WSUS может отображать точную информацию о том, какие обновления нужны каждому клиенту. | |
Операционная система | Windows Server |
---|---|
Тип | Управление пакетами , удаленное администрирование |
Интернет сайт | документы |
Службы Windows Server Update Services ( WSUS ), ранее известные как службы обновления программного обеспечения ( SUS ), - это компьютерная программа и сетевая служба, разработанная корпорацией Microsoft, которая позволяет администраторам управлять распространением обновлений и исправлений, выпущенных для продуктов Microsoft, на компьютеры в корпоративной среде. . WSUS загружает эти обновления с веб- сайта Центра обновления Майкрософт, а затем распространяет их на компьютеры в сети. WSUS - это неотъемлемый компонент Windows Server .
История [ править ]
Первая версия WSUS была известна как службы обновления программного обеспечения (SUS). [1] Сначала он поставлял исправления и патчи только для операционных систем Microsoft. SUS работал в операционной системе Windows Server и загружал обновления для указанных версий Windows с удаленного сайта Центра обновления Windows, которым управляет Microsoft. После этого клиенты смогут загружать обновления с этого внутреннего сервера, а не подключаться напрямую к Центру обновления Windows. [2] Первоначально планировалось, что поддержка SUS со стороны Microsoft закончится 6 декабря 2006 г., но на основании отзывов пользователей этот срок был продлен до 10 июля 2007 г. [3]
WSUS строится на базе SUS, расширяя диапазон программного обеспечения, которое он может обновлять. Инфраструктура WSUS позволяет автоматически загружать обновления, исправления, пакеты обновления , драйверы устройств и пакеты функций клиентам в организации с центрального сервера или серверов.
Операция [ править ]
Службы Windows Server Update Services 2.0 и выше работают с репозиторием пакетов обновлений от Microsoft. Он позволяет администраторам утверждать или отклонять обновления перед выпуском, принудительно устанавливать обновления к заданной дате и создавать подробные отчеты о том, какие обновления требуются каждой машине. Системные администраторы также могут настроить WSUS для автоматического утверждения определенных классов обновлений (критические обновления, обновления безопасности, пакеты обновления, драйверы и т. Д.). Можно также утверждать обновления только для обнаружения , что позволяет администратору видеть, на каких машинах потребуется данное обновление, без установки этого обновления.
WSUS можно использовать для обновления компьютеров в отключенной сети . Для этого требуется экспортировать данные исправлений с сервера WSUS, подключенного к Интернету, и, используя съемный носитель, импортировать на сервер WSUS, настроенный в отключенной сети. [4]
Администраторы могут использовать WSUS с групповой политикой для настройки клиента автоматического обновления на стороне клиента, гарантируя, что конечные пользователи не смогут отключить или обойти корпоративные политики обновления. WSUS не требует использования Active Directory ; Конфигурацию клиента также можно применить с помощью локальной групповой политики или путем изменения реестра Windows .
WSUS использует .NET Framework , Microsoft Management Console и Internet Information Services . WSUS 3.0 использует SQL Server Express или внутреннюю базу данных Windows в качестве ядра базы данных, тогда как WSUS 2.0 использует WMSDE . System Center Configuration Manager (SCCM) взаимодействует с WSUS и может импортировать сторонние обновления безопасности в продукт. [5]
Лицензирование [ править ]
WSUS - это функция продукта Windows Server, поэтому для компьютера, на котором размещена служба, требуется действующая лицензия Windows Server . Тот факт, что пользовательские рабочие станции аутентифицируются в службе WSUS для получения своих обновлений, требует приобретения клиентской лицензии на доступ к файловому серверу (CAL) для каждой рабочей станции, подключающейся к службе WSUS. [6] Клиентская лицензия файлового сервера для WSUS - это та же самая клиентская лицензия, которая требуется для подключения к Microsoft Active Directory, файловому серверу и серверу печати, и ее необходимо получить один раз для устройства или пользователя.
WSUS часто рассматривается как бесплатный продукт, потому что клиентские лицензии файлового сервера уже оплачены в корпоративной сети, в которой есть Microsoft Active Directory, и поэтому нет необходимости приобретать повторно. [6]
В сети, использующей Samba Active Directory, нет необходимости приобретать клиентские лицензии для подключения к контроллеру домена или к файловому серверу Samba. Однако использование сервера WSUS по-прежнему потребует покупки лицензий клиентского доступа для всех рабочих станций Windows, которые будут подключаться к серверу WSUS. [7]
История версий [ править ]
Версия | Дата | Комментарии |
---|---|---|
Релиз-кандидат 2.0 | 22 марта 2005 г. | |
2.0 | 6 июня 2005 г. | |
2.0 Пакет обновления 1 | 31 мая 2006 г. | Добавлена поддержка клиентов Windows Vista , дополнительных языков клиентов и использования Microsoft SQL Server 2005 в качестве серверной части базы данных, а также улучшена производительность с помощью пользовательского веб-интерфейса. |
3.0 Бета 2 | 14 августа 2006 г. | Пользовательский интерфейс на основе MMC и множество новых функций |
Релиз-кандидат 3.0 | 12 февраля 2007 г. | |
3.0 | 30 апреля 2007 г. | WSUS 3.0 и клиент WSUS 3.0 стали доступны через WSUS 22 мая 2007 г. [8] |
3.0 Service Pack 1 Release Candidate (версия-кандидат с пакетом обновления 1) | 1 ноября 2007 г. | |
3.0 Пакет обновления 1 [9] | 7 февраля 2008 г. | |
3.0 Пакет обновления 2 | 25 августа 2009 г. | Часть Windows Server 2008 R2 |
4,0 [10] | 26 октября 2012 г. | Часть Windows Server 2012 и 2012 R2 [10] |
5.0 [11] | 26 сентября 2016 г. | Часть Windows Server 2016 [11] |
? | 2019? | Часть Server 2019? |
Ссылки [ править ]
- ^ Фуст, Марк; Челлис, Джеймс; Шельц, Мэтью; Мудрец Лондон, Сьюзан (2006). «Глава 7: Планирование безопасности на уровне сервера». Учебное пособие по планированию и обслуживанию сетевой инфраструктуры MCSE Windows Server 2003 . Хобокен, Нью-Джерси : Джон Уайли и сыновья . п. 532. ISBN 978-0-7821-4450-5.
- ^ «Службы обновления программного обеспечения» . Microsoft TechNet . Корпорация Microsoft . Проверено 4 мая 2011 года .
- ↑ Кейзер, Грегг (16 ноября 2006 г.). «Microsoft поддерживает работу служб обновления программного обеспечения до июля» . Информационная неделя . UBM TechWeb . Проверено 4 мая 2011 года .
- ^ «Настройка отключенной сети (импорт и экспорт обновлений)» . Проверено 24 ноября 2018 года .
- ^ «Об издателе обновлений System Center» . Microsoft . Проверено 11 августа 2011 года .
- ^ a b «Требуется лицензия на сервер WSUS» . Microsoft TechNet. 31 июля 2016 . Проверено 9 марта 2019 .
- ^ https://social.technet.microsoft.com/Forums/windowsserver/en-US/82046da9-19ab-4e27-b855-e7c8cfea10a5/wsus-and-cal-licenses?forum=winserverwsus
- ^ Harder, Bobbie (22 мая 2007). «Обновления для WSUS доступны сегодня» . Блог группы разработчиков продукта WSUS . Microsoft.
- ↑ Коул, Сесилия (7 февраля 2008 г.). «WSUS 3.0 SP1 теперь RTM» . Блог группы разработчиков продукта WSUS . Microsoft .
- ^ a b Генри, Стив (15 сентября 2016 г.). «Обновление на WSUS 3.0 с пакетом обновления 2 Конец жизни» . Блог группы разработчиков продукта WSUS . Microsoft .
- ^ a b Генри, Стив (2 марта 2018 г.). «Ошибки импорта каталога WSUS» . Блог группы разработчиков продукта WSUS . Microsoft .
Внешние ссылки [ править ]
- Официальный сайт в Microsoft Docs
- Блог группы разработки продуктов WSUS