7 лучших сервисных инструментов Windows Server Update, рассмотренные в 2021 году

Службы Windows Server Update Services - или WSUS - являются компонентом современных серверных операционных систем Windows, которые заботятся о получении доступных обновлений системы и программного обеспечения Microsoft и их распространении на клиентские компьютеры. Инструмент может значительно сократить объем полосы пропускания, используемый для обновлений, поскольку каждый компьютер в сети получает обновления с сервера WSUS, а не загружает их из Интернета. К сожалению, WSUS далеки от совершенства и страдают рядом недостатков. Это привело к тому, что несколько издателей программного обеспечения, включая Microsoft, выпустили инструменты для решения некоторых из них. В сегодняшней статье мы рассмотрим некоторые из лучших инструментов службы обновления Windows Server.

Мы всегда стараемся предоставить нашему читателю как можно больше информации, поэтому мы начнем с более подробного объяснения того, что такое WSUS. Мы обсудим различные функции WSUS, пытаясь понять, как они работают. И поскольку большинство инструментов WSUS были созданы для устранения некоторых недостатков WSUS, это то, что мы обсудим дальше. После этого вы будете лучше подготовлены, чтобы лучше оценить остальную часть нашего обсуждения. Это приведет нас к сути дела, лучшим инструментам Windows Server Update Services. Мы не только перечислим лучшие продукты, но и сделаем краткий обзор каждого из них.

Что такое службы обновления Windows Server

Службы Windows Server Update Services - это программные инструменты от Microsoft, которые используются для управления распространением обновлений и исправлений, выпущенных для продуктов Microsoft, на компьютеры в корпоративной среде. WSUS загружает обновления с веб-сайта Центра обновления Майкрософт, а затем распространяет их на компьютеры в сети.

SUS, предшественник WSUS, первоначально разрешал загрузку обновлений операционной системы Windows только в централизованное место. Это позволило подключенным к сети компьютерам использовать Центр обновления Windows для получения обновлений из этого центрального расположения, а не напрямую из Центра обновления Windows. С тех пор он был переименован и расширен, и теперь он может распространять обновления, исправления, пакеты обновления, драйверы устройств и пакеты функций клиентам с центрального сервера.

WSUS в первую очередь нацелены на малый и средний бизнес. Более крупные корпорации часто используют System Center Configuration Manager в качестве основного механизма обновления, поскольку он предлагает гораздо больше функций и большую гибкость.

Функциональные возможности службы обновления Windows Server

Хотя это может показаться простым, даже упрощенным, с WSUS в фоновом режиме происходит многое. Сервис сначала анализирует системы и оценивает их статусы обновлений. Он может определить, какие обновления доступны и требуются для каждой подключенной системы. Затем он загрузит необходимые обновления из Microsoft и сохранит их локально. Он поддерживает широкий спектр продуктов Microsoft и интегрирован в качестве роли сервера в последние версии Windows Server.

Службы Windows Server Update Services имеют множество дополнительных функций, таких как оптимизация полосы пропускания и сетевых ресурсов. Службы также обрабатывают целевую загрузку обновлений на конкретный компьютер или наборы компьютеров. Кроме того, инструмент имеет отличные возможности отчетности, которые позволят вам создавать всевозможные отчеты, показывающие состояние обновлений.

WSUS позволяет администраторам утверждать или отклонять обновления перед установкой. Они также могут принудительно устанавливать обновления к заданной дате или получать подробные отчеты о том, какие обновления требуются каждой машине. WSUS можно настроить для автоматического утверждения определенных классов обновлений (например, критических обновлений, обновлений безопасности, пакетов обновления, драйверов и т. Д.). Обновления также могут быть одобрены только для « обнаружения », что позволяет администратору видеть, на каких машинах требуется данное обновление, без его фактической установки.

Недостатки служб обновления Windows Server

Какими бы хорошими они ни были, службы Windows Server Update Services не идеальны. Прежде всего, они поддерживают только клиенты Windows, но, что наиболее важно, они работают только с программным обеспечением Microsoft. И даже в этом случае не все программное обеспечение гиганта Редмонда можно обновить с помощью WSUS.

Но это еще не все. Даже программное обеспечение, которое следует обновлять с помощью WSUS, не всегда. Быстрый поиск откроет бесчисленные ужасающие истории о компьютерах, которые в отчетах WSUS отображаются полностью исправленными, но не исправлены, об агентах клиентов, которые не подключаются к WSUS, и об обновлениях, которые зависают во время обработки. Отсутствующие исправления могут возникать несколько лет назад, и мы видели машины, которые сообщали о 100% исправлении, но все же нуждались в сотнях обновлений.

Это не означает, что WSUS плохи. Они есть! Но поддерживать компьютеры в обновленном состоянии - чрезвычайно сложная работа. И даже несмотря на свои недостатки, автоматизированные системы по-прежнему работают намного лучше, чем это обычно делается вручную, особенно с учетом затрат времени, необходимых для этого.

7 наших лучших инструментов для служб обновления Windows Server

Большинство инструментов, которые есть на рынке в дополнение к WSUS, были созданы для решения некоторых проблем программного обеспечения. Другие добавят в процесс функциональные возможности, например, обновят стороннее программное обеспечение. Как ни странно, два из наших инструментов созданы Microsoft, которая, возможно, осознав некоторые проблемы своей системы, решила выпустить дополнительные инструменты.

1.  Средство диагностики SolarWinds для агента WSUS (СКАЧАТЬ БЕСПЛАТНО)

Наша первая запись от компании SolarWinds, которая создает одни из лучших инструментов для управления сетями и системами. Компания особенно известна своими многочисленными превосходными бесплатными инструментами, такими как Диагностический инструмент для агента WSUS . Как можно понять из названия, основная цель этого бесплатного программного пакета - обеспечить правильную работу агента WSUS на всех компьютерах. Это важная задача, поскольку именно она является источником большинства проблем WSUS и, возможно, является самым слабым местом WSUS.

Основные функции этого инструмента следующие. Сначала он проверит состояние компьютера и значения конфигурации агента Центра обновления Windows. Если все в порядке, он попытается подключиться к настроенному серверу WSUS и предоставит подробный отзыв о результате попытки подключения.

Установка инструмента так же проста, как запуск установщика. Инструмент автоматически запускается после установки и выполняется первоначальный анализ. После завершения этого первоначального анализа вы можете нажать кнопку «Начать диагностику», чтобы выполнить более глубокий анализ, который выявит каждую потенциальную проблему с агентом WSUS в очень ясных терминах и часто включает точные шаги, которые необходимо предпринять для их устранения.

Главный недостаток этого инструмента в том, что он должен быть установлен и запущен на клиентском компьютере. Но если у вас есть проблемы с некоторыми компьютерами, которые не обновляют свои обновления или неправильно отправляют отчеты в WSUS, установка этого инструмента может предоставить простой способ диагностировать проблему.

СКАЧАТЬ БЕСПЛАТНО: ИНСТРУМЕНТ ДИАГНОСТИКИ SOLARWINDS ДЛЯ АГЕНТА WSUS

И пока вы находитесь на веб-сайте SolarWinds, вы, возможно, захотите взглянуть на некоторые из отличных доступных бесплатных инструментов . Некоторые из них были рассмотрены на этих страницах, когда мы обсуждали, например, лучшие калькуляторы подсетей или лучшие бесплатные серверы TFTP .

2.  SolarWinds Patch Manager ( БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД )

Затем у нас есть еще более мощный инструмент, также от SolarWinds. На этот раз мы говорим о SolarWinds Patch Manager . Этот инструмент выводит WSUS на совершенно другой уровень. Он начинается там, где останавливается WSUS. Это полный пакет программных исправлений и управления обновлениями, который будет работать с WSUS или SCCM, если на то пошло, чтобы обеспечить один из лучших способов управления исправлениями.

Этот инструмент легко интегрируется с WSUS и добавляет к нему некоторые полезные функции. Например, вы получаете запланированное развертывание исправлений и обновлений - функции, которая трагически отсутствует в WSUS. Диспетчер исправлений также сообщит о статусе исправлений и инвентаризации. Пока мы говорим об интеграции с другими инструментами, этот также интегрируется с SCCM, чтобы обеспечить полную систему управления исправлениями не только для операционных систем и программного обеспечения Microsoft, но и для сторонних приложений.

Еще одна функция SolarWinds Patch Manager - это управление уязвимостями. В рамках приложения для управления исправлениями этот инструмент гарантирует, что ни на одном из компьютеров, которыми он управляет, нет уязвимого программного обеспечения. И если он найдет что-либо, он продолжит исправление, установив соответствующий патч.

Для сторонних приложений вы можете получить несколько готовых и протестированных пакетов для наиболее распространенных прямо из SolarWinds. Вы также можете создавать свои собственные пакеты для внутреннего программного обеспечения или приложений, недоступных в SolarWinds.

Стоимость SolarWinds Patch Manager зависит от количества обслуживаемых узлов. Он начинается с 3 690 долларов за 250 узлов и продолжает расти. Это бессрочная лицензия, которая позволит вам использовать программное обеспечение вечно. Количество узлов легко увеличить, купив дополнительную лицензию. Если вы хотите опробовать это мощное программное обеспечение, прежде чем вкладывать такие значительные средства, вы можете загрузить бесплатную 30-дневную пробную версию.

БЕСПЛАТНАЯ 30-дневная пробная версия: SOLARWINDS PATCH MANAGER

3. Средство диагностики клиента Microsoft WSUS

Microsoft WSUS Client диагностический инструмент предлагает Microsoft в ответ на многочисленные вопросы с программным обеспечением WSUS клиента. Его основная цель - помочь администраторам WSUS в устранении неполадок клиентских компьютеров, которые могут не отправлять отчеты серверу WSUS. Этот инструмент выполняет некоторые предварительные проверки, а затем проверяет связь между сервером WSUS и клиентским компьютером.

В отличие от аналогичного инструмента SolarWinds, у этого нет красивого графического интерфейса. Это инструмент командной строки, и его отзывы на экране не самые полезные. Несмотря на его ограниченную полезность, особенно по сравнению с аналогичным инструментом SolarWinds, мы сочли, что его нужно было включить в наш список по нескольким причинам.

Во-первых, он придерживается философии «поставщик прежде всего», которая утверждает, что нет никого, кто может лучше найти проблемы с системой, чем его собственный издатель. Учитывая такой образ мышления, имеет смысл использовать инструмент Microsoft для отладки проблем с продуктом Microsoft.

Кроме того, если вы обратитесь в службу поддержки Microsoft по поводу проблемы с WSUS, есть большая вероятность, что они попросят вас запустить этот инструмент на проблемных компьютерах. Они могут потребовать, чтобы вы предоставили им результаты использования инструмента, чтобы помочь им в диагностике проблемы. Это странно, если учесть, что на странице Microsoft для этого инструмента четко указано, что он предоставляется как есть и что Microsoft не предлагает для него никакой поддержки.

4. Образец накопительного пакета отчетов Microsoft WSUS

Следующим в нашем списке идет еще один инструмент от Microsoft. Microsoft WSUS Reporting Rollup Sample Tool Основная цель «s в консолидации данных отчетов с нескольких серверов WSUS. Этот инструмент, который, по сути, является средством отчетности, будет собирать данные с каждого сервера WSUS и представлять результаты в унифицированном виде. Это полностью настраиваемый инструмент, который может либо объединять данные со всех серверов, либо отображать каждый отдельно.

Сценарии используются для управления работой этого инструмента, и написание этих сценариев может быть не самой простой задачей. Здесь вступает в игру «образец» названия инструмента. Помимо самого программного обеспечения, загружаемый файл включает в себя ряд заранее написанных сценариев отчетов. Это образцы отчетов, которые вы можете использовать «как есть». Кроме того, вы также можете изменить образцы сценариев отчетов в соответствии с вашими конкретными потребностями и использовать их в качестве отправной точки для написания собственных.

Каким бы полезным ни был этот инструмент, вы должны знать, что он бесполезен, если у вас только один сервер WSUS. Этот инструмент предназначен для больших установок с несколькими серверами. Кроме того, хотя это, безусловно, очень полезный инструмент, он не добавит никаких функций к WSUS.

5. Инструмент WSUS от ADFDesign

WSUS Инструмент из ADFDesign является простым , но мощным и полезным инструментом. Этот инструмент фактически является «графическим» интерфейсом для нескольких действий, выполняемых в фоновом режиме программой wuaucltl.exe, которая устанавливается вместе с клиентом WSUS на каждом компьютере. Это, конечно, означает, что вам нужно установить инструмент на каждый клиентский компьютер и запускать его оттуда. Это можно сделать с помощью пульта дистанционного управления, если вы предпочитаете не ходить к каждому компьютеру, при условии, что у вас есть средства удаленного управления.

Инструмент имеет три функции: «Обнаружить сейчас», «Клонировать исправление» и «Сообщить сейчас». Обнаружить сейчас запустит стандартную процедуру обнаружения WSUS. Это дает вам информацию о том, какие службы видны с сервера. Clone Fix фактически попытается исправить клиента. он удалит какой-то ключ реестра, перезапустит службу wuauserv и сбросит ее авторизацию перед повторным запуском функции обнаружения. Что касается Report Now, он немедленно запустит отчет на клиенте, поэтому вам не нужно искать информацию в журналах.

Этот инструмент мало что делает, но то, что он делает, делает это хорошо. И это лучше, чем делать это вручную. А поскольку это бесплатный инструмент, вы можете его использовать. Это отличный пример того, как полезные инструменты не обязательно должны быть сложными.

6. Автономный инструмент WSUS

Инструмент WSUS Offline Tool от Anoop C. Nair устраняет один из недостатков WSUS, о котором мы не упоминали ранее, который связан с клиентскими компьютерами без доступа в Интернет. WSUS может обрабатывать их с помощью процесса, называемого автономным обновлением WSUS. Однако это далеко не идеально, так как в него будут устанавливаться только патчи со статусами «критический» и «релевантный для безопасности». Это может привести к рассинхронизации автономных клиентских компьютеров по сравнению с подключенными к сети и отсутствию важных обновлений. Этот инструмент, с другой стороны, использует агент обновления Windows или WUA, чтобы определить, какие исправления устанавливать на стороне клиента. Обычно они включают наиболее «важные» и «необязательные» исправления.

Как и большинство инструментов в этом списке, этот не идеален. Например, компьютеры, обновляемые с помощью WSUS Offline Update, вряд ли когда-либо полностью удовлетворят требованиям Microsoft Online Update. Некоторые незначительные исправления могут отсутствовать. Однако покрытие исправлений полностью удовлетворяет требованиям анализатора безопасности Microsoft Baseline Security Analyzer. По этим и, возможно, другим причинам разработчик инструмента рекомендует использовать этот инструмент только в непроизводственных средах. Мы оставим это на ваше усмотрение, чтобы решить, удобно ли вам поступить иначе.

7. Пакетное исправление

Последним в нашем списке стоит еще один крутой инструмент под названием BatchPatch . Однако это больше, чем просто инструмент WSUS. BatchPatch может работать вместе с WSUS и использовать их для получения и хранения обновлений, но это также и автономный инструмент управления исправлениями. И хороший тоже. Список функций этого инструмента слишком длинный, чтобы упоминать их все здесь. посмотрим e = какие основные.

BatchPatch может инициировать загрузку и / или установку обновлений Windows на многих удаленных компьютерах одновременно. Эти компьютеры могут быть автономными, входящими в рабочую группу или членами домена. Программное обеспечение позволит вам решить, хотите ли вы установить все доступные обновления или только определенные обновления, указанные по имени или категории, например «Критические обновления» или «Пакеты обновлений».

Система не ограничивается управлением исправлениями. Это также полная система развертывания программного обеспечения, которая может устанавливать практически любое стороннее программное обеспечение на удаленные машины. BatchPatch также имеет язык сценариев, который позволяет вам упорядочивать обновления и лучше управлять зависимостями программного обеспечения. В целом, BatchPatch - отличный инструмент для использования отдельно или в качестве дополнения к WSUS. Цена на продукт начинается с 399 долларов, доступна бесплатная пробная версия.

2523