O Windows Server Update Services – ou WSUS – é um componente dos sistemas operacionais de servidores Windows modernos que se encarregam de obter atualizações de software e sistema da Microsoft disponíveis e distribuí-las aos computadores clientes. A ferramenta pode reduzir bastante a quantidade de largura de banda usada para atualizações, pois cada computador em rede obtém suas atualizações do servidor WSUS em vez de baixá-las da Internet. Infelizmente, o WSUS está longe de ser perfeito e sofre de várias deficiências. Isso levou vários editores de software – incluindo a Microsoft – a lançar ferramentas para resolver alguns deles. No artigo de hoje, revisaremos algumas das melhores ferramentas do Windows Server Update Service.
Nós sempre gostamos de dar ao nosso leitor o máximo de informações possível, então vamos começar explicando o que são os WSUS em detalhes mais profundos. Discutiremos as diferentes funcionalidades do WSUS, tentando entender como elas funcionam. E como a maioria das ferramentas do WSUS foi criada para resolver algumas das deficiências do WSUS, é isso que discutiremos a seguir. Depois disso, você estará mais bem equipado para apreciar melhor o restante de nossa discussão. Isso nos levará ao cerne da questão, as melhores ferramentas do Windows Server Update Services. Não apenas listaremos os melhores produtos, mas também faremos uma breve revisão de cada um.
últimas postagens
O que são os serviços de atualização do Windows Server
O Windows Server Update Services são ferramentas de software da Microsoft usadas para gerenciar a distribuição de atualizações e hotfixes lançados para produtos Microsoft para computadores em um ambiente corporativo. O WSUS baixa atualizações do site do Microsoft Update e as distribui para computadores em uma rede.
O SUS, o precursor do WSUS, originalmente só permitia o download de atualizações do sistema operacional Windows para um local centralizado. Isso permitiu que os computadores em rede usassem o Windows Update para obter suas atualizações desse local central, em vez de diretamente do Windows Update. Desde então, foi renomeado e expandido e agora pode distribuir atualizações, hotfixes, service packs, drivers de dispositivo e pacotes de recursos para clientes a partir de um servidor central.
Os WSUS visam principalmente pequenas e médias empresas. Corporações maiores costumam usar o System Center Configuration Manager como seu principal mecanismo de atualização, pois oferece muito mais recursos e maior flexibilidade.
Funcionalidades do serviço de atualização do Windows Server
Embora possa parecer simples, mesmo simplista, muita coisa acontece em segundo plano com o WSUS. O serviço primeiro analisa os sistemas e avalia seus status de atualização. Ele pode determinar quais atualizações estão disponíveis e necessárias em cada sistema conectado. Em seguida, ele irá baixar as atualizações necessárias da Microsoft e armazená-las localmente. Ele oferece suporte a uma ampla variedade de produtos da Microsoft e é integrado como uma função de servidor a versões recentes do servidor Windows.
O Windows Server Update Services tem muitos recursos avançados, como largura de banda e otimização de recursos de rede. Os serviços também lidam com o download direcionado de atualizações para computadores específicos ou conjuntos de computadores. Além disso, a ferramenta possui excelentes recursos de relatórios que permitem obter todos os tipos de relatórios mostrando o status das atualizações.
O WSUS permite que os administradores aprovem ou recusem atualizações antes da instalação. Eles também podem forçar a instalação de atualizações em uma determinada data ou obter relatórios abrangentes sobre quais atualizações cada máquina requer. O WSUS pode ser configurado para aprovar determinadas classes de atualizações automaticamente (como atualizações críticas, atualizações de segurança, service packs, drivers etc.). As atualizações também podem ser aprovadas apenas para “detecção”, permitindo que um administrador veja quais máquinas requerem uma determinada atualização sem realmente instalá-la.
Deficiências dos serviços de atualização do Windows Server
Por melhores que sejam, o Windows Server Update Services não é perfeito. Em primeiro lugar, eles suportam apenas clientes Windows, mas o mais importante, eles só funcionam com software da Microsoft. E mesmo assim, nem todos os softwares da gigante de Redmond podem ser atualizados pelo WSUS.
Mas há mais. Mesmo o software que deveria ser atualizado pelo WSUS nem sempre é. Uma pesquisa rápida revelará inúmeras histórias de horror de computadores que aparecem totalmente corrigidos nos relatórios do WSUS, mas não são, de agentes clientes que não se conectam ao WSUS e de atualizações que ficam travadas durante o processamento. Os patches ausentes podem remontar a vários anos e vimos máquinas que estavam relatando um status 100% corrigido, mas ainda precisavam de centenas de atualizações.
Isso não quer dizer que os WSUS não sejam bons. Eles são! Mas manter os computadores atualizados é um trabalho extremamente complexo. E mesmo com suas deficiências, os sistemas automatizados ainda estão fazendo um trabalho muito melhor do que normalmente pode ser feito manualmente, especialmente quando se considera o investimento de tempo necessário.
Nossas 7 melhores ferramentas de serviços de atualização do Windows Server
A maioria das ferramentas que estão no mercado para complementar o WSUS foram feitas para resolver alguns dos problemas do software. Outros adicionarão funcionalidades ao processo, como atualização de software de terceiros. Curiosamente, duas de nossas ferramentas são da Microsoft que, possivelmente reconhecendo alguns dos problemas de seu sistema, decidiu lançar ferramentas adicionais.
1. Ferramenta de diagnóstico SolarWinds para o agente WSUS (DOWNLOAD GRATUITO)
Nossa primeira entrada é da SolarWinds, que faz algumas das melhores ferramentas de gerenciamento de rede e sistema. A empresa é particularmente famosa por suas excelentes ferramentas gratuitas, como a Ferramenta de Diagnóstico para o Agente WSUS. Como você pode deduzir pelo nome, o objetivo principal deste pacote de software gratuito é garantir que o agente WSUS funcione corretamente em todos os computadores. Esta é uma tarefa importante, pois é de onde a maioria dos problemas do WSUS se originam e é possivelmente a área mais fraca do WSUS.
As principais funções desta ferramenta são as seguintes. Ele primeiro validará o estado da máquina e os valores de configuração do agente do Windows Update. Se tudo estiver OK, ele tentará uma conexão com um servidor WSUS configurado e fornecerá comentários detalhados sobre o resultado da tentativa de conexão.
A instalação da ferramenta é tão simples quanto iniciar o instalador. A ferramenta inicia automaticamente após a instalação e uma análise inicial é realizada. Depois que essa análise inicial for concluída, você poderá clicar no botão Iniciar diagnóstico para executar uma análise mais profunda que revelará todos os possíveis problemas com o agente do WSUS em termos muito claros e, muitas vezes, incluindo as etapas exatas que devem ser seguidas para corrigi-los.
A principal desvantagem dessa ferramenta é que ela deve ser instalada e executada no computador cliente. Mas se você tiver problemas com alguns computadores falhando em suas atualizações ou não relatando corretamente no WSUS, a instalação dessa ferramenta pode fornecer uma maneira fácil de diagnosticar o problema.
DOWNLOAD GRATUITO: FERRAMENTA DE DIAGNÓSTICO SOLARWINDS PARA O AGENTE WSUS
E enquanto estiver no site da SolarWinds, você pode querer dar uma olhada em alguns dos excelentes ferramentas gratuitas disponíveis. Alguns deles foram revisados nestas páginas quando discutimos as melhores calculadoras de sub-rede ou os melhores servidores TFTP gratuitos, por exemplo.
2. Gerenciador de patches SolarWinds (TESTE GRATUITO)
Em seguida, temos uma ferramenta ainda maior, também da SolarWinds. Desta vez, estamos falando do SolarWinds Patch Manager. Esta ferramenta leva o WSUS a um outro nível. Ele começa onde o WSUS para. Este é um pacote completo de gerenciamento de patches e atualizações de software que funcionará com o WSUS – ou SCCM, para esse assunto – para fornecer uma das melhores experiências em gerenciamento de patches.
Essa ferramenta se integra perfeitamente ao WSUS e adiciona algumas funcionalidades de boas-vindas a ele. Por exemplo, você obtém uma implantação de patch e atualização agendada, um recurso que está tragicamente ausente do WSUS. O Patch Manager também relatará o status e o inventário do patch. Enquanto estamos falando de integração com outras ferramentas, esta também se integra ao SCCM para fornecer um sistema completo de gerenciamento de patches não apenas para sistemas operacionais e software da Microsoft, mas também para aplicativos de terceiros.
Outro recurso do SolarWinds Patch Manager é o gerenciamento de vulnerabilidades. Dentro do limite de um aplicativo de gerenciamento de patches, essa ferramenta garantirá que nenhum dos computadores que gerencia tenha qualquer software vulnerável. E se encontrar algum, ele irá corrigi-lo implantando o patch adequado.
Para aplicativos de terceiros, você pode obter vários pacotes pré-criados e pré-testados para os mais comuns diretamente da SolarWinds. Você também pode criar seus próprios pacotes para software interno ou aplicativos não disponíveis na SolarWinds.
O preço do SolarWinds Patch Manager é baseado no número de nós atendidos. Começa em US$ 3.690 para 250 nós e aumenta a partir daí. Esta é uma licença perpétua que permitirá que você use o software para sempre. O número de nós pode ser facilmente aumentado comprando uma licença adicional. Se você quiser experimentar este poderoso software antes de se comprometer com um investimento tão considerável, uma avaliação gratuita de 30 dias está disponível para download.
AVALIAÇÃO GRATUITA DE 30 DIAS: SOLARWINDS PATCH MANAGER
3. Ferramenta de diagnóstico do cliente Microsoft WSUS
O Ferramenta de diagnóstico do cliente Microsoft WSUS é oferecido pela Microsoft em resposta a vários problemas com o software cliente WSUS. Seu principal objetivo é ajudar os administradores do WSUS a solucionar problemas de computadores cliente que podem estar falhando em relatar ao Servidor WSUS. Essa ferramenta realiza algumas verificações preliminares e, em seguida, testa a comunicação entre o Servidor WSUS e a máquina cliente.
Ao contrário da ferramenta similar do SolarWinds, esta não possui uma interface gráfica agradável. É uma ferramenta de linha de comando e seu feedback na tela não é o mais útil. Apesar de sua utilidade limitada, especialmente em comparação com a ferramenta similar da SolarWinds, sentimos que isso deveria ser incluído em nossa lista por alguns motivos.
Primeiro, ele adere à filosofia “fornecedor em primeiro lugar” que afirma que não há ninguém em melhor posição para encontrar problemas com um sistema do que seu próprio editor. Dada essa linha de pensamento, faz sentido usar uma ferramenta da Microsoft para depurar problemas com um produto da Microsoft.
Além disso, se você entrar em contato com o suporte da Microsoft para um problema do WSUS, há uma boa chance de que eles solicitem que você execute essa ferramenta em computadores problemáticos. Eles podem exigir que você forneça os resultados do uso da ferramenta para ajudá-los a diagnosticar o problema. Isso é estranho quando você considera que a página da Microsoft para a ferramenta afirma claramente que ela é fornecida como está e que a Microsoft não oferece suporte para ela.
4. Ferramenta de exemplo de pacote cumulativo de relatórios do Microsoft WSUS
O próximo da nossa lista é outra ferramenta da Microsoft. O Ferramenta de exemplo de pacote cumulativo de relatórios do Microsoft WSUSO objetivo principal do WSUS é consolidar dados de relatórios de vários servidores WSUS. A ferramenta, que é essencialmente uma ferramenta de relatórios, reunirá dados de cada servidor WSUS e apresentará os resultados de forma unificada. Esta é uma ferramenta totalmente personalizável que pode mesclar os dados de todos os servidores ou exibir cada um separadamente.
Os scripts são usados para controlar a maneira como essa ferramenta opera e escrever esses scripts pode não ser a tarefa mais fácil. É aqui que entra a parte “amostra” do nome da ferramenta. Junto com o software real, o download inclui vários scripts de relatórios pré-escritos. Eles são relatórios de amostra que você pode optar por usar no estado em que se encontram. Como alternativa, você também pode optar por modificar os scripts de relatório de amostra de acordo com suas necessidades específicas e usá-los como ponto de partida para escrever seus próprios scripts.
Por mais útil que essa ferramenta possa ser, você precisa estar ciente de que ela não serve para nada se você tiver apenas um servidor WSUS. Esta ferramenta é para grandes instalações com vários servidores. Além disso, embora certamente seja uma ferramenta muito útil, não adicionará nenhuma funcionalidade ao WSUS.
5. Ferramenta WSUS do ADFDesign
O Ferramenta WSUS da ADFDesign é uma ferramenta simples, mas poderosa e útil. Esta ferramenta é na verdade um front end “gráfico” para várias ações executadas em segundo plano pelo programa wuaucltl.exe que é instalado junto com o cliente WSUS em cada computador. Isso significa, é claro, que você precisará instalar a ferramenta em cada máquina cliente e executá-la a partir daí. Isso pode ser feito por controle remoto se você preferir não ter que caminhar até cada computador, desde que tenha algum recurso de gerenciamento remoto instalado.
A ferramenta possui três funções: Detect Now, Clone Fix e Report Now. Detectar agora executará o procedimento de detecção padrão do WSUS. Isso fornece informações sobre quais serviços são visíveis no servidor. Clone Fix tentará realmente corrigir o cliente. ele excluirá alguma chave de registro, reiniciará o serviço wuauserv e redefinirá sua autorização antes de executar a função de detecção novamente. Quanto ao Report Now, ele executará um relatório imediato no cliente para que você não precise procurar informações nos logs.
Esta ferramenta não faz muito, mas o que faz, faz bem. E com certeza é melhor fazê-lo à mão. E como esta é uma ferramenta gratuita, você também pode usá-la. Este é um ótimo exemplo de como ferramentas úteis não precisam ser complexas.
6. Ferramenta Offline WSUS
O Ferramenta offline WSUS da Anoop C. Nair aborda uma das deficiências do WSUS que não mencionamos antes que tem a ver com computadores clientes sem acesso à Internet. O WSUS pode lidar com eles por meio de um processo chamado atualização offline do WSUS. Isso está longe de ser perfeito, pois só instalará patches com os status “crítico” e “relevante à segurança”. Isso pode deixar seus computadores clientes offline fora de sincronia em comparação com computadores online e perder atualizações importantes. Essa ferramenta, por outro lado, usa o Windows Update Agent, ou WUA, para determinar quais patches instalar no lado do cliente. Estes geralmente incluem os patches mais “importantes” e “opcionais”.
Assim como a maioria das ferramentas nesta lista, esta não é perfeita. Por exemplo, os computadores atualizados pelo WSUS Offline Update dificilmente satisfarão completamente o Microsoft Online Update. Alguns pequenos patches podem estar faltando. No entanto, a cobertura do patch satisfaz completamente o Baseline Security Analyzer da Microsoft. Por esses motivos – e talvez outros, o desenvolvedor da ferramenta recomenda usar essa ferramenta apenas em ambientes que não sejam de produção. Vamos deixar para você determinar se você se sente confortável para fazer o contrário.
7. LotePatch
A última da nossa lista é outra ferramenta legal chamada LotePatch. Isso é muito mais do que uma ferramenta WSUS, no entanto. O BatchPatch pode trabalhar junto com o WSUS e usá-los para buscar e armazenar atualizações, mas também é uma ferramenta autônoma de gerenciamento de patches. E uma boa também. A lista de recursos desta ferramenta é muito longa para mencioná-los todos aqui. vamos ver e=quais são os principais.
O BatchPatch pode iniciar o download e/ou instalação de atualizações do Windows em vários computadores remotos simultaneamente. Esses computadores podem ser autônomos, em um grupo de trabalho ou membros de um domínio. O software permitirá que você decida se deseja instalar todas as atualizações disponíveis ou apenas atualizações específicas identificadas por nome ou categoria, como “Atualizações críticas” ou “Service Packs”.
O sistema não se limita ao gerenciamento de patches. É também um sistema completo de implantação de software que pode instalar praticamente qualquer software de terceiros nas máquinas remotas. O BatchPatch também possui uma linguagem de script que permite sequenciar atualizações e gerenciar melhor as dependências de software. No geral, o BatchPatch é uma excelente ferramenta para usar sozinho ou como um complemento do WSUS. O preço do produto começa em $ 399 e uma avaliação gratuita está disponível.
2523