7 Beste Windows Server Update Service Tools beoordeeld in 2020

De Windows Server Update Services-of WSUS-zijn een onderdeel van moderne Windows-serverbesturingssystemen die zorgen voor het verkrijgen van beschikbare Microsoft systeem- en software-updates en deze distribueren naar clientcomputers. De tool kan de hoeveelheid aanzienlijk verminderen gebruikte bandbreedte voor upgrades, aangezien elke netwerkcomputer zijn upgrades krijgt van de WSUS-server in plaats van elke download van het internet. Helaas zijn de WSUS verre van perfect en hebben ze verschillende tekortkomingen. Dit heeft ertoe geleid dat verschillende software-uitgevers, waaronder Microsoft, tools hebben vrijgegeven om sommige ervan aan te pakken. In het artikel van vandaag bespreken we enkele van de beste Windows Server Update Service-tools.

We geven onze lezer altijd zoveel mogelijk informatie, dus we beginnen met uit te leggen wat de WSUS in meer detail is. We bespreken de verschillende functionaliteiten van de WSUS en proberen te begrijpen hoe ze werken. En aangezien de meeste WSUS-tools zijn gemaakt om enkele tekortkomingen van de WSUS aan te pakken, zullen we dit hierna bespreken. Daarna ben je beter toegerust om de rest van onze discussie beter te waarderen. Dit brengt ons tot de kern van de zaak, de beste Windows Server Update Services-tools. We vermelden niet alleen de beste producten, maar doen er ook een kort overzicht van.

Wat zijn de Windows Server-updateservices

De Windows Server Update Services zijn softwaretools van Microsoft die worden gebruikt om de distributie van updates en hotfixes die zijn uitgebracht voor Microsoft-producten naar computers in een bedrijf milieu. De WSUS downloadt updates van de Microsoft Update-website en distribueert ze vervolgens naar computers op een netwerk.

SUS, de voorloper van de WSUS, stond oorspronkelijk alleen het downloaden van updates van het Windows-besturingssysteem toe naar een gecentraliseerde locatie. Dit mag netwerkcomputers om Windows update te gebruiken om hun updates van deze centrale locatie op te halen in plaats van rechtstreeks van Windows Update. Sindsdien is het hernoemd en uitgebreid en kan het nu updates, hotfixes, servicepacks, apparaatstuurprogramma's en feature packs naar clients distribueren vanaf een centrale server.

De WSUS is voornamelijk gericht op kleine en middelgrote bedrijven. Grotere bedrijven gebruiken vaak System Center Configuration Manager als hun primaire updatemechanisme, omdat het veel meer functies en meer flexibiliteit biedt.

Functionaliteiten van de Windows Server Update Service

Hoewel het misschien eenvoudig lijkt, gebeurt er zelfs simplistisch veel op de achtergrond met de WSUS. De dienst analyseert eerst systemen en evalueert hun updatestatussen. Het kan bepalen welke updates beschikbaar en vereist zijn op elk aangesloten systeem. Vervolgens gaat het door met het downloaden van de vereiste updates van Microsoft en slaat deze lokaal op. Het ondersteunt een breed scala aan Microsoft-producten en is geïntegreerd als serverrol voor recente versies van Windows-servers.

De Windows Server Update Services hebben veel geavanceerde functies, zoals bandbreedte en optimalisatie van netwerkbronnen. De services zorgen ook voor het gericht downloaden van updates naar een specifieke computer of computersets. Bovendien heeft de tool uitstekende rapportagemogelijkheden waarmee u allerlei rapporten kunt ophalen die de status van updates weergeven.

Met de WSUS kunnen beheerders updates goedkeuren of weigeren voordat ze worden geïnstalleerd. Ze kunnen ook afdwingen dat updates op een bepaalde datum worden geïnstalleerd of uitgebreide rapporten opvragen over welke updates elke machine nodig heeft. De WSUS kan worden geconfigureerd om bepaalde klassen van updates automatisch goed te keuren (zoals essentiële updates, beveiligingsupdates, servicepacks, stuurprogramma's, enz.). Updates kunnen ook worden goedgekeurd voor "detectie”Alleen, zodat een beheerder kan zien welke machines een bepaalde update nodig hebben zonder deze daadwerkelijk te installeren.

Tekortkomingen van de Windows Server Update Services

Hoe goed ze ook zijn, de Windows Server Update Services zijn niet perfect. Eerst en vooral ondersteunen ze alleen Windows-clients, maar het belangrijkste is dat ze alleen werken met Microsoft-software. En zelfs dan kan niet alle software van de Redmond-gigant worden geüpgraded door de WSUS.

Maar er is meer. Zelfs software die door de WSUS moet worden bijgewerkt, is niet altijd. Een snelle zoekopdracht zal talloze horrorverhalen onthullen van computers die volledig gepatcht lijken in de WSUS rapporten, maar niet, van clientagenten die geen verbinding maken met WSUS en van updates die vast komen te zitten verwerken. De ontbrekende patches kunnen meerdere jaren teruggaan en we hebben machines gezien die een 100% gepatchte status rapporteerden, maar nog steeds honderden updates nodig hadden.

Dit wil niet zeggen dat de WSUS niet goed is. Zij zijn! Maar computers up-to-date houden is een enorm complexe klus. En zelfs met hun tekortkomingen doen geautomatiseerde systemen het nog steeds veel beter dan gewoonlijk met de hand kan worden gedaan, vooral gezien de benodigde tijdinvestering.

Onze Top 7 beste Windows Server Update Services-tools

De meeste tools die op de markt zijn om de WSUS aan te vullen, zijn gemaakt om enkele softwareproblemen aan te pakken. Anderen zullen functionaliteit aan het proces toevoegen, zoals het updaten van software van derden. Vreemd genoeg zijn twee van onze tools van Microsoft, die mogelijk enkele van de problemen van het systeem erkent en heeft besloten om extra tools uit te brengen.

Onze eerste inzending is van SolarWinds, die enkele van de beste tools voor netwerk- en systeembeheer maakt. Het bedrijf staat vooral bekend om zijn vele uitstekende gratis tools zoals de Diagnostisch hulpprogramma voor de WSUS-agent. Zoals u uit de naam kunt afleiden, is het belangrijkste doel van dit gratis softwarepakket ervoor te zorgen dat de WSUS-agent correct werkt op alle computers. Dit is een belangrijke taak, aangezien daar de meeste WSUS-problemen vandaan komen en het mogelijk het zwakste deel van de WSUS is.

De belangrijkste functies van deze tool zijn als volgt. Het valideert eerst de machinestatus en de configuratiewaarden van de Windows Update-agent. Als alles in orde lijkt, wordt geprobeerd verbinding te maken met een geconfigureerde WSUS-server en gedetailleerde feedback te geven over het resultaat van de verbindingspoging.

De installatie van de tool is net zo eenvoudig als het starten van het installatieprogramma. De tool start automatisch na installatie en er wordt een eerste analyse uitgevoerd. Zodra deze eerste analyse is voltooid, kunt u op de knop Diagnose starten klikken om een ​​diepere analyse uit te voeren die elk zal onthullen en elk potentieel probleem met de WSUS-agent in zeer duidelijke bewoordingen en vaak inclusief de exacte stappen die moeten worden genomen om dit op te lossen hen.

Het belangrijkste nadeel van deze tool is dat deze moet worden geïnstalleerd en op de clientcomputer moet worden uitgevoerd. Maar als u problemen heeft met het feit dat sommige computers hun updates niet of niet correct in WSUS rapporteren, kan het installeren van deze tool een gemakkelijke manier zijn om het probleem te diagnosticeren.

GRATIS DOWNLOAD: SOLARWINDS DIAGNOSTISCH GEREEDSCHAP VOOR DE WSUS-AGENT

En terwijl u op de SolarWinds-website bent, wilt u misschien enkele van de uitstekende bekijken gratis tools die beschikbaar zijn. Een paar van hen werden op deze pagina's besproken toen we de beste subnet rekenmachines of de beste gratis TFTP-servers, bijvoorbeeld.

Vervolgens hebben we een nog grotere tool, ook van SolarWinds. Deze keer is het de SolarWinds Patch Manager we praten over. Deze tool tilt de WSUS naar een heel ander niveau. Het begint waar WSUS stopt. Dit is een volledig softwarepatch- en updatebeheerpakket dat met de WSUS of SCCM werkt, om een ​​van de allerbeste ervaringen in patchbeheer te bieden.

Deze tool integreert naadloos met de WSUS en voegt er een welkome functionaliteit aan toe. U krijgt bijvoorbeeld een geplande patch en update-implementatie, een functie die tragisch genoeg ontbreekt in de WSUS. De Patch Manager rapporteert ook over de patchstatus en inventaris. Terwijl we het hebben over integratie met andere tools, integreert deze ook met SCCM om een ​​complete te bieden patchbeheersysteem, niet alleen voor Microsoft-besturingssystemen en -software, maar ook voor derden toepassingen.

Een ander kenmerk van de SolarWinds Patch Manager is het kwetsbaarheidsbeheer. Binnen de limiet van een patchbeheerapplicatie zorgt deze tool ervoor dat geen van de computers die het beheert kwetsbare software heeft. En als het iets vindt, zal het doorgaan met het repareren door de juiste patch te implementeren.

Voor toepassingen van derden kunt u rechtstreeks bij SolarWinds verschillende vooraf gebouwde en vooraf geteste pakketten voor de meest voorkomende downloaden. U kunt ook uw eigen pakketten bouwen voor interne software of applicaties die niet beschikbaar zijn bij SolarWinds.

De prijs voor de SolarWinds Patch Manager is gebaseerd op het aantal onderhouden knooppunten. Het begint bij $ 3690 voor 250 knooppunten en gaat vanaf daar omhoog. Dit is een permanente licentie waarmee u de software voor altijd kunt gebruiken. Het aantal knooppunten kan eenvoudig worden vergroot door een extra licentie aan te schaffen. Als u deze krachtige software wilt uitproberen voordat u een dergelijke aanzienlijke investering doet, kunt u een gratis proefperiode van 30 dagen downloaden.

GRATIS 30 DAGEN PROEF: SOLARWINDS PATCH MANAGER

3. Diagnostisch hulpprogramma voor Microsoft WSUS-client

De Diagnostisch hulpprogramma voor Microsoft WSUS-client wordt aangeboden door Microsoft als antwoord op de talrijke problemen met de WSUS-clientsoftware. Het belangrijkste doel is om WSUS-beheerders te helpen bij het oplossen van problemen met clientcomputers die mogelijk niet rapporteren aan de WSUS-server. Deze tool voert enkele voorlopige controles uit en test vervolgens de communicatie tussen de WSUS-server en de clientcomputer.

In tegenstelling tot de vergelijkbare tool van SolarWinds, heeft deze geen mooie GUI. Het is een opdrachtregelprogramma en de feedback op het scherm is niet het meest nuttig. Ondanks het beperkte nut ervan, vooral in vergelijking met de vergelijkbare tool van SolarWinds, vonden we dat dit om een ​​paar redenen op onze lijst moest staan.

Ten eerste houdt het vast aan de 'leverancier-eerst'-filosofie, die beweert dat niemand in een betere positie is om problemen met een systeem te vinden dan zijn eigen uitgever. Gezien die gedachtegang is het logisch om een ​​Microsoft-tool te gebruiken om problemen met een Microsoft-product op te lossen.

Als u contact opneemt met Microsoft-ondersteuning voor een WSUS-probleem, is de kans groot dat ze u vragen deze tool op problematische computers uit te voeren. Ze kunnen vereisen dat u hen de resultaten van het gebruik van de tool verstrekt om hen te helpen bij het diagnosticeren van het probleem. Dit is vreemd als je bedenkt dat de Microsoft-pagina voor de tool duidelijk aangeeft dat deze wordt geleverd zoals deze is en dat Microsoft er geen ondersteuning voor biedt.

4. Voorbeeldtool voor Microsoft WSUS Reporting Rollup

Volgende op onze lijst is een andere tool van Microsoft. De Voorbeeldtool voor Microsoft WSUS Reporting RollupHet primaire doel is het consolideren van rapportgegevens van meerdere WSUS-servers. De tool, die in wezen een rapportagetool is, verzamelt gegevens van elke WSUS-server en presenteert de resultaten op een uniforme manier. Dit is een volledig aanpasbare tool die de gegevens van alle servers kan samenvoegen of elk afzonderlijk kan weergeven.

Scripts worden gebruikt om te bepalen hoe deze tool werkt en het schrijven van deze scripts is misschien niet de gemakkelijkste taak. Dit is waar het 'voorbeeld'-deel van de naam van de tool begint. Naast de eigenlijke software bevat de download een aantal vooraf geschreven rapportagescripts. Het zijn voorbeeldrapporten die u kunt kiezen om te gebruiken zoals ze zijn. Als alternatief kunt u er ook voor kiezen om de voorbeeldrapportagescripts aan uw specifieke behoeften aan te passen en ze te gebruiken als startpunt om uw eigen scripts te schrijven.

Hoe handig deze tool ook kan zijn, u moet zich ervan bewust zijn dat het geen zin heeft als u maar één WSUS-server heeft. Deze tool is voor grote installaties met meerdere servers. Hoewel het zeker een zeer nuttige tool is, voegt het ook geen functionaliteit toe aan de WSUS.

5. De WSUS-tool van ADFDesign

De WSUS-tool van ADFDesign is een eenvoudig maar krachtig en nuttig hulpmiddel. Deze tool is eigenlijk een "grafisch" front-end voor verschillende acties die op de achtergrond worden uitgevoerd door het programma wuaucltl.exe, dat samen met de WSUS-client op elke computer wordt geïnstalleerd. Dit betekent natuurlijk dat u de tool op elke clientcomputer moet installeren en vanaf daar moet uitvoeren. Dit kan via de afstandsbediening worden gedaan als u liever niet naar elke computer hoeft te lopen, op voorwaarde dat u over een voorziening voor extern beheer beschikt.

De tool heeft de volgende functies: Detect Now, Clone Fix en Report Now. Nu detecteren voert de standaard WSUS-detectieprocedure uit. Dit geeft u informatie over welke services zichtbaar zijn vanaf de server. Clone Fix zal daadwerkelijk proberen de client te repareren. het zal een registersleutel verwijderen, de wuauserv-service herstarten en de autorisatie opnieuw instellen voordat de detectiefunctie opnieuw wordt uitgevoerd. Wat betreft Nu rapporteren, het zal onmiddellijk een rapport over de client uitvoeren, zodat u niet naar logboeken hoeft te zoeken voor informatie.

Deze tool doet niet veel, maar wat hij wel doet, hij doet het goed. En het is zeker beter dan het met de hand doen. En aangezien dit een gratis tool is, kunt u deze net zo goed gebruiken. Dit is een goed voorbeeld van hoe handige tools niet complex hoeven te zijn.

6. Offline tool voor WSUS

De Offline tool WSUS van Anoop C. Nair verhelpt een van de tekortkomingen van WSUS die we niet eerder noemden en die te maken heeft met clientcomputers zonder internettoegang. WSUS kan ze afhandelen via een proces dat de offline update van WSUS wordt genoemd. Dit is echter verre van perfect, aangezien het alleen patches zal installeren met de "kritieke" en "beveiligingsrelevante" statussen. Hierdoor kunnen uw offline clientcomputers niet synchroon lopen in vergelijking met online computers en belangrijke updates missen. Deze tool gebruikt daarentegen de Windows Update Agent of WUA om te bepalen welke patches aan de clientzijde moeten worden geïnstalleerd. Deze bevatten meestal de meeste "belangrijke" en "optionele" patches.

Net als de meeste tools op deze lijst, is deze niet perfect. Computers die zijn bijgewerkt door WSUS Offline Update, zullen bijvoorbeeld bijna nooit volledig voldoen aan de online update van Microsoft. Mogelijk ontbreken enkele kleine patches. De patchdekking voldoet echter volledig aan de Microsoft's Baseline Security Analyzer. Om die redenen - en misschien ook andere - raadt de ontwikkelaar van de tool aan om deze tool alleen te gebruiken in niet-productieomgevingen. We laten het aan jou over om te bepalen of je je comfortabel voelt om het anders te doen.

7. BatchPatch

Als laatste op onze lijst staat nog een coole tool BatchPatch. Dit is echter veel meer dan een WSUS-tool. BatchPatch kan naast de WSUS werken en ze gebruiken voor het ophalen en opslaan van updates, maar het is ook een autonome tool voor patchbeheer. En ook een goede. De lijst met functies van deze tool is veel te lang om ze hier allemaal te noemen. laten we eens kijken wat de belangrijkste zijn.

BatchPatch kan het downloaden en / of installeren van Windows-updates op veel externe computers tegelijkertijd starten. Die computers kunnen stand-alone zijn, in een werkgroep, of leden van een domein. Met de software kunt u beslissen of u alle beschikbare updates wilt installeren of alleen specifieke updates die zijn geïdentificeerd op naam of categorie, zoals 'Kritieke updates' of 'Servicepacks'.

Het systeem is niet beperkt tot patchbeheer. Het is ook een compleet software-implementatiesysteem dat bijna alle software van derden op de externe machines kan installeren. BatchPatch beschikt ook over een scripttaal waarmee u updates kunt opvolgen en softwareafhankelijkheden beter kunt beheren. Over het algemeen is BatchPatch een uitstekende tool om alleen te gebruiken of als aanvulling op de WSUS. De prijs voor het product begint bij $ 399 en er is een gratis proefversie beschikbaar.

2523