Из Википедии, бесплатной энциклопедии
Перейти к навигации Перейти к поиску

Службы Windows Server Update Services ( WSUS ), ранее известные как службы обновления программного обеспечения ( SUS ), - это компьютерная программа и сетевая служба, разработанная корпорацией Microsoft, которая позволяет администраторам управлять распространением обновлений и исправлений, выпущенных для продуктов Microsoft, на компьютеры в корпоративной среде. . WSUS загружает эти обновления с веб- сайта Центра обновления Майкрософт, а затем распространяет их на компьютеры в сети. WSUS - это неотъемлемый компонент Windows Server .

История [ править ]

Первая версия WSUS была известна как службы обновления программного обеспечения (SUS). [1] Сначала он поставлял исправления и патчи только для операционных систем Microsoft. SUS работал в операционной системе Windows Server и загружал обновления для указанных версий Windows с удаленного сайта Центра обновления Windows, которым управляет Microsoft. После этого клиенты смогут загружать обновления с этого внутреннего сервера, а не подключаться напрямую к Центру обновления Windows. [2] Первоначально планировалось, что поддержка SUS со стороны Microsoft закончится 6 декабря 2006 г., но на основании отзывов пользователей этот срок был продлен до 10 июля 2007 г. [3]

WSUS строится на базе SUS, расширяя диапазон программного обеспечения, которое он может обновлять. Инфраструктура WSUS позволяет автоматически загружать обновления, исправления, пакеты обновления , драйверы устройств и пакеты функций клиентам в организации с центрального сервера или серверов.

Операция [ править ]

Службы Windows Server Update Services 2.0 и выше работают с репозиторием пакетов обновлений от Microsoft. Он позволяет администраторам утверждать или отклонять обновления перед выпуском, принудительно устанавливать обновления к заданной дате и создавать подробные отчеты о том, какие обновления требуются каждой машине. Системные администраторы также могут настроить WSUS для автоматического утверждения определенных классов обновлений (критические обновления, обновления безопасности, пакеты обновления, драйверы и т. Д.). Можно также утверждать обновления только для обнаружения , что позволяет администратору видеть, на каких машинах потребуется данное обновление, без установки этого обновления.

WSUS можно использовать для обновления компьютеров в отключенной сети . Для этого требуется экспортировать данные исправлений с сервера WSUS, подключенного к Интернету, и, используя съемный носитель, импортировать на сервер WSUS, настроенный в отключенной сети. [4]

Администраторы могут использовать WSUS с групповой политикой для настройки клиента автоматического обновления на стороне клиента, гарантируя, что конечные пользователи не смогут отключить или обойти корпоративные политики обновления. WSUS не требует использования Active Directory ; Конфигурацию клиента также можно применить с помощью локальной групповой политики или путем изменения реестра Windows .

WSUS использует .NET Framework , Microsoft Management Console и Internet Information Services . WSUS 3.0 использует SQL Server Express или внутреннюю базу данных Windows в качестве ядра базы данных, тогда как WSUS 2.0 использует WMSDE . System Center Configuration Manager (SCCM) взаимодействует с WSUS и может импортировать сторонние обновления безопасности в продукт. [5]

Лицензирование [ править ]

WSUS - это функция продукта Windows Server, поэтому для компьютера, на котором размещена служба, требуется действующая лицензия Windows Server . Тот факт, что пользовательские рабочие станции аутентифицируются в службе WSUS для получения своих обновлений, требует приобретения клиентской лицензии на доступ к файловому серверу (CAL) для каждой рабочей станции, подключающейся к службе WSUS. [6] Клиентская лицензия файлового сервера для WSUS - это та же самая клиентская лицензия, которая требуется для подключения к Microsoft Active Directory, файловому серверу и серверу печати, и ее необходимо получить один раз для устройства или пользователя.

WSUS часто рассматривается как бесплатный продукт, потому что клиентские лицензии файлового сервера уже оплачены в корпоративной сети, в которой есть Microsoft Active Directory, и поэтому нет необходимости приобретать повторно. [6]

В сети, использующей Samba Active Directory, нет необходимости приобретать клиентские лицензии для подключения к контроллеру домена или к файловому серверу Samba. Однако использование сервера WSUS по-прежнему потребует покупки лицензий клиентского доступа для всех рабочих станций Windows, которые будут подключаться к серверу WSUS. [7]

История версий [ править ]

Ссылки [ править ]

  1. ^ Фуст, Марк; Челлис, Джеймс; Шельц, Мэтью; Мудрец Лондон, Сьюзан (2006). «Глава 7: Планирование безопасности на уровне сервера». Учебное пособие по планированию и обслуживанию сетевой инфраструктуры MCSE Windows Server 2003 . Хобокен, Нью-Джерси : Джон Уайли и сыновья . п. 532. ISBN 978-0-7821-4450-5.
  2. ^ «Службы обновления программного обеспечения» . Microsoft TechNet . Корпорация Microsoft . Проверено 4 мая 2011 года .
  3. Кейзер, Грегг (16 ноября 2006 г.). «Microsoft поддерживает работу служб обновления программного обеспечения до июля» . Информационная неделя . UBM TechWeb . Проверено 4 мая 2011 года .
  4. ^ «Настройка отключенной сети (импорт и экспорт обновлений)» . Проверено 24 ноября 2018 года .
  5. ^ «Об издателе обновлений System Center» . Microsoft . Проверено 11 августа 2011 года .
  6. ^ a b «Требуется лицензия на сервер WSUS» . Microsoft TechNet. 31 июля 2016 . Проверено 9 марта 2019 .
  7. ^ https://social.technet.microsoft.com/Forums/windowsserver/en-US/82046da9-19ab-4e27-b855-e7c8cfea10a5/wsus-and-cal-licenses?forum=winserverwsus
  8. ^ Harder, Bobbie (22 мая 2007). «Обновления для WSUS доступны сегодня» . Блог группы разработчиков продукта WSUS . Microsoft.
  9. Коул, Сесилия (7 февраля 2008 г.). «WSUS 3.0 SP1 теперь RTM» . Блог группы разработчиков продукта WSUS . Microsoft .
  10. ^ a b Генри, Стив (15 сентября 2016 г.). «Обновление на WSUS 3.0 с пакетом обновления 2 Конец жизни» . Блог группы разработчиков продукта WSUS . Microsoft .
  11. ^ a b Генри, Стив (2 марта 2018 г.). «Ошибки импорта каталога WSUS» . Блог группы разработчиков продукта WSUS . Microsoft .

Внешние ссылки [ править ]

  • Официальный сайт в Microsoft Docs
  • Блог группы разработки продуктов WSUS