das atualizações.

O WSUS permite que os administradores aprovem ou recusem as atualizações antes da instalação. Eles também podem forçar a instalação de atualizações em uma determinada data ou obter relatórios abrangentes sobre quais atualizações cada máquina exige. O WSUS pode ser configurado para aprovar certas classes de atualizações automaticamente (como atualizações críticas, atualizações de segurança, service packs, drivers, etc.). As atualizações também podem ser aprovadas apenas para “ detecção ”, permitindo que um administrador veja quais máquinas requerem uma determinada atualização sem realmente instalá-la.

Deficiências do Windows Server Update Services

Por melhores que sejam, os Windows Server Update Services não são perfeitos. Em primeiro lugar, eles oferecem suporte apenas a clientes Windows, mas o mais importante, eles funcionam apenas com software Microsoft. E mesmo assim, nem todos os softwares da gigante de Redmond podem ser atualizados pelo WSUS.

Mas tem mais. Mesmo o software que deve ser atualizado pelo WSUS nem sempre. Uma pesquisa rápida revelará inúmeras histórias de terror de computadores que parecem totalmente corrigidos nos relatórios do WSUS, mas não são, de agentes clientes que não se conectam ao WSUS e de atualizações que travam durante o processamento. Os patches ausentes podem remontar a vários anos e vimos máquinas que relatavam um status de 100% de patch, mas ainda precisavam de centenas de atualizações.

Isso não quer dizer que o WSUS não seja bom. Eles são! Mas manter os computadores atualizados é um trabalho extremamente complexo. E mesmo com suas deficiências, os sistemas automatizados ainda estão fazendo um trabalho muito melhor do que normalmente pode ser feito manualmente, especialmente quando se considera o investimento de tempo que requer.

Nossas 7 melhores ferramentas do Windows Server Update Services

A maioria das ferramentas que estão no mercado para complementar o WSUS foram feitas para resolver alguns dos problemas do software. Outros irão adicionar funcionalidade ao processo, como atualização de software de terceiros. Curiosamente, duas de nossas ferramentas são da Microsoft que, possivelmente reconhecendo alguns dos problemas de seu sistema, decidiu lançar ferramentas adicionais.

1.  Ferramenta de diagnóstico SolarWinds para o agente WSUS (DOWNLOAD GRATUITO)

Nossa primeira entrada é da SolarWinds, que fabrica algumas das melhores ferramentas de gerenciamento de rede e sistema. A empresa é particularmente famosa por suas muitas ferramentas gratuitas excelentes, como a Ferramenta de Diagnóstico para o Agente WSUS . Como você pode deduzir pelo nome, o principal objetivo deste pacote de software gratuito é garantir que o agente WSUS funcione corretamente em todos os computadores. Esta é uma tarefa importante, pois é de onde vem a maioria dos problemas do WSUS e é possivelmente a área mais fraca do WSUS.

As funções principais desta ferramenta são as seguintes. Primeiro, ele validará o estado da máquina e os valores de configuração do agente do Windows Update. Se tudo parecer OK, ele tentará uma conexão com um servidor WSUS configurado e fornecerá feedback detalhado sobre o resultado da tentativa de conexão.

A instalação da ferramenta é tão simples quanto iniciar o instalador. A ferramenta é iniciada automaticamente após a instalação e uma análise inicial é realizada. Assim que a análise inicial for concluída, você pode clicar no botão Iniciar diagnóstico para executar uma análise mais profunda que revelará todos os problemas potenciais com o agente WSUS em termos muito claros e, muitas vezes, incluindo as etapas exatas que devem ser executadas para corrigi-los.

A principal desvantagem dessa ferramenta é que ela deve ser instalada e executada no computador cliente. Mas se você tiver problemas com alguns computadores que falham em suas atualizações ou não relatam corretamente no WSUS, a instalação desta ferramenta pode fornecer uma maneira fácil de diagnosticar o problema.

DOWNLOAD GRATUITO: FERRAMENTA DE DIAGNÓSTICO SOLARWINDS PARA O AGENTE WSUS

E enquanto você está no site da SolarWinds, talvez queira dar uma olhada em algumas das excelentes ferramentas gratuitas disponíveis . Alguns deles foram revisados ​​nestas páginas quando discutimos as melhores calculadoras de sub-rede ou os melhores servidores TFTP gratuitos , por exemplo.

2.  SolarWinds Patch Manager ( AVALIAÇÃO GRATUITA )

A seguir, temos uma ferramenta ainda maior, também da SolarWinds. Desta vez, é do SolarWinds Patch Manager que estamos falando. Essa ferramenta leva o WSUS a um outro nível. Tudo começa onde o WSUS para. Este é um patch de software completo e pacote de gerenciamento de atualização que funcionará com o WSUS - ou SCCM, nesse caso - para fornecer uma das melhores experiências em gerenciamento de patch.

Essa ferramenta se integra perfeitamente ao WSUS e adiciona algumas funcionalidades bem-vindas a ele. Por exemplo, você obtém patch agendado e implantação de atualização, um recurso que está tragicamente ausente do WSUS. O Patch Manager também apresentará relatórios sobre o status e o inventário do patch. Enquanto estamos falando sobre integração com outras ferramentas, esta também se integra com o SCCM para fornecer um sistema de gerenciamento de patch completo não apenas para sistemas operacionais e software da Microsoft, mas também para aplicativos de terceiros.

Outro recurso do SolarWinds Patch Manager é o gerenciamento de vulnerabilidade. Dentro do limite de um aplicativo de gerenciamento de patch, essa ferramenta garantirá que nenhum dos computadores que gerencia tenha software vulnerável. E se encontrar algum, ele continuará a corrigi-lo, implantando o patch adequado.

Para aplicativos de terceiros, você pode obter vários pacotes pré-construídos e pré-testados para os mais comuns diretamente da SolarWinds. Você também pode criar seus próprios pacotes de software interno ou aplicativos não disponíveis na SolarWinds.

O preço do SolarWinds Patch Manager é baseado no número de nós atendidos. Ele começa em US $ 3.690 para 250 nós e aumenta a partir daí. Esta é uma licença perpétua que permitirá que você use o software para sempre. O número de nós pode ser facilmente aumentado adquirindo uma licença adicional. Se você quiser experimentar este poderoso software antes de se comprometer com um investimento tão considerável, um teste gratuito de 30 dias está disponível para download.

AVALIAÇÃO GRATUITA DE 30 DIAS: SOLARWINDS PATCH MANAGER

3. Ferramenta de diagnóstico de cliente Microsoft WSUS

A ferramenta de diagnóstico de cliente WSUS da Microsoft é oferecida pela Microsoft em resposta a vários problemas com o software de cliente WSUS. Seu objetivo principal é ajudar os administradores do WSUS a solucionar problemas em computadores clientes que podem estar falhando em reportar ao servidor WSUS. Esta ferramenta executa algumas verificações preliminares e, em seguida, testa a comunicação entre o servidor WSUS e a máquina cliente.

Ao contrário da ferramenta similar do SolarWinds, esta não tem uma interface gráfica agradável. É uma ferramenta de linha de comando e seu feedback na tela não é o mais útil. Apesar de sua utilidade limitada, especialmente em comparação com a ferramenta semelhante da SolarWinds, sentimos que ela deveria ser incluída em nossa lista por alguns motivos.

Em primeiro lugar, ele segue a filosofia de “primeiro fornecedor”, que afirma que ninguém em melhor posição para encontrar problemas com um sistema do que seu próprio editor. Dada essa linha de pensamento, faz sentido usar uma ferramenta da Microsoft para depurar problemas com um produto da Microsoft.

Além disso, se você entrar em contato com o suporte da Microsoft para um problema do WSUS, há uma boa chance de que eles peçam para você executar essa ferramenta em computadores problemáticos. Eles podem exigir que você forneça os resultados do uso da ferramenta para ajudá-los a diagnosticar o problema. Isso é estranho quando você considera que a página da Microsoft para a ferramenta afirma claramente que ela é fornecida no estado em que se encontra e que a Microsoft não oferece suporte para ela.

4. Ferramenta de amostra de relatórios cumulativos do Microsoft WSUS

A seguir em nossa lista está outra ferramenta da Microsoft. O objetivo principal da Ferramenta de Amostra de Relatórios Cumulativos do Microsoft WSUS é consolidar dados de relatório de vários servidores WSUS. A ferramenta, que é essencialmente uma ferramenta de relatório, reunirá dados de cada servidor WSUS e apresentará os resultados de uma forma unificada. Esta é uma ferramenta totalmente personalizável que pode mesclar os dados de todos os servidores ou exibir cada um separadamente.

Os scripts são usados ​​para controlar a forma como essa ferramenta opera e escrever esses scripts pode não ser a tarefa mais fácil. É aqui que a parte "amostra" do nome da ferramenta entra em ação. Junto com o software real, o download inclui uma série de scripts de relatórios pré-escritos. Eles são relatórios de amostra que você pode escolher para usar no estado em que se encontram. Como alternativa, você também pode optar por modificar os scripts de relatório de amostra de acordo com suas necessidades específicas e usá-los como ponto de partida para escrever o seu próprio.

Por mais útil que essa ferramenta possa ser, você precisa estar ciente de que ela não terá utilidade se você tiver apenas um servidor WSUS. Esta ferramenta é para grandes instalações com vários servidores. Além disso, embora seja uma ferramenta muito útil, ela não adicionará nenhuma funcionalidade ao WSUS.

5. Ferramenta WSUS do ADFDesign

A ferramenta WSUS da ADFDesign é uma ferramenta simples, mas poderosa e útil. Esta ferramenta é na verdade um front end “gráfico” para várias ações executadas em segundo plano pelo programa wuaucltl.exe que é instalado junto com o cliente WSUS em cada computador. Isso significa, é claro, que você precisará instalar a ferramenta em cada máquina cliente e executá-la a partir daí. Isso pode ser feito por controle remoto se você preferir não ter que ir até cada computador, desde que tenha algum recurso de gerenciamento remoto instalado.

A ferramenta tem três funções: Detectar agora, Clonar correção e Relatar agora. Detectar agora executará o procedimento de detecção padrão do WSUS. Isso fornece informações sobre quais serviços são visíveis no servidor. O Clone Fix tentará, na verdade, consertar o cliente. ele excluirá algumas chaves de registro, reiniciará o serviço wuauserv e redefinirá sua autorização antes de executar a função de detecção novamente. Quanto ao Report Now, ele executará um relatório imediato sobre o cliente, para que você não precise procurar informações nos logs.

Esta ferramenta não faz muito, mas o que faz, faz bem. E com certeza é melhor fazer isso manualmente. E como essa é uma ferramenta gratuita, você também pode usá-la. Este é um ótimo exemplo de como as ferramentas úteis não precisam ser complexas.

6. Ferramenta offline do WSUS

A ferramenta offline do WSUS de Anoop C. Nair aborda uma das deficiências do WSUS que não mencionamos antes, que tem a ver com computadores clientes sem acesso à Internet. O WSUS pode lidar com eles por meio de um processo chamado atualização offline do WSUS. Isso está longe de ser perfeito, pois só instalará patches com os status "crítico" e "relevante para a segurança". Isso pode deixar seus computadores clientes off-line fora de sincronia em comparação com os computadores on-line e perder atualizações importantes. Essa ferramenta, por outro lado, usa o Windows Update Agent, ou WUA, para determinar quais patches instalar no lado do cliente. Geralmente incluem os patches mais “importantes” e “opcionais”.

Assim como a maioria das ferramentas desta lista, esta não é perfeita. Por exemplo, os computadores atualizados pelo WSUS Offline Update dificilmente satisfarão completamente o Online Update da Microsoft. Alguns patches menores podem estar faltando. No entanto, a cobertura do patch satisfaz completamente o Microsoft's Baseline Security Analyzer. Por esses motivos - e talvez outros, o desenvolvedor da ferramenta recomenda usar esta ferramenta apenas em ambientes de não produção. Deixaremos que você determine se se sente confortável em fazer o contrário.

7. BatchPatch

Por último em nossa lista está outra ferramenta legal chamada BatchPatch . No entanto, isso é muito mais do que uma ferramenta WSUS. O BatchPatch pode trabalhar junto com o WSUS e usá-los para buscar e armazenar atualizações, mas também é uma ferramenta autônoma de gerenciamento de patches. E um bom também. A lista de recursos desta ferramenta é muito longa para mencioná-los todos aqui. vamos ver e = quais são os principais.

O BatchPatch pode iniciar o download e / ou instalação de atualizações do Windows em muitos computadores remotos simultaneamente. Esses computadores podem ser autônomos, em um grupo de trabalho ou membros de um domínio. O software permitirá que você decida se deseja instalar todas as atualizações disponíveis ou apenas atualizações específicas identificadas por nome ou categoria, como “Atualizações críticas” ou “Service Packs”.

O sistema não se limita ao gerenciamento de patches. É também um sistema completo de implantação de software que pode instalar quase qualquer software de terceiros nas máquinas remotas. O BatchPatch também apresenta uma linguagem de script que permite sequenciar atualizações e gerenciar melhor as dependências do software. No geral, o BatchPatch é uma excelente ferramenta para usar sozinho ou como um companheiro para o WSUS. O preço do produto começa em $ 399 e uma versão gratuita está disponível.

2523