2021 年審查的 7 種最佳 Windows Server 更新服務工具

Windows 服務器更新服務（或 WSUS）是現代 Windows 服務器操作系統的一個組件，負責獲取可用的 Microsoft 系統和軟件更新並將它們分發到客戶端計算機。該工具可以大大減少用於升級的帶寬量，因為每台聯網計算機都從 WSUS 服務器獲取升級，而不是每台都從 Internet 下載。不幸的是，WSUS 遠非完美，它們有幾個缺點。這導致包括 Microsoft 在內的多家軟件發行商發布工具來解決其中的一些問題。在今天的文章中，我們將回顧一些最好的 Windows Server 更新服務工具。

我們總是希望為我們的讀者提供盡可能多的信息，因此我們將從更深入地解釋 WSUS 的內容開始。我們將討論 WSUS 的不同功能，試圖了解它們是如何工作的。由於大多數 WSUS 工具都是為了解決 WSUS 的一些缺點而創建的，這就是我們接下來要討論的內容。在那之後，您將更有能力更好地理解我們其餘的討論。這將帶我們進入問題的核心，即最好的 Windows Server 更新服務工具。我們不僅會列出最好的產品，還會對每個產品進行簡要回顧。

什麼是 Windows Server 更新服務

Windows Server Update Services 是來自 Microsoft 的軟件工具，用於管理為 Microsoft 產品發布的更新和修補程序分發到公司環境中的計算機。WSUS 從 Microsoft Update 網站下載更新，然後將它們分發到網絡上的計算機。

SUS 是 WSUS 的前身，最初只允許將 Windows 操作系統更新下載到一個集中位置。這允許聯網計算機使用 Windows 更新從該中心位置而不是直接從 Windows 更新獲取更新。從那時起，它被重命名和擴展，現在可以從中央服務器向客戶端分發更新、修補程序、服務包、設備驅動程序和功能包。

WSUS 主要針對中小型企業。較大的公司經常使用 System Center Configuration Manager 作為他們的主要更新機制，因為它提供了更多的功能和更大的靈活性。

Windows Server 更新服務的功能

儘管它可能看起來很簡單，但在 WSUS 的背景中卻發生了很多事情。該服務首先分析系統並評估其更新狀態。它可以確定每個連接的系統上哪些更新可用和需要哪些更新。然後它將繼續從 Microsoft 下載所需的更新並將它們存儲在本地。它支持範圍廣泛的 Microsoft 產品，並作為服務器角色集成到最新版本的 Windows 服務器中。

Windows Server Update Services 具有許多高級功能，例如帶寬和網絡資源優化。這些服務還處理針對特定計算機或計算機組的有針對性的更新下載。此外，該工具具有出色的報告功能，使您能夠提取顯示更新狀態的各種報告。

WSUS 允許管理員在安裝前批准或拒絕更新。他們還可以強制在給定日期之前安裝更新，或者獲取有關每台機器需要哪些更新的詳細報告。WSUS 可以配置為自動批准某些類別的更新（例如關鍵更新、安全更新、Service Pack、驅動程序等）。更新也可以被批准僅用於“檢測”，允許管理員查看哪些機器需要給定的更新而無需實際安裝它。

Windows Server 更新服務的缺點

儘管 Windows Server 更新服務很好，但它們並不完美。首先，它們僅支持 Windows 客戶端，但最重要的是，它們僅適用於 Microsoft 軟件。即便如此，並非所有來自 Redmond 巨頭的軟件都可以由 WSUS 升級。

但還有更多。即使是應該由 WSUS 更新的軟件也並非總是如此。快速搜索將揭示無數關於在 WSUS 報告中似乎已完全修補但並未完全修補的計算機、無法連接到 WSUS 的客戶端代理以及在處理過程中卡住的更新的恐怖故事。缺失的補丁可以追溯到幾年前，我們已經看到機器報告 100% 補丁狀態但仍然需要數百次更新。

這並不是說 WSUS 不好。他們是！但是保持計算機更新是一項非常複雜的工作。即使存在缺陷，自動化系統仍然比通常手動完成的工作做得好得多，尤其是考慮到所需的時間投資時。

我們的 7 大最佳 Windows Server 更新服務工具

市場上用於補充 WSUS 的大多數工具都是為了解決軟件的一些問題。其他人將向該過程添加功能，例如更新第三方軟件。奇怪的是，我們的兩個工具來自 Microsoft，它可能意識到了其係統的一些問題，決定發布其他工具。

1. 適用於 WSUS 代理的 SolarWinds 診斷工具（免費下載）

我們的第一個條目來自 SolarWinds，他製作了一些最好的網絡和系統管理工具。該公司以其許多優秀的免費工具而聞名，例如WSUS 代理的診斷工具。正如您從它的名字中可以推斷出的，這個免費軟件包的主要目的是確保 WSUS 代理在所有計算機上都能正常工作。這是一項重要的任務，因為它是大多數 WSUS 問題的根源，並且它可能是 WSUS 中最薄弱的區域。

該工具的主要功能如下。它將首先驗證計算機狀態和 Windows 更新代理配置值。如果一切正常，它將嘗試連接到已配置的 WSUS 服務器並提供有關連接嘗試結果的詳細反饋。

該工具的安裝就像啟動安裝程序一樣簡單。該工具在安裝後自動啟動並執行初始分析。完成此初始分析後，您可以單擊“開始診斷”按鈕運行更深入的分析，該分析將以非常清晰的方式揭示 WSUS 代理的每個潛在問題，並且通常包括修復這些問題必須採取的確切步驟。

此工具的主要缺點是必須在客戶端計算機上安裝並運行它。但是，如果您遇到某些計算機更新失敗或在 WSUS 中沒有正確報告的問題，安裝此工具可以提供一種簡單的方法來診斷問題。

免費下載：用於 WSUS 代理的 SOLARWINDS 診斷工具

當您訪問 SolarWinds 網站時，您可能想查看一些可用的優秀免費工具。例如，當我們討論最好的子網計算器或最好的免費 TFTP 服務器時，在這些頁面中回顧了其中的一些。

2. SolarWinds Patch Manager（免費試用）

接下來，我們有一個更強大的工具，同樣來自 SolarWinds。這一次，我們談論的是SolarWinds Patch Manager。此工具將 WSUS 提升到一個全新的水平。它從 WSUS 停止的地方開始。這是一個完整的軟件補丁和更新管理包，將與 WSUS 或 SCCM 一起使用，以提供補丁管理方面的最佳體驗之一。

此工具與 WSUS 無縫集成，並為其添加了一些受歡迎的功能。例如，您可以獲得預定的補丁和更新部署，這是 WSUS 中不幸缺失的一項功能。補丁管理器還將報告補丁狀態和庫存。在我們談論與其他工具的集成時，這個工具還與 SCCM 集成，不僅為 Microsoft 操作系統和軟件提供完整的補丁管理系統，也為第三方應用程序提供完整的補丁管理系統。

SolarWinds Patch Manager 的另一個功能是漏洞管理。在補丁管理應用程序的限制內，該工具將確保它管理的計算機中沒有任何易受攻擊的軟件。如果發現任何問題，它將通過部署適當的補丁來繼續修復它。

對於第三方應用程序，您可以直接從 SolarWinds 獲得多個針對最常見應用程序的預構建和預測試包。您還可以為內部軟件或 SolarWinds 不可用的應用程序構建自己的軟件包。

SolarWinds Patch Manager 的定價基於服務的節點數量。250 個節點的起價為 3,690 美元，並從那裡開始上漲。這是一個永久許可證，可讓您永遠使用該軟件。通過購買額外的許可證，可以輕鬆增加節點數量。如果您想在投入如此大的投資之前試用這款功能強大的軟件，可以下載 30 天免費試用版。

30 天免費試用：SOLARWINDS 補丁管理器

3.微軟WSUS客戶端診斷工具

在微軟WSUS客戶端診斷工具是由微軟響應與WSUS客戶端軟件的許多問題提供。其主要目的是幫助 WSUS 管理員對可能無法向 WSUS 服務器報告的客戶端計算機進行故障排除。此工具執行一些初步檢查，然後測試 WSUS 服務器和客戶端計算機之間的通信。

與 SolarWinds 類似的工具相反，這個工具沒有很好的 GUI。它是一個命令行工具，它的屏幕反饋並不是最有用的。儘管它的用處有限，尤其是與 SolarWinds 類似的工具相比，但出於一些原因，我們認為它必須包含在我們的列表中。

首先，它堅持“供應商至上”的理念，聲稱沒有人比自己的出版商更能找到系統問題。鑑於這種思路，使用 Microsoft 工具來調試 Microsoft 產品的問題是有意義的。

此外，如果您就 WSUS 問題聯繫 Microsoft 支持，他們很有可能會要求您在有問題的計算機上運行此工具。他們可能會要求您向他們提供使用該工具的結果，以幫助他們診斷問題。當您考慮到該工具的 Microsoft 頁面明確指出它按原樣提供並且 Microsoft 不提供支持時，這很奇怪。

4. Microsoft WSUS 報告匯總示例工具

我們列表中的下一個是 Microsoft 的另一個工具。在微軟WSUS報告匯總示例工具的主要目的是從多個WSUS服務器合併報表數據。該工具本質上是一個報告工具，將從每個 WSUS 服務器收集數據並以統一的方式呈現結果。這是一個完全可定制的工具，可以合併來自所有服務器的數據或單獨顯示每個服務器。

腳本用於控制此工具的運行方式，編寫這些腳本可能不是最簡單的任務。這是該工具名稱的“示例”部分發揮作用的地方。與實際軟件一起，下載還包括許多預先編寫的報告腳本。它們是您可以選擇按原樣使用的示例報告。或者，您也可以選擇根據您的特定需求修改示例報告腳本，並將它們用作編寫您自己的報告腳本的起點。

儘管此工具非常有用，但您需要注意，如果您只有一台 WSUS 服務器，則它毫無用處。此工具適用於具有多台服務器的大型安裝。此外，雖然它確實是一個非常有用的工具，但它不會向 WSUS 添加任何功能。

5. ADFDesign 的 WSUS 工具

ADFDesign的WSUS 工具是一個簡單但功能強大且有用的工具。該工具實際上是 wuaucltl.exe 程序在後台執行的多個操作的“圖形”前端，該程序與每台計算機上的 WSUS 客戶端一起安裝。當然，這意味著您需要在每台客戶端計算機上安裝該工具並從那裡運行它。如果您不想走到每台計算機前，這可以通過遠程控制來完成，前提是您有一些遠程管理設施。

該工具具有以下功能：立即檢測、克隆修復和立即報告。立即檢測將運行標準的 WSUS 檢測程序。這為您提供了有關從服務器可見哪些服務的信息。Clone Fix 實際上會嘗試修復客戶端。它將刪除一些註冊表項，重新啟動 wuauserv 服務並在再次運行檢測功能之前重置其授權。至於立即報告，它將立即在客戶端上運行報告，因此您不必查看日誌以獲取信息。

這個工具做的不多，但它做了什麼，它做得很好。它肯定比手工製作要好。由於這是一個免費工具，您不妨使用它。這是一個很好的例子，說明有用的工具不必很複雜。

6. WSUS 離線工具

Anoop C. Nair的WSUS 離線工具解決了我們之前沒有提到的 WSUS 缺點之一，它與無法訪問 Internet 的客戶端計算機有關。WSUS 可以通過稱為 WSUS 脫機更新的過程來處理它們。然而，這遠非完美，因為它只會安裝具有“關鍵”和“安全相關”狀態的補丁。與在線計算機和丟失重要更新相比，這可能會使您的離線客戶端計算機不同步。另一方面，此工具使用 Windows 更新代理或 WUA 來確定要在客戶端安裝哪些補丁。這些通常包括最“重要”和“可選”的補丁。

就像此列表中的大多數工具一樣，此工具並不完美。例如，通過 WSUS 離線更新更新的計算機幾乎永遠無法完全滿足 Microsoft 的在線更新。可能缺少一些小補丁。但是，補丁覆蓋範圍完全滿足 Microsoft 的 Baseline Security Analyzer。出於這些原因（或許還有其他原因），該工具的開發人員建議僅在非生產環境中使用該工具。我們將讓您自行決定是否願意這樣做。

7.批量補丁

我們列表中的最後一個是另一個很酷的工具，稱為BatchPatch。不過，這不僅僅是一個 WSUS 工具。BatchPatch 可以與 WSUS 一起工作並使用它們來獲取和存儲更新，但它也是一個自主的補丁管理工具。也是不錯的。此工具的功能列表太長，無法在此處全部提及。讓我們看看e=主要的是什麼。

BatchPatch 可以同時在多台遠程計算機上啟動 Windows 更新的下載和/或安裝。這些計算機可以是獨立的、在工作組中的，也可以是域的成員。該軟件將讓您決定是要安裝所有可用更新，還是僅安裝由名稱或類別（例如“關鍵更新”或“服務包”）標識的特定更新。

該系統不限於補丁管理。它也是一個完整的軟件部署系統，幾乎可以在遠程機器上安裝任何第三方軟件。BatchPatch 還具有腳本語言，可讓您對更新進行排序並更好地管理軟件依賴項。總的來說，BatchPatch 是一款出色的工具，可以單獨使用，也可以作為 WSUS 的伴侶使用。該產品的起價為 399 美元，並提供免費試用。

2523