7 cele mai bune instrumente de service pentru actualizarea Windows Server revizuite în 2020

Serviciile de actualizare Windows Server - sau WSUS - sunt o componentă a sisteme de operare moderne pentru server Windows care se ocupă de obținerea actualizărilor software și software Microsoft disponibile și distribuirea lor pe calculatoarele client. Instrumentul poate reduce foarte mult cantitatea de lățimea de bandă folosită pentru actualizări pe măsură ce fiecare computer în rețea primește actualizările sale de pe serverul WSUS în loc de fiecare descărcare de pe Internet. Din păcate, WSUS sunt departe de a fi perfecte și suferă de mai multe deficiențe. Acest lucru a determinat mai mulți editori de software - inclusiv Microsoft - să lanseze instrumente pentru a se adresa unora dintre ele. În articolul de astăzi, vom examina unele dintre cele mai bune instrumente pentru Windows Server Update Update.

Întotdeauna ne place să oferim cititorului cât mai multe informații posibile, astfel încât vom începe să explicăm ce sunt WSUS în detalii mai profunde. Vom discuta despre diferitele funcționalități ale WSUS, încercând să înțelegem cum funcționează. Și având în vedere că majoritatea instrumentelor WSUS au fost create pentru a rezolva unele deficiențe WSUS, vom discuta în continuare. După aceea, vei fi mai bine echipat pentru a aprecia mai bine restul discuției noastre. Acest lucru ne va duce la baza problemei, cele mai bune instrumente pentru Windows Server Update Services. Nu numai că vom enumera cele mai bune produse, dar vom face o scurtă trecere în revistă a fiecăruia.

Care sunt serviciile de actualizare a Windows Server

Serviciile de actualizare Windows Server sunt instrumente software de la Microsoft care sunt utilizate pentru gestionarea distribuirea de actualizări și remedieri rapide lansate pentru produsele Microsoft către computere într-o companie mediu inconjurator. Descărcările WSUS descarcă actualizări de pe site-ul Microsoft Update și apoi distribuie-le către computerele unei rețele.

SUS, precursorul WSUS, a permis inițial doar descărcarea actualizărilor sistemului de operare Windows într-o locație centralizată. Acest lucru a permis calculatoare în rețea să utilizeze actualizarea Windows pentru a obține actualizările lor din această locație centrală și nu direct de la Windows Update. De atunci, a fost redenumit și extins și poate acum distribui actualizări, remedieri rapide, pachete de servicii, drivere de dispozitive și pachete de funcții către clienți de la un server central.

WSUS vizează în primul rând întreprinderile mici și mijlocii. Corporațiile mai mari folosesc adesea System Center Configuration Manager ca mecanism principal de actualizare, deoarece oferă multe alte funcții și o mai mare flexibilitate.

Funcționalitățile serviciului de actualizare Windows Server

Deși poate părea simplu, chiar simplist continuă multe în fundal cu WSUS. Serviciul analizează mai întâi sistemele și evaluează starea actualizării acestora. Poate determina ce actualizări sunt disponibile și cerute pe fiecare sistem conectat. Va continua apoi să descarce actualizările necesare de la Microsoft și să le stocheze local. Acceptă o gamă largă de produse Microsoft și este integrat ca rol de server versiunilor recente ale serverului Windows.

Serviciile de actualizare Windows Server au multe funcții avansate, cum ar fi lățimea de bandă și optimizarea resurselor de rețea. Serviciile gestionează, de asemenea, descărcarea direcționată a actualizărilor pe anumite calculatoare sau seturi de calculatoare. Mai mult, instrumentul are capacități excelente de raportare care vă vor permite să trageți tot felul de rapoarte care arată starea actualizărilor.

WSUS permite administratorilor să aprobe sau să refuze actualizările înainte de instalare. De asemenea, pot forța actualizările să fie instalate până la o dată dată sau să obțină rapoarte extinse despre actualizările pe care le solicită fiecare aparat. WSUS poate fi configurat pentru a aproba anumite clase de actualizări în mod automat (cum ar fi actualizări critice, actualizări de securitate, pachete de servicii, drivere etc.). Actualizările pot fi, de asemenea, aprobate pentru „detectare”Numai, permițând unui administrator să vadă ce mașini necesită o actualizare dată fără să o instaleze efectiv.

Deficiențele serviciilor de actualizare Windows Server

La fel de bune, serviciile de actualizare Windows Server nu sunt perfecte. În primul rând, aceștia acceptă doar clienții Windows, dar cel mai important, lucrează doar cu software Microsoft. Și chiar și atunci, nu toate softurile de la gigantul Redmond pot fi modernizate de WSUS.

Dar sunt mai multe. Chiar și software-ul care ar trebui să fie actualizat de WSUS nu este întotdeauna. O căutare rapidă va dezvălui nenumărate povești de groază ale computerelor care apar complet plasate în WSUS rapoarte, dar nu, despre agenții clienți care nu se conectează la WSUS și despre actualizările care se blochează în timp prelucrare. Patch-urile lipsă se pot întoarce câțiva ani și am văzut mașini care raportau o stare de patch 100%, dar aveau încă nevoie de sute de actualizări.

Asta nu înseamnă că WSUS nu sunt bune. Sunt! Dar actualizarea computerelor este o muncă extrem de complexă. Și chiar și cu deficiențele lor, sistemele automatizate continuă să facă o treabă mult mai bună decât se poate face de obicei manual, mai ales atunci când luăm în considerare investiția de timp necesară.

Cele mai bune 7 instrumente pentru serviciile de actualizare Windows Server

Majoritatea instrumentelor care există pe piață pentru a completa WSUS au fost create pentru a rezolva unele probleme ale software-ului. Alții vor adăuga funcționalitate procesului, cum ar fi actualizarea software-ului terț. Ciudat, două dintre instrumentele noastre sunt de la Microsoft care, recunoscând probabil unele dintre problemele sistemului, a decis să lanseze instrumente suplimentare.

Prima noastră intrare este de la SolarWinds, care realizează unele dintre cele mai bune instrumente de gestionare a rețelei și a sistemelor. Compania este deosebit de renumită pentru numeroasele sale instrumente gratuite excelente, cum ar fi Instrument de diagnostic pentru agentul WSUS. După cum puteți deduce din numele său, scopul principal al acestui pachet de software gratuit este de a asigura că agentul WSUS funcționează corect pe toate computerele. Aceasta este o sarcină importantă, deoarece este de unde provin cele mai multe probleme WSUS și este probabil cea mai slabă zonă a WSUS.

Funcțiile principale ale acestui instrument sunt următoarele. Mai întâi va valida starea mașinii și valorile de configurare ale agentului Windows Update. Dacă totul pare OK, va încerca o conexiune la un server WSUS configurat și va oferi feedback detaliat despre rezultatul încercării de conectare.

Instalarea instrumentului este la fel de simplă ca lansarea programului de instalare. Instrumentul pornește automat după instalare și se efectuează o analiză inițială. Odată finalizată această analiză inițială, puteți da clic pe butonul Start Diagnostic pentru a rula o analiză mai profundă care va dezvălui fiecare și fiecare problemă potențială cu agentul WSUS în termeni foarte clari și adesea incluzând pașii exacti care trebuie luați pentru a remedia lor.

Dezavantajul principal al acestui instrument este că trebuie instalat și rulat pe computerul client. Dar dacă aveți probleme cu unele computere care nu reușesc actualizările lor sau nu raportează corect în WSUS, instalarea acestui instrument ar putea oferi o modalitate ușoară de a diagnostica problema.

DESCARCARE GRATUITĂ: INSTRUMENT DIAGNOSTIC SOLARWINDS PENTRU AGENTUL WSUS

Și în timp ce sunteți pe site-ul SolarWinds, este posibil să doriți să aruncați o privire la unele dintre cele excelente instrumente gratuite care sunt disponibile. Câteva dintre ele au fost analizate în aceste pagini atunci când am discutat despre cele mai bune calculatoare de subrețea sau cele mai bune servere TFTP gratuite, de exemplu.

În continuare, avem un instrument și mai mare, tot de la SolarWinds. De data aceasta, este SolarWinds Patch Manager vorbim despre. Acest instrument duce WSUS la un alt nivel. Începe acolo unde WSUS se oprește. Acesta este un pachet complet de gestionare a actualizărilor și actualizărilor software, care va funcționa cu WSUS - sau SCCM, pentru asta - pentru a oferi una dintre cele mai bune experiențe în gestionarea patch-urilor.

Acest instrument se integrează perfect cu WSUS și îi adaugă unele funcționalități binevenite. De exemplu, primiți o implementare de patch-uri și actualizări programate, o caracteristică care lipsește tragic de la WSUS. De asemenea, Patch Manager va raporta starea și inventarul patch-urilor. În timp ce vorbim despre integrarea cu alte instrumente, acesta se integrează, de asemenea, cu SCCM pentru a oferi o completare sistem de gestionare a patch-urilor nu numai pentru sistemele de operare și software Microsoft, ci și pentru terți aplicații.

O altă caracteristică a SolarWinds Patch Manager este gestionarea vulnerabilităților. În limita unei aplicații de gestionare a corecțiilor, acest instrument se va asigura că niciunul dintre computerele pe care le administrează nu are niciun software vulnerabil. Și dacă găsește vreunul, va proceda la remedierea acestuia prin implementarea corecției corespunzătoare.

Pentru aplicații terțe, puteți obține mai multe pachete pre-construite și pre-testate pentru cele mai obișnuite direct de la SolarWinds. Puteți, de asemenea, să vă construiți pachete proprii pentru software intern sau aplicații care nu sunt disponibile de la SolarWinds.

Prețurile pentru SolarWinds Patch Manager se bazează pe numărul de noduri deservite. Începe de la 3 690 USD pentru 250 de noduri și urcă de acolo. Aceasta este o licență perpetuă care vă va permite să utilizați software-ul pentru totdeauna. Numărul de noduri poate fi ușor crescut prin achiziționarea unei licențe suplimentare. Dacă doriți să încercați acest software puternic înainte de a vă angaja la o investiție atât de considerabilă, o versiune gratuită de 30 de zile este disponibilă pentru descărcare.

ÎNCERCARE GRATUITĂ DE 30 DE ZILE: GESTOR DE PATCH SOLARWINDS

3. Instrumentul de diagnostic Microsoft WSUS Client

Instrumentul de diagnostic Microsoft WSUS Client este oferit de Microsoft ca răspuns la numeroasele probleme cu software-ul client WSUS. Scopul său principal este de a ajuta administratorii WSUS în depanarea computerelor client, care nu pot raporta serverul WSUS. Acest instrument efectuează unele verificări preliminare și apoi testează comunicarea între serverul WSUS și mașina client.

Spre deosebire de instrumentul similar cu SolarWinds, acesta nu are o GUI bună. Este un instrument de linie de comandă, iar feedback-ul său pe ecran nu este cel mai util. În ciuda utilității sale limitate, în special în comparație cu instrumentul similar SolarWinds, am considerat că acest lucru trebuie inclus în lista noastră din câteva motive.

În primul rând, aderă la filozofia „prim-furnizor” care susține că nu există nimeni într-o poziție mai bună pentru a găsi probleme cu un sistem decât propriul editor. Având în vedere acea linie de gândire, are sens să folosești un instrument Microsoft pentru a depana problemele cu un produs Microsoft.

De asemenea, dacă contactați asistența Microsoft pentru o problemă WSUS, există șanse mari să vă solicite să rulați acest instrument pe computere cu probleme. Aceștia ar putea solicita să le oferiți rezultatele utilizării instrumentului care să-i ajute în diagnosticarea problemei. Acest lucru este ciudat atunci când considerați că pagina Microsoft pentru instrument spune clar că este furnizată așa cum este și că Microsoft nu oferă suport pentru aceasta.

4. Microsoft WSUS Instrumentul de eșantionare de raportare

Următorul pe lista noastră este un alt instrument de la Microsoft. Microsoft WSUS Instrumentul de eșantionare de raportareScopul principal este consolidarea datelor raportului de pe mai multe servere WSUS. Instrumentul, care este esențial un instrument de raportare, va strânge date de la fiecare server WSUS și va prezenta rezultatele într-un mod unificat. Acesta este un instrument complet personalizabil care poate îmbina datele de pe toate serverele sau le pot afișa pe fiecare separat.

Scripturile sunt utilizate pentru a controla modul în care acest instrument funcționează și scrierea acestor scripturi ar putea să nu fie cea mai ușoară sarcină. De aici începe „partea” a numelui instrumentului. Împreună cu software-ul propriu, descărcarea include o serie de scripturi pre-scrise de rapoarte. Sunt exemple de rapoarte pe care le puteți alege să utilizați așa cum este. În mod alternativ, puteți opta, de asemenea, să modificați scripturile de raport de probă în funcție de nevoile dvs. specifice și să le utilizați ca punct de plecare pentru a vă scrie propriul dvs.

Oricât de util poate fi acest instrument, trebuie să fiți conștienți că nu are niciun folos dacă aveți un singur server WSUS. Acest instrument este destinat instalațiilor mari cu mai multe servere. De asemenea, deși este cu siguranță un instrument foarte util, nu va adăuga nicio funcționalitate la WSUS.

5. Instrumentul WSUS al ADFDesign

Instrumentul WSUS de la ADFDesign este un instrument simplu dar puternic și util. Acest instrument este de fapt un „front” grafic pentru mai multe acțiuni efectuate în fundal de programul wuaucltl.exe, care este instalat împreună cu clientul WSUS pe fiecare computer. Aceasta înseamnă, desigur, că va trebui să instalați instrumentul pe fiecare mașină client și să îl executați de acolo. Acest lucru se poate face prin intermediul telecomenzii dacă preferați să nu trebuie să mergeți la fiecare computer, cu condiția să aveți unele funcții de gestionare la distanță.

Instrumentul are funcții: detectează acum, remediere clonă și raportează acum. Detect Now va rula procedura de detectare standard WSUS. Aceasta vă oferă informații despre ce servicii sunt vizibile de pe server. Clone Fix va încerca de fapt să remedieze clientul. va șterge o cheie de registru, va reporni serviciul wuauserv și va reseta autorizarea acestuia înainte de a rula din nou funcția de detectare. În ceea ce privește raportul acum, acesta va rula un raport imediat asupra clientului, astfel încât să nu fie necesar să accesați jurnalele pentru informații.

Acest instrument nu face multe, dar ceea ce face, îl face bine. Și este sigur că o face cu mâna. Și având în vedere că este un instrument gratuit, la fel de bine îl puteți folosi. Acesta este un excelent exemplu despre modul în care instrumentele utile nu trebuie să fie complexe.

6. Instrument WSUS Offline

WSUS Offline Tool de la Anoop C. Nair abordează una dintre deficiențele WSUS pe care nu le-am menționat înainte, care are legătură cu computerele client fără acces la Internet. WSUS le poate gestiona printr-un proces numit actualizare offline WSUS. Totuși, acest lucru este departe de a fi perfect, întrucât va instala doar patch-uri cu statusuri „critice” și „relevante pentru securitate”. Acest lucru vă poate lăsa sincronizarea computerelor client offline în comparație cu computerele online și lipsește actualizări importante. Acest instrument, pe de altă parte, folosește Windows Update Agent, sau WUA, pentru a determina ce patch-uri trebuie instalate pe partea de client. Acestea vor include de obicei cele mai importante „patch-uri” și „opționale”.

La fel ca majoritatea instrumentelor din această listă, acesta nu este perfect. De exemplu, computerele actualizate de WSUS Offline Update nu vor satisface complet actualizarea online a Microsoft. Este posibil ca unele petice minore să lipsească. Cu toate acestea, acoperirea de corecții satisface complet Analizorul de bază de securitate al Microsoft. Din aceste motive - și poate altele, dezvoltatorul instrumentului recomandă utilizarea acestui instrument numai în medii care nu sunt de producție. Vă vom lăsa să vă determinați dacă vă simțiți confortabil să faceți altfel.

7. BatchPatch

Ultimul pe lista noastră este un alt instrument cool numit BatchPatch. Cu toate acestea, este mult mai mult decât un instrument WSUS. BatchPatch poate lucra alături de WSUS și le poate folosi pentru a obține și a stoca actualizări, dar este, de asemenea, un instrument autonom de gestionare a patch-urilor. Și una bună. Lista de funcții a acestui instrument este prea lungă pentru a le menționa aici. să vedem e = care sunt principalele.

BatchPatch poate iniția descărcarea și / sau instalarea actualizărilor Windows pe multe computere de la distanță simultan. Aceste computere pot fi de sine stătătoare, într-un grup de lucru sau membri ai unui domeniu. Programul vă va permite să decideți dacă doriți să instalați toate actualizările disponibile sau doar actualizări specifice identificate după nume sau categorie, cum ar fi „Actualizări critice” sau „Service Packs”.

Sistemul nu se limitează la gestionarea patch-urilor. De asemenea, este un sistem complet de implementare de software care poate instala aproape orice software terț pe mașinile de la distanță. De asemenea, BatchPatch oferă un limbaj de script care vă permite să secvențați actualizările și să gestionați mai bine dependențele software. În general, BatchPatch este un instrument excelent pentru a-l folosi fie singur sau ca însoțitor la WSUS. Prețul produsului începe de la 399 USD și este disponibil un proces gratuit.

2523