Microsoft Windows Server Update Services

Материал из Национальной библиотеки им. Н. Э. Баумана
Последнее изменение этой страницы: 19:20, 2 июня 2017.
Windows Server Update Services (WSUS)
Install-wsus-server-4.png
Update Win Server 4.jpg
WSUS может показывать точную информацию о конкретном обновлении, которым интересуется пользователь
Разработчики: Microsoft Corporation
Выпущена: 19 July 2011 года; 8 years ago (2011-07-19)
Last release: 4.0 / 26 October 2012 года; 7 years ago (2012-10-26)
Операционная система: Windows Server 2003 и поздние
Платформа: Hardware: IA-32 and x86-64
Software: .NET Framework 2.0 и Microsoft Management Console
Размер дистрибутива: 80.5 MB–82.8 MB
Локализация: English
Тип ПО: удаленное администрирование[2]
Лицензия: Проприетарное
Веб-сайт microsoft.com/wsus

Windows Server Update Services (WSUS) — сервер обновлений операционных систем и продуктов Microsoft Corporation.Одна из крупнейших транснациональных компаний по производству проприетарного программного обеспечения для различного рода вычислительной техники — персональных компьютеров, игровых приставок, КПК, мобильных телефонов и прочего.Программа бесплатно может быть скачана с сайта Microsoft и установлена на серверную ОС семейства Windows Server. Сервер обновлений синхронизируется с сайтом Microsoft, скачивая обновления, которые могут быть распространены внутри корпоративной локальной сети. Это экономит внешний трафик компании и позволяет быстрее устанавливать исправления ошибок в операционных системах Windows на рабочих местах, а также позволяет централизованно управлять обновлениями серверов и рабочих станций. [Источник 1].

Краткое описание

WSUS (Windows Server Update Services) нужен для автоматической закачки заплаток, пакетов обновлений и других примочек с сайта Microsoft, и раздачи этого контента внутри локальной сети. То есть администраторам нет необходимости качать заплатки раздельно и ставить их на каждую машину. Достаточно поднять WSUS на сервере, настроить его, а также настроить рабочие машины на использование этого сервера в качестве сервера обновлений. WSUS - бесплатный ,однако у вас должна быть корректная лицензия на серверную ОС, а также лицензии Windows Client Access[3] на каждую рабочую станцию, которая которая обновляется с сервера WSUS:

  • Upgrade;
  • Драйверы;
  • Критические обновления;
  • Накопительные пакеты обновления;
  • Обновления определений;
  • Обновления системы безопасности;
  • Обновления;
  • Пакеты новых функций;
  • Пакеты обновления;
  • Средства.[Источник 2]

История

Первые версии WSUS были известны как службы обновления программного обеспечения(SUS).Сначала она поставила только исправления для операционных систем Microsoft. SUS перешла на серверную операционную систему Windows и загружала обновления для указанной версии Windows с сайта удаленного обновления Windows, который эксплуатировался компанией Microsoft. Затем клиенты могли скачать обновления от этого внутреннего сервера, а не прямое подключение к центру обновления Windows.Поддержку SUS в Microsoft изначально планировали закончить на 6 декабря 2006 года, но судя по отзывам пользователей, этот срок был продлен до 10 июля 2007 года.

WSUS на SUS за счет расширения спектра программного обеспечения может совершенствоваться. Инфраструктура WSUS позволяет автоматически загружать обновления, исправления, пакеты обновления, драйверы и пакеты возможностей для клиентов в организации с центрального сервера(ов).[Источник 3]

Функционирование

Служб обновления Windows Server 2.0 и выше включают в себя хранилище пакетов обновлений от Microsoft. Это позволяет администраторам утвердить или отклонить обновления до релиза, чтобы задать конкретную дату установки обновления и получить подробные отчеты о том, что каждая машина требует обновления. Системные администраторы также могут настроить WSUS на утверждение некоторых классов автоматического обновления (важные обновления, обновления безопасности, пакеты обновления, драйверы и т. д.). Можно также утверждать обновления для "обнаружения"- единственное, что позволяет администратору увидеть, какие машины требуют определенного обновления без установки этого обновления.

Администраторы могут использовать WSUS с помощью Group Policy для настройки клиентской части клиент автоматического обновления, гарантируя, что пользователи не могут отключить или обойти корпоративные способы обновления. WSUS не требует использования активного каталога; конфигурации клиента также могут быть применены к локальной Group Policy или путем изменения реестра Windows.

WSUS использует платформу .Net, консоли управления и информационные службы Интернета. Службы WSUS 3.0 использует SQL Server, Экспресс-или Внутренняя база данных Windows в качестве движка базы данных, в то время как в WSUS 2.0 использует WMSDE. Диспетчер конфигурации системного центра (в sccm) взаимодействует с WSUS, и способен импортировать обновления безопасности третьих лиц на продукт.

Что необходимо для установки WSUS?

Консоль Windows Server Update Services

WSUS ставится исключительно на серверные ОС: Windows 2000 Server, Windows Server 2003, Windows Server 2008 и др. Перед установкой убедитесь, что на сервере установлены:

  • IIS5.0, 6.0 или выше;
  • СУБД: SQL Server 2000 [4];
  • NET Framework SP1 [5].

Требования и рекомендации относительно места на жестком диске

Для установки служб WSUS 3.0 файловая система сервера должна соответствовать указанным ниже требованиям. Системный раздел и раздел, предназначенный для установки служб WSUS 3.0, должны быть отформатированы в файловой системе NTFS.

  1. Для системного раздела требуется не менее 1 ГБ свободного места. [Источник 4]
  2. Требуется не менее 20 ГБ свободного места на томе, где хранятся данные WSUS; рекомендуется 30 ГБ свободного места.
  3. Не менее 2 ГБ свободного места на томе, на который программа установки служб WSUS установит Внутренняя база данных Windows.[Источник 5]

Вопросы по серверной части

Назначение службы Update Services

Позволяет загружать обновления Windows Update на сервер WSUS. Т.о. если вам надо приостановить загрузку закачек, или запускать закачки в определенное время, то достаточно выполнить манипуляции с пуском/остановкой данной службы (собственно, в этом есть сомнения, т.к. остановка службы приводит к приостановке закачек обновлений и полной очистке очереди; необходимо уточнить условия остановки сервиса, чтобы закачка заплаток приостанавливалась).

Вопросы по клиентской части

Как самостоятельно настроить рабочую станцию на использование сервера WSUS? Запустите gpedit.msc (в Windows XP Home Edition отсутствует). Перейдите в узел Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Windows Update. Задайте два параметра: Указать размещение службы обновлений Microsoft в интрасети Настройка автоматического обновления Для XP Home Edition [6] изменить настройки в реестре, предварительно остановив службу автоматических обновлений и удалив ключи SID из реестра. Справочный материал по ключам реестра находится здесь и здесь. После внесения данных в реестр, необходимо выполнить следующую команду "wuauclt.exe /resetauthorization /detectnow". Установка адреса сервер для клиента клиент дописывает самостоятельно.[Источник 6]

Как немедленно начать обновление?

В консоли наберите и выполните Wuauclt.exe /resetauthorization /detectnow.

Как проверить, работает ли клиент обновлений?

См. содержимое файла %WINDIR%\WindowsUpdate.log (не перепутайте с Windows Update.log). Также можно заглянуть в системный журнал. В качестве источника событий будет указан Windows Update Agent.

Куда качаются обновления?

Обновления качаются в папку %WINDIR%\SoftwareDistribution\Download\. В принципе, можете их скопировать и установить на другие рабочие станции с такой же ОС, только у них имена будут нечитаемые (в виде значений хэш-функции).

Обзор установки Windows Server Update Services (WSUS) для обновлений и доработок

Примечания

  1. https://technet.microsoft.com/en-us/library/dd939886(WS.10).aspx Windows Server Update Services 3.0 SP2
  2. https://habrahabr.ru/post/244355/ Бесплатные программы для удаленного управления компьютерами
  3. https://ru.wikipedia.org/wiki/Client_Access_License Клиентская лицензия (проприетарная)
  4. https://ru.wikipedia.org/wiki/Microsoft_SQL_Server Сервер Microsoft SQL
  5. https://ru.wikipedia.org/wiki/.NET_Framework Программная платформа NET_Framework
  6. https://ru.wikipedia.org/wiki/Windows_XP Windows XP versions

Источники

  1. Служба обновления Windows Server // Wikipedia.[2016-2017]. Дата обновления: 09.09.2015. URL:https://ru.wikipedia.org/wiki/%D0%A1%D0%BB%D1%83%D0%B6%D0%B1%D0%B0_%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F_Windows_Server (дата обращения:01.06.2017)
  2. Детали о WSUS //Microsoft.[1997-2017].Дата обновления:14.05.17 URL:https://www.microsoft.com/ru-ru/download/details.aspx%3Fid%3D16829 (Дата обращения:10.04.17)
  3. Windows Server Update Services // Wikipedia. [2016-2017].Дата обновления:01.07.16 URL:https://en.wikipedia.org/wiki/Windows_Server_Update_S (Дата обращения:20.04.17)
  4. Электронный журнал системного администратора // http://sysadmin58.ru Дата обновления:27.03.2016 URL:http://sysadmin58.ru/index.php/articles/1-articles/53-term2 (Дата обращения:10.04.17)
  5. Устанавливаем и настраиваем WSUS.// Interface31.[2009-2017].Дата обновления:12.10.10 URL: https://interface31.ru/tech_it/2010/10/ustanavlivaem-i-nastraivaem-wsus.html (Дата обращения:20.04.17)
  6. Установка WSUS - Windows Update.// PK-help.[2009-2017].Дата обновления:09.06.09 URL:http://pk-help.com/server/windows-server (Дата обращения:01.06.17)