7 migliori strumenti di servizio di aggiornamento di Windows Server recensiti nel 2020

click fraud protection

Windows Server Update Services - o WSUS - sono un componente di moderni sistemi operativi per server Windows che si occupano di ottenere aggiornamenti di sistema e software Microsoft disponibili e di distribuirli ai computer client. Lo strumento può ridurre notevolmente la quantità di larghezza di banda utilizzata per gli aggiornamenti poiché ogni computer in rete ottiene gli aggiornamenti dal server WSUS anziché scaricarli da Internet. Sfortunatamente, i WSUS sono tutt'altro che perfetti e soffrono di diversi difetti. Ciò ha portato diversi editori di software, tra cui Microsoft, a rilasciare strumenti per affrontare alcuni di essi. Nell'articolo di oggi, esamineremo alcuni dei migliori strumenti del servizio di aggiornamento di Windows Server.

Ci piace sempre fornire al nostro lettore quante più informazioni possibili, quindi inizieremo spiegando quali sono le WSUS in modo più dettagliato. Discuteremo le diverse funzionalità di WSUS, cercando di capire come funzionano. E poiché la maggior parte degli strumenti WSUS sono stati creati per ovviare ad alcune carenze di WSUS, questo è ciò di cui parleremo in seguito. Successivamente, sarai meglio attrezzato per apprezzare meglio il resto della nostra discussione. Questo ci porterà al nocciolo della questione, i migliori strumenti di Windows Server Update Services. Non solo elencheremo i migliori prodotti, ma faremo anche una breve revisione di ciascuno.

instagram viewer

Quali sono i servizi di aggiornamento di Windows Server

I servizi di aggiornamento di Windows Server sono strumenti software di Microsoft utilizzati per la gestione di distribuzione di aggiornamenti e hotfix rilasciati per prodotti Microsoft ai computer di un'azienda ambiente. WSUS scarica gli aggiornamenti dal sito Web Microsoft Update e quindi li distribuisce ai computer su una rete.

SUS, il precursore di WSUS, originariamente consentiva solo il download degli aggiornamenti del sistema operativo Windows in una posizione centralizzata. Questo ha permesso computer collegati in rete utilizzare Windows Update per ottenere i loro aggiornamenti da questa posizione centrale anziché direttamente da Windows Update. Da allora è stato rinominato ed espanso e ora può distribuire aggiornamenti, hotfix, service pack, driver di dispositivo e feature pack ai client da un server centrale.

Le WSUS si rivolgono principalmente alle piccole e medie imprese. Le aziende più grandi spesso utilizzano System Center Configuration Manager come meccanismo di aggiornamento principale in quanto offre molte più funzionalità e una maggiore flessibilità.

Funzionalità del servizio di aggiornamento di Windows Server

Anche se può sembrare semplice, anche se semplicistico molto succede in background con WSUS. Il servizio prima analizza i sistemi e valuta i loro stati di aggiornamento. Può determinare quali aggiornamenti sono disponibili e richiesti su ciascun sistema collegato. Quindi procederà a scaricare gli aggiornamenti richiesti da Microsoft e memorizzarli localmente. Supporta una vasta gamma di prodotti Microsoft ed è integrato come ruolo server nelle versioni recenti del server Windows.

I servizi di aggiornamento di Windows Server hanno molte funzionalità avanzate come larghezza di banda e ottimizzazione delle risorse di rete. I servizi gestiscono anche il download mirato di aggiornamenti su computer specifici o set di computer. Inoltre, lo strumento ha eccellenti capacità di reporting che ti consentiranno di estrarre tutti i tipi di report che mostrano lo stato degli aggiornamenti.

WSUS consente agli amministratori di approvare o rifiutare gli aggiornamenti prima dell'installazione. Possono anche forzare l'installazione degli aggiornamenti entro una determinata data o ottenere report dettagliati su quali aggiornamenti sono richiesti da ogni macchina. WSUS può essere configurato per approvare automaticamente determinate classi di aggiornamenti (come aggiornamenti critici, aggiornamenti di sicurezza, service pack, driver, ecc.). Gli aggiornamenti possono anche essere approvati per "rivelazione"Solo, consentendo a un amministratore di vedere quali macchine richiedono un determinato aggiornamento senza installarlo effettivamente.

Carenze dei servizi di aggiornamento di Windows Server

Per quanto siano, i servizi di aggiornamento di Windows Server non sono perfetti. Innanzitutto, supportano solo client Windows ma, soprattutto, funzionano solo con software Microsoft. E anche allora, non tutti i software del gigante di Redmond possono essere aggiornati da WSUS.

Ma c'è di più. Anche il software che dovrebbe essere aggiornato da WSUS non è sempre. Una rapida ricerca rivelerà innumerevoli storie horror di computer che appaiono completamente rattoppate in WSUS rapporti ma non lo sono, di agenti client che non si collegheranno a WSUS e di aggiornamenti che si bloccano durante in lavorazione. Le patch mancanti possono risalire a diversi anni e abbiamo visto macchine che riportavano uno stato di patch al 100% ma necessitavano ancora di centinaia di aggiornamenti.

Questo non vuol dire che i WSUS non siano buoni. Loro sono! Ma mantenere i computer aggiornati è un lavoro estremamente complesso. E anche con le loro carenze, i sistemi automatizzati stanno ancora facendo un lavoro molto migliore di quello che di solito può essere fatto manualmente, specialmente quando si considera il tempo necessario per investire.

I nostri 7 migliori strumenti di Windows Server Update Services

La maggior parte degli strumenti disponibili sul mercato per integrare il WSUS sono stati realizzati per risolvere alcuni dei problemi del software. Altri aggiungeranno funzionalità al processo come l'aggiornamento di software di terze parti. Stranamente, due dei nostri strumenti sono di Microsoft che, forse riconoscendo alcuni dei problemi del suo sistema, ha deciso di rilasciare strumenti aggiuntivi.

La nostra prima voce è di SolarWinds che crea alcuni dei migliori strumenti di gestione della rete e del sistema. La società è particolarmente famosa per i suoi numerosi eccellenti strumenti gratuiti come Strumento diagnostico per l'agente WSUS. Come puoi dedurre dal suo nome, lo scopo principale di questo pacchetto software gratuito è garantire che l'agente WSUS funzioni correttamente su tutti i computer. Questo è un compito importante in quanto è da dove derivano la maggior parte dei problemi di WSUS ed è probabilmente l'area più debole del WSUS.

Le funzioni principali di questo strumento sono le seguenti. Per prima cosa convaliderà lo stato della macchina e i valori di configurazione dell'agente di Windows Update. Se tutto sembra OK, tenterà una connessione a un server WSUS configurato e fornirà un feedback dettagliato sul risultato del tentativo di connessione.

Strumento diagnostico SolarWinds per l'agente WSUS

L'installazione dello strumento è semplice come l'avvio dell'installer. Lo strumento si avvia automaticamente dopo l'installazione e viene eseguita un'analisi iniziale. Una volta completata l'analisi iniziale, è possibile fare clic sul pulsante Avvia diagnostica per eseguire un'analisi più approfondita che rivelerà ciascuna di esse e ogni potenziale problema con l'agente WSUS in termini molto chiari e spesso includendo i passi esatti che devono essere presi per risolvere loro.

Lo svantaggio principale di questo strumento è che deve essere installato ed eseguito sul computer client. Tuttavia, se si verificano problemi con alcuni computer che non riescono a eseguire gli aggiornamenti o non eseguono correttamente la segnalazione in WSUS, l'installazione di questo strumento potrebbe fornire un modo semplice per diagnosticare il problema.

DOWNLOAD GRATUITO: SOLARWINDS STRUMENTO DIAGNOSTICO PER L'AGENTE WSUS

E mentre sei sul sito Web di SolarWinds, potresti voler dare un'occhiata ad alcuni degli eccellenti strumenti gratuiti disponibili. Alcuni di essi sono stati esaminati in queste pagine quando abbiamo discusso di migliori calcolatori di sottorete o il migliori server TFTP gratuiti, per esempio.

Successivamente, abbiamo uno strumento ancora più grande, anche da SolarWinds. Questa volta, è il Patch Manager di SolarWinds stiamo parlando. Questo strumento porta WSUS a un livello completamente diverso. Inizia dove si ferma WSUS. Questa è una patch software completa e un pacchetto di gestione degli aggiornamenti che funzionerà con WSUS - o SCCM, per quella materia - per offrire una delle migliori esperienze nella gestione delle patch.

Questo strumento si integra perfettamente con WSUS e aggiunge alcune funzionalità di benvenuto. Ad esempio, ricevi patch programmate e aggiorna la distribuzione, una caratteristica che è tragicamente mancante da WSUS. Patch Manager segnalerà inoltre lo stato e l'inventario delle patch. Mentre stiamo parlando di integrazione con altri strumenti, anche questo si integra con SCCM per fornire un servizio completo sistema di gestione delle patch non solo per sistemi operativi e software Microsoft, ma anche per terze parti applicazioni.

Pannello di gestione patch di SolarWinds

Un'altra caratteristica di SolarWinds Patch Manager è la gestione delle vulnerabilità. Entro il limite di un'applicazione di gestione delle patch, questo strumento garantirà che nessuno dei computer che gestisce abbia software vulnerabile. E se ne trova, procederà a risolverlo distribuendo la patch corretta.

Per le applicazioni di terze parti, è possibile ottenere diversi pacchetti pre-costruiti e pre-testati per i più comuni direttamente da SolarWinds. È inoltre possibile creare pacchetti personalizzati per software o applicazioni interni non disponibili da SolarWinds.

I prezzi per il Patch Manager di SolarWinds si basano sul numero di nodi gestiti. Inizia a $ 3 690 per 250 nodi e sale da lì. Questa è una licenza perpetua che ti consentirà di utilizzare il software per sempre. Il numero di nodi può essere facilmente aumentato acquistando una licenza aggiuntiva. Se vuoi provare questo potente software prima di impegnarti in un investimento così considerevole, è disponibile per il download una versione di prova gratuita di 30 giorni.

PROVA GRATUITA DI 30 GIORNI: SOLARWINDS PATCH MANAGER

3. Strumento di diagnostica client WSUS Microsoft

Il Strumento di diagnostica client WSUS Microsoft viene offerto da Microsoft in risposta ai numerosi problemi con il software client WSUS. Lo scopo principale è assistere gli amministratori WSUS nella risoluzione dei problemi dei computer client che potrebbero non riuscire a riportare sul server WSUS. Questo strumento esegue alcuni controlli preliminari e quindi verifica la comunicazione tra il server WSUS e il computer client.

Contrariamente allo strumento simile di SolarWinds, questo non ha una buona interfaccia grafica. È uno strumento da riga di comando e il feedback sullo schermo non è il più utile. Nonostante la sua limitata utilità, soprattutto rispetto allo strumento simile di SolarWinds, abbiamo ritenuto che questo dovesse essere incluso nel nostro elenco per alcuni motivi.

Innanzitutto, aderisce alla filosofia del "primo fornitore" che afferma che non c'è nessuno in una posizione migliore per trovare problemi con un sistema rispetto al proprio editore. Data questa linea di pensiero, ha senso utilizzare uno strumento Microsoft per eseguire il debug di problemi con un prodotto Microsoft.

Inoltre, se contatta l'assistenza Microsoft per un problema WSUS, ci sono buone probabilità che ti chiedano di eseguire questo strumento su computer problematici. Potrebbe richiedere che tu fornisca loro i risultati dell'utilizzo dello strumento per aiutarli nella diagnosi del problema. Ciò è strano se si considera che la pagina Microsoft per lo strumento afferma chiaramente che viene fornita così com'è e che Microsoft non offre supporto per esso.

4. Strumento di esempio per il rollup dei report di Microsoft WSUS

Il prossimo nella nostra lista è un altro strumento di Microsoft. Il Strumento di esempio per il rollup dei report di Microsoft WSUSLo scopo principale è quello di consolidare i dati dei report da più server WSUS. Lo strumento, che è essenzialmente uno strumento di reporting, raccoglierà i dati da ciascun server WSUS e presenterà i risultati in modo unificato. Questo è uno strumento completamente personalizzabile che può unire i dati di tutti i server o visualizzarli separatamente.

Gli script vengono utilizzati per controllare il funzionamento di questo strumento e la scrittura di questi script potrebbe non essere l'attività più semplice. È qui che entra in gioco la parte "campione" del nome dello strumento. Insieme al software attuale, il download include una serie di script di report pre-scritti. Sono rapporti di esempio che puoi scegliere di usare così come sono. In alternativa, puoi anche scegliere di modificare gli script di report di esempio in base alle tue esigenze specifiche e utilizzarli come punto di partenza per scrivere i tuoi.

Per quanto utile possa essere questo strumento, è necessario essere consapevoli del fatto che non è utile se si dispone di un solo server WSUS. Questo strumento è per installazioni di grandi dimensioni con più server. Inoltre, sebbene sia certamente uno strumento molto utile, non aggiungerà alcuna funzionalità a WSUS.

5. Strumento WSUS di ADFDesign

Il Strumento WSUS di ADFDesign è uno strumento semplice ma potente e utile. Questo strumento è in realtà un front-end "grafico" per diverse azioni eseguite in background dal programma wuaucltl.exe che viene installato insieme al client WSUS su ciascun computer. Ciò significa, ovviamente, che dovrai installare lo strumento su ogni macchina client ed eseguirlo da lì. Questo può essere fatto tramite telecomando se si preferisce non dover camminare su ciascun computer, a condizione che sia presente una struttura di gestione remota.

Interfaccia utente dello strumento WSUS di ADFDesigns

Lo strumento ha le seguenti funzioni: Rileva ora, Correzione clone e Segnala ora. Detect Now eseguirà la procedura di rilevamento WSUS standard. Questo ti dà informazioni su quali servizi sono visibili dal server. Clone Fix tenterà effettivamente di riparare il client. eliminerà alcune chiavi di registro, riavvierà il servizio wuauserv e ripristinerà la sua autorizzazione prima di eseguire nuovamente la funzione di rilevamento. Per quanto riguarda Report Now, verrà eseguito un report immediato sul client in modo da non dover consultare i log per informazioni.

Questo strumento non fa molto ma ciò che fa, lo fa bene. E sicuramente batte farlo a mano. E poiché questo è uno strumento gratuito, potresti anche usarlo. Questo è un ottimo esempio di come gli strumenti utili non debbano essere complessi.

6. Strumento offline WSUS

Il Strumento offline WSUS di Anoop C. Nair risolve una delle carenze di WSUS che non abbiamo menzionato prima che riguarda i computer client senza accesso a Internet. WSUS può gestirli attraverso un processo chiamato aggiornamento offline WSUS. Questo è tutt'altro che perfetto, poiché installerà solo patch con gli stati "critico" e "rilevante per la sicurezza". Ciò può non sincronizzare i computer client offline rispetto ai computer online e perdere importanti aggiornamenti. Questo strumento, d'altra parte, utilizza Windows Update Agent o WUA per determinare quali patch installare sul lato client. Questi di solito includeranno la maggior parte delle patch "importanti" e "opzionali".

Strumento offline WSUS

Proprio come la maggior parte degli strumenti in questo elenco, questo non è perfetto. Ad esempio, i computer aggiornati da WSUS Offline Update non soddisfano quasi mai completamente l'aggiornamento online di Microsoft. Alcune patch minori potrebbero mancare. Tuttavia, la copertura delle patch soddisfa completamente l'analizzatore di sicurezza di base di Microsoft. Per questi motivi, e forse altri, lo sviluppatore dello strumento consiglia di utilizzare questo strumento solo in ambienti non di produzione. Lasceremo a te decidere se ti senti a tuo agio nel fare diversamente.

7. BatchPatch

L'ultimo sulla nostra lista è un altro fantastico strumento chiamato BatchPatch. Questo è molto più di uno strumento WSUS, però. BatchPatch può funzionare a fianco di WSUS e utilizzarli per recuperare e archiviare gli aggiornamenti, ma è anche uno strumento di gestione delle patch autonomo. E anche una buona. L'elenco di funzionalità di questo strumento è troppo lungo per menzionarle tutte qui. vediamo e = quali sono i principali.

Screenshot di BatchPatch

BatchPatch può avviare contemporaneamente il download e / o l'installazione degli aggiornamenti di Windows su molti computer remoti. Tali computer possono essere autonomi, in un gruppo di lavoro o membri di un dominio. Il software ti consentirà di decidere se installare tutti gli aggiornamenti disponibili o solo gli aggiornamenti specifici identificati per nome o categoria come "Aggiornamenti critici" o "Service Pack".

Il sistema non si limita alla gestione delle patch. È anche un sistema di distribuzione software completo che può installare quasi tutti i software di terze parti sui computer remoti. BatchPatch offre anche un linguaggio di scripting che consente di sequenziare gli aggiornamenti e gestire meglio le dipendenze del software. Nel complesso, BatchPatch è uno strumento eccellente da utilizzare da solo o come compagno del WSUS. Il prezzo del prodotto parte da $ 399 ed è disponibile una versione di prova gratuita.

2523

watch instagram story