Die 7 besten Windows Server Update Service-Tools, die im Jahr 2020 überprüft wurden

Die Windows Server Update Services (WSUS) sind eine Komponente von moderne Windows Server-Betriebssysteme Diese sorgen dafür, dass verfügbare Microsoft-System- und Software-Updates abgerufen und an Client-Computer verteilt werden. Das Werkzeug kann die Menge von stark reduzieren verwendete Bandbreite für Upgrades, da jeder Netzwerkcomputer seine Upgrades vom WSUS-Server erhält, anstatt sie jeweils aus dem Internet herunterzuladen. Leider sind die WSUS alles andere als perfekt und leiden unter mehreren Mängeln. Dies hat mehrere Softwarehersteller - einschließlich Microsoft - dazu veranlasst, Tools zu veröffentlichen, mit denen einige von ihnen behoben werden können. Im heutigen Artikel werden einige der besten Windows Server Update Service-Tools vorgestellt.

Wir möchten unseren Lesern immer so viele Informationen wie möglich geben, damit wir zunächst näher erläutern können, was die WSUS sind. Wir werden die verschiedenen Funktionen des WSUS diskutieren und versuchen zu verstehen, wie sie funktionieren. Und da die meisten WSUS-Tools entwickelt wurden, um einige der WSUS-Mängel zu beheben, werden wir dies als Nächstes erörtern. Danach sind Sie besser gerüstet, um den Rest unserer Diskussion besser zu würdigen. Dies bringt uns zum Kern der Sache, den besten Windows Server Update Services-Tools. Wir werden nicht nur die besten Produkte auflisten, sondern auch einen kurzen Überblick über die einzelnen Produkte geben.

Was sind die Windows Server-Aktualisierungsdienste?

Die Windows Server Update Services sind Softwaretools von Microsoft, mit denen das verwaltet wird Verteilung von Updates und Hotfixes für Microsoft-Produkte an Computer in einem Unternehmen Umgebung. Der WSUS lädt Updates von der Microsoft Update-Website herunter und verteilt sie dann an Computer in einem Netzwerk.

SUS, der Vorläufer des WSUS, erlaubte ursprünglich nur das Herunterladen von Windows-Betriebssystemupdates an einen zentralen Ort. Dies erlaubt vernetzte Computer Verwenden von Windows Update, um ihre Updates von diesem zentralen Speicherort und nicht direkt von Windows Update abzurufen. Seitdem wurde es umbenannt und erweitert und kann jetzt Updates, Hotfixes, Service Packs, Gerätetreiber und Feature Packs von einem zentralen Server an Clients verteilen.

Die WSUS richten sich hauptsächlich an kleine und mittlere Unternehmen. Größere Unternehmen verwenden häufig den System Center Configuration Manager als primären Aktualisierungsmechanismus, da er viel mehr Funktionen und mehr Flexibilität bietet.

Funktionen des Windows Server-Aktualisierungsdienstes

Obwohl es einfach erscheinen mag, passiert mit dem WSUS im Hintergrund sogar viel. Der Dienst analysiert zunächst Systeme und bewertet deren Aktualisierungsstatus. Es kann bestimmen, welche Updates auf jedem verbundenen System verfügbar und erforderlich sind. Anschließend werden die erforderlichen Updates von Microsoft heruntergeladen und lokal gespeichert. Es unterstützt eine Vielzahl von Microsoft-Produkten und ist als Serverrolle in aktuelle Versionen von Windows Server integriert.

Die Windows Server Update Services verfügen über viele erweiterte Funktionen wie Bandbreiten- und Netzwerkressourcenoptimierung. Die Dienste übernehmen auch das gezielte Herunterladen von Updates auf einen bestimmten Computer oder mehrere Computersätze. Darüber hinaus verfügt das Tool über hervorragende Berichtsfunktionen, mit denen Sie alle Arten von Berichten abrufen können, die den Status von Aktualisierungen anzeigen.

Mit WSUS können Administratoren Updates vor der Installation genehmigen oder ablehnen. Sie können auch die Installation von Updates bis zu einem bestimmten Datum erzwingen oder ausführliche Berichte darüber erhalten, welche Updates für jeden Computer erforderlich sind. Der WSUS kann so konfiguriert werden, dass bestimmte Klassen von Updates automatisch genehmigt werden (z. B. kritische Updates, Sicherheitsupdates, Service Packs, Treiber usw.). Updates können auch genehmigt werden für “ErkennungNur damit ein Administrator sehen kann, auf welchen Computern ein bestimmtes Update erforderlich ist, ohne es tatsächlich zu installieren.

Mängel der Windows Server Update Services

So gut sie auch sind, die Windows Server Update Services sind nicht perfekt. In erster Linie unterstützen sie nur Windows-Clients, vor allem aber nur mit Microsoft-Software. Und selbst dann kann nicht die gesamte Software des Redmond-Riesen vom WSUS aktualisiert werden.

Aber es gibt noch mehr. Selbst Software, die vom WSUS aktualisiert werden sollte, ist nicht immer vorhanden. Eine schnelle Suche wird unzählige Horrorgeschichten von Computern enthüllen, die vollständig in der WSUS gepatcht erscheinen Berichte, aber nicht, von Client-Agenten, die keine Verbindung zu WSUS herstellen, und von Updates, die währenddessen hängen bleiben wird bearbeitet. Die fehlenden Patches können mehrere Jahre zurückreichen, und wir haben Computer gesehen, die einen 100% gepatchten Status meldeten, aber dennoch Hunderte von Updates benötigten.

Das soll nicht heißen, dass die WSUS nicht gut sind. Sie sind! Computer auf dem neuesten Stand zu halten, ist jedoch eine äußerst komplexe Aufgabe. Und trotz ihrer Mängel leisten automatisierte Systeme immer noch weitaus bessere Arbeit als normalerweise manuell, insbesondere wenn man den Zeitaufwand berücksichtigt, der erforderlich ist.

Unsere Top 7 der besten Windows Server Update Services-Tools

Die meisten Tools, die zur Ergänzung des WSUS auf dem Markt sind, wurden entwickelt, um einige Probleme der Software zu lösen. Andere fügen dem Prozess Funktionen hinzu, z. B. das Aktualisieren von Software von Drittanbietern. Seltsamerweise stammen zwei unserer Tools von Microsoft, das möglicherweise einige Tools seines Systems erkannt und beschlossen hat, zusätzliche Tools zu veröffentlichen.

Unser erster Eintrag stammt von SolarWinds, das einige der besten Netzwerk- und Systemmanagement-Tools herstellt. Das Unternehmen ist besonders bekannt für seine vielen hervorragenden kostenlosen Tools wie das Diagnosetool für den WSUS-Agenten. Wie Sie dem Namen entnehmen können, besteht der Hauptzweck dieses kostenlosen Softwarepakets darin, sicherzustellen, dass der WSUS-Agent auf allen Computern ordnungsgemäß funktioniert. Dies ist eine wichtige Aufgabe, da hier die meisten WSUS-Probleme auftreten und es sich möglicherweise um den schwächsten Bereich der WSUS handelt.

Die Hauptfunktionen dieses Tools sind wie folgt. Zunächst werden der Computerstatus und die Konfigurationswerte des Windows Update-Agenten überprüft. Wenn alles in Ordnung zu sein scheint, wird versucht, eine Verbindung zu einem konfigurierten WSUS-Server herzustellen, und es wird ein detailliertes Feedback zum Ergebnis des Verbindungsversuchs gegeben.

Die Installation des Tools ist so einfach wie das Starten des Installationsprogramms. Das Tool wird nach der Installation automatisch gestartet und eine erste Analyse durchgeführt. Sobald diese erste Analyse abgeschlossen ist, können Sie auf die Schaltfläche Diagnose starten klicken, um eine tiefere Analyse durchzuführen, die die einzelnen Analysen aufzeigt und jedes potenzielle Problem mit dem WSUS-Agenten in sehr klaren Worten und oft einschließlich der genauen Schritte, die zur Behebung unternommen werden müssen Sie.

Der Hauptnachteil dieses Tools besteht darin, dass es auf dem Client-Computer installiert und ausgeführt werden muss. Wenn Sie jedoch Probleme mit einigen Computern haben, deren Aktualisierungen fehlschlagen oder die nicht ordnungsgemäß in WSUS gemeldet werden, bietet die Installation dieses Tools möglicherweise eine einfache Möglichkeit, das Problem zu diagnostizieren.

KOSTENLOSER DOWNLOAD: SOLARWINDS DIAGNOSTIC TOOL FÜR DEN WSUS AGENT

Und während Sie auf der SolarWinds-Website sind, möchten Sie vielleicht einen Blick auf einige der hervorragenden Produkte werfen kostenlose Tools, die verfügbar sind. Einige von ihnen wurden auf diesen Seiten besprochen, als wir das diskutierten beste Subnetzrechner oder der beste kostenlose TFTP-Server, beispielsweise.

Als nächstes haben wir ein noch größeres Tool, ebenfalls von SolarWinds. Diesmal ist es das SolarWinds Patch Manager wir sprechen über. Dieses Tool bringt den WSUS auf eine ganz andere Ebene. Es beginnt dort, wo WSUS aufhört. Dies ist ein vollständiges Software-Patch- und Update-Management-Paket, das mit WSUS - oder SCCM - zusammenarbeitet, um eine der besten Erfahrungen im Patch-Management zu bieten.

Dieses Tool lässt sich nahtlos in WSUS integrieren und bietet einige willkommene Funktionen. Beispielsweise erhalten Sie eine geplante Patch- und Update-Bereitstellung, eine Funktion, die in WSUS auf tragische Weise fehlt. Der Patch Manager meldet auch den Patch-Status und das Inventar. Während wir über die Integration mit anderen Tools sprechen, wird dieses auch in SCCM integriert, um ein vollständiges Tool bereitzustellen Patch-Management-System nicht nur für Microsoft-Betriebssysteme und -Software, sondern auch für Drittanbieter Anwendungen.

Eine weitere Funktion des SolarWinds Patch Managers ist das Schwachstellenmanagement. Im Rahmen einer Patch-Management-Anwendung stellt dieses Tool sicher, dass keiner der von ihm verwalteten Computer über anfällige Software verfügt. Wenn es welche findet, wird es behoben, indem der richtige Patch bereitgestellt wird.

Für Anwendungen von Drittanbietern können Sie mehrere vorgefertigte und vorab getestete Pakete für die gängigsten direkt von SolarWinds erhalten. Sie können auch eigene Pakete für interne Software oder Anwendungen erstellen, die nicht bei SolarWinds erhältlich sind.

Die Preise für den SolarWinds Patch Manager basieren auf der Anzahl der zu wartenden Knoten. Es beginnt bei 3 690 US-Dollar für 250 Knoten und steigt von dort aus an. Dies ist eine unbefristete Lizenz, mit der Sie die Software für immer nutzen können. Die Anzahl der Knoten kann leicht durch den Kauf einer zusätzlichen Lizenz erhöht werden. Wenn Sie diese leistungsstarke Software ausprobieren möchten, bevor Sie sich zu einer so erheblichen Investition verpflichten, steht eine kostenlose 30-Tage-Testversion zum Download zur Verfügung.

KOSTENLOSE 30-TÄGIGE TESTVERSION: SOLARWINDS PATCH MANAGER

3. Microsoft WSUS Client Diagnostic Tool

Das Microsoft WSUS Client Diagnostic Tool wird von Microsoft als Antwort auf die zahlreichen Probleme mit der WSUS-Client-Software angeboten. Der Hauptzweck besteht darin, WSUS-Administratoren bei der Fehlerbehebung bei Clientcomputern zu unterstützen, bei denen möglicherweise keine Rückmeldung an den WSUS-Server erfolgt. Dieses Tool führt einige vorläufige Überprüfungen durch und testet dann die Kommunikation zwischen dem WSUS-Server und dem Client-Computer.

Im Gegensatz zum ähnlichen SolarWinds-Tool verfügt dieses nicht über eine schöne Benutzeroberfläche. Es ist ein Befehlszeilenprogramm und das Feedback auf dem Bildschirm ist nicht besonders nützlich. Trotz seiner begrenzten Nützlichkeit, insbesondere im Vergleich zum ähnlichen SolarWinds-Tool, waren wir der Ansicht, dass dies aus mehreren Gründen in unsere Liste aufgenommen werden musste.

Erstens hält es an der „Supplier-First“ -Philosophie fest, wonach niemand besser in der Lage ist, Probleme mit einem System zu finden als sein eigener Verlag. Angesichts dieser Überlegungen ist es sinnvoll, ein Microsoft-Tool zum Debuggen von Problemen mit einem Microsoft-Produkt zu verwenden.

Wenn Sie sich wegen eines WSUS-Problems an den Microsoft-Support wenden, werden Sie wahrscheinlich aufgefordert, dieses Tool auf problematischen Computern auszuführen. Möglicherweise müssen Sie ihnen die Ergebnisse der Verwendung des Tools zur Verfügung stellen, um sie bei der Diagnose des Problems zu unterstützen. Dies ist seltsam, wenn Sie bedenken, dass auf der Microsoft-Seite für das Tool eindeutig angegeben ist, dass es unverändert bereitgestellt wird und Microsoft keine Unterstützung dafür bietet.

4. Microsoft WSUS Reporting Rollup-Beispieltool

Als nächstes auf unserer Liste steht ein weiteres Tool von Microsoft. Das Microsoft WSUS Reporting Rollup-BeispieltoolDer Hauptzweck besteht darin, Berichtsdaten von mehreren WSUS-Servern zu konsolidieren. Das Tool, bei dem es sich im Wesentlichen um ein Berichterstellungstool handelt, sammelt Daten von jedem WSUS-Server und präsentiert die Ergebnisse auf einheitliche Weise. Dies ist ein vollständig anpassbares Tool, mit dem entweder die Daten aller Server zusammengeführt oder einzeln angezeigt werden können.

Skripte werden verwendet, um die Funktionsweise dieses Tools zu steuern, und das Schreiben dieser Skripte ist möglicherweise nicht die einfachste Aufgabe. Hier setzt der "Beispiel" -Teil des Werkzeugnamens an. Neben der eigentlichen Software enthält der Download eine Reihe von vorab geschriebenen Berichtsskripten. Es handelt sich um Beispielberichte, die Sie unverändert verwenden können. Alternativ können Sie die Beispielberichtsskripte auch an Ihre spezifischen Anforderungen anpassen und sie als Ausgangspunkt für das Schreiben eigener Skripte verwenden.

So nützlich dieses Tool auch sein mag, Sie müssen sich bewusst sein, dass es keinen Nutzen hat, wenn Sie nur einen WSUS-Server haben. Dieses Tool ist für große Installationen mit mehreren Servern vorgesehen. Auch wenn es sicherlich ein sehr nützliches Tool ist, wird es dem WSUS keine Funktionen hinzufügen.

5. Das WSUS-Tool von ADFDesign

Das WSUS Tool von ADFDesign ist ein einfaches, aber leistungsstarkes und nützliches Werkzeug. Dieses Tool ist eigentlich ein „grafisches“ Frontend für mehrere Aktionen, die im Hintergrund vom Programm wuaucltl.exe ausgeführt werden, das zusammen mit dem WSUS-Client auf jedem Computer installiert ist. Dies bedeutet natürlich, dass Sie das Tool auf jedem Client-Computer installieren und von dort aus ausführen müssen. Dies kann per Fernbedienung erfolgen, wenn Sie nicht zu jedem Computer gehen müssen, vorausgesetzt, Sie verfügen über eine Fernverwaltungsfunktion.

Das Tool verfügt über folgende Funktionen: Jetzt erkennen, Klonen korrigieren und Jetzt melden. Jetzt erkennen führt das Standardverfahren zur WSUS-Erkennung aus. Auf diese Weise erhalten Sie Informationen darüber, welche Dienste vom Server aus sichtbar sind. Clone Fix versucht tatsächlich, den Client zu reparieren. Es löscht einen Registrierungsschlüssel, startet den wuauserv-Dienst neu und setzt seine Autorisierung zurück, bevor die Erkennungsfunktion erneut ausgeführt wird. Report Now wird sofort einen Bericht auf dem Client ausführen, sodass Sie nicht in Protokollen nach Informationen suchen müssen.

Dieses Tool macht nicht viel, aber was es macht, macht es gut. Und es ist sicher besser, es von Hand zu machen. Und da dies ein kostenloses Tool ist, können Sie es auch verwenden. Dies ist ein großartiges Beispiel dafür, wie nützlich Tools nicht komplex sein müssen.

6. WSUS Offline Tool

Das WSUS Offline Tool von Anoop C. Nair behebt einen der WSUS-Mängel, die wir zuvor nicht erwähnt haben und die mit Clientcomputern ohne Internetzugang zu tun haben. WSUS kann sie über einen Prozess verarbeiten, der als WSUS-Offline-Update bezeichnet wird. Dies ist jedoch alles andere als perfekt, da nur Patches mit den Status "kritisch" und "sicherheitsrelevant" installiert werden. Dies kann dazu führen, dass Ihre Offline-Client-Computer im Vergleich zu Online-Computern nicht mehr synchron sind und wichtige Updates fehlen. Dieses Tool verwendet dagegen den Windows Update Agent (WUA), um zu bestimmen, welche Patches auf der Clientseite installiert werden sollen. Diese enthalten normalerweise die wichtigsten und optionalen Patches.

Wie die meisten Tools auf dieser Liste ist auch dieses nicht perfekt. Beispielsweise werden Computer, die mit WSUS Offline Update aktualisiert wurden, das Online-Update von Microsoft kaum jemals vollständig erfüllen. Einige kleinere Patches fehlen möglicherweise. Die Patch-Abdeckung erfüllt jedoch vollständig den Baseline Security Analyzer von Microsoft. Aus diesen und möglicherweise anderen Gründen empfiehlt der Entwickler des Tools, dieses Tool nur in Umgebungen außerhalb der Produktion zu verwenden. Wir überlassen es Ihnen, zu entscheiden, ob Sie sich anders fühlen.

7. BatchPatch

Als letztes auf unserer Liste steht ein weiteres cooles Tool namens BatchPatch. Dies ist jedoch weit mehr als ein WSUS-Tool. BatchPatch kann mit WSUS zusammenarbeiten und zum Abrufen und Speichern von Updates verwendet werden. Es ist jedoch auch ein autonomes Patch-Management-Tool. Und eine gute auch. Die Liste der Funktionen dieses Tools ist viel zu lang, um sie alle hier zu erwähnen. Mal sehen, e = was die wichtigsten sind.

BatchPatch kann das Herunterladen und / oder Installieren von Windows-Updates auf vielen Remotecomputern gleichzeitig initiieren. Diese Computer können eigenständig, in einer Arbeitsgruppe oder als Mitglieder einer Domäne sein. Mit der Software können Sie entscheiden, ob Sie alle verfügbaren Updates oder nur bestimmte Updates installieren möchten, die nach Name oder Kategorie gekennzeichnet sind, z. B. "Kritische Updates" oder "Service Packs".

Das System ist nicht auf das Patch-Management beschränkt. Es ist auch ein komplettes Software-Bereitstellungssystem, mit dem nahezu jede Software von Drittanbietern auf den Remote-Computern installiert werden kann. BatchPatch bietet auch eine Skriptsprache, mit der Sie Aktualisierungen sequenzieren und Softwareabhängigkeiten besser verwalten können. Insgesamt ist BatchPatch ein hervorragendes Tool, das entweder alleine oder als Begleiter des WSUS verwendet werden kann. Die Preise für das Produkt beginnen bei 399 US-Dollar und eine kostenlose Testversion ist verfügbar.

2523