2021 年最佳補丁管理工具和軟件

誰喜歡修補軟件？使用大多數企業通常使用的大量軟件，它可以迅速變成一項巨大的任務。第一，定期輪詢軟件發行商以獲取可用補丁。然後需要下載它們。在大規模部署之前，需要對其進行測試。必須確保任何新補丁都不會產生任何不良副作用。只有這樣，經過測試的補丁才能安裝在您用戶的計算機或您公司的服務器上。

有來自數十家供應商的數百個補丁，每個補丁都各不相同——有些是定期發布的，有些則採用更“按需”的方法——補丁發布週期，如果有一種方法可以使這個過程自動化，那不是很好嗎？ ? 嗯，有。這正是補丁管理系統所做的。今天，我們來看看我們能找到的最好的補丁管理工具。

我們將通過更詳細地討論補丁管理來開始我們的旅程。特別是，我們將看看補丁管理系統的好處是什麼。有些會很明顯，有些可能不是。我們還將討論補丁管理工具的不同組件。正如您將看到的，有很多選項，但並非所有工具都包含所有選項。最後，在我們掌握了所有理論之後，我們將看看我們能找到的五個最好的補丁管理工具。我們將盡���大努力介紹每種產品的最佳功能、它們與競爭對手的區別，以及在可能的情況下它們的定價方式。雖然我們不建議您根據價格選擇工具，但考慮到其中一些工具可能相當昂貴，這是一個重要因素。

為什麼要使用補丁管理工具

曾經有一段時間軟件補丁幾乎不存在。您只需安裝一個軟件就不必擔心，直到您需要下一個版本的更高級功能為止。修復錯誤的補丁非常稀缺。主要原因是軟件沒有那麼複雜，程序更小，錯誤潛入並通過發行商調試工作的風險是有限的。這一次是在互聯網出現之前，在計算機病毒之前，在任何人意識到計算機可以被使用——或者我應該說被黑客入侵——來竊取有價值的信息之前。

快進到今天，軟件包是巨大的怪物。通常有數百名開發人員從事開發項目，每個人幾乎不知道他們的同事在做什麼。競爭迫使發布商發布可能沒有經過徹底調試的產品，因為他們知道他們可以在發現並修復錯誤時發布補丁。即使原始軟件沒有錯誤，網絡犯罪分子也會非常擅長查找故障、漏洞和後門，以便他們訪問您的數據。當他們這樣做時，發布者會通過發布補丁來應對這些漏洞。

補丁管理工具有助於讓您的所有軟件保持最新狀態。在補丁管理週期內自動化多個任務，這樣的產品會讓您放心，您的軟件總是被打補丁。

補丁管理工具的組成部分

補丁管理工具因發行商而異。當然，它們都有一些共同的功能，並且都有相同的總體目標：幫助您使軟件保持最新狀態。有些是完全自動化的，將處理補丁管理的各個方面，而其他只是部署工具，讓您在部署之前完成定位、下載和測試補丁的任務。以下是補丁管理工具中常見的功能列表：

軟件清單： 在所有計算機上自動執行所有已安裝軟件及其當前補丁的詳細清單。它確保不會忘記任何未打補丁的軟件。

檢查可用補丁： 補丁管理工具將掃描每個發布者的網站以獲取可用補丁。此步驟通常基於軟件清單的結果，並且只考慮現有軟件的補丁。

補丁下載： 一旦確定了所需的補丁——無論是自動還是通過手動過程——它們可以從各自發布者的網站上自動下載。

計劃補丁部署：無論補丁是手動還是自動獲取，此過程都將根據管理員的規範安排部署。例如，最終用戶機器可能最好在不使用時修補，尤其是在修補需要重新啟動時。此外，在擁有數百（如果不是數千）機器的大型網絡上，建議小批量修補它們。好的補丁管理工具的調度選項通常非常靈活。

部署階段： 修補軟件並非沒有風險。當軟件是操作系統時尤其如此。應用補丁總是會帶來曾經工作過的東西停止工作的風險。出於這個原因，通常建議在任何大規模部署之前進行一個過渡階段。可以對一組精心挑選的機器進行修補，然後在安排一般部署之前進行徹底的測試。

部署回滾： 儘管進行了所有測試和所有分階段，但在某些情況下，人們別無選擇，只能回滾已安裝的補丁。最好的工具都內置了這種功能。

內置補丁管理方案如何？

一些較大的軟件發行商——例如微軟就是其中之一——在他們的軟件中包含某種形式的補丁管理功能，或者他們提供專有的補丁管理工具。雖然使用它們可能很誘人，但它遠非完美。首先，如果您管理來自多個供應商的軟件，您最終可能不得不處理多個補丁管理系統，每個系統都有自己的學習曲線。

最好的補丁管理軟件

我們已經在市場上搜索了我們能找到的最好的補丁管理軟件。因此，我們很高興向您展示我們能找到的五個最好的工具。其中一些工具將與大型軟件發行商的工具集成，例如 Microsoft 的 WSUS 和 SCCM。另一方面，其他人則完全獨立。有些工具更適合較小的環境，有些工具可以擴展到幾乎任何規模的安裝。

1. SolarWinds Patch Manager（免費試用）

大多數網絡管理員都熟悉 SolarWinds 及其許多優秀產品。這並不奇怪，因為該公司大約 20 年來一直在製造一些最好的網絡和系統管理工具。其旗艦產品 SolarWinds Network Performance Monitor 被公認為最好的SNMP 網絡監控工具之一。該公司還以其解決網絡管理員特定需求的免費工具而聞名。其中一些工具包括免費的TFTP 服務器或免費的子網計算器在補丁管理方面，SolarWinds Patch Manager是另一個具有令人印象深刻的功能列表的產品。

該工具具有直觀的 Web 界面，可讓您查看最新的可用補丁、環境中缺失的前 10 個補丁以及基於已部署所需補丁的環境的總體健康狀況概覽。該SolarWinds的補丁管理器的報表引擎是該產品的另一種力量。它提供易於使用且功能強大的報告，可以提供有關補丁狀態的信息。報告還可用於向審計員證明系統已打補丁且合規，並幫助找出未打補丁的系統。

該SolarWinds的補丁管理功能的Microsoft服務器和第三方應用程序的集中修補。因此，您可以使用它來部署和管理 3rd 方應用程序和 Microsoft 補丁。該工具可以簡化您的補丁管理過程。它將處理補丁研究、調度、部署和報告。使用它可以為您節省大量時間。事實上，您擁有的服務器和計算機越多，您節省的時間就越多。同時確保應用了所有需要的補丁。誰還能要求更多？

但還有更多！該SolarWinds的軟件包管理器與您的微軟SCCM和WSUS安裝，增加了這些工具。此外，它的自定義包嚮導可以讓您輕鬆地為任何應用程序構建自定義包。所有這一切都無需求助於使用 SCUP 或任何復雜的腳本。這些自定義包可用於通過 Microsoft WSUS 或 SCCM 部署任何 MSI、MSP 或 EXE。而這些只是一些工具的最佳功能。它可以提供更多。

對於價格SolarWinds的軟件包管理器$ 3，690啟動和變化，根據你需要管理，從250到60萬。如果你願意承諾其在購買前試用工具節點的數量，一個免費30天的全功能評估版本可供下載。

• 30 天免費試用：SolarWinds Patch Manager
• 官方下載地址：https://www.solarwinds.com/patch-manager

2. ManageEngine補丁管理器Plus

ManageEngine 是現場網絡管理中另一個熟悉的名稱。該公司的補丁管理工具被恰當地稱為ManageEngine Patch Manager Plus。為什麼加？僅僅是因為該工具提供的不僅僅是補丁管理。該平台的設置和使用相當簡單，它將使 Linux、Mac 和 Windows 系統保持更新。此外，該工具可以處理 250 多個第三方應用程序的補丁，其中包括最流行的應用程序。

該ManageEngine的補丁管理器加可幫助您確保修補程序符合性，從而幫助您與監管問題。還提供實時審計和報告。測試是產品的強項之一，可以根據嚴重性和優先級對補丁進行測試和批准（或拒絕）。可以輕鬆設置計算機測試組，讓管理員在大規模部署之前測量任何補丁的影響。

該ManageEngine的補丁管理器加是有多個版本。免費版僅限於 25 台設備。接下來，專業版起價為 245 美元，企業版起價為 345 美元。與企業版相比，專業版缺少一些功能，例如更新目標機器上的病毒定義的能力、補丁的自動化測試和批准以及使用分發服務器的可能性。

3. GFI Languard

這不是偶然的，GFI的LANguard的名字似乎並沒有透露，這是一個補丁管理系統。發布該工具的 GFI Software 聲稱它是“面向企業的終極 IT 安全解決方案”。這個工具不僅僅是一個補丁管理系統。它將掃描網絡中的漏洞、自動修補並實現合規性。您可以將其視為補丁管理和漏洞掃描之間的交叉。

使該軟件與眾不同的一件事是它不僅支持桌面和服務器操作系統。它適用於 Android 或 iOS。GFI Languard定期執行大約六萬個漏洞測試，並確保您的設備都保持最新的補丁和更新。

GFI Languard直觀的報告儀表板絕對值得一提。它的病毒定義更新管理也適用於所有主要的防病毒供應商。至於該工具的補丁管理能力，它不僅可以為操作系統打補丁，還可以為網絡瀏覽器和許多第三方應用程序打補丁。

看看GFI Languard 的一些漏洞評估功能，這些功能也遠遠超出了台式機和服務器。它們可用於各種聯網設備，例如交換機、路由器、接入點和打印機。此工具還可讓您查看網絡中的一些安全問題，例如惡意 USB 驅動器、手機和平板電腦。

GFI Languard 的定價結構相當複雜。它是基於訂閱的，訂閱必須每年續訂。每個節點都給出了價格，並且每個節點的成本隨著添加更多節點而降低。更複雜的是，您對原始訂閱有一個價格，一個針對您在訂閱期限內添加的每個節點，一個針對訂閱續訂，一個針對升級。對於喜歡在購買前試用工具的用戶，可以使用免費試用版。

4. PDQ 部署

我們列表中的下一個是稱為PDQ Deploy 的面向中小型企業 (SMB) 市場的系統管理解決方案。您可能已經從它的名字中猜到了，這不是一個真正的補丁管理系統，而是一個軟件部署工具。當然，您可以使用它來管理和部署補丁，但它的作用遠不止於此。使用此工具，系統管理員可以將幾乎任何應用程序或補丁同時安裝到多台 Windows 計算機上。

PDQ Deploy為一些最常見的應用程序提供了 200 多個準備部署的預構建包。您還可以創建自定義的多步驟部署，包括使用 PowerShell、VB 或批處理語言運行本地命令或腳本。此工具可以與 Active Directory、Spiceworks 和 PDQ Inventory（工具發布者自己的硬件和軟件庫存解決方案）集成。至於補丁管理，系統會自動下載、調度和部署補丁。

PDQ Deploy有兩個版本。有免費版和企業版。這兩種產品的主要區別在於它們各自的功能集，其中許多更高級的功能僅適用於企業版。補丁管理是需要企業版的高級功能之一。該軟件與其競爭對手的不同之處在於，它的定價不是基於受管節點的數量，而是基於使用它的管理員數量。每位管理員 500 美元，價格合理。與其競爭對手一樣，如果您想試用該產品，可以使用免費試用版。

5. 九極臨

您可能聽說過 Ninite。它是一個開源工具，可用於構建多個免費和/或開源軟件包的自定義安裝。它是自由軟件界相當流行的工具。Ninite P ro的推移有所更進一步，允許IT專業人員遠程管理在Windows計算機上安裝和軟件包的更新。

Ninite Pro的用戶界面與其他產品的用戶界面截然不同。它以表格格式顯示受管理的計算機，其中每一行是一台計算機，每一列是一個應用程序。它有點像電子表格。在每個單元格中，您可以查看當前安裝的軟件版本，並選擇安裝、卸載或更新該計算機上的相應軟件。

還有一個自動更新功能，可以自動將其在其託管計算機上找到的任何軟件更新到最新版本。我們喜歡該產品的另一個功能是，將計算機添加到該工具所需要做的就是在其上安裝 Ninite 代理。然後它會自動出現在該工具的 Web 界面上。

Ninite Pro允許您通過為計算機分配一個或多個標籤來根據自己的喜好組織計算機。它還會自動標記計算機處於聯機/脫機狀態或使用它們正在運行的 Windows 版本（服務器或工作站）。這樣可以輕鬆選擇您感興趣的機器。

Ninite Pro還包括Ninite Classic。後者基本上是相同的工具，儘管用戶界面與以前的版本不同。您想要使用它的唯一原因是您已經熟悉它。但是，Ninite Classic還具有命令行界面，因此您可以使用您選擇的腳本語言創建複雜的任務。

Ninite Pro是基於訂閱的，其價格根據您管理的機器數量而有所不同。前 20 台機器將花費您 1.00 美元/月，接下來的 400 台機器將花費您 0.50 美元/月，超過 500 台的任何額外機器將花費您 0.25 美元/月。可以像我們列表中的大多數產品一樣免費試用。