Windows Server Update Services – neboli WSUS – jsou součástí moderních serverových operačních systémů Windows, které se starají o získávání dostupných aktualizací systému a softwaru společnosti Microsoft a jejich distribuci do klientských počítačů. Tento nástroj může výrazně snížit množství šířky pásma používané pro upgrady, protože každý počítač v síti získává upgrady ze serveru WSUS namísto toho, aby je každý stahoval z Internetu. Bohužel WSUS mají k dokonalosti daleko a trpí několika nedostatky. To vedlo několik vydavatelů softwaru – včetně společnosti Microsoft – k vydání nástrojů, které některé z nich řeší. V dnešním článku se podíváme na některé z nejlepších nástrojů Windows Server Update Service.
Vždy chceme našim čtenářům poskytnout co nejvíce informací, takže začneme tím, že podrobněji vysvětlíme, co jsou WSUS. Probereme různé funkce WSUS a pokusíme se pochopit, jak fungují. A protože většina nástrojů WSUS byla vytvořena k řešení některých nedostatků WSUS, o tom budeme diskutovat dále. Poté budete lépe vybaveni, abyste lépe ocenili zbytek naší diskuse. Tím se dostaneme k jádru věci, k nejlepším nástrojům Windows Server Update Services. Uvedeme nejen seznam nejlepších produktů, ale také uděláme stručnou recenzi každého z nich.
Table of Contents
Co jsou služby Windows Server Update Services
Windows Server Update Services jsou softwarové nástroje od společnosti Microsoft, které se používají ke správě distribuce aktualizací a oprav hotfix vydaných pro produkty společnosti Microsoft do počítačů v podnikovém prostředí. Služba WSUS stahuje aktualizace z webu Microsoft Update a poté je distribuuje do počítačů v síti.
SUS, předchůdce WSUS, původně umožňoval pouze stahování aktualizací operačního systému Windows do centralizovaného umístění. To umožnilo počítačům v síti používat aktualizaci systému Windows k získávání aktualizací z tohoto centrálního umístění, nikoli přímo ze služby Windows Update. Od té doby byl přejmenován a rozšířen a nyní může distribuovat aktualizace, opravy hotfix, aktualizace Service Pack, ovladače zařízení a balíčky funkcí klientům z centrálního serveru.
WSUS se primárně zaměřuje na malé a střední podniky. Větší společnosti často používají System Center Configuration Manager jako svůj primární aktualizační mechanismus, protože nabízí mnohem více funkcí a větší flexibilitu.
Funkce služby Windows Server Update Service
Ačkoli se to může zdát jednoduché, dokonce i zjednodušující se toho na pozadí WSUS hodně děje. Služba nejprve analyzuje systémy a vyhodnocuje jejich aktualizační stavy. Může určit, které aktualizace jsou dostupné a požadované v každém připojeném systému. Poté přistoupí ke stažení požadovaných aktualizací od společnosti Microsoft a jejich místnímu uložení. Podporuje širokou škálu produktů společnosti Microsoft a je integrován jako serverová role do nejnovějších verzí serveru Windows.
Služba Windows Server Update Services má mnoho pokročilých funkcí, jako je optimalizace šířky pásma a síťových prostředků. Služby také řeší cílené stahování aktualizací na konkrétní počítač nebo sady počítačů. Kromě toho má tento nástroj vynikající možnosti vytváření zpráv, které vám umožní získat nejrůznější zprávy zobrazující stav aktualizací.
Služba WSUS umožňuje správcům schvalovat nebo zamítat aktualizace před instalací. Mohou také vynutit instalaci aktualizací k danému datu nebo získat rozsáhlé zprávy o tom, které aktualizace každý počítač vyžaduje. WSUS lze nakonfigurovat tak, aby automaticky schvalovalo určité třídy aktualizací (jako jsou důležité aktualizace, aktualizace zabezpečení, aktualizace Service Pack, ovladače atd.). Aktualizace mohou být také schváleny pouze pro „detekci“, což umožňuje správci zjistit, které počítače vyžadují danou aktualizaci, aniž by ji skutečně instaloval.
Nedostatky služby Windows Server Update Services
Přestože jsou služby Windows Server Update Services dobré, nejsou dokonalé. V první řadě podporují pouze klienty Windows, ale co je nejdůležitější, pracují pouze se softwarem společnosti Microsoft. A ani pak nelze veškerý software od redmondského giganta upgradovat WSUS.
Ale je toho víc. Dokonce i software, který by měl být aktualizován službou WSUS, není vždy. Rychlé vyhledávání odhalí nespočet hororových příběhů o počítačích, které se ve zprávách WSUS objevují plně opravené, ale nejsou, o klientských agentech, kteří se nepřipojí k WSUS, a o aktualizacích, které se při zpracování zaseknou. Chybějící záplaty mohou být několik let zpět a my jsme viděli stroje, které hlásily 100% záplatovaný stav, ale stále potřebovaly stovky aktualizací.
To neznamená, že WSUS nejsou dobré. Oni jsou! Ale udržovat počítače aktualizované je nesmírně složitá práce. A i přes své nedostatky, automatizované systémy stále odvádějí mnohem lepší práci, než kterou lze obvykle provádět ručně, zejména s ohledem na časovou investici, kterou to vyžaduje.
Našich 7 nejlepších nástrojů služeb Windows Server Update Services
Většina nástrojů, které jsou na trhu k doplnění WSUS, byla vytvořena k řešení některých problémů se softwarem. Jiné přidají do procesu funkce, jako je aktualizace softwaru třetích stran. Kupodivu dva z našich nástrojů pocházejí od společnosti Microsoft, která se možná s vědomím některých problémů svého systému rozhodla vydat další nástroje.
1. Diagnostický nástroj SolarWinds pro agenta WSUS (STAŽENÍ ZDARMA)
Náš první příspěvek je od společnosti SolarWinds, která vyrábí některé z nejlepších nástrojů pro správu sítě a systému. Společnost je známá zejména svými mnoha vynikajícími bezplatnými nástroji, jako je Diagnostický nástroj pro agenta WSUS. Jak můžete odvodit z jeho názvu, hlavním účelem tohoto bezplatného softwarového balíčku je zajistit, aby agent WSUS fungoval správně na všech počítačích. Jde o důležitý úkol, protože z něj pochází většina problémů WSUS a je to možná nejslabší oblast WSUS.
Primární funkce tohoto nástroje jsou následující. Nejprve ověří stav počítače a konfigurační hodnoty agenta Windows Update. Pokud se vše zdá být v pořádku, pokusí se o připojení ke nakonfigurovanému serveru WSUS a poskytne podrobnou zpětnou vazbu o výsledku pokusu o připojení.
Instalace nástroje je stejně jednoduchá jako spuštění instalačního programu. Nástroj se po instalaci automaticky spustí a provede se úvodní analýza. Jakmile bude tato úvodní analýza dokončena, můžete kliknout na tlačítko Spustit diagnostiku a spustit hlubší analýzu, která velmi jasně odhalí každý potenciální problém s agentem WSUS a často včetně přesných kroků, které je třeba podniknout k jejich vyřešení.
Hlavní nevýhodou tohoto nástroje je, že musí být nainstalován a spuštěn na klientském počítači. Pokud však máte problémy s tím, že některé počítače selhávají při aktualizacích nebo nehlásí správně ve službě WSUS, instalace tohoto nástroje může poskytnout snadný způsob, jak problém diagnostikovat.
ZDARMA STAŽENÍ: DIAGNOSTICKÝ NÁSTROJ SOLARWINDS PRO AGENTU WSUS
A když už jste na webu SolarWinds, možná se budete chtít podívat na některé z vynikajících bezplatné nástroje, které jsou k dispozici. Několik z nich bylo recenzováno na těchto stránkách, když jsme například probírali nejlepší podsíťové kalkulačky nebo nejlepší bezplatné TFTP servery.
2. SolarWinds Patch Manager (ZKOUŠKA ZDARMA)
Dále máme ještě lepší nástroj, také od SolarWinds. Tentokrát je to SolarWinds Patch Manager, o kterém mluvíme. Tento nástroj posouvá službu WSUS na zcela jinou úroveň. Začíná tam, kde služba WSUS končí. Toto je kompletní balíček pro správu softwarových oprav a aktualizací, který bude fungovat se službou WSUS – nebo SCCM – a poskytne jednu z nejlepších možností správy oprav.
Tento nástroj se hladce integruje se službou WSUS a přidává k němu některé vítané funkce. Získáte například plánované nasazení oprav a aktualizací, což je funkce, která ve službě WSUS tragicky chybí. Správce oprav bude také hlásit stav oprav a inventář. Zatímco mluvíme o integraci s jinými nástroji, tento se také integruje s SCCM a poskytuje kompletní systém správy oprav nejen pro operační systémy a software společnosti Microsoft, ale také pro aplikace třetích stran.
Další funkcí SolarWinds Patch Manageru je správa zranitelnosti. V rámci aplikace pro správu oprav tento nástroj zajistí, že žádný z počítačů, které spravuje, nebude mít žádný zranitelný software. A pokud nějaké najde, přistoupí k jeho opravě nasazením správné opravy.
Pro aplikace třetích stran můžete přímo od SolarWinds získat několik předem sestavených a předem otestovaných balíčků pro ty nejběžnější. Můžete si také vytvořit své vlastní balíčky pro interní software nebo aplikace, které nejsou dostupné od SolarWinds.
Ceny za SolarWinds Patch Manager jsou založeny na počtu obsluhovaných uzlů. Začíná na 3 690 dolarech za 250 uzlů a pokračuje dále. Toto je trvalá licence, která vám umožní používat software navždy. Počet uzlů lze snadno zvýšit zakoupením další licence. Pokud si chcete tento výkonný software vyzkoušet, než se zavážete k tak značné investici, je k dispozici bezplatná 30denní zkušební verze ke stažení.
BEZPLATNÁ 30 DENNÍ VYZKOUŠENÍ: SOLARWINDS PATCH MANAGER
3. Diagnostický nástroj klienta Microsoft WSUS
The Diagnostický nástroj klienta Microsoft WSUS je nabízen společností Microsoft v reakci na četné problémy s klientským softwarem WSUS. Jeho hlavním účelem je pomáhat správcům služby WSUS při odstraňování problémů s klientskými počítači, které nemusí podávat zprávy serveru WSUS. Tento nástroj provede některé předběžné kontroly a poté otestuje komunikaci mezi serverem WSUS a klientským počítačem.
Na rozdíl od podobného nástroje SolarWinds tento nemá pěkné GUI. Je to nástroj příkazového řádku a jeho zpětná vazba na obrazovce není nejužitečnější. Navzdory jeho omezené užitečnosti, zejména ve srovnání s podobným nástrojem SolarWinds, jsme cítili, že to musí být zahrnuto do našeho seznamu z několika důvodů.
Za prvé, dodržuje filozofii „na prvním místě dodavatel“, která tvrdí, že neexistuje nikdo, kdo by byl v lepší pozici k nalezení problémů se systémem než jeho vlastní vydavatel. Vzhledem k této myšlence má smysl používat nástroj společnosti Microsoft k ladění problémů s produktem společnosti Microsoft.
Pokud se také obrátíte na podporu společnosti Microsoft kvůli problému se službou WSUS, je velká šance, že vás požádají o spuštění tohoto nástroje na problémových počítačích. Mohou vyžadovat, abyste jim poskytli výsledky používání nástroje, které jim pomohou při diagnostice problému. To je zvláštní, když uvážíte, že stránka Microsoftu pro tento nástroj jasně uvádí, že je poskytován tak, jak je, a že pro něj společnost Microsoft nenabízí žádnou podporu.
4. Nástroj Microsoft WSUS Reporting Rollup Sample Tool
Další na našem seznamu je další nástroj od společnosti Microsoft. The Ukázkový nástroj Microsoft WSUS Reporting RollupPrimárním účelem je konsolidace dat sestav z více serverů WSUS. Tento nástroj, který je v podstatě nástrojem pro vytváření sestav, bude shromažďovat data z každého serveru WSUS a prezentovat výsledky jednotným způsobem. Jedná se o zcela přizpůsobitelný nástroj, který může buď sloučit data ze všech serverů, nebo zobrazit každý zvlášť.
Skripty se používají k ovládání způsobu, jakým tento nástroj funguje, a psaní těchto skriptů nemusí být nejjednodušší úkol. Zde začíná „ukázková“ část názvu nástroje. Spolu se skutečným softwarem ke stažení obsahuje řadu předem napsaných skriptů zpráv. Jsou to ukázkové sestavy, které se můžete rozhodnout používat tak, jak jsou. Případně se můžete také rozhodnout upravit vzorové skripty sestav podle svých specifických potřeb a použít je jako výchozí bod pro psaní vlastních.
Jakkoli může být tento nástroj užitečný, musíte si být vědomi toho, že je k ničemu, pokud máte pouze jeden server WSUS. Tento nástroj je určen pro velké instalace s více servery. I když je to jistě velmi užitečný nástroj, nepřidá do služby WSUS žádné funkce.
5. Nástroj WSUS společnosti ADDFDesign
The Nástroj WSUS od ADFDesign je jednoduchý, ale výkonný a užitečný nástroj. Tento nástroj je ve skutečnosti „grafickým“ rozhraním pro několik akcí prováděných na pozadí programem wuaucltl.exe, který je nainstalován spolu s klientem WSUS na každém počítači. To samozřejmě znamená, že budete muset nainstalovat nástroj na každý klientský počítač a spustit jej odtud. To lze provést pomocí dálkového ovládání, pokud nechcete chodit ke každému počítači, za předpokladu, že máte na místě nějaké zařízení pro vzdálenou správu.
Nástroj má tyto funkce: Zjistit nyní, Klonovat opravu a Ohlásit nyní. Rozpoznat nyní spustí standardní postup zjišťování služby WSUS. Tím získáte informace o tom, které služby jsou ze serveru viditelné. Clone Fix se skutečně pokusí klienta opravit. před opětovným spuštěním funkce detekce dojde k odstranění některého klíče registru, restartování služby wuauserv a resetování její autorizace. Pokud jde o Report Now, spustí okamžitou zprávu o klientovi, takže nemusíte hledat informace v protokolech.
Tento nástroj toho moc neumí, ale co dělá, to dělá dobře. A rozhodně je lepší to dělat ručně. A protože se jedná o bezplatný nástroj, můžete jej také použít. Toto je skvělý příklad toho, jak užitečné nástroje nemusí být složité.
6. Offline nástroj WSUS
The Offline nástroj WSUS od Anoop C. Nair řeší jeden z nedostatků služby WSUS, o kterém jsme se dříve nezmínili a který souvisí s klientskými počítači bez přístupu k internetu. Služba WSUS je dokáže zpracovat prostřednictvím procesu zvaného offline aktualizace služby WSUS. To však není zdaleka dokonalé, protože se budou instalovat pouze záplaty se stavy „kritický“ a „relevantní pro zabezpečení“. To může způsobit, že vaše offline klientské počítače nebudou synchronizovány ve srovnání s online počítači a nebudou chybět důležité aktualizace. Tento nástroj na druhé straně používá agenta Windows Update Agent nebo WUA k určení, které opravy se mají nainstalovat na stranu klienta. Ty budou obvykle zahrnovat většinu „důležitých“ a „volitelných“ záplat.
Stejně jako většina nástrojů v tomto seznamu není ani tento dokonalý. Například počítače aktualizované pomocí WSUS Offline Update jen stěží zcela uspokojí online aktualizaci společnosti Microsoft. Některé drobné opravy mohou chybět. Pokrytí oprav však zcela vyhovuje Baseline Security Analyzer společnosti Microsoft. Z těchto důvodů – a možná i z dalších důvodů, vývojář nástroje doporučuje používat tento nástroj pouze v neprodukčních prostředích. Necháme na vás, abyste určili, zda vám vyhovuje jinak.
7. BatchPatch
Poslední na našem seznamu je další skvělý nástroj s názvem BatchPatch. To je však mnohem víc než jen nástroj WSUS. BatchPatch může fungovat společně s WSUS a používat je pro načítání a ukládání aktualizací, ale je to také autonomní nástroj pro správu oprav. A taky dobrý. Seznam funkcí tohoto nástroje je příliš dlouhý na to, abychom je zde všechny zmínili. podívejme se e=jaké jsou ty hlavní.
BatchPatch může zahájit stahování a/nebo instalaci aktualizací systému Windows na mnoha vzdálených počítačích současně. Tyto počítače mohou být samostatné, v pracovní skupině nebo členy domény. Software vám umožní rozhodnout se, zda chcete nainstalovat všechny dostupné aktualizace nebo pouze konkrétní aktualizace označené názvem nebo kategorií, jako jsou „Kritické aktualizace“ nebo „Servisní balíčky“.
Systém není omezen na správu patchů. Je to také kompletní systém pro nasazení softwaru, který dokáže nainstalovat téměř jakýkoli software třetích stran na vzdálené počítače. BatchPatch také obsahuje skriptovací jazyk, který umožňuje sekvenovat aktualizace a lépe spravovat softwarové závislosti. Celkově je BatchPatch vynikající nástroj, který lze použít buď samostatně, nebo jako doplněk k WSUS. Cena produktu začíná na 399 USD a je k dispozici bezplatná zkušební verze.
2523