Службы обновления Windows Server
![]() WSUS может отображать точную информацию о том, какие обновления нужны каждому клиенту. | |
Операционная система | Windows-сервер |
---|---|
Тип | Управление пакетами , удаленное администрирование |
Веб-сайт | учиться ![]() |
Службы обновления Windows Server ( WSUS ), ранее известные как службы обновления программного обеспечения ( SUS ), — это компьютерная программа и сетевая служба , разработанная корпорацией Microsoft , которая позволяет администраторам управлять распространением обновлений и исправлений, выпущенных для продуктов Microsoft, на компьютеры в корпоративной среде. . WSUS загружает эти обновления с веб-сайта Центра обновления Майкрософт , а затем распространяет их на компьютеры в сети. WSUS является неотъемлемым компонентом Windows Server .
История
[ редактировать ]Первая версия WSUS была известна как Службы обновления программного обеспечения (SUS). [1] Сначала он поставлял только исправления и исправления для операционных систем Microsoft. SUS работал в операционной системе Windows Server и загружал обновления для указанных версий Windows с удаленного сайта Центра обновления Windows , которым управляет Microsoft. Затем клиенты могли загружать обновления с этого внутреннего сервера, а не подключаться напрямую к Центру обновления Windows. [2] Первоначально планировалось, что поддержка SUS со стороны Microsoft закончится 6 декабря 2006 г., но по отзывам пользователей эта дата была продлена до 10 июля 2007 г. [3]
WSUS основывается на SUS, расширяя диапазон программного обеспечения, которое он может обновлять. Инфраструктура WSUS позволяет автоматически загружать обновления, исправления, пакеты обновлений , драйверы устройств и пакеты функций клиентам в организации с центрального сервера или серверов.
Операция
[ редактировать ]Службы Windows Server Update Services 2.0 и более поздних версий работают с репозиторием пакетов обновлений от Microsoft. Оно позволяет администраторам одобрять или отклонять обновления перед выпуском, принудительно устанавливать обновления к заданной дате и создавать подробные отчеты о том, какие обновления требуются для каждой машины. Системные администраторы также могут настроить WSUS для автоматического утверждения определенных классов обновлений (критические обновления, обновления безопасности, пакеты обновлений, драйверы и т. д.). Можно также утвердить обновления только для обнаружения , что позволяет администратору видеть, каким компьютерам потребуется данное обновление, не устанавливая это обновление.
WSUS может использоваться для обновления компьютеров в отключенной сети . Для этого необходимо экспортировать данные исправлений с сервера WSUS, подключенного к Интернету, и с помощью съемного носителя импортировать их на сервер WSUS, установленный в отключенной сети. [4]
Администраторы могут использовать WSUS с групповой политикой для настройки клиента автоматического обновления на стороне клиента , гарантируя, что конечные пользователи не смогут отключить или обойти корпоративные политики обновлений. WSUS не требует использования Active Directory ; Конфигурацию клиента также можно применить с помощью локальной групповой политики или путем изменения реестра Windows .
WSUS использует .NET Framework , консоль управления Microsoft и службы IIS . WSUS 3.0 использует либо SQL Server Express , либо внутреннюю базу данных Windows в качестве ядра базы данных , тогда как WSUS 2.0 использует WMSDE. System Center Configuration Manager (SCCM) взаимодействует с WSUS и может импортировать в продукт сторонние обновления безопасности. [5]
Лицензирование
[ редактировать ]WSUS — это функция продукта Windows Server , поэтому для нее требуется действующая лицензия Windows Server для компьютера, на котором размещена служба. Тот факт, что пользовательские рабочие станции аутентифицируются в службе WSUS для получения своих обновлений, приводит к необходимости приобретения клиентской лицензии файлового сервера (CAL) для каждой рабочей станции, подключающейся к службе WSUS. [6] Клиентская лицензия файлового сервера для WSUS — это та же клиентская лицензия, которая необходима для подключения к Microsoft Active Directory, файловому серверу и серверу печати, и ее необходимо получить один раз для устройства или пользователя.
WSUS часто рассматривается как бесплатный продукт , поскольку клиентские лицензии файлового сервера уже оплачены в корпоративной сети, имеющей Microsoft Active Directory, и поэтому их не нужно приобретать повторно. [6]
В сети, использующей Samba Active Directory, нет необходимости приобретать клиентские лицензии для подключения к контроллеру домена или подключения к файловому серверу Samba. Однако использование сервера WSUS по-прежнему потребует приобретения лицензий клиентского доступа для всех рабочих станций Windows, которые будут подключаться к серверу WSUS. [7]
История версий
[ редактировать ]Версия | Дата | Комментарии |
---|---|---|
2.0 Версия-кандидат | 22 марта 2005 г. | |
2.0 | 6 июня 2005 г. | |
2.0 Пакет обновления 1 | 31 мая 2006 г. | Добавлена поддержка клиентов Windows Vista , дополнительные клиентские языки и использование Microsoft SQL Server 2005 в качестве серверной части базы данных, а также улучшена производительность благодаря веб-интерфейсу пользователя. |
3.0 Бета 2 | 14 августа 2006 г. | Пользовательский интерфейс на основе MMC и множество новых функций. |
Кандидат на выпуск 3.0 | 12 февраля 2007 г. | |
3.0 | 30 апреля 2007 г. | WSUS 3.0 и WSUS Client 3.0 стали доступны через WSUS 22 мая 2007 г. [8] |
3.0 Версия-кандидат с пакетом обновления 1 | 1 ноября 2007 г. | |
3.0 Пакет обновления 1 [9] | 7 февраля 2008 г. | |
3.0 Пакет обновления 2 | 25 августа 2009 г. | Часть Windows Server 2008 R2. |
4.0 [10] | 26 октября 2012 г. | Часть Windows Server 2012 и 2012 R2. [10] |
5.0 [11] | 26 сентября 2016 г. | Часть Windows Server 2016. [11] |
10.0.17763 | 2019 | Часть Windows Server 2019. |
10.0.20348.1 | 2021 | Часть Windows Server 2022. |
Ссылки
[ редактировать ]- ^ Фауст, Марк; Челлис, Джеймс; Шельц, Мэтью; Сейдж Лондон, Сьюзен (2006). «Глава 7: Планирование безопасности на уровне сервера». Учебное пособие по планированию и обслуживанию сетевой инфраструктуры MCSE Windows Server 2003 . Хобокен, Нью-Джерси : Джон Уайли и сыновья . п. 532. ИСБН 978-0-7821-4450-5 .
- ^ «Службы обновления программного обеспечения» . Microsoft TechNet . Корпорация Майкрософт . Проверено 4 мая 2011 г.
- ^ Кейзер, Грегг (16 ноября 2006 г.). «Microsoft сохраняет службы обновления программного обеспечения до июля» . Информационная неделя . УБМ ТехВеб. Архивировано из оригинала 15 мая 2011 года . Проверено 4 мая 2011 г.
- ^ «Настройка отключенной сети (импорт и экспорт обновлений)» . Проверено 24 ноября 2018 г.
- ^ «О издателе обновлений System Center» . Майкрософт . Проверено 11 августа 2011 г.
- ^ Jump up to: а б «Требуется лицензия WSUS-сервера» . Microsoft TechNet. 31 июля 2016 года . Проверено 9 марта 2019 г.
- ^ «Лицензии WSUS и CAL» . Social.technet.microsoft.com . Проверено 26 марта 2021 г.
- ^ Хардер, Бобби (22 мая 2007 г.). «Обновления для WSUS доступны сегодня» . Блог группы разработчиков продуктов WSUS . Майкрософт.
- ^ Коул, Сесилия (7 февраля 2008 г.). «WSUS 3.0 SP1 теперь является окончательной версией» . Блог группы разработчиков продуктов WSUS . Майкрософт .
- ^ Jump up to: а б Генри, Стив (15 сентября 2016 г.). «Обновление окончания срока службы WSUS 3.0 SP2» . Блог группы разработчиков продуктов WSUS . Майкрософт .
- ^ Jump up to: а б Генри, Стив (2 марта 2018 г.). «Ошибки импорта каталога WSUS» . Блог группы разработчиков продуктов WSUS . Майкрософт .
Внешние ссылки
[ редактировать ]- Официальный сайт Microsoft Docs