Служби оновлення Windows Server (WSUS) є невід’ємною частиною сучасних серверних операційних систем Windows. Вони забезпечують отримання та поширення оновлень системи та програмного забезпечення Microsoft на клієнтські комп’ютери. Цей інструмент дозволяє значно зменшити обсяг трафіку, необхідного для оновлень, оскільки кожен комп’ютер у мережі отримує їх з локального сервера WSUS, а не завантажує з інтернету. Однак, WSUS не є бездоганним і має певні недоліки. Саме це спонукало багатьох розробників програмного забезпечення, включно з Microsoft, випустити інструменти для усунення цих проблем. У цій статті ми розглянемо деякі з найкращих допоміжних інструментів для служб оновлення Windows Server.
Щоб надати нашим читачам якомога більше корисної інформації, ми почнемо з більш детального пояснення того, що саме представляє собою WSUS. Ми обговоримо його функціональні можливості та особливості роботи. Оскільки більшість інструментів, які ми розглянемо, призначені для виправлення недоліків WSUS, ми також приділимо їм увагу. Це допоможе вам краще зрозуміти та оцінити представлені інструменти. Далі ми перейдемо до огляду найкращих допоміжних програм для служб оновлення Windows Server, не лише перерахувавши їх, але й надавши короткий опис кожного.
Що таке служби оновлення Windows Server?
Служби оновлення Windows Server – це програмне забезпечення від Microsoft, яке використовується для керування розповсюдженням оновлень і виправлень для продуктів Microsoft на комп’ютери в корпоративному середовищі. WSUS завантажує оновлення з веб-сайту Microsoft Update і поширює їх на комп’ютери в локальній мережі.
Попередник WSUS, відомий як SUS, спочатку дозволяв лише централізоване завантаження оновлень операційної системи Windows. Це дозволяло комп’ютерам в мережі отримувати оновлення з цього центрального джерела, замість прямого завантаження з Windows Update. Згодом, система була перейменована та розширена, і тепер вона може поширювати оновлення, виправлення, пакети оновлень, драйвери пристроїв і функціональні оновлення клієнтам з центрального сервера.
WSUS орієнтований в першу чергу на малий та середній бізнес. Великі корпорації часто використовують System Center Configuration Manager як основний механізм оновлення, оскільки він пропонує набагато ширші функціональні можливості та більшу гнучкість.
Функціональні можливості служб оновлення Windows Server
Хоча це може здатися простим, у фоновому режимі WSUS виконує багато процесів. Служба спочатку аналізує стан систем та оцінює їхній статус оновлення. Вона може визначити, які оновлення доступні та необхідні для кожної підключеної системи. Після цього вона завантажує необхідні оновлення від Microsoft і зберігає їх локально. Система підтримує широкий спектр продуктів Microsoft та інтегрована як роль сервера в останніх версіях Windows Server.
Служби оновлення Windows Server мають розширені функції, як-от оптимізація пропускної здатності та мережевих ресурсів. Вони також обробляють цільове завантаження оновлень на конкретні комп’ютери або групи комп’ютерів. Крім того, інструмент надає можливості звітування, що дозволяє отримувати детальну інформацію про статус оновлень.
WSUS дозволяє адміністраторам схвалювати або відхиляти оновлення перед їх встановленням. Також можна примусово встановлювати оновлення до певної дати або отримувати розширені звіти про те, які оновлення потрібні кожній машині. WSUS можна налаштувати на автоматичне затвердження певних категорій оновлень, таких як критичні оновлення, оновлення безпеки, пакети оновлень, драйвери тощо. Оновлення також можуть бути схвалені лише для “виявлення”, що дозволяє адміністраторам бачити, яким машинам потрібне конкретне оновлення, не встановлюючи його.
Недоліки служб оновлення Windows Server
Незважаючи на свої переваги, служби оновлення Windows Server не є ідеальними. Насамперед, вони підтримують лише клієнти Windows та програмне забезпечення Microsoft. І навіть в цьому випадку не все програмне забезпечення від Microsoft можна оновити через WSUS.
Проблеми на цьому не закінчуються. Навіть те програмне забезпечення, яке має оновлюватись через WSUS, іноді цього не робить. В інтернеті можна знайти багато історій про комп’ютери, які позначаються як повністю оновлені в звітах WSUS, але насправді це не так. Також трапляються клієнтські агенти, які не підключаються до WSUS, та оновлення, які зависають під час обробки. Відсутні виправлення можуть існувати протягом багатьох років, і траплялися випадки, коли комп’ютери повідомляли про 100% оновлення, але все ще потребували сотень додаткових оновлень.
Це не означає, що WSUS не є корисними. Вони є! Однак, оновлення комп’ютерів – це складний процес. Незважаючи на недоліки, автоматизовані системи все одно виконують кращу роботу, ніж ручне керування, особливо з огляду на витрати часу.
Топ 7 інструментів для служб оновлення Windows Server
Більшість інструментів, які є на ринку як доповнення до WSUS, були створені для вирішення певних проблем з програмним забезпеченням. Інші додають до процесу такі функції, як оновлення стороннього програмного забезпечення. Цікаво, що два з наших інструментів є від Microsoft, що, можливо, визнає деякі проблеми своєї системи і вирішила випустити додаткові інструменти.
1. Інструмент діагностики SolarWinds для агента WSUS (БЕЗКОШТОВНЕ ЗАВАНТАЖЕННЯ)
Першим у нашому списку є інструмент від SolarWinds, компанії, відомої своїми інструментами для керування мережами та системами. SolarWinds славиться багатьма безкоштовними інструментами, такими як інструмент діагностики для агента WSUS. Головна мета цього безкоштовного програмного забезпечення – забезпечити правильну роботу агента WSUS на всіх комп’ютерах. Це важливо, оскільки більшість проблем WSUS виникає саме через агентів.
Основні функції цього інструмента включають перевірку статусу машини та значень конфігурації агента Windows Update. Якщо все гаразд, він спробує підключитися до налаштованого сервера WSUS та надасть детальний звіт про результат спроби підключення.
Встановлення інструмента просте, як і запуск інсталятора. Після встановлення інструмент автоматично запускається та виконує первинний аналіз. Після завершення ви можете натиснути кнопку “Почати діагностику”, щоб запустити глибший аналіз, який виявить усі потенційні проблеми з агентом WSUS. Інструмент надає чіткі пояснення проблем та часто включає точні кроки для їх усунення.
Основним недоліком цього інструмента є те, що його потрібно встановлювати та запускати на кожному клієнтському комп’ютері. Однак, якщо у вас є проблеми з деякими комп’ютерами, які не оновлюються або неправильно відображаються в WSUS, інсталяція цього інструмента може бути простим способом діагностики проблеми.
БЕЗКОШТОВНЕ ЗАВАНТАЖЕННЯ: ІНСТРУМЕНТ ДІАГНОСТИКИ SOLARWINDS ДЛЯ АГЕНТА WSUS
На веб-сайті SolarWinds ви також можете знайти інші чудові безкоштовні інструменти. Деякі з них ми вже розглядали, коли обговорювали найкращі калькулятори підмережі або найкращі безкоштовні TFTP-сервери.
2. Менеджер виправлень SolarWinds (БЕЗКОШТОВНА ПРОБНА ВЕРСІЯ)
Наступним у списку є потужніший інструмент, також від SolarWinds – SolarWinds Patch Manager. Цей інструмент виводить WSUS на новий рівень, розширюючи його можливості. Це повний пакет керування виправленнями та оновленнями, який працює з WSUS (або SCCM), щоб забезпечити одні з найкращих можливостей в управлінні виправленнями.
Цей інструмент легко інтегрується з WSUS і додає деякі важливі функції. Наприклад, ви отримуєте можливість запланованого розгортання виправлень та оновлень, чого не вистачає у WSUS. Менеджер виправлень також надає звіти про стан виправлень та інвентаризацію. Він інтегрується з SCCM, створюючи комплексну систему керування виправленнями не лише для операційних систем і програм Microsoft, але й для стороннього програмного забезпечення.
Ще однією важливою функцією SolarWinds Patch Manager є управління вразливостями. В рамках процесу керування виправленнями інструмент гарантує, що жоден із комп’ютерів не має вразливого програмного забезпечення. Якщо він виявить вразливість, то розгорне відповідний патч.
Для сторонніх програм є кілька попередньо створених і протестованих пакетів безпосередньо від SolarWinds. Також можна створювати власні пакети для програмного забезпечення, відсутнього в SolarWinds.
Ціна на SolarWinds Patch Manager залежить від кількості обслуговуваних вузлів. Початкова ціна становить 3690 доларів США за 250 вузлів. Це безстрокова ліцензія, що дає право використовувати програмне забезпечення назавжди. Кількість вузлів можна збільшити, придбавши додаткову ліцензію. Якщо ви хочете спробувати це програмне забезпечення, можна завантажити безкоштовну 30-денну пробну версію.
БЕЗКОШТОВНА 30-ДЕННА ПРОБНА ВЕРСІЯ: МЕНЕДЖЕР ПАТЧІВ SOLARWINDS
3. Засіб діагностики клієнта Microsoft WSUS
Microsoft пропонує Засіб діагностики клієнта Microsoft WSUS у відповідь на численні проблеми з клієнтським програмним забезпеченням WSUS. Його головна мета – допомогти адміністраторам WSUS усунути неполадки клієнтських комп’ютерів, які можуть не повідомляти серверу WSUS. Цей інструмент виконує попередні перевірки, а потім тестує зв’язок між сервером WSUS і клієнтською машиною.
На відміну від подібного інструмента SolarWinds, цей не має зручного графічного інтерфейсу. Це інструмент командного рядка, і його вивід не є дуже корисним. Незважаючи на обмежені можливості, особливо в порівнянні з аналогічним інструментом SolarWinds, ми вважаємо, що його потрібно включити в наш список з кількох причин.
По-перше, він відповідає принципу “постачальник перш за все”, тобто ніхто не знає систему краще, ніж її власний розробник. З огляду на це, має сенс використовувати інструмент Microsoft для діагностики проблем з продуктом Microsoft.
Крім того, якщо ви звернетеся до служби підтримки Microsoft щодо проблеми WSUS, велика ймовірність, що вони попросять вас запустити цей інструмент на проблемних комп’ютерах. Вони можуть вимагати результати використання інструмента для діагностики проблеми. Це дивно, оскільки на сторінці інструмента Microsoft чітко зазначено, що він надається “як є” і Microsoft не пропонує його підтримки.
4. Інструмент зразка зведених звітів Microsoft WSUS
Наступним у нашому списку є ще один інструмент від Microsoft – Інструмент зразка зведених звітів Microsoft WSUS. Його основна мета – консолідувати дані звітів з кількох серверів WSUS. Інструмент збирає дані з кожного сервера та представляє результати в уніфікованому вигляді. Він повністю налаштовується та може об’єднувати дані з усіх серверів або відображати їх окремо.
Для керування роботою цього інструмента використовуються скрипти, написання яких може бути непростим завданням. Саме тут починається “зразкова” частина назви інструмента. Окрім самого програмного забезпечення, завантаження включає ряд попередньо написаних скриптів звітів. Це зразки, які можна використовувати без змін. Крім того, ви можете змінити зразки скриптів для відповідності своїм потребам та використовувати їх як відправну точку для створення власних.
Яким би корисним не був цей інструмент, він не є необхідним, якщо у вас лише один сервер WSUS. Він призначений для великих інсталяцій з кількома серверами. Хоча він є корисним, він не додає жодних додаткових функцій до WSUS.
5. Інструмент WSUS від ADFDesign
Інструмент WSUS від ADFDesign – простий, але потужний і корисний інструмент. Він є графічним інтерфейсом для кількох дій, які виконуються у фоновому режимі програмою wuaucltl.exe, що встановлюється разом з клієнтом WSUS на кожному комп’ютері. Це означає, що вам потрібно буде встановити інструмент на кожній клієнтській машині та запустити його звідти. Це можна зробити за допомогою дистанційного керування, якщо не хочете ходити до кожного комп’ютера.
Інструмент має такі функції: “Виявити зараз”, “Виправити клонування” та “Повідомити зараз”. “Виявити зараз” запускає стандартну процедуру виявлення WSUS. Це надає інформацію про те, які служби видимі з сервера. “Виправити клонування” намагається виправити клієнта, видаляючи певний ключ реєстру, перезапускаючи службу wuauserv та скидаючи її авторизацію, перш ніж знову запустити функцію виявлення. “Повідомити зараз” негайно запускає звіт про клієнта, щоб не довелося шукати інформацію в журналах.
Цей інструмент не робить багато, але виконує свої завдання якісно. Це краще, ніж робити все вручну. Оскільки інструмент є безкоштовним, ви можете його вільно використовувати. Це хороший приклад того, як корисні інструменти не обов’язково повинні бути складними.
6. WSUS Offline Tool
WSUS Offline Tool від Anoop C. Nair усуває один з недоліків WSUS, який ми не згадували раніше, а саме, оновлення клієнтських комп’ютерів без доступу до інтернету. WSUS може обробляти їх за допомогою автономного оновлення WSUS, однак, це не є ідеальним рішенням, оскільки встановлюватимуться лише виправлення зі статусом “критичний” та “відповідно до безпеки”. Це може призвести до того, що офлайн-комп’ютери будуть не синхронізовані з онлайн-комп’ютерами та пропустять важливі оновлення. Цей інструмент, навпаки, використовує агент оновлення Windows (WUA) для визначення виправлень, які потрібно встановити на клієнті, та зазвичай включає більшість “важливих” та “необов’язкових” виправлень.
Як і більшість інструментів у цьому списку, цей не ідеальний. Наприклад, комп’ютери, оновлені за допомогою офлайн-оновлення WSUS, навряд чи коли-небудь будуть повністю ідентичними з комп’ютерами, що оновлюються онлайн через Microsoft. Деякі незначні виправлення можуть бути відсутні. Однак, покриття виправлення повністю відповідає вимогам базового аналізатора безпеки Microsoft. З цих причин, розробник інструмента рекомендує використовувати його лише у невиробничих середовищах. Ми залишаємо вам вирішувати, чи зручно вам використовувати його інакше.
7. BatchPatch
Останнім у нашому списку є BatchPatch, інструмент, який є набагато більшим, ніж інструмент WSUS. BatchPatch може працювати з WSUS для отримання та зберігання оновлень, але це також автономний інструмент керування виправленнями. І це робить його добре. Перелік функцій цього інструмента занадто довгий, щоб перелічити все. Поглянемо на основні.
BatchPatch може ініціювати завантаження та встановлення оновлень Windows на багатьох віддалених комп’ютерах одночасно. Ці комп’ютери можуть бути окремими, в робочій групі або членами домену. Програмне забезпечення дозволяє вибирати, чи встановлювати всі доступні оновлення, чи тільки певні, визначені за назвою або категорією, такі як “Критичні оновлення” або “Пакет оновлень”.
Система не обмежується керуванням виправленнями. Це також повна система розгортання програмного забезпечення, яка може встановлювати стороннє програмне забезпечення на віддалені машини. BatchPatch також має мову сценаріїв, що дозволяє послідовно оновлювати та краще керувати залежностями програмного забезпечення. Загалом, BatchPatch є чудовим інструментом, який можна використовувати як окремо, так і у поєднанні з WSUS. Ціна на продукт починається від 399 доларів США, доступна безкоштовна пробна версія.
2523