7 mejores herramientas de servicio de actualización de Windows Server revisadas en 2020

Los servicios de actualización de Windows Server, o WSUS, son un componente de sistemas operativos de servidor Windows modernos que se encargan de obtener actualizaciones disponibles del sistema y del software de Microsoft y distribuirlas a las computadoras cliente. La herramienta puede reducir en gran medida la cantidad de ancho de banda utilizado para actualizaciones, ya que cada computadora en red obtiene sus actualizaciones del servidor WSUS en lugar de descargarlas de Internet. Desafortunadamente, los WSUS están lejos de ser perfectos y sufren varias deficiencias. Esto ha llevado a varios editores de software, incluido Microsoft, a lanzar herramientas para abordar algunos de ellos. En el artículo de hoy, revisaremos algunas de las mejores herramientas del Servicio de actualización de Windows Server.

Siempre nos gusta brindarle a nuestro lector la mayor cantidad de información posible, por lo que comenzaremos explicando los detalles de WSUS en mayor detalle. Discutiremos las diferentes funcionalidades de WSUS, tratando de entender cómo funcionan. Y dado que la mayoría de las herramientas de WSUS se crearon para abordar algunas de las deficiencias de WSUS, esto es lo que discutiremos a continuación. Después de eso, estará mejor equipado para apreciar mejor el resto de nuestra discusión. Esto nos llevará al centro del asunto, las mejores herramientas de Windows Server Update Services. No solo enumeraremos los mejores productos, sino que también haremos una breve revisión de cada uno.

¿Qué son los servicios de actualización de Windows Server?

Los Servicios de actualización de Windows Server son herramientas de software de Microsoft que se utilizan para administrar distribución de actualizaciones y revisiones lanzadas para productos de Microsoft a computadoras en una empresa medio ambiente. WSUS descarga las actualizaciones del sitio web de Microsoft Update y luego las distribuye a las computadoras en una red.

SUS, el precursor de WSUS, originalmente solo permitía la descarga de actualizaciones del sistema operativo Windows a una ubicación centralizada. Esto permitió computadoras en red usar Windows Update para obtener sus actualizaciones desde esta ubicación central en lugar de directamente desde Windows Update. Desde entonces se le cambió el nombre y se expandió, y ahora puede distribuir actualizaciones, revisiones, paquetes de servicios, controladores de dispositivos y paquetes de funciones a los clientes desde un servidor central.

Los WSUS se dirigen principalmente a las pequeñas y medianas empresas. Las corporaciones más grandes a menudo usan System Center Configuration Manager como su mecanismo de actualización principal, ya que ofrece muchas más funciones y una mayor flexibilidad.

Funcionalidades del servicio de actualización de Windows Server

Aunque puede parecer simple, incluso mucho simplista sucede en segundo plano con el WSUS. El servicio primero analiza los sistemas y evalúa sus estados de actualización. Puede determinar qué actualizaciones están disponibles y son necesarias en cada sistema conectado. Luego procederá a descargar las actualizaciones requeridas de Microsoft y almacenarlas localmente. Es compatible con una amplia gama de productos de Microsoft y está integrado como una función de servidor para las versiones recientes del servidor de Windows.

Los Servicios de actualización de Windows Server tienen muchas características avanzadas, como el ancho de banda y la optimización de recursos de red. Los servicios también manejan la descarga específica de actualizaciones a una computadora específica o conjuntos de computadoras. Además, la herramienta tiene excelentes capacidades de informes que le permitirán extraer todo tipo de informes que muestran el estado de las actualizaciones.

WSUS permite a los administradores aprobar o rechazar actualizaciones antes de la instalación. También pueden forzar la instalación de actualizaciones para una fecha determinada u obtener informes extensos sobre las actualizaciones que requiere cada máquina. El WSUS se puede configurar para aprobar ciertas clases de actualizaciones automáticamente (como actualizaciones críticas, actualizaciones de seguridad, paquetes de servicio, controladores, etc.). Las actualizaciones también se pueden aprobar para "detección"Solo, permitiendo que un administrador vea qué máquinas requieren una actualización determinada sin instalarla realmente.

Deficiencias de los servicios de actualización de Windows Server

Tan buenos como son, los Servicios de actualización de Windows Server no son perfectos. En primer lugar, solo admiten clientes de Windows, pero lo más importante es que solo funcionan con el software de Microsoft. E incluso entonces, WSUS no puede actualizar todo el software del gigante de Redmond.

Pero hay más. Incluso el software que WSUS debe actualizar no siempre es así. Una búsqueda rápida revelará innumerables historias de horror de computadoras que aparecen completamente parcheadas en WSUS informa, pero no lo hace, de los agentes del cliente que no se conectarán a WSUS y de las actualizaciones que se bloquean mientras Procesando. Los parches faltantes pueden retroceder varios años y hemos visto máquinas que informaban un estado parcheado al 100% pero que aún necesitaban cientos de actualizaciones.

Esto no quiere decir que los WSUS no sean buenos. ¡Son! Pero mantener las computadoras actualizadas es un trabajo enormemente complejo. E incluso con sus defectos, los sistemas automatizados siguen haciendo un trabajo mucho mejor de lo que generalmente se puede hacer manualmente, especialmente cuando se considera la inversión de tiempo que requiere.

Nuestras 7 mejores herramientas de Windows Server Update Services

La mayoría de las herramientas que están en el mercado para complementar el WSUS se hicieron para abordar algunos de los problemas del software. Otros agregarán funcionalidad al proceso, como la actualización de software de terceros. Curiosamente, dos de nuestras herramientas son de Microsoft que, posiblemente reconociendo algunos de los problemas de su sistema, ha decidido lanzar herramientas adicionales.

Nuestra primera entrada es de SolarWinds, que fabrica algunas de las mejores herramientas de administración de redes y sistemas. La compañía es particularmente famosa por sus excelentes herramientas gratuitas como Herramienta de diagnóstico para el agente de WSUS. Como puede deducir de su nombre, el objetivo principal de este paquete de software gratuito es garantizar que el agente WSUS funcione correctamente en todas las computadoras. Esta es una tarea importante ya que es de donde provienen la mayoría de los problemas de WSUS y posiblemente es el área más débil de WSUS.

Las funciones principales de esta herramienta son las siguientes. Primero validará el estado de la máquina y los valores de configuración del agente de Windows Update. Si todo parece correcto, intentará una conexión a un servidor WSUS configurado y proporcionará comentarios detallados sobre el resultado del intento de conexión.

La instalación de la herramienta es tan simple como iniciar el instalador. La herramienta se inicia automáticamente después de la instalación y se realiza un análisis inicial. Una vez que se complete este análisis inicial, puede hacer clic en el botón Iniciar diagnóstico para ejecutar un análisis más profundo que revelará cada y cada posible problema con el agente de WSUS en términos muy claros y, a menudo, incluye los pasos exactos que se deben tomar para solucionar ellos.

El principal inconveniente de esta herramienta es que debe instalarse y ejecutarse en la computadora cliente. Pero si tiene problemas con algunas computadoras que fallan sus actualizaciones o no informan correctamente en WSUS, instalar esta herramienta podría proporcionar una manera fácil de diagnosticar el problema.

DESCARGA GRATUITA: HERRAMIENTA DE DIAGNÓSTICO SOLARWINDS PARA EL AGENTE DE WSUS

Y mientras está en el sitio web de SolarWinds, es posible que desee echar un vistazo a algunos de los excelentes herramientas gratuitas que están disponibles. Algunos de ellos fueron revisados ​​en estas páginas cuando discutimos el mejores calculadoras de subred o la mejores servidores TFTP gratuitos, por ejemplo.

A continuación, tenemos una herramienta aún mayor, también de SolarWinds. Esta vez, es el SolarWinds Patch Manager estamos hablando acerca de. Esta herramienta lleva el WSUS a otro nivel. Comienza donde se detiene WSUS. Este es un paquete completo de administración de actualizaciones y parches de software que funcionará con WSUS, o SCCM, para proporcionar una de las mejores experiencias en la administración de parches.

Esta herramienta se integra perfectamente con el WSUS y le agrega algunas funcionalidades de bienvenida. Por ejemplo, obtienes parches programados y actualizaciones de implementación, una característica que falta trágicamente en WSUS. Patch Manager también informará sobre el estado del parche y el inventario. Mientras hablamos de integración con otras herramientas, esta también se integra con SCCM para proporcionar una completa sistema de administración de parches no solo para sistemas operativos y software de Microsoft sino también para terceros aplicaciones.

Otra característica de SolarWinds Patch Manager es la gestión de vulnerabilidades. Dentro del límite de una aplicación de administración de parches, esta herramienta asegurará que ninguna de las computadoras que administra tenga ningún software vulnerable. Y si encuentra alguno, procederá a solucionarlo implementando el parche adecuado.

Para aplicaciones de terceros, puede obtener varios paquetes preconstruidos y probados previamente para los más comunes directamente de SolarWinds. También puede crear sus propios paquetes para software interno o aplicaciones no disponibles en SolarWinds.

El precio del SolarWinds Patch Manager se basa en el número de nodos atendidos. Comienza en $ 3 690 por 250 nodos y sube desde allí. Esta es una licencia perpetua que le permitirá usar el software para siempre. El número de nodos se puede aumentar fácilmente comprando una licencia adicional. Si desea probar este poderoso software antes de comprometerse con una inversión tan considerable, puede descargar una versión de prueba gratuita de 30 días.

PRUEBA GRATUITA DE 30 DÍAS: SOLARWINDS PATCH MANAGER

3. Herramienta de diagnóstico del cliente de Microsoft WSUS

los Herramienta de diagnóstico del cliente de Microsoft WSUS es ofrecido por Microsoft en respuesta a los numerosos problemas con el software del cliente WSUS. Su objetivo principal es ayudar a los administradores de WSUS a solucionar problemas de los equipos cliente que pueden no estar informando al servidor WSUS. Esta herramienta realiza algunas comprobaciones preliminares y luego prueba la comunicación entre el servidor WSUS y la máquina del cliente.

Contrariamente a la herramienta similar de SolarWinds, esta no tiene una buena GUI. Es una herramienta de línea de comandos y sus comentarios en pantalla no son los más útiles. A pesar de su utilidad limitada, especialmente en comparación con la herramienta similar SolarWinds, sentimos que esto debía incluirse en nuestra lista por algunas razones.

Primero, se adhiere a la filosofía del "proveedor primero" que afirma que no hay nadie en una mejor posición para encontrar problemas con un sistema que su propio editor. Dada esa línea de pensamiento, tiene sentido usar una herramienta de Microsoft para depurar problemas con un producto de Microsoft.

Además, si contacta al soporte de Microsoft por un problema de WSUS, hay una buena posibilidad de que le pidan que ejecute esta herramienta en computadoras problemáticas. Pueden requerir que les proporcione los resultados del uso de la herramienta para ayudarlos a diagnosticar el problema. Esto es extraño cuando considera que la página de Microsoft para la herramienta indica claramente que se proporciona tal cual y que Microsoft no ofrece soporte para ella.

4. Herramienta de ejemplo de resumen de informes de Microsoft WSUS

Siguiente en nuestra lista es otra herramienta de Microsoft. los Herramienta de ejemplo de resumen de informes de Microsoft WSUSEl objetivo principal de este es consolidar los datos de informes de múltiples servidores WSUS. La herramienta, que es esencialmente una herramienta de informes, recopilará datos de cada servidor WSUS y presentará los resultados de manera unificada. Esta es una herramienta completamente personalizable que puede combinar los datos de todos los servidores o mostrar cada uno por separado.

Las secuencias de comandos se utilizan para controlar la forma en que funciona esta herramienta y escribir estas secuencias de comandos podría no ser la tarea más fácil. Aquí es donde entra en juego la parte "muestra" del nombre de la herramienta. Junto con el software real, la descarga incluye una serie de scripts de informes escritos previamente. Son informes de muestra que puede elegir usar tal cual. Alternativamente, también puede optar por modificar los scripts de informes de muestra a sus necesidades específicas y utilizarlos como punto de partida para escribir los suyos.

Por útil que pueda ser esta herramienta, debe ser consciente de que no sirve de nada si solo tiene un servidor WSUS. Esta herramienta es para grandes instalaciones con múltiples servidores. Además, aunque ciertamente es una herramienta muy útil, no agregará ninguna funcionalidad al WSUS.

5. Herramienta WSUS de ADFDesign

los Herramienta WSUS de ADFDesign es una herramienta simple pero poderosa y útil. Esta herramienta es en realidad una interfaz "gráfica" para varias acciones realizadas en segundo plano por el programa wuaucltl.exe que se instala junto con el cliente WSUS en cada computadora. Esto significa, por supuesto, que necesitará instalar la herramienta en cada máquina cliente y ejecutarla desde allí. Esto se puede hacer por control remoto si prefiere no tener que caminar a cada computadora, siempre que tenga alguna instalación de administración remota.

La herramienta tiene tres funciones: Detectar ahora, Arreglar clon e Informar ahora. Detectar ahora ejecutará el procedimiento de detección estándar de WSUS. Esto le brinda información sobre qué servicios son visibles desde el servidor. Clone Fix realmente intentará arreglar el cliente. eliminará alguna clave de registro, reiniciará el servicio wuauserv y restablecerá su autorización antes de volver a ejecutar la función de detección. En cuanto a Informar ahora, ejecutará un informe inmediato sobre el cliente para que no tenga que buscar información en los registros.

Esta herramienta no hace mucho, pero lo que hace, lo hace bien. Y seguro es mejor hacerlo a mano. Y como esta es una herramienta gratuita, es mejor que la uses. Este es un gran ejemplo de cómo las herramientas útiles no tienen que ser complejas.

6. Herramienta sin conexión de WSUS

los WSUS Offline Tool de Anoop C. Nair aborda una de las deficiencias de WSUS que no mencionamos antes y que tiene que ver con computadoras cliente sin acceso a Internet. WSUS puede manejarlos a través de un proceso llamado actualización sin conexión de WSUS. Sin embargo, esto está lejos de ser perfecto, ya que solo instalará parches con los estados "crítico" y "relevante para la seguridad". Esto puede dejar sus computadoras cliente fuera de línea fuera de sincronización en comparación con las computadoras en línea y perder actualizaciones importantes. Esta herramienta, por otro lado, utiliza el Agente de actualización de Windows, o WUA, para determinar qué parches instalar en el lado del cliente. Estos generalmente incluirán la mayoría de los parches "importantes" y "opcionales".

Al igual que la mayoría de las herramientas en esta lista, esta no es perfecta. Por ejemplo, las computadoras actualizadas por WSUS Offline Update casi nunca satisfarán por completo la Actualización en línea de Microsoft. Es posible que falten algunos parches menores. Sin embargo, la cobertura del parche satisface completamente el Analizador de seguridad de línea de base de Microsoft. Por esas razones, y tal vez por otras, el desarrollador de la herramienta recomienda usar esta herramienta solo en entornos que no sean de producción. Le dejaremos a usted determinar si se siente cómodo de hacer lo contrario.

7. BatchPatch

El último en nuestra lista es otra herramienta genial llamada BatchPatch. Sin embargo, esto es mucho más que una herramienta WSUS. BatchPatch puede trabajar junto con WSUS y usarlos para buscar y almacenar actualizaciones, pero también es una herramienta de administración de parches autónoma. Y una buena tambien. La lista de características de esta herramienta es demasiado larga para mencionarlas todas aquí. veamos e = cuáles son los principales.

BatchPatch puede iniciar la descarga y / o instalación de actualizaciones de Windows en muchas computadoras remotas simultáneamente. Esas computadoras pueden ser independientes, en un grupo de trabajo o miembros de un dominio. El software le permitirá decidir si desea instalar todas las actualizaciones disponibles o solo actualizaciones específicas identificadas por nombre o categoría, como "Actualizaciones críticas" o "Paquetes de servicios".

El sistema no se limita a la gestión de parches. También es un sistema completo de implementación de software que puede instalar casi cualquier software de terceros en las máquinas remotas. BatchPatch también presenta un lenguaje de secuencias de comandos que le permite secuenciar actualizaciones y administrar mejor las dependencias de software. En general, BatchPatch es una excelente herramienta para usar ya sea solo o como un compañero de WSUS. El precio del producto comienza en $ 399 y hay disponible una versión de prueba gratuita.

2523