7 najboljih alata za uslugu ažuriranja sustava Windows Server pregledanih 2020. godine

Usluge ažuriranja sustava Windows Server - ili WSUS - sastavni su dio moderni Windows poslužitelji operativnih sustava koji se brinu za dobivanje dostupnih ažuriranja sustava Microsoft i softvera i njihovu distribuciju na klijentska računala. Alat može uvelike smanjiti količinu upotrijebljena propusna širina za nadogradnje jer svako umreženo računalo dobiva nadogradnje s WSUS poslužitelja umjesto da ih preuzme s Interneta. Nažalost, WSUS su daleko od savršenog i pate od nekoliko nedostataka. Zbog toga su nekoliko izdavača softvera - uključujući Microsoft - izdali alate za rješavanje nekih od njih. U današnjem ćemo članku pregledati neke od najboljih alata za uslugu ažuriranja sustava Windows Server.

Uvijek želimo pružiti našem čitatelju što je moguće više informacija, pa ćemo započeti s objašnjenjem WSUS-a u dubljim detaljima. Razgovarat ćemo o različitim funkcionalnostima WSUS-a, pokušavajući razumjeti kako oni funkcioniraju. Budući da je većina WSUS alata stvorena da riješi neke WSUS nedostatke, o tome ćemo dalje raspravljati. Nakon toga imat ćete bolju opremu kako biste bolje shvatili ostatak naše rasprave. To će nas odvesti u srž stvari, najbolje alate za uslugu ažuriranja sustava Windows Server. Ne samo da ćemo nabrojati najbolje proizvode, već ćemo i pregledati svaki.

Koje su usluge ažuriranja sustava Windows Server

Usluge ažuriranja za Windows Server su Microsoftovi softverski alati koji se koriste za upravljanje distribucija ažuriranja i hitnih ispravki objavljenih za Microsoftove proizvode računalima u korporaciji okoliš. WSUS preuzima ažuriranja s web mjesta Microsoft Update i distribuira ih na računalima na mreži.

SUS, preteča WSUS-a, izvorno je dopuštala samo preuzimanje ažuriranja operacijskog sustava Windows na centralizirano mjesto. Ovo je dopušteno umrežena računala koristiti ažuriranje sustava Windows za dobivanje njihovih ažuriranja s tog središnjeg mjesta, a ne izravno iz Windows Update. Od tada je preimenovan i proširen te sada može sa središnjeg poslužitelja distribuirati ažuriranja, hitne popravke, servisne pakete, upravljačke programe uređaja i pakete značajki.

WSUS su prvenstveno usmjereni na mala i srednja poduzeća. Veće korporacije često koriste System Center Configuration Manager kao svoj primarni mehanizam za ažuriranje jer nudi mnogo više značajki i veću fleksibilnost.

Funkcije usluge Ažuriranja sustava Windows Server

Iako se može činiti jednostavnim, čak i pojednostavljeno mnogo se događa u pozadini s WSUS-om. Usluga najprije analizira sustave i procjenjuje njihova stanja ažuriranja. Može odrediti koja su ažuriranja dostupna i potrebna na svakom povezanom sustavu. Nakon toga će se preuzeti potrebna ažuriranja od Microsofta i pohraniti ih lokalno. Podržava širok spektar Microsoftovih proizvoda i integrirana je u ulozi poslužitelja u nedavne verzije Windows poslužitelja.

Usluge ažuriranja sustava Windows Server imaju brojne napredne značajke kao što su propusnost i optimizacija mrežnih resursa. Usluge također upravljaju ciljanim preuzimanjem ažuriranja za određeno računalo ili skupove računala. Nadalje, alat ima izvrsne mogućnosti izvještavanja koji će vam omogućiti da povučete sve vrste izvještaja koja pokazuju status ažuriranja.

WSUS omogućava administratorima da odobre ili odbiju ažuriranja prije instalacije. Također mogu prisiliti ažuriranja da se instaliraju do određenog datuma ili pribaviti opsežna izvješća o ažuriranju koje svaki stroj zahtijeva. WSUS se može konfigurirati za automatsko odobravanje određenih klasa ažuriranja (poput kritičnih ažuriranja, sigurnosnih ažuriranja, servisnih paketa, upravljačkih programa itd.). Ažuriranja se mogu odobriti i za "otkrivanje", Samo omogućava administratoru da vidi za koje strojeve je potrebno dano ažuriranje, a da ih zapravo ne instalira.

Nedostaci usluga ažuriranja sustava Windows Server

Koliko god bile dobre, usluge ažuriranja sustava Windows Server nisu savršene. Prije svega, oni podržavaju samo Windows klijente, ali što je najvažnije, rade samo s Microsoftovim softverom. A čak ni tada WSUS ne može nadograditi sav softver iz Redmondovog giganta.

Ali postoji još Čak i softver koji bi trebao ažurirati WSUS nije uvijek. Brza pretraga otkrit će bezbroj užasnih priča o računalima koja izgledaju potpuno zakrpljena u WSUS-u izvješća, ali nisu, klijentskih agenata koji se neće povezati na WSUS i ažuriranja koja se zaglave dok obrada. Zakrpe koje nedostaju mogu se vratiti nekoliko godina, a vidjeli smo strojeve koji su izvještavali o stopostotnom zakrpljenom stanju, ali im je potrebno stotine ažuriranja.

To ne znači da WSUS nisu dobri. Oni su! Ali ažuriranje računala je izuzetno složen posao. Pa čak i sa svojim nedostacima, automatizirani sustavi i dalje rade daleko bolji posao nego što se to obično može učiniti ručno, posebno ako se uzme u obzir potrebno ulaganje vremena.

Naših 7 najboljih alata za uslugu ažuriranja sustava Windows Server

Većina alata koji su na tržištu za dopunu WSUS-a napravljeni su za rješavanje nekih problema softvera. Drugi će dodati funkcionalnost procesu kao što je ažuriranje softvera treće strane. Začudo, dva su naša alata od Microsofta koji je, možda prepoznajući neke probleme sustava, odlučio izdati dodatne alate.

Naš prvi unos je iz SolarWinds-a koji čini neke od najboljih alata za upravljanje mrežom i sustavom. Tvrtka je posebno poznata po brojnim izvrsnim besplatnim alatima poput Dijagnostički alat za WSUS agent. Kao što se može zaključiti iz njegova imena, glavna svrha ovog besplatnog softverskog paketa je osiguravanje ispravnog rada WSUS agenta na svim računalima. Ovo je važan zadatak, jer dolazi iz većine izdanja WSUS-a i možda je to najslabije područje WSUS-a.

Osnovne funkcije ovog alata su sljedeće. Prvo će potvrditi stanje uređaja i konfiguracijske vrijednosti agenta Windows Update. Ako se sve čini u redu, pokušati će uspostaviti vezu s konfiguriranim WSUS poslužiteljem i pružiti detaljne povratne informacije o rezultatu pokušaja veze.

Instalacija alata je jednostavna poput pokretanja instalacijskog programa. Alat se automatski pokreće nakon instalacije i obavlja se početna analiza. Nakon dovršetka ove početne analize, možete kliknuti gumb Start dijagnostike da biste pokrenuli dublju analizu koja će ih otkriti i svaki potencijalni problem s agentom WSUS-a vrlo jasan i često uključuje točne korake koje je potrebno poduzeti da biste ih ispravili ih.

Glavni nedostatak ovog alata je taj što ga mora biti instaliran i pokrenut na klijentskom računalu. Ali ako imate problema s nekim računalima koja ne rade ažuriranja ili ne prijavljuju ispravno u WSUS-u, instaliranje ovog alata može pružiti jednostavan način dijagnosticiranja problema.

BESPLATNO PREUZIMANJE: SOLARWINDS DIJAGNOSTIČKI ALAT ZA WSUS AGENT

I dok ste na web stranici SolarWinds, možda biste mogli pogledati neke izvrsne besplatni alati koji su dostupni. Nekoliko njih pregledalo se na ovim stranicama kada smo razgovarali o najbolji podmrežni kalkulatori ili najbolji besplatni TFTP poslužitelji, na primjer.

Dalje, imamo još veći alat, također od SolarWinds. Ovaj put je to SolarWinds Patch Manager govorimo o Ovaj alat podiže WSUS na sasvim drugu razinu. Počinje tamo gdje se WSUS zaustavi. Ovo je puni softverski paket zakrpa i ažuriranja za upravljanje koji će raditi na WSUS-u ili SCCM-u, kako bi pružio jedno od najboljih iskustava u upravljanju zakrpama.

Ovaj se alat neprimjetno integrira sa WSUS-om i dodaje mu neku funkcionalnost dobrodošlice. Na primjer, dobivate zakazani zakrpa i ažuriranje ažuriranja, značajka koja tragično nedostaje iz WSUS-a. Upravitelj zakrpa također će izvijestiti o stanju zakrpa i zalihama. Dok govorimo o integraciji s drugim alatima, ovaj se integrira i u SCCM kako bi se pružio cjelovit sustav upravljanja zakrpama, ne samo za Microsoftove operacijske sustave i softver već i za treće strane aplikacija.

Još jedna značajka SolarWinds Patch Manager je upravljanje ranjivosti. Unutar ograničenja aplikacije za upravljanje zakrpama, ovaj će alat osigurati da niti jedno od računala kojima upravlja nema ranjivog softvera. Ako ga pronađe, nastavit će to rješavati postavljanjem odgovarajuće zakrpe.

Za aplikacije treće strane možete dobiti nekoliko unaprijed ugrađenih i testiranih paketa za najčešće, izravno od SolarWinds. Također možete izraditi vlastite pakete za interni softver ili programe koji nisu dostupni od SolarWinds.

Cijene za SolarWinds Patch Manager temelji se na broju servisiranih čvorova. Započinje od 3 690 dolara za 250 čvorova i ide odatle. Ovo je vječna licenca koja će vam omogućiti zauvijek korištenje softvera. Broj čvorova lako se može povećati kupnjom dodatne licence. Ako želite isprobati ovaj moćan softver prije nego što počnete na tako značajnu investiciju, za preuzimanje je dostupno besplatno 30-dnevno probno razdoblje.

BESPLATNO SUđenje od 30 dana: UPRAVLJAČ PATCH-om SOLARWINDS

3. Alat za dijagnostiku klijenta Microsoft WSUS

Alat za dijagnostiku klijenta Microsoft WSUS Microsoft nudi kao odgovor na brojna pitanja s klijentskim softverom WSUS. Njegova je glavna svrha pomoći WSUS administratorima u rješavanju problema s klijentima koji možda nisu u mogućnosti prijaviti se na WSUS Server. Ovaj alat provodi neke preliminarne provjere, a zatim testira komunikaciju između WSUS poslužitelja i klijentskog stroja.

Suprotno sličnom alatu SolarWinds, ovaj nema dobar GUI. To je alat naredbenog retka i povratne informacije na zaslonu nisu najkorisnije. Usprkos ograničenoj korisnosti, posebno u usporedbi sa sličnim alatom SolarWinds, smatrali smo da bi to trebalo biti uključeno na naš popis iz nekoliko razloga.

Prvo, ona se pridržava filozofije „dobavljač prvi“ koja tvrdi da ne postoji bolji položaj za pronalaženje problema sa sustavom od vlastitog izdavača. S obzirom na tu vrstu razmišljanja, ima smisla koristiti Microsoftov alat za uklanjanje pogrešaka s Microsoftovim proizvodom.

Ako se obratite Microsoftovoj podršci za problem WSUS, postoji velika vjerojatnost da će vas tražiti da pokrenete ovaj alat na problematičnim računalima. Oni bi mogli tražiti da im dostavite rezultate korištenja alata koji će im pomoći u dijagnostici problema. Ovo je neobično kad uzmete u obzir da na Microsoftovoj stranici za ovaj alat jasno stoji da je pod uvjetom da jest i da mu Microsoft ne nudi podršku.

4. Microsoft WSUS Alat za uzorkovanje izvještaja

Sljedeći na našem popisu je još jedan Microsoftov alat. Microsoft WSUS Alat za uzorkovanje izvještajaOsnovna svrha je konsolidacija podataka izvještaja sa više WSUS poslužitelja. Alat, koji je u osnovi alat za izvješćivanje, prikupljat će podatke sa svakog WSUS poslužitelja i na jedinstveni način predstaviti rezultate. Ovo je potpuno prilagodljiv alat koji može objediniti podatke sa svih poslužitelja ili ih prikazati zasebno.

Skripte se koriste za kontrolu načina rada ovog alata i pisanje ovih skripti možda nije najlakši zadatak. Tu ulazi "uzorčni" dio imena alata. Uz stvarni softver, preuzimanje uključuje i niz unaprijed napisanih skripti izvještaja. Oni su primjeri izvještaja koja možete odabrati ako koristite. Također možete odlučiti izmijeniti skripte uzoraka izvješća prema vašim specifičnim potrebama i koristiti ih kao početnu točku za pisanje vlastitih.

Koliko god ovaj alat mogao biti koristan, morate biti svjesni da nema koristi ako imate samo jedan WSUS poslužitelj. Ovaj je alat namijenjen za velike instalacije s više poslužitelja. Također, iako je sigurno vrlo koristan alat, neće dodati nikakve funkcionalnosti WSUS-u.

5. Alat za WSUS tvrtke ADFDesign

WSUS alat iz ADFDesign je jednostavan, ali moćan i koristan alat. Ovaj je alat zapravo "grafički" prednji kraj za nekoliko radnji koje u pozadini izvodi program wuaucltl.exe koji se instalira zajedno s WSUS klijentom na svako računalo. To naravno znači da ćete trebati instalirati alat na svaki klijentski stroj i pokrenuti ga odatle. To se može učiniti pomoću daljinskog upravljača ako više ne želite pješačiti do svakog računala, pod uvjetom da imate neki pogon za daljinsko upravljanje.

Alat ima te funkcije: Otkrivanje, Otkrivanje klona i Izvještaj sada. Otkrivanje sada pokrenut će standardni postupak otkrivanja WSUS-a. To vam daje informacije o tome koje su usluge vidljive sa poslužitelja. Clone Fix će zapravo pokušati popraviti klijenta. izbrisat će neki registarski ključ, ponovno pokrenuti uslugu wuauserv i resetirati njegovu autorizaciju prije ponovnog pokretanja funkcije otkrivanja. Što se tiče Report Now, pokrenut će trenutno izvješće o klijentu, tako da ne morate ići u potragu za zapisnicima radi informacija.

Ovaj alat ne čini mnogo, ali što čini, čini i dobro. I to sigurno radi ručno. A budući da je ovo besplatan alat, mogli biste ga i koristiti. Ovo je sjajan primjer kako korisni alati ne moraju biti složeni.

6. WSUS offline alat

WSUS offline alat tvrtke Anoop C. Nair rješava jedan od nedostataka WSUS-a koji prije nismo spomenuli, a odnosi se na klijentska računala bez pristupa Internetu. WSUS može upravljati njima putem postupka koji se zove vanjsko ažuriranje WSUS-a. To još nije daleko od savršenog, jer će zakrpe instalirati samo s statusima "kritičnosti" i "sigurnosno relevantno". Time se računala izvan mreže mogu sinkronizirati u usporedbi s internetskim računalima i nedostaju važna ažuriranja. Ovaj alat, s druge strane, koristi Windows Update Agent ili WUA za određivanje zakrpa koje treba instalirati na strani klijenta. One obično uključuju većinu „važnih“ i „neobaveznih“ zakrpa.

Kao i većina alata na ovom popisu, i ovaj nije savršen. Na primjer, računala ažurirana WSUS Offline Update teško će ikada u potpunosti zadovoljiti Microsoftov Online Update. Možda nedostaju neke manje zakrpe. Međutim, pokrivenost zakrpa u potpunosti zadovoljava Microsoftov osnovni sigurnosni analizator. Iz tih razloga - a možda i drugih, proizvođač alata preporučuje upotrebu ovog alata samo u ne-proizvodnim okruženjima. Prepustit ćemo vam da odredite osjećate li se ugodno raditi drugačije.

7. BatchPatch

Posljednji na našem popisu je još jedan cool alat pod nazivom BatchPatch. Ovo je ipak više od WSUS alata. BatchPatch može raditi zajedno sa WSUS-om i koristiti ih za dohvaćanje i spremanje ažuriranja, ali također je i autonomni alat za upravljanje zakrpama. I to dobro. Popis značajki ovog alata je predugo da bi ih sve ovdje spomenuli. da vidimo e = koji su glavni.

BatchPatch može pokrenuti preuzimanje i / ili instalaciju Windows ažuriranja na mnogim udaljenim računalima istovremeno. Takva računala mogu biti samostalna, u radnoj grupi ili članovi domene. Softver će vam omogućiti da odlučite želite li instalirati sva dostupna ažuriranja ili samo određena ažuriranja identificirana imenom ili kategorijom, poput "Kritičnih ažuriranja" ili "Servisni paketi".

Sustav nije ograničen na upravljanje zakrpama. To je također cjelovit sustav implementacije softvera koji može instalirati gotovo bilo koji softver treće strane na udaljene uređaje. BatchPatch također sadrži skriptni jezik koji vam omogućuje da redoslijedite ažuriranja i bolje upravljate ovisnostima o softveru. Općenito, BatchPatch je odličan alat koji se upotrebljava sam od sebe ili kao pratnja WSUS-u. Cijena proizvoda počinje od 399 USD, a dostupna je i besplatna proba.

2523