Службы обновления Windows Server ( WSUS ), ранее известные как службы обновления программного обеспечения ( SUS ), — это компьютерная программа и сетевая служба , разработанная корпорацией Microsoft , которая позволяет администраторам управлять распространением обновлений и исправлений , выпущенных для продуктов Microsoft, на компьютеры в корпоративной среде. . WSUS загружает эти обновления с веб-сайта Центра обновления Майкрософт , а затем распространяет их на компьютеры в сети. WSUS является неотъемлемым компонентом Windows Server .
Первая версия WSUS была известна как Службы обновления программного обеспечения (SUS). [1] Сначала компания поставляла только исправления и исправления для операционных систем Microsoft. SUS работал в операционной системе Windows Server и загружал обновления для указанных версий Windows с удаленного сайта Центра обновления Windows , которым управляет Microsoft. Затем клиенты могли загружать обновления с этого внутреннего сервера, а не подключаться напрямую к Центру обновления Windows. [2] Первоначально планировалось, что поддержка SUS со стороны Microsoft закончится 6 декабря 2006 г., но по отзывам пользователей эта дата была продлена до 10 июля 2007 г. [3]
WSUS основывается на SUS, расширяя диапазон программного обеспечения, которое он может обновлять. Инфраструктура WSUS позволяет автоматически загружать обновления, исправления, пакеты обновлений , драйверы устройств и пакеты функций клиентам в организации с центрального сервера или серверов.
Службы Windows Server Update Services 2.0 и более поздних версий работают с репозиторием пакетов обновлений от Microsoft. Оно позволяет администраторам одобрять или отклонять обновления перед выпуском, принудительно устанавливать обновления к определенной дате и создавать подробные отчеты о том, какие обновления требуются для каждой машины. Системные администраторы также могут настроить WSUS для автоматического утверждения определенных классов обновлений (критические обновления, обновления безопасности, пакеты обновлений, драйверы и т. д.). Можно также утвердить обновления только для обнаружения , что позволяет администратору видеть, каким компьютерам потребуется данное обновление, не устанавливая это обновление.
WSUS может использоваться для обновления компьютеров в отключенной сети . Для этого необходимо экспортировать данные исправлений с сервера WSUS, подключенного к Интернету, и с помощью съемного носителя импортировать их на сервер WSUS, установленный в отключенной сети. [4]
Администраторы могут использовать WSUS с групповой политикой для настройки клиента автоматического обновления на стороне клиента, гарантируя, что конечные пользователи не смогут отключить или обойти корпоративные политики обновлений. WSUS не требует использования Active Directory ; Конфигурацию клиента также можно применить с помощью локальной групповой политики или путем изменения реестра Windows .