A Windows Server Update Services – vagy a WSUS – a modern Windows szerver operációs rendszerek összetevője, amelyek gondoskodnak az elérhető Microsoft rendszer- és szoftverfrissítések beszerzéséről, valamint azok ügyfélszámítógépekre való terjesztéséről. Az eszköz nagymértékben csökkentheti a frissítésekhez felhasznált sávszélességet, mivel minden hálózatba kapcsolt számítógép a WSUS-kiszolgálóról kapja a frissítéseket, ahelyett, hogy mindegyik letöltené az internetről. Sajnos a WSUS korántsem tökéletes, és több hiányosság is van. Ez arra késztetett több szoftverkiadót – köztük a Microsoftot is –, hogy eszközöket adott ki ezek némelyikének kezelésére. A mai cikkben áttekintjük a Windows Server Update Service legjobb eszközeit.
Mindig szeretnénk a lehető legtöbb információt átadni olvasóinknak, ezért kezdjük azzal, hogy részletesebben elmagyarázzuk, mi a WSUS. Megvitatjuk a WSUS különböző funkcióit, és megpróbáljuk megérteni, hogyan működnek. És mivel a legtöbb WSUS-eszközt azért hozták létre, hogy kiküszöböljék a WSUS-hiányosságokat, a következőkben erről fogunk beszélni. Ezt követően jobban felkészült lesz arra, hogy jobban értékelje megbeszélésünk többi részét. Ezzel elvezetünk az ügy lényegéhez, a Windows Server Update Services legjobb eszközeihez. Nemcsak felsoroljuk a legjobb termékeket, hanem mindegyikről rövid áttekintést is készítünk.
Tartalomjegyzék
Mik azok a Windows Server Update Services
A Windows Server Update Services a Microsoft szoftvereszközei, amelyek a Microsoft-termékekhez kiadott frissítések és gyorsjavítások vállalati környezetben történő számítógépekre történő terjesztésének kezelésére szolgálnak. A WSUS letölti a frissítéseket a Microsoft Update webhelyről, majd szétküldi azokat a hálózaton lévő számítógépekre.
A SUS, a WSUS előfutára eredetileg csak a Windows operációs rendszer frissítéseinek letöltését tette lehetővé központi helyre. Ez lehetővé tette a hálózatba kapcsolt számítógépek számára, hogy a Windows frissítést használják a frissítések letöltéséhez erről a központi helyről, nem pedig közvetlenül a Windows Update webhelyről. Azóta átnevezték és kibővítették, és mostantól egy központi szerverről terjesztheti a frissítéseket, gyorsjavításokat, szervizcsomagokat, eszközillesztőket és szolgáltatáscsomagokat az ügyfeleknek.
A WSUS elsősorban a kis- és középvállalkozásokat célozza meg. A nagyobb vállalatok gyakran a System Center Configuration Managert használják elsődleges frissítési mechanizmusként, mivel az sokkal több szolgáltatást és nagyobb rugalmasságot kínál.
A Windows Server frissítési szolgáltatás funkciói
Bár egyszerűnek tűnhet, még leegyszerűsítőnek is tűnik, sok minden történik a háttérben a WSUS-szal. A szolgáltatás először elemzi a rendszereket és értékeli azok frissítési állapotát. Meg tudja határozni, hogy mely frissítések érhetők el és melyek szükségesek az egyes csatlakoztatott rendszereken. Ezután letölti a szükséges frissítéseket a Microsofttól, és helyben tárolja azokat. A Microsoft-termékek széles skáláját támogatja, és kiszolgálói szerepkörként integrálva van a Windows szerver legújabb verzióiba.
A Windows Server Update Services számos fejlett funkcióval rendelkezik, mint például a sávszélesség és a hálózati erőforrások optimalizálása. A szolgáltatások kezelik a frissítések célzott letöltését is bizonyos számítógépekre vagy számítógép-készletekre. Ezenkívül az eszköz kiváló jelentéskészítési képességekkel rendelkezik, amelyek lehetővé teszik a frissítések állapotát mutató mindenféle jelentés lekérését.
A WSUS lehetővé teszi a rendszergazdák számára, hogy a telepítés előtt jóváhagyják vagy elutasítsák a frissítéseket. Ezenkívül kényszeríthetik a frissítések telepítését egy adott dátumig, vagy kiterjedt jelentéseket kaphatnak arról, hogy az egyes gépeken mely frissítésekre van szükség. A WSUS beállítható úgy, hogy automatikusan jóváhagyjon bizonyos típusú frissítéseket (például kritikus frissítéseket, biztonsági frissítéseket, szervizcsomagokat, illesztőprogramokat stb.). A frissítések csak „észlelésre” is jóváhagyhatók, így az adminisztrátor láthatja, mely gépek igényelnek egy adott frissítést anélkül, hogy azt ténylegesen telepítenék.
A Windows Server Update Services hiányosságai
Bármennyire is jók, a Windows Server Update Services nem tökéletes. Mindenekelőtt csak Windows klienseket támogatnak, de ami a legfontosabb, csak Microsoft szoftverekkel működnek együtt. És még ekkor sem tudja a redmondi óriáscég összes szoftverét frissíteni a WSUS.
De van több is. Még a WSUS által frissíteni kívánt szoftvereket sem mindig. Egy gyors keresés számtalan rémtörténetet tár fel a WSUS-jelentésekben teljesen kijavított számítógépekről, de nem, azokról a kliensügynökökről, amelyek nem csatlakoznak a WSUS-hoz, valamint a feldolgozás során elakadt frissítésekről. A hiányzó javítások több éves múltra tekintenek vissza, és láttunk olyan gépeket, amelyek 100%-ban javított állapotról számoltak be, de még mindig több száz frissítésre volt szükségük.
Ez nem azt jelenti, hogy a WSUS nem jó. Ők! A számítógépek frissítése azonban rendkívül összetett feladat. És még hiányosságaikkal együtt is, az automatizált rendszerek még mindig sokkal jobb munkát végeznek, mint általában manuálisan, különösen, ha figyelembe vesszük a szükséges időbefektetést.
A legjobb 7 legjobb Windows Server frissítési szolgáltatásunk
A piacon lévő, a WSUS-t kiegészítő eszközök többsége a szoftver egyes problémáinak megoldására készült. Mások olyan funkciókat adnak hozzá a folyamathoz, mint például a harmadik féltől származó szoftverek frissítése. Furcsa módon két eszközünk a Microsofttól származik, amely feltehetőleg felismerve bizonyos rendszerhibáit, úgy döntött, hogy további eszközöket ad ki.
1. SolarWinds diagnosztikai eszköz a WSUS-ügynökhöz (INGYENES LETÖLTÉS)
Első bejegyzésünk a SolarWinds cégtől származik, amely a legjobb hálózat- és rendszerfelügyeleti eszközöket készíti. A cég különösen híres számos kiváló ingyenes eszközéről, mint például a Diagnosztikai eszköz a WSUS Agent számára. Ahogy a nevéből is kiolvasható, ennek az ingyenes szoftvercsomagnak a fő célja annak biztosítása, hogy a WSUS ügynök megfelelően működjön minden számítógépen. Ez egy fontos feladat, mivel innen ered a legtöbb WSUS-probléma, és valószínűleg ez a WSUS leggyengébb területe.
Ennek az eszköznek az elsődleges funkciói a következők. Először ellenőrzi a gép állapotát és a Windows Update ügynök konfigurációs értékeit. Ha minden rendben van, megpróbál csatlakozni egy konfigurált WSUS-kiszolgálóhoz, és részletes visszajelzést ad a csatlakozási kísérlet eredményéről.
Az eszköz telepítése olyan egyszerű, mint a telepítő elindítása. Az eszköz a telepítés után automatikusan elindul, és elvégzi a kezdeti elemzést. A kezdeti elemzés befejezése után kattintson a Diagnosztika indítása gombra egy mélyebb elemzés futtatásához, amely nagyon világosan feltárja a WSUS-ügynök minden lehetséges problémáját, és gyakran tartalmazza a javításukhoz szükséges pontos lépéseket.
Ennek az eszköznek az a fő hátránya, hogy telepíteni kell és futtatni kell az ügyfélszámítógépen. De ha problémái vannak azzal, hogy egyes számítógépek nem frissítik a frissítéseket, vagy nem adnak megfelelő jelentést a WSUS-ban, akkor ennek az eszköznek a telepítése egyszerű módszert jelenthet a probléma diagnosztizálására.
INGYENES LETÖLTÉS: SOLARWINDS DIAGNOSZTIKAI ESZKÖZ A WSUS AGENT SZÁMÁRA
És amíg a SolarWinds webhelyen tartózkodik, érdemes lehet egy pillantást vetni néhány kiváló termékre elérhető ingyenes eszközök. Ezek közül néhányat áttekintettünk ezeken az oldalakon, amikor például a legjobb alhálózati kalkulátorokat vagy a legjobb ingyenes TFTP-szervereket tárgyaltuk.
2. SolarWinds Patch Manager (INGYENES PRÓBA)
Következő, van egy még nagyobb eszközünk, szintén a SolarWindstől. Ezúttal a SolarWinds Patch Managerről beszélünk. Ez az eszköz egy teljesen más szintre emeli a WSUS-t. Ott kezdődik, ahol a WSUS megáll. Ez egy teljes szoftverjavítás- és frissítésfelügyeleti csomag, amely együttműködik a WSUS-szal – vagy az SCCM-mel –, hogy a javítások kezelésének egyik legjobb élményét nyújtsa.
Ez az eszköz zökkenőmentesen integrálódik a WSUS-szal, és néhány üdvözlő funkciót ad hozzá. Például ütemezett javítási és frissítési telepítést kap, amely funkció tragikusan hiányzik a WSUS-ból. A Patch Manager jelentést készít a javítás állapotáról és készletéről is. Miközben más eszközökkel való integrációról beszélünk, ez is integrálódik az SCCM-mel, hogy teljes javításkezelő rendszert biztosítson nem csak a Microsoft operációs rendszereihez és szoftvereihez, hanem harmadik féltől származó alkalmazásokhoz is.
A SolarWinds Patch Manager másik funkciója a sebezhetőség kezelése. A javításkezelő alkalmazások korlátain belül ez az eszköz biztosítja, hogy az általa kezelt számítógépek egyikén se legyen sebezhető szoftver. És ha talál ilyet, a megfelelő javítás telepítésével folytatja a javítást.
Harmadik féltől származó alkalmazásokhoz közvetlenül a SolarWindstől szerezhet be több előre elkészített és előre tesztelt csomagot a leggyakoribbakhoz. Saját csomagokat is készíthet házon belüli szoftverekhez vagy olyan alkalmazásokhoz, amelyek nem érhetők el a SolarWindstől.
A SolarWinds Patch Manager ára a kiszolgált csomópontok számán alapul. 3 690 dollártól kezdődik 250 csomópontért, és onnantól felfelé megy. Ez egy örökös licenc, amely örökre lehetővé teszi a szoftver használatát. A csomópontok száma egyszerűen növelhető egy további licenc megvásárlásával. Ha ki szeretné próbálni ezt a nagy teljesítményű szoftvert, mielőtt ilyen jelentős befektetésre vállalkozna, egy 30 napos ingyenes próbaverzió letölthető.
INGYENES 30 NAPOS Próbaidőszak: SOLARWINDS PATCH MANAGER
3. Microsoft WSUS Client Diagnostic Tool
A Microsoft WSUS Client Diagnostic Tool a Microsoft kínálja válaszul a WSUS kliensszoftverrel kapcsolatos számos problémára. Fő célja, hogy segítse a WSUS-rendszergazdákat azon ügyfélszámítógépek hibaelhárításában, amelyek esetleg nem tudnak jelentést küldeni a WSUS-kiszolgálónak. Ez az eszköz néhány előzetes ellenőrzést végez, majd teszteli a kommunikációt a WSUS-kiszolgáló és az ügyfélgép között.
A SolarWinds hasonló eszközzel ellentétben ennek nincs szép grafikus felülete. Ez egy parancssori eszköz, és a képernyőn megjelenő visszajelzései nem a leghasznosabbak. Korlátozott hasznossága ellenére, különösen a SolarWinds hasonló eszközhöz képest, úgy éreztük, hogy ezt néhány okból fel kell venni a listánkra.
Először is ragaszkodik a „beszállító az első” filozófiához, amely azt állítja, hogy senki nincs jobb helyzetben ahhoz, hogy problémákat találjon a rendszerrel kapcsolatban, mint a saját kiadója. Ezt a gondolatmenetet figyelembe véve érdemes Microsoft-eszközt használni a Microsoft-termékekkel kapcsolatos problémák hibakeresésére.
Továbbá, ha felveszi a kapcsolatot a Microsoft ügyfélszolgálatával egy WSUS-problémával kapcsolatban, jó eséllyel megkérik, hogy futtassa ezt az eszközt problémás számítógépeken. Előfordulhat, hogy megkövetelhetik, hogy közölje velük az eszköz használatának eredményeit, hogy segítsen nekik a probléma diagnosztizálásában. Ez furcsa, ha figyelembe vesszük, hogy az eszköz Microsoft oldala egyértelműen kijelenti, hogy az eszközt a jelenlegi állapotában biztosítják, és a Microsoft nem támogatja azt.
4. Microsoft WSUS Reporting Rollup Sample Tool
A listánk következő lépése a Microsoft egy másik eszköze. A Microsoft WSUS Reporting Rollup Sample Toolelsődleges célja több WSUS-szerverről származó jelentésadatok konszolidálása. Az eszköz, amely lényegében egy jelentéskészítő eszköz, minden WSUS-kiszolgálóról adatokat gyűjt, és az eredményeket egységesen mutatja be. Ez egy teljesen testreszabható eszköz, amely vagy egyesíti az összes szerver adatait, vagy mindegyiket külön jeleníti meg.
A szkriptek az eszköz működésének szabályozására szolgálnak, és ezeknek a szkripteknek a megírása nem biztos, hogy a legegyszerűbb feladat. Itt jelenik meg az eszköz nevének „minta” része. A tényleges szoftver mellett a letöltés számos előre megírt jelentési szkriptet is tartalmaz. Ezek mintajelentések, amelyeket úgy dönthet, hogy a jelenlegi állapotukat használja. Alternatív megoldásként választhatja azt is, hogy a jelentésminta szkripteket saját igényei szerint módosítja, és kiindulási pontként használja saját készítéséhez.
Bármennyire is hasznos ez az eszköz, tisztában kell lennie azzal, hogy nem használ, ha csak egy WSUS-kiszolgálója van. Ez az eszköz több szerverrel rendelkező nagy telepítésekhez való. Ezenkívül, bár kétségtelenül nagyon hasznos eszköz, nem ad hozzá semmilyen funkciót a WSUS-hoz.
5. Az ADFDesign WSUS eszköze
A WSUS eszköz az ADFDesigntól egy egyszerű, de hatékony és hasznos eszköz. Ez az eszköz valójában egy „grafikus” kezelőfelület a wuaucltl.exe program által a háttérben végrehajtott számos művelethez, amely a WSUS-klienssel együtt minden számítógépre telepítve van. Ez természetesen azt jelenti, hogy az eszközt minden ügyfélgépre telepítenie kell, és onnan kell futtatnia. Ez megtehető távirányítóval, ha nem szeretné, hogy minden számítógéphez kelljen sétálnia, feltéve, hogy rendelkezik valamilyen távfelügyeleti lehetőséggel.
Az eszköznek a következő funkciói vannak: Észlelés most, Javítás klónozása és Jelentés most. A Detect Now a szabványos WSUS-észlelési eljárást futtatja. Ez információt ad arról, hogy mely szolgáltatások láthatók a szerverről. A Clone Fix valójában megpróbálja kijavítani a klienst. töröl néhány beállításkulcsot, újraindítja a wuauserv szolgáltatást, és visszaállítja a jogosultságát, mielőtt újra futtatná az észlelési funkciót. Ami a Jelentés most funkciót illeti, azonnali jelentést készít az ügyfélről, így nem kell a naplókban keresgélnie az információkért.
Ez az eszköz nem sokat tesz, de amit csinál, azt jól teszi. És biztosan jobb, ha kézzel csinálod. És mivel ez egy ingyenes eszköz, akár használhatja is. Ez egy nagyszerű példa arra, hogy a hasznos eszközöknek nem kell bonyolultaknak lenniük.
6. WSUS Offline eszköz
A WSUS Offline eszköz az Anoop C. Nairtől kiküszöböli a WSUS egyik olyan hiányosságát, amelyet korábban nem említettünk, és amely az internet-hozzáféréssel nem rendelkező ügyfélszámítógépekkel kapcsolatos. A WSUS a WSUS offline frissítésnek nevezett folyamaton keresztül tudja kezelni őket. Ez azonban korántsem tökéletes, mivel csak a „kritikus” és a „biztonság szempontjából releváns” állapotú javításokat telepíti. Emiatt előfordulhat, hogy az offline ügyfélszámítógépek nincsenek szinkronban az online számítógépekkel összehasonlítva, és hiányozhatnak a fontos frissítések. Ez az eszköz viszont a Windows Update Agent vagy WUA segítségével határozza meg, hogy mely javításokat kell telepíteni az ügyféloldalon. Ezek általában a legtöbb „fontos” és „opcionális” javítást tartalmazzák.
Csakúgy, mint a listán szereplő legtöbb eszköz, ez sem tökéletes. Például a WSUS Offline Update által frissített számítógépek aligha felelnek meg teljesen a Microsoft online frissítésének. Néhány kisebb folt hiányozhat. A javítások lefedettsége azonban teljes mértékben kielégíti a Microsoft Baseline Security Analyzer követelményeit. Ezen okok miatt – és talán mások miatt is – az eszköz fejlesztője azt javasolja, hogy ezt az eszközt csak nem éles környezetben használjuk. Önre bízzuk annak eldöntését, hogy kényelmesnek érzi-e magát az ellenkező esetben.
7. BatchPatch
A listánkon utolsóként egy másik nagyszerű eszköz található BatchPatch. Ez azonban sokkal több, mint egy WSUS-eszköz. A BatchPatch együttműködhet a WSUS-szal, és használhatja őket frissítések lekérésére és tárolására, de egyben önálló javításkezelő eszköz is. És egy jó is. Az eszköz funkcióinak listája túl hosszú ahhoz, hogy itt megemlítsem őket. lássuk e=mik a főbbek.
A BatchPatch elindíthatja a Windows-frissítések letöltését és/vagy telepítését több távoli számítógépen egyidejűleg. Ezek a számítógépek lehetnek önállóak, munkacsoportban vagy egy tartomány tagjai. A szoftver lehetővé teszi annak eldöntését, hogy az összes elérhető frissítést, vagy csak a névvel vagy kategóriával azonosított frissítéseket, például „Kritikus frissítések” vagy „Szervizcsomagok” szeretné-e telepíteni.
A rendszer nem korlátozódik a javítások kezelésére. Ez egy teljes szoftvertelepítő rendszer is, amely szinte bármilyen harmadik féltől származó szoftvert képes telepíteni a távoli gépekre. A BatchPatch egy szkriptnyelvet is tartalmaz, amely lehetővé teszi a frissítések sorrendjét és a szoftverfüggőségek jobb kezelését. Összességében a BatchPatch kiváló eszköz önmagában vagy a WSUS kísérőjeként. A termék ára 399 dollártól kezdődik, és ingyenes próbaverzió áll rendelkezésre.
2523