8 лучших инструментов и программного обеспечения для Windows Server Update Services (WSUS)

Что такое WSUS?

Службы обновления Windows Server, более известные как WSUS, представляют собой средство обновления программного обеспечения, встроенное в Windows Server. Утилита автоматически проверяет наличие обновлений, исправлений и исправлений для программного обеспечения Microsoft, а затем распространяет их на все компьютеры в сети..

Постоянное обновление всего программного обеспечения является важной защитой от вирусов и вторжений в сеть.. Хакеры постоянно обнаруживают новые уязвимости в программном обеспечении, и как только обнаруживаются их новые атаки, производители программного обеспечения стремятся закрыть лазейку. Эти эксплойты отключаются как исправления и обновления.

Ниже мы рассмотрим инструменты, описанные в этом посте, но в случае, если у вас есть время только для краткого изложения, вот наш Список лучших инструментов WSUS:

1. Диагностический инструмент SolarWinds для агента WSUS (СКАЧАТЬ БЕСПЛАТНО) – Мастер устранения неполадок для соединений WSUS, которые просто не работают.
2. Инструмент диагностики клиента Microsoft WSUS – Окончательный инструмент диагностики клиента для WSUS.
3. ManageEngine Patch Manager Plus (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ) – Управление исправлениями для программного обеспечения, работающего в Windows, Mac OS, Linux и облаке.
4. Образец инструмента объединения отчетов Microsoft WSUS – Служба консолидации обновлений для отчетов о состоянии в многосерверных реализациях WSUS.
5. WSUS инструмент AFDesign для Spiceworks – Предоставленный сообществом пользовательский интерфейс для стандартного процесса WSUS.
6. WSUS Offline Tool – регистрирует необходимость обновления программного обеспечения на автономных устройствах.
7. BatchPatch – Windows-интерфейс для процедур WSUS.
8. Диспетчер исправлений SolarWinds (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ) – Эта утилита дает вам полное управление исправлениями и интегрирует мониторинг SCCM; инструмент может обновлять программное обеспечение в Mac OS, Unix, Linux и Windows, но программное обеспечение работает только на Windows Server.

Поддержание до последней версии вашей операционной системы особенно важно. Эксплойт в операционной системе может дать хакерам доступ к встроенному программному обеспечению вашего компьютера и предоставить им неограниченный доступ ко всему программному обеспечению и данным, хранящимся на вашем оборудовании. Таким образом, WSUS является важным инструментом для любого бизнеса, работающего в среде Windows Server..

WSUS – это бесплатная служба автоматических обновлений, но как система управления исправлениями она немного зачаточна. Система действительно производит журналы, но их может быть трудно прочесать вручную. К счастью, ряд небольших утилит может организовать данные, создаваемые WSUS, и помочь вам отслеживать версии программного обеспечения, работающие в вашей сети..

Функции WSUS

WSUS периодически проверяет серверы Microsoft на наличие обновлений программного обеспечения и загружает их в центральное хранилище.. Как администратор, вы можете утверждать или блокировать определенные обновления.. Вы также можете указать дату, когда программное обеспечение будет распространяться. Также возможно предварительно настроить функцию распределения для определения автоматических процедур для различных классов обновлений. Так, вы можете указать, что критические обновления и обновления безопасности устанавливаются автоматически, в то время как пакеты обновления и обновления драйверов хранятся в ожидании подтверждения вручную..

функция обнаружения В WSUS создается отчет об обновлениях, доступных для каждой машины. Это обеспечивает инвентаризацию программного обеспечения Microsoft на каждой конечной точке со статусом версии каждой программы. Другие настройки в WSUS блокируют ручные изменения продуктов Microsoft, работающих на каждом компьютере..

Инструменты WSUS и SCCM

Хотя WSUS очень хорошо работает как служба управления исправлениями, пробелы в ее функциональности могут быть заполнены другими инструментами. WSUS имеет дело только с продуктами Microsoft, так что вы должны искать в другом месте средства для управления исправлениями другого программного обеспечения. SCCM, Средство управления конфигурацией системного сервера – еще одна важная служба управления исправлениями, работающая в среде Windows. Обычно встречаются инструменты, которые могут взаимодействовать с WSUS и SCCM создать более комплексную службу управления исправлениями.

Не все инструменты управления исправлениями интегрируются с WSUS, поэтому в этом отчете мы сосредоточились только на инструментах, которые либо расширяют возможности WSUS, либо интегрируют WSUS в более широкую и всеобъемлющую систему управления исправлениями для автоматических обновлений..

Лучшие инструменты и альтернативы WSUS

При выборе инструментов для этого списка нашими основными соображениями были надежность и надежность инструментов в различных отраслевых применениях, способ обслуживания и обновления программного обеспечения, простота установки и использования программного обеспечения, доступность документации и поддержки, а также общая функциональность и производительность.

1. Диагностический инструмент SolarWinds для агента WSUS (СКАЧАТЬ БЕСПЛАТНО)

SolarWinds предоставляет обширную библиотеку программного обеспечения для управления инфраструктурой и особенно хорошо подходит для утилит мониторинга сетевых устройств. Эта бесплатная утилита от SolarWinds расширяет возможности WSUS и является шагом между простыми возможностями WSUS и полным управлением исправлениями. Если у вас небольшая сеть, и вы не можете оправдать стоимость полного средства управления исправлениями, этот инструмент может быть вашим лучшим вариантом..

Средство диагностики SolarWinds для агента WSUS отслеживает состояние клиентов агентов WSUS, работающих на конечных точках вашей сети. Это дает альтернативное представление о действиях по обновлению, поэтому вам не нужно просто полагаться на отчеты о состоянии, предоставляемые центральным сервером WSUS..

Агентская перспектива этого инструмента помогает разрешить ситуации, когда вся система WSUS просто не работает должным образом. Очень хорошо, когда все работает, как положено, но как системный администратор, вы знаете, что большая часть вашей работы связана с неправильной работой. SolarWinds началась с предположения, что все пойдет не так и это дает этому инструменту уникальную отправную точку.

Что вы делаете, если конечная точка просто не отображается в WSUS? Почему для установки некоторых обновлений требуется вечность, а для некоторых происходит многократный сбой? WSUS является настолько замкнутым пакетом, что иногда он может быть немного непостижимым. Таким образом, при проверке проблем рекомендуется начинать с проверки того, что поток WSUS попадает к каждому агенту на компьютерах конечных точек..

С помощью этого инструмента вы можете начать с проверки того, что каждый агент WSUS действительно работает и что центральный сервер WSUS может взаимодействовать с каждым из них.. Диагностический инструмент проверит все параметры конфигурации каждого агента и сообщит о них. чтобы дать вам базовую линию. В девяти случаях из десяти эта проверка решит большинство проблем с синхронизацией обновлений. Однако в трудных для исправления случаях у вас есть другой уровень помощи с диагностическим инструментом.

Инструмент создает отчеты об ошибках на каждом проблемном агенте обновлений. Коды ошибок объяснены, и инструмент дает вам рекомендации по действиям, которые необходимо предпринять, чтобы правильно запустить агент проблемы. Этот инструмент очень полезен и ничего не стоит.

Средство диагностики SolarWinds для агента WSUS очень помогает, когда что-то идет не так. Вы также можете использовать его для периодических системных проверок, чтобы опередить потенциальные точки отказа. Этот инструмент консоли управления охватывает все задачи, которые можно получить с помощью агента обновления WSUS. Если вы также ищете замену консоли SCCM, вам следует изучить диспетчер исправлений SolarWinds, также присутствующий в этом списке..

ВЫБОР РЕДАКТОРА

Средство диагностики SolarWinds идеально подходит для сетевых администраторов, желающих отслеживать и диагностировать проблемы WSUS. Исходя из предположения, что WSUS будет работать неправильно, он позволяет вам проверять соединения, выявлять причины сбоя и исправлять ошибки агента обновления Windows. Отличный инструмент, который должен использовать каждый сетевой администратор.

Скачать: БЕСПЛАТНО скачать на SolarWinds.com

Официальный сайт: https://www.solarwinds.com/free-tools/diagnostic-tool-for-the-wsus-agent

ОПЕРАЦИОННЫЕ СИСТЕМЫ: Windows Server

2. Средство диагностики клиента Microsoft WSUS

Microsoft также осознает, что система WSUS не всегда работает гладко, и предоставила свой собственный инструмент диагностики агента, чтобы упростить процесс обновления Microsoft. Эта бесплатная утилита похож на диагностический инструмент SolarWinds для агентов WSUS – в мире WSUSклиент” или “агентРавносильно.

Как видно из скриншота выше, средство диагностики Microsoft запускается из командной строки. Он не имеет сложного графического интерфейса, который предлагает бесплатный инструмент SolarWinds.. Другое различие между этими двумя инструментами заключается в том, что инструмент Microsoft работает на клиентской машине и не работает с центральной точки. Таким образом, у вас есть возможность посетить каждую конечную точку, установить исполняемый файл и запустить его там или использовать программное обеспечение удаленного управления для установки программы и запуска ее из центрального расположения. Так или иначе, обратная связь на экране затрудняет получение каких-либо аналитических записей из этой системы.

Многие системные администраторы имеют «поставщик первымПолитика, когда дело доходит до использования диагностических инструментов. Такое отношение вполне понятно. Лучше получать отчеты об ошибках, созданные диагностическими инструментами оригинального поставщика программного обеспечения. Итак, если вы хотите знать, почему продукт Microsoft не работает должным образом, лучше использовать диагностический инструмент Microsoft. Это в особенности тот случай, когда другие продукты Microsoft, такие как Active Directory, могут способствовать возникновению проблемы. Вот почему средство диагностики клиентов Microsoft WSUS включено в этот список..

Если вам нужно обратиться в службу поддержки Microsoft, они могут ожидать, что вы запустите эту утилиту, чтобы сообщить им информацию о состоянии, прежде чем они помогут вам решить проблему. Что сказал, Microsoft очень ясно дает понять, что инструмент предоставляется «как есть» и не поддерживает саму утилиту.

Таким образом, даже если вы не очень впечатлены этим инструментом, вероятно, лучше скачать его и иметь под рукой, на всякий случай. Инструмент ничего не стоит и занимает очень мало места, так что его не будет слишком много, чтобы просто сохранить его в случае проблем с производительностью.

3. ManageEngine Patch Manager Plus (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ)

ManageEngine предлагает сервис мониторинга программного обеспечения, который позволяет вам автоматически обновлять все ваши утилиты. Патч Менеджер Плюс является частью стабильного инструментария управления ИТ-инфраструктурой, предлагаемого компанией, и может также быть интегрирован в Spiceworks как плагин.

Программное обеспечение для Patch Manager Plus работает в среде Windows и Windows Server. Однако есть доступные агенты, которые позволяют системе контролировать статусы программного обеспечения в системах Mac OS и Linux. Агенты Patch Manager Plus могут работать в Debian, Ubuntu, CentOS, RHEL и SuSE Enterprise Linux.

Инструмент сканирует все контактные конечные точки, делая инвентарь их программного обеспечения. Проверка последних версий каждого из этих продуктов показывает, какие модули устарели. Затем Patch Manager Plus связывается с серверами соответствующих производителей программного обеспечения и загружает все необходимые исправления. Эти патчи может быть установлен автоматически без вмешательства человека. Тем не менее, вы можете указать, что все кандидатские исправления должны быть сначала перечислены на панели инструментов для одобрения человеком..

Процесс утверждения может потребовать проверки нового обновления. Интерфейс Patch Manager Plus включает тестовая система который сначала опробует новое обновление на небольшом количестве устройств, чтобы вы могли оценить влияние изменений программного обеспечения, прежде чем они будут развернуты во всей вашей сети.

Все объекты Патч Менеджер Плюс доступны для программного обеспечения, работающего на облачном сервере. Однако эти серверы должны будут работать под управлением Windows. Утилита доступна для установки локально или в виде облачной службы. ManageEngine предлагает бесплатную версию Patch Manager Plus, но она будет контролировать только до 25 устройств. Если у вас более крупная сеть, вы можете выбрать между версией Professional, которая охватывает локальные сети, или версией Enterprise, которая подходит для управления программным обеспечением в многосайтовых сетях WAN. Вы можете получить 30-дневную бесплатную пробную версию любого из этих платных вариантов.

ManageEngine Patch Manager PlusСкачать 30-дневную бесплатную пробную версию

4. Образец инструмента сбора отчетов Microsoft WSUS

Образец инструмента накопительного отчета Microsoft WSUS бесплатная утилита обновления Microsoft и имеет гораздо лучший интерфейс, чем средство диагностики Microsoft. Это расширение серверного элемента WSUS, поэтому его нужно устанавливать только в одном месте, а не на каждой конечной точке. Хотя Microsoft, кажется, вложила больше усилий в создание этого средства, чем средство диагностики из командной строки, в документации по этому инструменту все же говорится, что он не поддерживает его. Поэтому не звоните в службу поддержки Microsoft, если вы не можете заставить этот инструмент работать должным образом.

«свернуть«Элемент в имени этого инструмента относится к его цели как служба консолидации для сред, включающих несколько серверов WSUS. Этот инструмент отчетов собирает отчеты о состоянии со всех серверов WSUS в сети и представляет их в виде унифицированных данных. Объедините ли вы все данные со всех серверов или перечислите их, решать только вам. Инструмент накопления отчетов полностью настраиваемый. Предполагается, что пользователи будут писать свои собственные сценарии отчетов. Это специальное задание, и у вас может не быть навыков написания собственных сценариев или времени для изучения языка сценариев. Это гдеобразец»Часть названия инструмента входит в.

Когда вы загружаете эту утилиту, вы также получаете ряд предварительно написанных форматов отчетов, связанных с ней. Это примеры отчетов, которые вы можете использовать как есть, или настроить код для создания собственных отчетов за меньшее время, чем потребуется для создания сценария отчета с нуля. Это отличная помощь для занятых системных администраторов, у которых мало свободного времени в течение дня. Помните, этот инструмент только для использования в сетях, включающих более одного сервера WSUS. Таким образом, если у вас есть только небольшая сеть с одним центральным сервером WSUS, вам не понадобится эта утилита.

5. Инструмент AFUS для WSUS для Spiceworks

Spiceworks’ сообщество пользователей производит дополнения и функции для бесплатной утилиты управления сетью Spiceworks. Один из бесплатные инструменты доступны от сообщества Spiceworks WSUS-инструмент AFDesign. Исходный код программы доступен на странице утилиты на веб-сайте сообщества Spiceworks..

Это скрипт, который автоматизирует запросы и действия, которые могут быть выполнены стандартной программой wuauclt.exe, который поставляется с WSUS. Эта программа работает на клиентских компьютерах, так что если вам нравится этот инструмент WSUS, вам нужно будет установить его на каждой конечной точке. Если у вас есть программное обеспечение для удаленного управления, вы можете установить и выполнить скрипт из своего центрального местоположения.

Поскольку утилита использует только стандартные исполняемые файлы Microsoft, вы можете быть уверены, что не используете стороннее программное обеспечение, которое может повредить вашу сеть или установить вредоносное ПО.. Вы можете прочесать код самостоятельно и вижу, что там нет ничего злого.

Программа использует стандартная процедура обнаружения WSUS в качестве отправной точки. Это дает вам информацию о том, какие службы агента клиента видны серверу.. Он перезапустит клиентское программное обеспечение для аудита и выполнит аудиторскую проверку. Это дает вам отчет с ограниченным сроком, а не помеченный бесконечный текущий файл журнала..

Скрипт автоматизации процесса проверяет каждый клиент. Это тип утилиты, которую вы могли бы написать сами. Однако, как кто-то написал это для вас, AFDesign WSUS Tool экономит ваше время на диагностику.

6. WSUS Offline Tool

WSUS работает с конечными точками, которые не имеют прямого доступа к Интернету, используя процесс, называемый WSUS Offline Update. Однако эта система только устанавливает «критический” и “безопасность”Исправления состояния, оставляя конечную точку не синхронизированной с полным набором исправлений, доступных от Microsoft. Anoop WSUS Offline Tool устраняет этот недостаток.

Этот инструмент планирует все доступные исправления для типа оконечного устройства и доставляет их с центрального сервера загрузки.. Anoop C Nair, кто написал инструмент, рекомендует его только для сред разработки и песочницы, а не для живых систем. По сути, инструмент помечает автономные машины для всех устанавливаемых обновлений, а не только для более высоких статусов..

7. BatchPatch

BatchPatch добавляет веселый и красочный интерфейс GUI на ваш сервер WSUS. BatchPatch находится поверх основного сервиса WSUS обеспечить лучшие функции управления и отчетности, чем простое средство WSUS. Эта утилита не является бесплатной – цена на инструмент составляет $ 399 за однопользовательскую лицензию с одним годом поддержки. Цены возрастают до 2999 долларов за лицензию на 15 пользователей и увеличиваются до 3745 долларов, если вы покупаете двухлетний пакет поддержки с ним..

BatchPatch работает на центральном сервере и включает в себя раздел запросов клиентов, который позволяет удаленно обращаться к каждому клиенту и запускать пользовательские сценарии для диагностических целей.. Эти удаленные функции позволяют вручную перезагрузить или отключить отдельные конечные точки и использовать Wake в локальной сети. Оффлайн-установками для клиентов также можно управлять через BatchPatch. Таким образом, функциональность этого инструмента сочетает в себе как серверные, так и клиентские элементы, хотя на любом из клиентских компьютеров не будет установлено никаких программ BatchPatch..

Прежде всего, эта утилита дает вам все функции, которые включает стандартный пакет WSUS; это просто делает команды легче увидеть. Он делает больше усилий для запроса статусов каждой конечной точки, чем стандартная система WSUS. Диапазон предварительно подготовленные форматы отчетов помогают просматривать статусы сетевых устройств. Система накопительной отчетности доступна для сетей с несколькими серверами WSUS.

BatchPatch выходит за рамки WSUS, потому что он управляет обновлениями от других производителей системного сервиса, таких как Adobe и Oracle. Язык сценариев BatchPatch позволяет упорядочивать обновления для лучшего управления зависимостями программного обеспечения. Это распространяется на всех поставщиков, поэтому вы можете устанавливать необходимое программное обеспечение для каждого обновления независимо от того, откуда оно поступает..

BatchPatch – это шаг вперед от простой системы WSUS, потому что он предлагает полноценная система управления патчами для всего сервисного программного обеспечения. Однако он не рекламируется как инструмент управления исправлениями для всех программ, т. Е. Приложений. и операционная система программного обеспечения и услуг. Возможности инструмента включают загрузку, передачу и установку обновлений, диагностику проблемных клиентов и создание отчетов о действиях..

Вы можете получить бесплатная пробная версия Пакетный патч. Это не имеет ограничения по времени, но оно ограничено охватом только четырех конечных точек.

8. Менеджер исправлений SolarWinds (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ)

Этот список включает в себя широкий спектр инструментов, которые работают с WSUS – от утилит для быстрой отчетности до полнофункциональных систем управления исправлениями.. Лучшим инструментом управления исправлениями, использующим WSUS, является диспетчер исправлений SolarWinds.

Диспетчер исправлений включает в себя перечисленные выше средства диагностики SolarWinds для агента WSUS. Тем не менее, это распространяется на эту утилиту, чтобы обеспечить полные функции управления патчами. Это интегрирует мониторинг SCCM взаимодействовать с агентами, работающими на Устройства Mac OS, Linux, Unix, iOS и Android а также полный спектр операционных систем Windows. Таким образом, этот инструмент менеджер патчей, хотя это работает на Windows Server, расширяет возможности исправления для всей сети и представляет собой нечто большее, чем просто консоль управления WSUS или даже замену консоли SCCM.

Патч-процессы в комплекте с диагностической проверкой применяются автоматически, поэтому вам не нужно проводить отдельное расследование, чтобы выяснить, не синхронизированы ли какие-либо конечные точки в сети. Инструмент сообщает о причинах сбоя обновления патча. Вы можете выбрать действие, которое нужно выполнить, из раскрывающегося списка параметров, отображаемых для каждой записи обновления, которая не удалась.

Благодаря включению SCCM, SolarWinds Patch Manager не ограничивается простым обновлением системного программного обеспечения и сервисов.. Вы можете включать обновления всего программного обеспечения, работающего на ваших устройствах, включая приложения. Типы программного обеспечения, с которыми может работать Patch Manager, распространяются на системы управления виртуальной средой. Параметры управления распространяются на управление объектами групповой политики, включая такие факторы, как локальная групповая политика.

На панели инструментов диспетчера исправлений отображаются ваши устройства и программное обеспечение, установленное на каждом из них. Это дает вам обзор, и сокращенный список показывает неудачные обновления на устройствах или устройства, которые отстали в своих версиях программного обеспечения. Уязвимости программного обеспечения также могут быть обнаружены в отчетах для распространения среди других участников в организации.

SolarWinds включает в себя службу поддержки, которая является практически уникальной на рынке сетевого управления. Это предварительно тестирует исправления, доступные от всех основных производителей программного обеспечения, так что вы можете установить их все автоматически, не опасаясь вредоносных программ или программных ошибок. Диспетчер исправлений включает в себя планировщик, позволяющий устанавливать исправления и обновления в нерабочее время. Предварительная проверка SolarWinds является неотъемлемой частью получения инструмента, который сделает всю работу за вас, пока вы спите.

Все эти функции имеют свою цену. Цена SolarWinds Patch Manager начинается с $ 3690. Эта базовая цена дает вам постоянное использование программного обеспечения для покрытия до 250 сетевых узлов. Самая большая сеть, которую может обрабатывать Patch Manager, включает 60 000 узлов, что обойдется вам в 147 495 долларов США.. Вы можете получить 30-дневную бесплатную пробную версию попробовать менеджер исправлений SolarWinds.

Диспетчер исправлений SolarWindsСкачать 30-дневную бесплатную пробную версию на SolarWinds.com

Выбор инструмента WSUS

Определение «Инструмент WSUS”Очень широк, поэтому этот обзор охватил весь спектр. Если вы просто хотите получить представление об ошибках при неудачных загрузках, то бесплатный диагностический инструмент SolarWinds будет вам полезен.

Удивительно мало инструментов на рынке, просто сосредоточены на улучшении WSUS. Вы гораздо чаще получить поддержку WSUS с системами управления исправлениями например, BatchPatch или диспетчер исправлений SolarWinds. Возможно, стоит взглянуть на системы управления сетевыми устройствами и менеджеры пользователей конечных точек. Многие из них хорошо интегрируются с управлением исправлениями для повышения безопасности вашей сети..