Служба обновления Windows Server

Windows Server Update Services (WSUS) — сервис обновлений операционных систем и продуктов Microsoft. Программа бесплатно может быть скачана с сайта Microsoft и установлена на серверную ОС семейства Windows Server. Сервер обновлений синхронизируется с сайтом Microsoft, скачивая обновления, которые могут быть распространены внутри корпоративной локальной сети. Это экономит внешний трафик компании и позволяет быстрее устанавливать исправления ошибок и уязвимостей в операционных системах Windows на рабочих местах, а также позволяет централизованно управлять обновлениями серверов и рабочих станций.

С 19.07.2011 — версия Windows Server Update Services 3.0 SP2.

На данный момент применяется версия 10.0.20348.1 к: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012^[1]

История

Первая версия WSUS была известна как служба обновления программного обеспечения (SUS)^[2]. Первоначально в пакет поставки входили исправления для операционных систем Microsoft. SUS работал в операционной системе Windows Server и загружал обновления для указанных версий Windows из Центра обновления Windows, которым управляет Microsoft. Затем клиенты могли загружать обновления с этого внутреннего сервера, а не подключаться напрямую к Центру обновления Windows^[3]. Первоначально планировалось, что поддержка SUS со стороны Microsoft прекратится 6 декабря 2006 г., но на основании отзывов пользователей дата была продлена до 10 июля 2007 года^[4].

В основе WSUS лежит SUS, расширяя спектр программного обеспечения, которое он может обновлять. WSUS позволяет автоматически загружать обновления, исправления, пакеты обновления, драйверы устройств и пакеты функций клиентам в организации с центрального сервера^[2].

Практическое применение

Управление обновлениями — это процесс управления развертыванием и обслуживанием промежуточных выпусков программного обеспечения в производственных средах^[5]. Этот процесс помогает поддерживать эффективность работы, устранять уязвимости в системе безопасности и поддерживать стабильность производственной среды от ряда уязвимостей в системе безопасности, использование которых может привести к потере доходов и интеллектуальной собственности. Чтобы свести к минимуму эту угрозу, появляется необходимость иметь правильно настроенную систему, а также использовать новейшее программное обеспечение и устанавливать рекомендуемые обновления программного обеспечения^[1].

WSUS повышает ценность бизнеса в случаях:

• Централизованного управления обновлениями
• Автоматизации управления обновлениями^[5]

Обновляемое ПО

По состоянию на август 2006 года Windows Software Update Services поддерживает обновление для следующих операционных систем и продуктов Microsoft:

• Exchange — 2000 и выше
• Forefront Client Security
• Internet Security and Acceleration Server — 2004 и выше
• Microsoft Codename Max (en:Microsoft Max)
• Microsoft System Center Data Protection Manager — 2006 и выше
• Microsoft Office — XP и выше
• Microsoft SQL Server — 2005 и выше
• System Protection Products
  • Microsoft Client Protection
• Windows Live
• Windows Small Business Server
  • Windows Small Business Server 2003
• Windows — 2000 и выше
• Windows Defender
• Internet Explorer — как минимум, 6.0 и выше^{[уточнить]}
• Windows Media Player
• Silverlight

Классы обновлений

• Upgrade
• Драйверы
• Критические обновления
• Накопительные пакеты обновления
• Обновления определений
• Обновления системы безопасности
• Обновления
• Пакеты новых функций
• Пакеты обновления
• Средства

Лицензирование

WSUS — это функция продукта Windows Server, поэтому для компьютера, на котором размещена служба, требуется действующая лицензия Windows Server. Тот факт, что рабочие станции пользователей аутентифицируют себя в службе WSUS для получения своих обновлений, делает необходимым приобретение клиентской лицензии (CAL) файлового сервера для каждой рабочей станции, подключающейся к службе WSUS^[6]. Клиентская лицензия на файловый сервер для WSUS — это та же клиентская лицензия, которая требуется для подключения к Microsoft Active Directory, файловому серверу и серверу печати, и ее необходимо приобрести один раз для устройства или пользователя.

WSUS часто считается бесплатным продуктом, поскольку клиентские лицензии на файловый сервер уже оплачены в корпоративной сети с Microsoft Active Directory, и поэтому их не нужно приобретать заново^[6].

В сети, использующей Samba Active Directory, нет необходимости приобретать клиентские лицензии для подключения к контроллеру домена или к файловому серверу Samba. Однако использование сервера WSUS по-прежнему потребует приобретения клиентских лицензий для всех рабочих станций Windows, которые будут подключаться к серверу WSUS^[5].

Примечания

1. ↑ ^{1 2} JasonGerend. Get started with Windows Server Update Services (WSUS) (амер. англ.). learn.microsoft.com. Дата обращения: 7 октября 2022. Архивировано 7 октября 2022 года.
2. ↑ ^{1 2} Suzan Sage London. MCSE Windows Server 2003 network infrastructure planning and maintenance study guide. — 2nd ed. — Indianapolis, IN: Wiley Pub, 2006. — 1 online resource (xxxvii, 850 pages) с. — ISBN 978-0-471-99792-4, 0-471-99792-7.
3. ↑ Microsoft Vista: Update and Monitoring Services // Microsoft Vista for IT Security Professionals. — Elsevier, 2007. — С. 441–512.
4. ↑ Microsoft combats software piracy // Computer Audit Update. — 1994-04. — Т. 1994, вып. 4. — С. 16. — ISSN 0960-2593. — doi:10.1016/0960-2593(94)90010-8.
5. ↑ ^{1 2 3} Thomas Joos. Updates über SCCM mit WSUS verteilen // Microsoft System Center Configuration Manager Current Branch. — München: Carl Hanser Verlag GmbH & Co. KG, 2018-08-05. — С. 129–151.
6. ↑ ^{1 2} Troubleshooting WSUS // How to Cheat at Managing Windows Server Update Services. — Elsevier, 2006. — С. 345–356.

Ссылки

• https://technet.microsoft.com/ru-ru/windowsserver/bb332157

Эта страница в последний раз была отредактирована 13 ноября 2023 в 07:34.