WSUS

Что такое WSUS?

WSUS также известен как Windows Server Update Services - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update). Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

Как работает WSUS?

WSUS работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

Режимы сервера WSUS

Вы можете развернуть серверы WSUS в двух разных режимах:

1. Autonomous Mode (Автономный режим) это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

1. Replica Mode (Режим реплики) Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

Преимущества WSUS

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

Возможные ограничения WSUS

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

1. Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
2. Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
3. Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.