7 công cụ dịch vụ cập nhật Windows Server tốt nhất đã được đánh giá vào năm 2021

Dịch vụ Cập nhật Windows Server – hoặc WSUS – là một thành phần của hệ điều hành máy chủ Windows hiện đại , đảm nhiệm việc lấy các bản cập nhật phần mềm và hệ thống có sẵn của Microsoft và phân phối chúng đến các máy khách. Công cụ này có thể giảm đáng kể lượng băng thông được sử dụng để nâng cấp vì mỗi máy tính nối mạng được nâng cấp từ máy chủ WSUS thay vì mỗi lần tải xuống từ Internet. Thật không may, WSUS còn lâu mới hoàn hảo và chúng mắc phải một số thiếu sót. Điều này đã khiến một số nhà xuất bản phần mềm - bao gồm cả Microsoft - phát hành các công cụ để giải quyết một số vấn đề trong số đó. Trong bài viết hôm nay, chúng tôi sẽ xem xét một số công cụ Dịch vụ Cập nhật Windows Server tốt nhất.

Chúng tôi luôn muốn cung cấp cho người đọc nhiều thông tin nhất có thể, vì vậy chúng tôi sẽ bắt đầu bằng cách giải thích WSUS là gì một cách chi tiết hơn. Chúng ta sẽ thảo luận về các chức năng khác nhau của WSUS, cố gắng hiểu cách chúng hoạt động. Và vì hầu hết các công cụ WSUS được tạo ra để giải quyết một số thiếu sót của WSUS, đây là những gì chúng ta sẽ thảo luận tiếp theo. Sau đó, bạn sẽ được trang bị tốt hơn để đánh giá tốt hơn phần còn lại của cuộc thảo luận của chúng ta. Điều này sẽ đưa chúng ta đến cốt lõi của vấn đề, các công cụ Dịch vụ Cập nhật Windows Server tốt nhất. Chúng tôi sẽ không chỉ liệt kê các sản phẩm tốt nhất mà còn đánh giá ngắn gọn về từng sản phẩm.

Dịch vụ cập nhật Windows Server là gì

Dịch vụ Cập nhật Windows Server là công cụ phần mềm của Microsoft được sử dụng để quản lý việc phân phối các bản cập nhật và các bản sửa lỗi nóng được phát hành cho các sản phẩm của Microsoft tới các máy tính trong môi trường công ty. WSUS tải xuống các bản cập nhật từ trang web Microsoft Update và sau đó phân phối chúng đến các máy tính trên mạng.

SUS, tiền thân của WSUS, ban đầu chỉ cho phép tải các bản cập nhật hệ điều hành Windows xuống một vị trí tập trung. Điều này cho phép các máy tính nối mạng sử dụng Windows update để nhận các bản cập nhật của chúng từ vị trí trung tâm này thay vì trực tiếp từ Windows Update. Kể từ đó, nó đã được đổi tên và mở rộng và hiện có thể phân phối các bản cập nhật, hotfix, gói dịch vụ, trình điều khiển thiết bị và gói tính năng cho khách hàng từ một máy chủ trung tâm.

WSUS chủ yếu nhắm đến các doanh nghiệp vừa và nhỏ. Các công ty lớn hơn thường sử dụng Trình quản lý Cấu hình Trung tâm Hệ thống làm cơ chế cập nhật chính của họ vì nó cung cấp nhiều tính năng hơn và tính linh hoạt cao hơn.

Các chức năng của dịch vụ cập nhật Windows Server

Mặc dù nó có vẻ đơn giản, nhưng thậm chí rất đơn giản vẫn diễn ra trong nền với WSUS. Trước tiên, dịch vụ phân tích hệ thống và đánh giá trạng thái cập nhật của chúng. Nó có thể xác định những bản cập nhật nào có sẵn và được yêu cầu trên mỗi hệ thống được kết nối. Sau đó, nó sẽ tiến hành tải xuống các bản cập nhật được yêu cầu từ Microsoft và lưu trữ chúng cục bộ. Nó hỗ trợ một loạt các sản phẩm của Microsoft và được tích hợp như một vai trò máy chủ cho các phiên bản gần đây của máy chủ Windows.

Dịch vụ Cập nhật Windows Server có nhiều tính năng nâng cao như tối ưu hóa băng thông và tài nguyên mạng. Các dịch vụ này cũng xử lý việc tải xuống các bản cập nhật được nhắm mục tiêu đến máy tính hoặc nhóm máy tính cụ thể. Hơn nữa, công cụ này có khả năng báo cáo tuyệt vời cho phép bạn lấy tất cả các loại báo cáo hiển thị trạng thái của các bản cập nhật.

WSUS cho phép quản trị viên phê duyệt hoặc từ chối các bản cập nhật trước khi cài đặt. Họ cũng có thể buộc cài đặt các bản cập nhật trước một ngày nhất định hoặc có được các báo cáo toàn diện về những bản cập nhật mà mỗi máy yêu cầu. WSUS có thể được định cấu hình để tự động phê duyệt một số lớp cập nhật nhất định (chẳng hạn như cập nhật quan trọng, cập nhật bảo mật, gói dịch vụ, trình điều khiển, v.v.). Các bản cập nhật cũng có thể được phê duyệt chỉ để “ phát hiện ”, cho phép quản trị viên xem máy nào yêu cầu một bản cập nhật nhất định mà không thực sự cài đặt nó.

Những thiếu sót của dịch vụ cập nhật Windows Server

Dịch vụ cập nhật Windows Server không phải là hoàn hảo. Đầu tiên và quan trọng nhất, chúng chỉ hỗ trợ các máy khách Windows nhưng quan trọng nhất, chúng chỉ hoạt động với phần mềm của Microsoft. Và thậm chí sau đó, không phải tất cả phần mềm từ gã khổng lồ Redmond đều có thể được WSUS nâng cấp.

Nhưng còn nhiều hơn thế nữa. Ngay cả phần mềm cần được cập nhật bởi WSUS cũng không phải lúc nào cũng vậy. Tìm kiếm nhanh sẽ tiết lộ vô số câu chuyện kinh dị về các máy tính xuất hiện được vá đầy đủ trong báo cáo WSUS nhưng không phải, về các tác nhân khách hàng không kết nối với WSUS và các bản cập nhật bị kẹt trong khi xử lý. Các bản vá bị thiếu có thể tồn tại trong vài năm và chúng tôi đã thấy các máy báo cáo trạng thái đã được vá 100% nhưng vẫn cần hàng trăm bản cập nhật.

Điều này không có nghĩa là WSUS không tốt. Họ đang! Nhưng giữ cho máy tính được cập nhật là một công việc cực kỳ phức tạp. Và ngay cả với những thiếu sót của chúng, các hệ thống tự động vẫn đang hoạt động tốt hơn nhiều so với những gì thường có thể được thực hiện thủ công, đặc biệt là khi xem xét đầu tư thời gian mà nó yêu cầu.

7 công cụ dịch vụ cập nhật Windows Server tốt nhất của chúng tôi

Hầu hết các công cụ có trên thị trường để bổ sung cho WSUS đều được tạo ra để giải quyết một số vấn đề của phần mềm. Những người khác sẽ thêm chức năng vào quy trình, chẳng hạn như cập nhật phần mềm của bên thứ ba. Thật kỳ lạ, hai trong số các công cụ của chúng tôi là của Microsoft, có thể nhận ra một số vấn đề của hệ thống, đã quyết định phát hành các công cụ bổ sung.

1.  Công cụ chẩn đoán SolarWinds cho WSUS Agent (TẢI XUỐNG MIỄN PHÍ)

Mục nhập đầu tiên của chúng tôi là từ SolarWinds, người tạo ra một số công cụ quản lý hệ thống và mạng tốt nhất. Công ty đặc biệt nổi tiếng với nhiều công cụ miễn phí tuyệt vời như Công cụ chẩn đoán cho WSUS Agent . Như bạn có thể suy luận từ tên của nó, mục đích chính của gói phần mềm miễn phí này là đảm bảo rằng tác nhân WSUS hoạt động chính xác trên tất cả các máy tính. Đây là một nhiệm vụ quan trọng vì nó là nơi bắt nguồn của hầu hết các vấn đề về WSUS và nó có thể là khu vực yếu nhất của WSUS.

Các chức năng chính của công cụ này như sau. Trước tiên, nó sẽ xác thực trạng thái máy và các giá trị cấu hình tác nhân Windows Update. Nếu tất cả đều ổn, nó sẽ cố gắng kết nối với máy chủ WSUS đã định cấu hình và cung cấp phản hồi chi tiết về kết quả của lần thử kết nối.

Việc cài đặt công cụ cũng đơn giản như khởi chạy trình cài đặt. Công cụ tự động khởi động sau khi cài đặt và phân tích ban đầu được thực hiện. Khi quá trình phân tích ban đầu này hoàn tất, bạn có thể nhấp vào nút Bắt đầu chẩn đoán để chạy một phân tích sâu hơn sẽ tiết lộ từng vấn đề tiềm ẩn với tác nhân WSUS theo các thuật ngữ rất rõ ràng và thường bao gồm các bước chính xác phải được thực hiện để khắc phục chúng.

Hạn chế chính của công cụ này là nó phải được cài đặt và chạy trên máy khách. Nhưng nếu bạn gặp sự cố với một số máy tính không cập nhật được hoặc báo cáo không chính xác trong WSUS, việc cài đặt công cụ này có thể cung cấp một cách dễ dàng để chẩn đoán sự cố.

TẢI XUỐNG MIỄN PHÍ: CÔNG CỤ CHẨN ĐOÁN SOLARWINDS CHO ĐẠI LÝ WSUS

Và khi đang truy cập trang web SolarWinds, bạn có thể muốn xem một số công cụ miễn phí tuyệt vời hiện có . Ví dụ, một vài trong số chúng đã được xem xét trong các trang này khi chúng tôi thảo luận về các máy tính mạng con tốt nhất hoặc các máy chủ TFTP miễn phí tốt nhất .

2.  SolarWinds Patch Manager ( DÙNG THỬ MIỄN PHÍ )

Tiếp theo, chúng tôi có một công cụ thậm chí còn tuyệt vời hơn, cũng từ SolarWinds. Lần này, đó là Trình quản lý bản vá của SolarWinds mà chúng ta đang nói đến. Công cụ này đưa WSUS lên một cấp độ hoàn toàn khác. Nó bắt đầu khi WSUS dừng lại. Đây là gói quản lý bản vá và cập nhật phần mềm đầy đủ sẽ hoạt động với WSUS – hoặc SCCM, vì vấn đề đó – cung cấp một trong những trải nghiệm tốt nhất trong quản lý bản vá.

Công cụ này tích hợp hoàn toàn với WSUS và thêm một số chức năng chào mừng cho nó. Ví dụ: bạn nhận được triển khai bản vá và cập nhật theo lịch trình, một tính năng bị thiếu nghiêm trọng trong WSUS. Trình quản lý bản vá cũng sẽ báo cáo về tình trạng bản vá và khoảng không quảng cáo. Trong khi chúng ta đang nói về tích hợp với các công cụ khác, công cụ này cũng tích hợp với SCCM để cung cấp một hệ thống quản lý bản vá hoàn chỉnh không chỉ cho hệ điều hành và phần mềm của Microsoft mà còn cho các ứng dụng của bên thứ ba.

Một tính năng khác của SolarWinds Patch Manager là quản lý lỗ hổng bảo mật. Trong giới hạn của một ứng dụng quản lý bản vá, công cụ này sẽ đảm bảo rằng không có máy tính nào mà nó quản lý có bất kỳ phần mềm dễ bị tấn công nào. Và nếu tìm thấy bất kỳ lỗi nào, nó sẽ tiến hành khắc phục bằng cách triển khai bản vá thích hợp.

Đối với các ứng dụng của bên thứ ba, bạn có thể nhận được một số gói được tạo sẵn và thử nghiệm trước cho những gói phổ biến nhất trực tiếp từ SolarWinds. Bạn cũng có thể xây dựng các gói của riêng mình cho phần mềm nội bộ hoặc các ứng dụng không có sẵn từ SolarWinds.

Định giá cho SolarWinds Patch Manager dựa trên số lượng nút được phục vụ. Nó bắt đầu ở mức $ 3 690 cho 250 nút và tăng lên từ đó. Đây là giấy phép vĩnh viễn cho phép bạn sử dụng phần mềm mãi mãi. Có thể dễ dàng tăng số lượng nút bằng cách mua thêm giấy phép. Nếu bạn muốn dùng thử phần mềm mạnh mẽ này trước khi cam kết đầu tư đáng kể như vậy, bản dùng thử miễn phí 30 ngày có sẵn để tải xuống.

DÙNG THỬ MIỄN PHÍ 30 NGÀY: SOLARWINDS PATCH MANAGER

3. Công cụ chẩn đoán máy khách WSUS của Microsoft

Các Microsoft WSUS Khách hàng Diagnostic Tool được cung cấp bởi Microsoft để đáp ứng với những vấn đề rất nhiều với phần mềm WSUS client. Mục đích chính của nó là hỗ trợ quản trị viên WSUS khắc phục sự cố máy khách có thể không báo cáo lại cho Máy chủ WSUS. Công cụ này thực hiện một số kiểm tra sơ bộ và sau đó kiểm tra giao tiếp giữa Máy chủ WSUS và máy khách.

Trái ngược với công cụ tương tự SolarWinds, công cụ này không có GUI đẹp. Nó là một công cụ dòng lệnh và phản hồi trên màn hình của nó không hữu ích nhất. Mặc dù tính hữu dụng hạn chế của nó, đặc biệt là so với công cụ tương tự SolarWinds, chúng tôi cảm thấy điều này phải được đưa vào danh sách của chúng tôi vì một vài lý do.

Đầu tiên, nó tuân thủ triết lý “nhà cung cấp là trên hết” tuyên bố rằng không có ai ở vị trí tốt hơn để tìm ra các vấn đề với một hệ thống hơn nhà xuất bản của chính nó. Với dòng suy nghĩ đó, việc sử dụng một công cụ của Microsoft để gỡ lỗi các sự cố xảy ra với một sản phẩm của Microsoft là rất hợp lý.

Ngoài ra, nếu bạn liên hệ với bộ phận hỗ trợ của Microsoft về sự cố WSUS, rất có thể họ sẽ yêu cầu bạn chạy công cụ này trên các máy tính có vấn đề. Họ có thể yêu cầu bạn cung cấp cho họ kết quả của việc sử dụng công cụ để giúp họ chẩn đoán sự cố. Điều này thật kỳ lạ khi bạn cho rằng trang của Microsoft cho công cụ này nói rõ rằng nó được cung cấp nguyên trạng và Microsoft không cung cấp hỗ trợ cho nó.

4. Công cụ mẫu tổng hợp báo cáo WSUS của Microsoft

Tiếp theo trong danh sách của chúng tôi là một công cụ khác của Microsoft. Các Microsoft WSUS Reporting Rollup Mẫu Tool mục đích chính 's là trong việc củng cố dữ liệu báo cáo từ nhiều máy chủ WSUS. Công cụ này, về bản chất là một công cụ báo cáo, sẽ thu thập dữ liệu từ mỗi máy chủ WSUS và trình bày kết quả theo một cách thống nhất. Đây là một công cụ hoàn toàn có thể tùy chỉnh, có thể hợp nhất dữ liệu từ tất cả các máy chủ hoặc hiển thị từng máy chủ riêng biệt.

Các tập lệnh được sử dụng để kiểm soát cách công cụ này hoạt động và việc viết các tập lệnh này có thể không phải là nhiệm vụ dễ dàng nhất. Đây là nơi bắt đầu phần “mẫu” của tên công cụ. Cùng với phần mềm thực tế, bản tải xuống bao gồm một số tập lệnh báo cáo được viết sẵn. Chúng là các báo cáo mẫu mà bạn có thể chọn sử dụng nguyên trạng. Ngoài ra, bạn cũng có thể chọn sửa đổi các kịch bản báo cáo mẫu theo nhu cầu cụ thể của mình và sử dụng chúng làm điểm bắt đầu để viết báo cáo của riêng bạn.

Công cụ này có thể hữu ích như vậy, bạn cần lưu ý rằng nó sẽ không có ích gì nếu bạn chỉ có một máy chủ WSUS. Công cụ này dành cho các cài đặt lớn với nhiều máy chủ. Ngoài ra, mặc dù nó chắc chắn là một công cụ rất hữu ích, nhưng nó sẽ không thêm bất kỳ chức năng nào vào WSUS.

5. Công cụ WSUS của ADFDesign

Các công cụ WSUS từ ADFDesign là một đơn giản nhưng công cụ mạnh mẽ và hữu ích. Công cụ này thực sự là một giao diện người dùng “đồ họa” cho một số hành động được thực hiện trong nền bởi chương trình wuaucltl.exe được cài đặt cùng với ứng dụng khách WSUS trên mỗi máy tính. Tất nhiên, điều này có nghĩa là bạn sẽ cần cài đặt công cụ trên mỗi máy khách và chạy nó từ đó. Điều này có thể được thực hiện thông qua điều khiển từ xa nếu bạn không muốn phải đi bộ đến từng máy tính, miễn là bạn có sẵn một số phương tiện quản lý từ xa.

Công cụ này có các chức năng: Phát hiện ngay, Khắc phục bản sao và Báo cáo ngay. Detect Now sẽ chạy quy trình phát hiện WSUS tiêu chuẩn. Điều này cung cấp cho bạn thông tin về những dịch vụ nào được hiển thị từ máy chủ. Clone Fix thực sự sẽ cố gắng sửa máy khách. nó sẽ xóa một số khóa đăng ký, khởi động lại dịch vụ wuauserv và đặt lại ủy quyền trước khi chạy lại chức năng phát hiện. Đối với Báo cáo ngay bây giờ, nó sẽ chạy một báo cáo ngay lập tức về khách hàng, do đó bạn không cần phải xem nhật ký để biết thông tin.

Công cụ này không làm được nhiều nhưng những gì nó làm, nó làm tốt. Và nó chắc chắn sẽ đánh bại khi làm điều đó bằng tay. Và vì đây là một công cụ miễn phí, bạn cũng có thể sử dụng nó. Đây là một ví dụ tuyệt vời về việc các công cụ hữu ích không cần phải phức tạp như thế nào.

6. Công cụ ngoại tuyến WSUS

Các WSUS Offline Tool từ Anoop C. Nair địa chỉ một trong những thiếu sót WSUS chúng tôi không đề cập đến trước đó đã làm với máy tính khách hàng mà không truy cập Internet. WSUS có thể xử lý chúng thông qua một quá trình được gọi là cập nhật WSUS ngoại tuyến. Tuy nhiên, điều này còn lâu mới hoàn hảo, vì sẽ chỉ cài đặt các bản vá có trạng thái "quan trọng" và "liên quan đến bảo mật". Điều này có thể khiến máy tính khách ngoại tuyến của bạn không đồng bộ so với máy tính trực tuyến và thiếu các bản cập nhật quan trọng. Mặt khác, công cụ này sử dụng Windows Update Agent hoặc WUA để xác định các bản vá lỗi cần cài đặt ở phía máy khách. Chúng thường sẽ bao gồm hầu hết các bản vá “quan trọng” và “tùy chọn”.

Cũng giống như hầu hết các công cụ trong danh sách này, công cụ này không hoàn hảo. Ví dụ: các máy tính được cập nhật bởi WSUS Offline Update sẽ khó có thể hoàn toàn đáp ứng được Cập nhật Trực tuyến của Microsoft. Một số bản vá lỗi nhỏ có thể bị thiếu. Tuy nhiên, phạm vi của bản vá hoàn toàn đáp ứng được Trình phân tích bảo mật cơ sở của Microsoft. Vì những lý do đó – và có lẽ những lý do khác, nhà phát triển công cụ khuyến nghị chỉ sử dụng công cụ này trong môi trường phi sản xuất. Chúng tôi sẽ để bạn xác định xem bạn có cảm thấy thoải mái khi làm việc khác hay không.

7. BatchPatch

Cuối cùng trong danh sách của chúng tôi là một công cụ thú vị khác có tên BatchPatch . Tuy nhiên, đây không chỉ là một công cụ WSUS. BatchPatch có thể hoạt động cùng với WSUS và sử dụng chúng để tìm nạp và lưu trữ các bản cập nhật nhưng nó cũng là một công cụ quản lý bản vá tự động. Và một điều tốt nữa. Danh sách các tính năng của công cụ này còn quá dài để đề cập đến tất cả chúng ở đây. hãy xem e = những cái chính là gì.

BatchPatch có thể bắt đầu tải xuống và / hoặc cài đặt các bản cập nhật Windows trên nhiều máy tính từ xa đồng thời. Những máy tính đó có thể hoạt động độc lập, trong một nhóm làm việc hoặc các thành viên của một miền. Phần mềm sẽ cho phép bạn quyết định xem bạn muốn cài đặt tất cả các bản cập nhật có sẵn hay chỉ các bản cập nhật cụ thể được xác định theo tên hoặc danh mục, chẳng hạn như “Bản cập nhật quan trọng” hoặc “Gói dịch vụ”.

Hệ thống không giới hạn trong quản lý bản vá. Nó cũng là một hệ thống triển khai phần mềm hoàn chỉnh có thể cài đặt hầu hết mọi phần mềm của bên thứ ba trên các máy từ xa. BatchPatch cũng có ngôn ngữ kịch bản cho phép bạn cập nhật tuần tự và quản lý các phần mềm phụ thuộc tốt hơn. Nhìn chung, BatchPatch là một công cụ tuyệt vời để sử dụng một mình hoặc như một người bạn đồng hành với WSUS. Giá cho sản phẩm bắt đầu từ $ 399 và bản dùng thử miễn phí có sẵn.

2523