7 найкращих сервісних інструментів Windows Server Update, переглянуті в 2020 році

| | 0 Comments| 5:40 PM
Categories:

Служби оновлення Windows Server – або WSUS – є компонентом сучасних серверних операційних систем Windows, які забезпечують отримання доступних оновлень системи та програмного забезпечення Microsoft та розповсюдження їх на клієнтські комп’ютери. Інструмент може значно зменшити обсяг пропускної спроможності, що використовується для оновлення, оскільки кожен мережевий комп’ютер отримує оновлення із сервера WSUS замість того, щоб завантажувати його з Інтернету. На жаль, WSUS далекі від досконалості і мають ряд недоліків. Це змусило кількох видавців програмного забезпечення, включаючи Microsoft, випустити інструменти для вирішення деяких із них. У сьогоднішній статті ми розглянемо деякі з найкращих інструментів служби оновлення Windows Server.

Ми завжди хочемо дати нашим читачам якомога більше інформації, тому почнемо з більш детального пояснення, що таке WSUS. Ми обговоримо різні функції WSUS, намагаючись зрозуміти, як вони працюють. І оскільки більшість інструментів WSUS було створено для усунення деяких недоліків WSUS, ми обговоримо це далі. Після цього ви будете краще підготовлені, щоб краще оцінити решту нашої дискусії. Це підведе нас до суті справи, найкращих інструментів Windows Server Update Services. Ми не лише перерахуємо найкращі продукти, а й зробимо короткий огляд кожного.

Що таке служби оновлення Windows Server

Служби оновлення Windows Server — це програмні засоби від Microsoft, які використовуються для керування розповсюдженням оновлень і виправлень, випущених для продуктів Microsoft, на комп’ютери в корпоративному середовищі. WSUS завантажує оновлення з веб-сайту Microsoft Update, а потім поширює їх на комп’ютери в мережі.

SUS, попередник WSUS, спочатку дозволяв лише централізоване завантаження оновлень операційної системи Windows. Це дозволило мережевим комп’ютерам використовувати оновлення Windows для отримання оновлень із цього центрального місця, а не безпосередньо з Windows Update. З тих пір він був перейменований та розширений, і тепер він може розповсюджувати оновлення, виправлення, пакети оновлень, драйвери пристроїв і пакети функцій клієнтам із центрального сервера.

WSUS в першу чергу орієнтовані на малий та середній бізнес. Великі корпорації часто використовують System Center Configuration Manager як основний механізм оновлення, оскільки він пропонує набагато більше функцій і більшу гнучкість.

Функціональні можливості служби оновлення Windows Server

Хоча це може здатися простим, навіть спрощено багато що відбувається у фоновому режимі з WSUS. Служба спочатку аналізує системи та оцінює їх статус оновлення. Він може визначити, які оновлення доступні та необхідні для кожної підключеної системи. Потім він продовжить завантажувати необхідні оновлення від Microsoft і зберігати їх локально. Він підтримує широкий спектр продуктів Microsoft і інтегрований як роль сервера в останні версії сервера Windows.

Служби оновлення Windows Server мають багато розширених функцій, таких як оптимізація пропускної здатності та мережевих ресурсів. Служби також обробляють цільове завантаження оновлень на певний комп’ютер або комплекти комп’ютерів. Крім того, інструмент має чудові можливості звітування, які дозволять вам отримувати всі види звітів, що показують статус оновлень.

WSUS дозволяє адміністраторам схвалювати або відхиляти оновлення перед встановленням. Вони також можуть примусово встановлювати оновлення до певної дати або отримувати розширені звіти про те, які оновлення потрібні кожній машині. WSUS можна налаштувати на автоматичне затвердження певних класів оновлень (наприклад, критичні оновлення, оновлення безпеки, пакети оновлень, драйвери тощо). Оновлення також можуть бути схвалені лише для «виявлення», дозволяючи адміністратору бачити, які машини потребують даного оновлення, не встановлюючи його.

Недоліки служб оновлення Windows Server

Наскільки вони хороші, служби оновлення Windows Server не є ідеальними. Перш за все, вони підтримують лише клієнти Windows, але, що найголовніше, вони працюють лише з програмним забезпеченням Microsoft. І навіть тоді не все програмне забезпечення від гіганта Редмонда може бути оновлено WSUS.

Але є ще. Навіть програмне забезпечення, яке має оновлюватися WSUS, не завжди. Швидкий пошук відкриє незліченну кількість жахливих історій про комп’ютери, які повністю виправлені у звітах WSUS, але ні, про клієнтські агенти, які не підключаються до WSUS, і про оновлення, які зависають під час обробки. Відсутні виправлення можуть існувати кілька років тому, і ми бачили машини, які повідомляли про 100% виправлений статус, але все ще потребували сотень оновлень.

  Як перейменувати закріплені елементи панелі завдань у Windows 10

Це не означає, що WSUS не є хорошими. Вони є! Але оновлювати комп’ютери – це надзвичайно складна робота. І навіть з їхніми недоліками, автоматизовані системи все ще виконують набагато кращу роботу, ніж це зазвичай можна зробити вручну, особливо якщо врахувати необхідні витрати часу.

Наші 7 найкращих інструментів оновлення Windows Server

Більшість інструментів, які є на ринку доповнення до WSUS, були створені для вирішення деяких проблем із програмним забезпеченням. Інші додадуть до процесу такі функції, як оновлення стороннього програмного забезпечення. Як не дивно, два наші інструменти від Microsoft, яка, можливо, визнаючи деякі проблеми своєї системи, вирішила випустити додаткові інструменти.

1. Інструмент діагностики SolarWinds для агента WSUS (БЕЗКОШТОВНЕ ЗАВАНТАЖУВАТИ)

Наш перший запис — від SolarWinds, який створює одні з найкращих інструментів керування мережею та системою. Компанія особливо відома багатьма чудовими безкоштовними інструментами, як-от інструмент діагностики для агента WSUS. Як можна зрозуміти з його назви, головна мета цього безкоштовного програмного пакета — забезпечити коректну роботу агента WSUS на всіх комп’ютерах. Це важливе завдання, оскільки саме з нього виникає більшість проблем WSUS і, можливо, це найслабша область WSUS.

Основні функції цього інструменту наступні. Спочатку він перевірить стан машини та значення конфігурації агента Windows Update. Якщо все в порядку, він спробує підключитися до налаштованого сервера WSUS і надасть детальний відгук про результат спроби підключення.

Установка інструмента така ж проста, як і запуск інсталятора. Інструмент автоматично запускається після встановлення та виконується первинний аналіз. Після завершення початкового аналізу ви можете натиснути кнопку «Почати діагностику», щоб запустити більш глибокий аналіз, який виявить кожну потенційну проблему з агентом WSUS у дуже чітких термінах і часто включає точні кроки, які необхідно зробити для їх усунення.

Основним недоліком цього інструменту є те, що його необхідно встановити та запустити на клієнтському комп’ютері. Але якщо у вас виникли проблеми з деякими комп’ютерами, які не оновлюються або не відповідають належним чином у WSUS, інсталяція цього інструмента може стати простим способом діагностики проблеми.

БЕЗКОШТОВНЕ ЗАВАНТАЖУВАТИ: ІНСТРУМЕНТ ДІАГНОСТИКИ SOLARWINDS ДЛЯ АГЕНТА WSUS

І, перебуваючи на веб-сайті SolarWinds, ви, можливо, захочете подивитись на деякі чудові доступні безкоштовні інструменти. Деякі з них були розглянуті на цих сторінках, коли ми обговорювали, наприклад, найкращі калькулятори підмережі чи найкращі безкоштовні сервери TFTP.

2. Менеджер виправлень SolarWinds (БЕЗКОШТОВНА ПРОБНА ОПЕРАЦІЯ)

Далі у нас є ще більший інструмент, також від SolarWinds. Цього разу ми говоримо про SolarWinds Patch Manager. Цей інструмент виводить WSUS на зовсім інший рівень. Він починається там, де зупиняється WSUS. Це повний пакет управління виправленнями та оновленнями програмного забезпечення, який працюватиме з WSUS – або SCCM, якщо на те пішло – щоб забезпечити одну з найкращих можливостей в управлінні виправленнями.

Цей інструмент легко інтегрується з WSUS і додає до нього деякі бажані функції. Наприклад, ви отримуєте заплановані виправлення та розгортання оновлень, які трагічно відсутня в WSUS. Менеджер виправлень також звітуватиме про стан виправлення та інвентар. Хоча ми говоримо про інтеграцію з іншими інструментами, цей також інтегрується з SCCM, щоб забезпечити повну систему керування виправленнями не тільки для операційних систем і програмного забезпечення Microsoft, але й для сторонніх програм.

  Як виправити застряглие оновлення Windows 10

Ще однією особливістю SolarWinds Patch Manager є керування вразливістю. У межах програми керування виправленнями цей інструмент гарантує, що жоден із комп’ютерів, якими він керує, не має вразливого програмного забезпечення. І якщо він знайде будь-який, він приступить до виправлення, розгорнувши відповідний патч.

Для додатків сторонніх розробників ви можете отримати кілька попередньо створених і попередньо протестованих пакетів для найпоширеніших безпосередньо від SolarWinds. Ви також можете створити власні пакети для власного програмного забезпечення або програм, недоступних у SolarWinds.

Ціна на SolarWinds Patch Manager заснована на кількості обслуговуваних вузлів. Він починається від 3 690 доларів США за 250 вузлів і з цього моменту зростає. Це безстрокова ліцензія, яка дозволить вам використовувати програмне забезпечення назавжди. Кількість вузлів можна легко збільшити, придбавши додаткову ліцензію. Якщо ви захочете спробувати це потужне програмне забезпечення, перш ніж зробити такі значні інвестиції, можна завантажити безкоштовну 30-денну пробну версію.

БЕЗКОШТОВНА 30-ДЕННА ПРОБНА ОПЕРАЦІЯ: МЕНЕДЖЕР ПАТЧІВ SOLARWINDS

3. Засіб діагностики клієнта Microsoft WSUS

The Засіб діагностики клієнта Microsoft WSUS пропонується Microsoft у відповідь на численні проблеми з клієнтським програмним забезпеченням WSUS. Його основна мета полягає в тому, щоб допомогти адміністраторам WSUS усунути неполадки клієнтських комп’ютерів, які можуть не повідомляти серверу WSUS. Цей інструмент виконує деякі попередні перевірки, а потім тестує зв’язок між сервером WSUS і клієнтською машиною.

На відміну від подібного інструменту SolarWinds, цей не має гарного графічного інтерфейсу. Це інструмент командного рядка, і його відгуки на екрані не найкорисніші. Незважаючи на його обмежену корисність, особливо в порівнянні з аналогічним інструментом SolarWinds, ми вважали, що його потрібно включити в наш список з кількох причин.

По-перше, він дотримується філософії «постачальник перш за все», яка стверджує, що немає нікого в кращому становищі для пошуку проблем із системою, ніж його власний видавець. З огляду на цей напрямок думки, має сенс використовувати інструмент Microsoft для налагодження проблем із продуктом Microsoft.

Крім того, якщо ви звернетеся до служби підтримки Microsoft щодо проблеми WSUS, є велика ймовірність, що вони попросять вас запустити цей інструмент на проблемних комп’ютерах. Вони можуть вимагати, щоб ви надали їм результати використання інструменту, щоб допомогти їм у діагностиці проблеми. Це дивно, якщо врахувати, що на сторінці інструменту Microsoft чітко вказано, що він надається як є і що Microsoft не пропонує його підтримки.

4. Інструмент прикладу зведення звітів Microsoft WSUS

Наступним у нашому списку є ще один інструмент від Microsoft. The Інструмент зразка зведеного звіту Microsoft WSUSОсновна мета — консолідація даних звітів із кількох серверів WSUS. Інструмент, який, по суті, є інструментом звітності, збирає дані з кожного сервера WSUS і представляє результати в уніфікований спосіб. Це повністю настроюваний інструмент, який може або об’єднувати дані з усіх серверів, або відображати кожен окремо.

Скрипти використовуються для контролю роботи цього інструмента, і написання цих сценаріїв може бути не найпростішим завданням. Саме тут починається частина «зразка» назви інструмента. Поряд із фактичним програмним забезпеченням, завантаження включає ряд попередньо написаних сценаріїв звітів. Це зразки звітів, які ви можете використовувати як є. Крім того, ви також можете змінити зразки сценаріїв звіту відповідно до ваших потреб і використовувати їх як відправну точку для написання власних.

Яким би корисним не був цей інструмент, ви повинні знати, що він не корисний, якщо у вас є лише один сервер WSUS. Цей інструмент призначений для великих установок із кількома серверами. Крім того, хоча це, безумовно, дуже корисний інструмент, він не додасть жодних функцій до WSUS.

5. Інструмент WSUS від ADFDesign

The Інструмент WSUS від ADFDesign це простий, але потужний і корисний інструмент. Цей інструмент насправді є «графічним» інтерфейсом для кількох дій, що виконуються у фоновому режимі програмою wuaucltl.exe, яка встановлюється разом із клієнтом WSUS на кожному комп’ютері. Це означає, звичайно, що вам потрібно буде встановити інструмент на кожній клієнтській машині та запустити його звідти. Це можна зробити за допомогою дистанційного керування, якщо ви не хочете ходити до кожного комп’ютера, за умови, що у вас є деякі засоби віддаленого керування.

  Додайте контекстне меню середнім клацанням для доступу до папок у Windows

Інструмент має такі функції: Визначити зараз, Виправити клонування та Повідомити зараз. Detect Now запускає стандартну процедуру виявлення WSUS. Це дає вам інформацію про те, які послуги видимі з сервера. Clone Fix насправді намагатиметься виправити клієнта. він видалить деякий ключ реєстру, перезапустить службу wuauserv і скине її авторизацію, перш ніж знову запустити функцію виявлення. Що стосується Report Now, то він негайно запустить звіт про клієнта, тому вам не доведеться шукати інформацію в журналах.

Цей інструмент не робить багато, але те, що він робить, робить це добре. І це, безсумнівно, краще робити це вручну. І оскільки це безкоштовний інструмент, ви також можете ним скористатися. Це чудовий приклад того, як корисні інструменти не повинні бути складними.

6. WSUS Offline Tool

The WSUS Offline Tool від Anoop C. Nair усуває один із недоліків WSUS, про які ми не згадували раніше, що стосується клієнтських комп’ютерів без доступу до Інтернету. WSUS може обробляти їх за допомогою процесу, який називається автономним оновленням WSUS. Однак це далеко від досконалості, оскільки буде встановлюватися лише виправлення зі статусами «критично» та «відповідно до безпеки». Це може призвести до того, що ваші офлайн-клієнтські комп’ютери не синхронізовані в порівнянні з комп’ютерами в режимі онлайн та пропустять важливі оновлення. Цей інструмент, з іншого боку, використовує агент оновлення Windows, або WUA, щоб визначити, які виправлення слід встановити на стороні клієнта. Зазвичай вони включають більшість «важливих» і «необов’язкових» виправлень.

Як і більшість інструментів у цьому списку, цей не ідеальний. Наприклад, комп’ютери, оновлені за допомогою офлайн-оновлення WSUS, навряд чи коли-небудь повністю задовольнять онлайн-оновлення Microsoft. Деякі незначні виправлення можуть бути відсутніми. Однак покриття виправлення повністю задовольняє базовий аналізатор безпеки Microsoft. З цих причин, а можливо й інших, розробник інструменту рекомендує використовувати цей інструмент лише у невиробничих середовищах. Ми залишимо вам вирішувати, чи зручно вам робити інакше.

7. Пакетний патч

Останнім у нашому списку є ще один класний інструмент під назвою Пакетний патч. Однак це набагато більше, ніж інструмент WSUS. BatchPatch може працювати разом із WSUS і використовувати їх для отримання та зберігання оновлень, але це також автономний інструмент керування виправленнями. І теж хороший. Список функцій цього інструмента занадто довгий, щоб згадати їх усі тут. давайте подивимося e=які основні.

BatchPatch може ініціювати завантаження та/або встановлення оновлень Windows на багатьох віддалених комп’ютерах одночасно. Ці комп’ютери можуть бути окремими, в робочій групі або членами домену. Програмне забезпечення дозволить вам вирішити, чи хочете ви встановити всі доступні оновлення чи лише окремі оновлення, визначені за назвою чи категорією, наприклад «Критичні оновлення» або «Пакет оновлень».

Система не обмежується керуванням виправленнями. Це також повна система розгортання програмного забезпечення, яка може встановлювати майже будь-яке стороннє програмне забезпечення на віддалені машини. BatchPatch також має мову сценаріїв, яка дозволяє вам послідовно оновлювати та краще керувати залежностями програмного забезпечення. Загалом, BatchPatch є відмінним інструментом, який можна використовувати як сам по собі, так і як супутник WSUS. Ціна на продукт починається від 399 доларів, доступна безкоштовна пробна версія.

2523