Служба обновления Windows Server
Windows Server Update Services (WSUS) — сервис обновлений операционных систем и продуктов Microsoft. Программа бесплатно может быть скачана с сайта Microsoft и установлена на серверную ОС семейства Windows Server. Сервер обновлений синхронизируется с сайтом Microsoft, скачивая обновления, которые могут быть распространены внутри корпоративной локальной сети. Это экономит внешний трафик компании и позволяет быстрее устанавливать исправления ошибок и уязвимостей в операционных системах Windows на рабочих местах, а также позволяет централизованно управлять обновлениями серверов и рабочих станций.
С 19.07.2011 — версия Windows Server Update Services 3.0 SP2.
На данный момент применяется версия 10.0.20348.1 к: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012[1]
История
Первая версия WSUS была известна как служба обновления программного обеспечения (SUS)[2]. Первоначально в пакет поставки входили исправления для операционных систем Microsoft. SUS работал в операционной системе Windows Server и загружал обновления для указанных версий Windows из Центра обновления Windows, которым управляет Microsoft. Затем клиенты могли загружать обновления с этого внутреннего сервера, а не подключаться напрямую к Центру обновления Windows[3]. Первоначально планировалось, что поддержка SUS со стороны Microsoft прекратится 6 декабря 2006 г., но на основании отзывов пользователей дата была продлена до 10 июля 2007 года[4].
В основе WSUS лежит SUS, расширяя спектр программного обеспечения, которое он может обновлять. WSUS позволяет автоматически загружать обновления, исправления, пакеты обновления, драйверы устройств и пакеты функций клиентам в организации с центрального сервера[2].
Практическое применение
Управление обновлениями — это процесс управления развертыванием и обслуживанием промежуточных выпусков программного обеспечения в производственных средах[5]. Этот процесс помогает поддерживать эффективность работы, устранять уязвимости в системе безопасности и поддерживать стабильность производственной среды от ряда уязвимостей в системе безопасности, использование которых может привести к потере доходов и интеллектуальной собственности. Чтобы свести к минимуму эту угрозу, появляется необходимость иметь правильно настроенную систему, а также использовать новейшее программное обеспечение и устанавливать рекомендуемые обновления программного обеспечения[1].
WSUS повышает ценность бизнеса в случаях:
- Централизованного управления обновлениями
- Автоматизации управления обновлениями[5]
Обновляемое ПО
 | Эта статья или раздел нуждается в переработке. |
По состоянию на август 2006 года Windows Software Update Services поддерживает обновление для следующих операционных систем и продуктов Microsoft:
- Exchange — 2000 и выше
- Forefront Client Security
- Internet Security and Acceleration Server — 2004 и выше
- Microsoft Codename Max (en:Microsoft Max)
- Microsoft System Center Data Protection Manager — 2006 и выше
- Microsoft Office — XP и выше
- Microsoft SQL Server — 2005 и выше
- System Protection Products
- Microsoft Client Protection
- Windows Live
- Windows Small Business Server
- Windows Small Business Server 2003
- Windows — 2000 и выше
- Windows Defender
- Internet Explorer — как минимум, 6.0 и выше[уточнить]
- Windows Media Player
- Silverlight
Классы обновлений
- Upgrade
- Драйверы
- Критические обновления
- Накопительные пакеты обновления
- Обновления определений
- Обновления системы безопасности
- Обновления
- Пакеты новых функций
- Пакеты обновления
- Средства
Лицензирование
WSUS — это функция продукта Windows Server, поэтому для компьютера, на котором размещена служба, требуется действующая лицензия Windows Server. Тот факт, что рабочие станции пользователей аутентифицируют себя в службе WSUS для получения своих обновлений, делает необходимым приобретение клиентской лицензии (CAL) файлового сервера для каждой рабочей станции, подключающейся к службе WSUS[6]. Клиентская лицензия на файловый сервер для WSUS — это та же клиентская лицензия, которая требуется для подключения к Microsoft Active Directory, файловому серверу и серверу печати, и ее необходимо приобрести один раз для устройства или пользователя.
WSUS часто считается бесплатным продуктом, поскольку клиентские лицензии на файловый сервер уже оплачены в корпоративной сети с Microsoft Active Directory, и поэтому их не нужно приобретать заново[6].
В сети, использующей Samba Active Directory, нет необходимости приобретать клиентские лицензии для подключения к контроллеру домена или к файловому серверу Samba. Однако использование сервера WSUS по-прежнему потребует приобретения клиентских лицензий для всех рабочих станций Windows, которые будут подключаться к серверу WSUS[5].
Примечания
- ↑ 1 2 JasonGerend. Get started with Windows Server Update Services (WSUS) (амер. англ.). learn.microsoft.com. Дата обращения: 7 октября 2022.
- ↑ 1 2 Suzan Sage London. MCSE Windows Server 2003 network infrastructure planning and maintenance study guide. — 2nd ed. — Indianapolis, IN: Wiley Pub, 2006. — 1 online resource (xxxvii, 850 pages) с. — ISBN 978-0-471-99792-4, 0-471-99792-7.
- ↑ Microsoft Vista: Update and Monitoring Services // Microsoft Vista for IT Security Professionals. — Elsevier, 2007. — С. 441–512.
- ↑ Microsoft combats software piracy // Computer Audit Update. — 1994-04. — Т. 1994, вып. 4. — С. 16. — ISSN 0960-2593. — doi:10.1016/0960-2593(94)90010-8.
- ↑ 1 2 3 Thomas Joos. Updates über SCCM mit WSUS verteilen // Microsoft System Center Configuration Manager Current Branch. — München: Carl Hanser Verlag GmbH & Co. KG, 2018-08-05. — С. 129–151.
- ↑ 1 2 Troubleshooting WSUS // How to Cheat at Managing Windows Server Update Services. — Elsevier, 2006. — С. 345–356.
