7 Bedste Windows Server Update Service-værktøjer anmeldt i 2020

Windows Server Update Services – eller WSUS – er en komponent af moderne Windows-serveroperativsystemer der tager sig af at få tilgængelige Microsoft-system- og softwareopdateringer og distribuerer dem til klientcomputere. Værktøjet kan reducere mængden af anvendt båndbredde til opgraderinger, da hver netværkscomputer får sine opgraderinger fra WSUS-serveren i stedet for at hver hente den fra internettet. Desværre er WSUS langt fra perfekt, og de lider af flere mangler. Dette har ført til, at flere softwareudgivere - inklusive Microsoft - frigiver værktøjer til at adressere nogle af dem. I dagens artikel skal vi gennemgå nogle af de bedste Windows Server Update Service-værktøjer.

Vi vil altid gerne give vores læser så mange oplysninger som muligt, så vi begynder med at forklare, hvad WSUS er i dybere detaljer. Vi diskuterer WSUS's forskellige funktionaliteter og forsøger at forstå, hvordan de fungerer. Og da de fleste WSUS-værktøjer blev oprettet til at tackle nogle af WSUS-manglerne, er det, hvad vi diskuterer næste. Derefter vil du være bedre rustet til bedre at sætte pris på resten af ​​vores diskussion. Dette vil føre os til kernen i sagen, de bedste Windows Server Update Services-værktøjer. Vi viser ikke kun de bedste produkter, men også en kort gennemgang af hver.

Hvad er Windows Server Update Services

Windows Server Update Services er softwareværktøjer fra Microsoft, der bruges til at administrere distribution af opdateringer og hotfixes frigivet for Microsoft-produkter til computere i en virksomhed miljø. WSUS downloader opdateringer fra Microsoft Update-webstedet og distribuerer dem derefter til computere på et netværk.

SUS, forløberen for WSUS, tilladte oprindeligt kun download af Windows-operativsystemopdateringer til et centraliseret sted. Dette tilladt netværkede computere at bruge Windows-opdatering til at få deres opdateringer fra denne centrale placering snarere end direkte fra Windows Update. Siden da er det omdøbt og udvidet og kan nu distribuere opdateringer, hotfixes, servicepakker, enhedsdrivere og funktionspakker til klienter fra en central server.

WSUS er primært rettet mod små og mellemstore virksomheder. Større virksomheder bruger ofte System Center Configuration Manager som deres primære opdateringsmekanisme, da det giver mange flere funktioner og større fleksibilitet.

Funktioner af Windows Server Update Service

Selvom det ser ud til at være enkelt, foregår endda forenklede meget i baggrunden med WSUS. Tjenesten analyserer først systemer og evaluerer deres opdateringsstatus. Det kan bestemme, hvilke opdateringer der er tilgængelige og krævede på hvert tilsluttet system. Det fortsætter derefter med at downloade de krævede opdateringer fra Microsoft og gemme dem lokalt. Det understøtter en bred vifte af Microsoft-produkter og er integreret som en serverrolle i de nyeste versioner af Windows-serveren.

Windows Server Update Services har mange avancerede funktioner, såsom båndbredde og netværksressourceoptimering. Tjenesterne håndterer også målrettet download af opdateringer til specifik computer eller sæt computere. Yderligere har værktøjet fremragende rapporteringsfunktioner, som gør det muligt for dig at trække alle mulige rapporter, der viser status for opdateringer.

WSUS tillader administratorer at godkende eller afvise opdateringer inden installation. De kan også tvinge opdateringer til at installere inden en given dato eller få omfattende rapporter om, hvilke opdateringer hver maskine kræver. WSUS kan konfigureres til at godkende bestemte opdateringsklasser automatisk (såsom kritiske opdateringer, sikkerhedsopdateringer, servicepakker, drivere osv.). Opdateringer kan også godkendes til “opdagelse”Kun, hvilket gør det muligt for en administrator at se, hvilke maskiner der kræver en given opdatering uden egentlig at installere den.

Mangler ved Windows Server Update Services

Så godt som de er, er Windows Server Update Services ikke perfekte. Først og fremmest understøtter de kun Windows-klienter, men vigtigst af alt fungerer de kun med Microsoft-software. Og selv da kan ikke al software fra Redmond-giganten opgraderes af WSUS.

Men der er mere. Selv software, der skal opdateres af WSUS, er ikke altid. En hurtig søgning vil afsløre utallige rædselshistorier om computere, der vises fuldt opdateret i WSUS rapporterer, men ikke, om klientagenter, der ikke opretter forbindelse til WSUS, og om opdateringer, der sidder fast mens forarbejdning. De manglende programrettelser kan gå flere år tilbage, og vi har set maskiner, der rapporterede om en 100% programrettelse, men stadig brug for hundreder af opdateringer.

Dette betyder ikke, at WSUS ikke er gode. De er! Men at holde computere opdateret er et enormt komplekst job. Og selv med deres mangler gør automatiserede systemer stadig et langt bedre job, end der normalt kan udføres manuelt, især når man overvejer den tidsinvestering, det kræver.

Vores top 7 bedste værktøjer til Windows Server Update Services

De fleste af de værktøjer, der findes på markedet for at supplere WSUS, blev lavet til at løse nogle af softwarens problemer. Andre tilføjer funktionalitet til processen såsom opdatering af tredjepartssoftware. Mærkeligt nok er to af vores værktøjer fra Microsoft, som muligvis anerkender nogle af systemets problemer, har besluttet at frigive yderligere værktøjer.

Vores første indgang er fra SolarWinds, der fremstiller nogle af de bedste værktøjer til netværk og systemadministration. Virksomheden er især berømt for sine mange fremragende gratis værktøjer som Diagnostisk værktøj til WSUS Agent. Som du kan udlede af dens navn, er hovedformålet med denne gratis softwarepakke at sikre, at WSUS-agenten fungerer korrekt på alle computere. Dette er en vigtig opgave, da det er her, at de fleste af WSUS-spørgsmålene stammer fra, og det er muligvis det svageste område af WSUS.

De primære funktioner i dette værktøj er som følger. Det validerer først maskinstatus og konfigurationsværdier for Windows Update-agent. Hvis alt synes at være OK, forsøger det en forbindelse til en konfigureret WSUS-server og giver detaljeret feedback om resultatet af forbindelsesforsøget.

Værktøjets installation er så enkel som at starte installationsprogrammet. Værktøjet starter automatisk efter installationen, og en første analyse udføres. Når denne indledende analyse er afsluttet, kan du klikke på knappen Start diagnose for at køre en dybere analyse, der afslører hver og ethvert potentielt problem med WSUS-agenten i meget klare vilkår og ofte inklusive de nøjagtige trin, der skal tages for at løse dem.

Den største ulempe ved dette værktøj er, at det skal installeres og køres på klientcomputeren. Men hvis du har problemer med, at nogle computere svigter deres opdateringer eller ikke rapporterer korrekt i WSUS, kan installation af dette værktøj give en nem måde at diagnosticere problemet.

GRATIS DOWNLOAD: SOLARWINDS DIAGNOSTISK Værktøj til WSUS-AGENTET

Og mens du er på SolarWinds-webstedet, kan du måske se på nogle af de fremragende gratis værktøjer, der er tilgængelige. Et par af dem blev gennemgået på disse sider, da vi diskuterede bedste subnet-regnemaskiner eller den bedste gratis TFTP-servere, for eksempel.

Dernæst har vi et endnu større værktøj, også fra SolarWinds. Denne gang er det SolarWinds Patch Manager vi taler om. Dette værktøj bringer WSUS til et helt andet niveau. Det starter, hvor WSUS stopper. Dette er en komplet softwarepatch og opdateringsadministrationspakke, der vil arbejde med WSUS – eller SCCM, for den sags skyld - for at give en af ​​de allerbedste oplevelser inden for patchstyring.

Dette værktøj integreres problemfrit med WSUS og tilføjer noget velkomstfunktionalitet til det. For eksempel får du planlagt patch og opdatering, en funktion, der tragisk mangler i WSUS. Patch Manager rapporterer også om patch status og inventar. Mens vi taler om integration med andre værktøjer, integreres denne også med SCCM for at give en komplet patch management system ikke kun til Microsoft-operativsystemer og software, men også til tredjepart applikationer.

En anden funktion ved SolarWinds Patch Manager er sårbarhedsadministrationen. Inden for grænsen for et program til programstyring, vil dette værktøj sikre, at ingen af ​​de computere, det administrerer, har nogen sårbar software. Og hvis den finder nogen, fortsætter den med at rette den ved at installere den rigtige patch.

Til tredjepartsapplikationer kan du få flere forudbyggede og for-testede pakker til de mest almindelige pakker direkte fra SolarWinds. Du kan også oprette dine egne pakker til intern software eller applikationer, der ikke er tilgængelige fra SolarWinds.

Prisfastsættelse for SolarWinds Patch Manager er baseret på antallet af servicerede knudepunkter. Det starter ved $ 3 690 for 250 noder og går op derfra. Dette er en evigvarende licens, der giver dig mulighed for at bruge softwaren for evigt. Antallet af noder kan let øges ved at købe en yderligere licens. Hvis du ønsker at prøve denne kraftfulde software, før du forpligter dig til en så betydelig investering, er en gratis 30-dages prøveversion tilgængelig til download.

GRATIS 30-Dages prøve: SOLARWINDS PATCH MANAGER

3. Microsoft WSUS Client Diagnostic Tool

Det Microsoft WSUS Client Diagnostic Tool tilbydes af Microsoft som svar på de mange problemer med WSUS-klientsoftwaren. Dets hovedformål er at hjælpe WSUS-administratorer med fejlfinding af klientcomputere, som muligvis ikke rapporterer tilbage til WSUS-serveren. Dette værktøj udfører nogle indledende kontroller og tester derefter kommunikationen mellem WSUS-serveren og klientmaskinen.

I modsætning til det tilsvarende værktøj SolarWinds, har denne ikke en dejlig GUI. Det er et kommandolinjeværktøj, og dets feedback på skærmen er ikke det mest nyttige. På trods af dets begrænsede brugbarhed, især sammenlignet med SolarWinds lignende værktøj, mente vi, at dette af nogle få grunde skulle medtages på vores liste.

For det første følger den "leverandør-først" -filosofien, der hævder, at der ikke er nogen, der er bedre i stand til at finde problemer med et system end dets eget udgiver. I betragtning af denne tankegang er det fornuftigt at bruge et Microsoft-værktøj til at fejlsøge problemer med et Microsoft-produkt.

Hvis du kontakter Microsofts support for et WSUS-problem, er der en god chance for, at de vil bede dig om at køre dette værktøj på problematiske computere. De kan kræve, at du giver dem resultaterne af at bruge værktøjet til at hjælpe dem med at diagnosticere problemet. Dette er underligt, når du overvejer, at Microsoft-siden til værktøjet tydeligt angiver, at det leveres som den er, og at Microsoft ikke tilbyder nogen support til det.

4. Eksempelværktøj til Microsoft WSUS-rapportering

Næste på vores liste er et andet værktøj fra Microsoft. Det Eksempelværktøj til Microsoft WSUS-rapportering'S primære formål er at konsolidere rapportdata fra flere WSUS-servere. Værktøjet, som i det væsentlige er et rapporteringsværktøj, vil indsamle data fra hver WSUS-server og præsentere resultaterne på en samlet måde. Dette er et fuldt tilpasseligt værktøj, der enten kan flette dataene fra alle servere eller vise dem hver for sig.

Scripts bruges til at kontrollere, hvordan dette værktøj fungerer, og at skrive disse scripts er muligvis ikke den nemmeste opgave. Det er her “prøven” -delen af ​​værktøjets navn starter. Sammen med den faktiske software inkluderer downloadet et antal forskrevne rapporter-scripts. Det er eksempler på rapporter, som du kan vælge at bruge som den er. Alternativt kan du også vælge at ændre eksempler på rapportskript til dine specifikke behov og bruge dem som udgangspunkt for at skrive dine egne.

Så nyttigt som dette værktøj kan være, skal du være opmærksom på, at det ikke er nyttigt, hvis du kun har en WSUS-server. Dette værktøj er til store installationer med flere servere. Selvom det bestemt er et meget nyttigt værktøj, tilføjer det ikke nogen funktionalitet til WSUS.

5. ADFDesigns WSUS-værktøj

Det WSUS-værktøj fra ADFDesign er et enkelt, men alligevel kraftigt og nyttigt værktøj. Dette værktøj er faktisk en "grafisk" frontend til flere handlinger, der udføres i baggrunden af ​​wuaucltl.exe-programmet, som er installeret sammen med WSUS-klienten på hver computer. Det betyder naturligvis, at du bliver nødt til at installere værktøjet på hver klientmaskine og køre det derfra. Dette kan gøres via fjernbetjening, hvis du foretrækker ikke at skulle gå til hver computer, forudsat at du har nogle fjernstyringsfaciliteter på plads.

Værktøjet har dig funktioner: Registrer nu, Klonfix og Rapporter nu. Detect Now kører standard WSUS-detektionsproceduren. Dette giver dig information om, hvilke tjenester der er synlige fra serveren. Clone Fix vil faktisk forsøge at ordne klienten. det vil slette en eller anden registreringsdatabase nøgle, genstarte wuauserv-tjenesten og nulstille sin autorisation, før du kører detekteringsfunktionen igen. Hvad angår rapport nu, kører den en øjeblikkelig rapport om klienten, så du ikke behøver at gå i logs for at få oplysninger.

Dette værktøj gør ikke meget, men hvad det gør, det gør det godt. Og det slår sikkert ved at gøre det for hånd. Og da dette er et gratis værktøj, kan du lige så godt bruge det. Dette er et godt eksempel på, hvordan nyttige værktøjer ikke behøver at være komplekse.

6. WSUS Offline-værktøj

Det WSUS Offline-værktøj fra Anoop C. Nair adresserer en af ​​WSUS-manglerne, som vi ikke nævnte før, der har at gøre med klientcomputere uden internetadgang. WSUS kan håndtere dem gennem en proces kaldet WSUS offlineopdatering. Dette er dog langt fra perfekt, da det kun vil installere programrettelser med "kritiske" og "sikkerhedsrelevante" status. Dette kan lade dine offline klientcomputere ikke være synkroniseret i forhold til online computere og manglende vigtige opdateringer. Dette værktøj bruger på den anden side Windows Update Agent eller WUA til at bestemme, hvilke programrettelser der skal installeres på klientsiden. Disse vil normalt indeholde mest "vigtige" og "valgfri" programrettelser.

Ligesom de fleste værktøjer på denne liste, er denne ikke perfekt. F.eks. Vil computere, der er opdateret af WSUS Offline Update næsten aldrig fuldstændigt tilfredsstille Microsofts Onlineopdatering. Nogle mindre programrettelser mangler muligvis. Imidlertid tilfredsstiller patch-dækningen Microsofts Baseline Security Analyzer. Af disse grunde - og måske andre, anbefaler værktøjets udvikler at kun bruge dette værktøj i ikke-produktionsmiljøer. Vi overlader det til dig at afgøre, om du har det godt.

7. BatchPatch

Sidste på vores liste kaldes et andet cool værktøj BatchPatch. Dette er dog mere end et WSUS-værktøj. BatchPatch kan arbejde sammen med WSUS og bruge dem til at hente og gemme opdateringer, men det er også et autonomt patch management-værktøj. Og en god en også. Dette værktøjs liste over funktioner er alt for lang til at nævne dem alle her. lad os se e = hvad de vigtigste er.

BatchPatch kan starte download og / eller installation af Windows-opdateringer på mange eksterne computere samtidigt. Disse computere kan være selvstændige, i en arbejdsgruppe eller medlemmer af et domæne. Softwaren giver dig mulighed for at beslutte, om du vil installere alle tilgængelige opdateringer eller bare specifikke opdateringer identificeret med navn eller kategori, f.eks. "Kritiske opdateringer" eller "Service Packs".

Systemet er ikke begrænset til patchhåndtering. Det er også et komplet softwareafviklingssystem, der kan installere næsten enhver tredjepartssoftware på fjernmaskinerne. BatchPatch har også et scriptingsprog, der giver dig mulighed for at sekvensopdateringer og bedre styre softwareafhængigheder. Samlet set er BatchPatch et fremragende værktøj til at bruge enten af ​​sig selv eller som en ledsager til WSUS. Prisfastsættelse for produktet starter ved $ 399, og en gratis prøveversion er tilgængelig.

2523