تعد خدمات Windows Server Update Services - أو WSUS - أحد مكونات أنظمة تشغيل خادم Windows الحديثة التي تهتم بالحصول على تحديثات نظام Microsoft والبرامج المتاحة وتوزيعها على أجهزة الكمبيوتر العميلة. يمكن للأداة أن تقلل إلى حد كبير مقدار النطاق الترددي المستخدم للترقيات حيث يحصل كل كمبيوتر متصل بشبكة على ترقياته من خادم WSUS بدلاً من كل تنزيله من الإنترنت. لسوء الحظ ، فإن WSUS بعيدة عن الكمال وتعاني من العديد من أوجه القصور. وقد أدى ذلك إلى قيام العديد من ناشري البرامج - بما في ذلك Microsoft - بإصدار أدوات لمعالجة بعضهم. في مقالة اليوم ، سنراجع بعض من أفضل أدوات خدمة Windows Server Update Service.

نود دائمًا أن نوفر للقارئ أكبر قدر ممكن من المعلومات حتى نبدأ بتوضيح ماهية WSUS بتفاصيل أعمق. سنناقش الوظائف المختلفة لـ WSUS ، في محاولة لفهم كيفية عملها. وبما أنه تم إنشاء معظم أدوات WSUS لمعالجة بعض أوجه القصور في WSUS ، فهذا هو ما سنناقشه بعد ذلك. بعد ذلك ، ستكون أفضل تجهيزًا لتقدير باقي مناقشاتنا بشكل أفضل. سينقلك هذا إلى جوهر الأمر ، وهو أفضل أدوات خدمات Windows Server Update. لن ندرج فقط أفضل المنتجات ولكن أيضًا سنقوم بمراجعة مختصرة لكل منها.

ما هي خدمات تحديث خادم ويندوز

Windows Server Update Services هي أدوات برامج من Microsoft تُستخدم لإدارة توزيع التحديثات والإصلاحات العاجلة التي تم إصدارها لمنتجات Microsoft إلى أجهزة الكمبيوتر في بيئة شركة. يقوم WSUS بتنزيل التحديثات من موقع Microsoft Update على الويب ثم توزيعها على أجهزة الكمبيوتر على الشبكة.

SUS ، مقدمة WSUS ، سمحت فقط في الأصل بتنزيل تحديثات نظام التشغيل Windows إلى موقع مركزي. سمح هذا لأجهزة الكمبيوتر المتصلة بشبكة باستخدام تحديث Windows للحصول على تحديثاتها من هذا الموقع المركزي بدلاً من مباشرة من Windows Update. منذ ذلك الحين تمت إعادة تسميته وتوسيعه ويمكنه الآن توزيع التحديثات والإصلاحات العاجلة وحزم الخدمات وبرامج تشغيل الأجهزة وحزم الميزات للعملاء من خادم مركزي.

تستهدف WSUS بشكل أساسي الشركات الصغيرة والمتوسطة. غالبًا ما تستخدم الشركات الكبيرة "مدير تكوين مركز النظام" كآلية التحديث الأساسية الخاصة بها حيث إنها توفر العديد من الميزات والمزيد من المرونة.

وظائف خدمة تحديث خادم ويندوز

على الرغم من أنه قد يبدو بسيطًا ، إلا أن الكثير من التبسيط يمتد في الخلفية باستخدام WSUS. تقوم الخدمة أولاً بتحليل الأنظمة وتقييم حالات التحديث الخاصة بها. يمكنه تحديد التحديثات المتوفرة والمطلوبة على كل نظام متصل. سيتم بعد ذلك تنزيل التحديثات المطلوبة من Microsoft وتخزينها محليًا. وهو يدعم مجموعة واسعة من منتجات Microsoft وهو مدمج كخادم في الإصدارات الأخيرة من خادم Windows.

تحتوي خدمات Windows Server Update Services على العديد من الميزات المتقدمة مثل النطاق الترددي وتحسين موارد الشبكة. تعالج الخدمات أيضًا التنزيل المستهدف للتحديثات إلى كمبيوتر معين أو مجموعات من أجهزة الكمبيوتر. علاوة على ذلك ، تحتوي الأداة على إمكانات إعداد تقارير ممتازة ستمكنك من سحب جميع أنواع التقارير التي توضح حالة التحديثات.

تسمح WSUS للمسؤولين بالموافقة على التحديثات أو رفضها قبل التثبيت. يمكنهم أيضًا فرض التحديثات على التثبيت بحلول تاريخ محدد أو الحصول على تقارير شاملة حول التحديثات التي يتطلبها كل جهاز. يمكن تكوين WSUS للموافقة على فئات معينة من التحديثات تلقائيًا (مثل التحديثات الهامة ، تحديثات الأمان ، حزم الخدمات ، برامج التشغيل ، وما إلى ذلك). يمكن أيضًا الموافقة على التحديثات لـ "الاكتشاف" فقط ، مما يسمح للمسؤول برؤية الأجهزة التي تتطلب تحديثًا معينًا دون تثبيته بالفعل.

أوجه القصور في خدمات تحديث خادم ويندوز

على الرغم من أنها جيدة ، فإن Windows Server Update Services ليست مثالية. أولاً وقبل كل شيء ، يدعمون عملاء Windows فقط ولكن الأهم من ذلك ، أنهم يعملون فقط مع برامج Microsoft. وحتى مع ذلك ، لا يمكن ترقية كافة البرامج من شركة Redmond العملاقة بواسطة WSUS.

لكن هناك المزيد. حتى البرامج التي يجب تحديثها بواسطة WSUS ليست دائمًا. سيكشف البحث السريع عن قصص رعب لا تعد ولا تحصى من أجهزة الكمبيوتر التي تظهر مصححة بالكامل في تقارير WSUS ولكنها ليست لوكلاء العملاء الذين لا يتصلون بـ WSUS ، وكذلك التحديثات التي تتعطل أثناء المعالجة. يمكن أن تعود البقع المفقودة إلى عدة سنوات وشاهدنا الأجهزة التي كانت تبلغ عن حالة مصححة بنسبة 100٪ ولكنها لا تزال بحاجة إلى مئات التحديثات.

هذا لا يعني أن WSUS ليست جيدة. هم انهم! لكن الحفاظ على تحديث أجهزة الكمبيوتر مهمة معقدة للغاية. وحتى مع وجود أوجه القصور فيها ، لا تزال الأنظمة الآلية تقوم بعمل أفضل بكثير مما يمكن القيام به يدويًا ، خاصةً عند التفكير في الوقت الذي يتطلبه الاستثمار.

لدينا أفضل 7 أفضل أدوات خدمات تحديث خادم ويندوز

تم تصميم معظم الأدوات الموجودة في السوق لاستكمال WSUS لمعالجة بعض مشكلات البرنامج. سيقوم الآخرون بإضافة وظائف إلى العملية مثل تحديث برامج الجهات الخارجية. من الغريب أن هناك اثنين من أدواتنا من Microsoft والتي ربما تعترف ببعض مشكلات نظامها ، وقد قررت إصدار أدوات إضافية.

1. أداة تشخيص SolarWinds للعامل WSUS (تنزيل مجاني)

الإدخال الأول لدينا هو من SolarWinds الذي يصنع بعضًا من أفضل أدوات إدارة الشبكات والنظام. تشتهر الشركة بشكل خاص بالعديد من الأدوات المجانية الممتازة مثل أداة تشخيصية لعامل WSUS. كما يمكنك استنتاج اسمها ، فإن الغرض الرئيسي من حزمة البرامج المجانية هذه هو ضمان عمل وكيل WSUS بشكل صحيح على جميع أجهزة الكمبيوتر. هذه مهمة مهمة لأنها تنطلق من معظم مشكلات WSUS وربما تكون أضعف مجال في WSUS.

الوظائف الأساسية لهذه الأداة هي كما يلي. سيقوم أولاً بالتحقق من حالة الجهاز وقيم تكوين وكيل Windows Update. إذا بدا كل شيء على ما يرام ، فسيحاول الاتصال بخادم WSUS مهيأ ويوفر ملاحظات مفصلة حول نتيجة محاولة الاتصال.

تثبيت الأداة بسيط مثل بدء التثبيت. تبدأ الأداة تلقائيًا بعد التثبيت ويتم إجراء تحليل أولي. بمجرد اكتمال هذا التحليل الأولي ، يمكنك النقر فوق الزر "ابدأ التشخيص" لتشغيل تحليل أعمق سيكشف عن كل مشكلة محتملة مع وكيل WSUS بعبارات واضحة للغاية وغالبًا ما تتضمن الخطوات الدقيقة التي يجب اتخاذها لإصلاحها.

العيب الرئيسي لهذه الأداة هو أنه يجب تثبيته وتشغيله على جهاز الكمبيوتر العميل. ولكن إذا كانت لديك مشكلات في فشل بعض أجهزة الكمبيوتر في تحديث تحديثاتها أو عدم الإبلاغ عنها بشكل صحيح في WSUS ، فقد يوفر تثبيت هذه الأداة طريقة سهلة لتشخيص المشكلة.

تحميل مجاني: SOLARWINDS أداة تشخيصية للوكيل WSUS

وبينما كنت على موقع SolarWinds ، قد ترغب في إلقاء نظرة على بعض الأدوات المجانية الممتازة المتوفرة. تمت مراجعة عدد قليل منها في هذه الصفحات عندما ناقشنا أفضل حاسبات الشبكات الفرعية أو أفضل خوادم TFTP المجانية ، على سبيل المثال.

2. مدير تصحيح SolarWinds (تجربة مجانية)

بعد ذلك ، لدينا أداة أكبر ، أيضًا من SolarWinds. هذه المرة ، هذا هو SolarWinds تصحيح مدير نحن نتحدث عن. تأخذ هذه الأداة WSUS إلى مستوى آخر بالكامل. يبدأ حيث تتوقف WSUS. هذه حزمة إدارة وتحديث برامج متكاملة ستعمل مع WSUS - أو SCCM ، في هذا الشأن - لتوفير واحدة من أفضل التجارب في إدارة التصحيح.

تتكامل هذه الأداة بسلاسة مع WSUS وتضيف بعض وظائف الترحيب بها. على سبيل المثال ، تحصل على التصحيح المجدول وتحديث النشر ، وهي ميزة مفقودة بشكل مأساوي من WSUS. سيقوم مدير التصحيح أيضًا بالإبلاغ عن حالة التصحيح والمخزون. بينما نتحدث عن التكامل مع الأدوات الأخرى ، يتكامل هذا أيضًا مع SCCM لتوفير نظام إدارة تصحيح كامل ، ليس فقط لأنظمة تشغيل وبرامج Microsoft ولكن أيضًا لتطبيقات الطرف الثالث.

ميزة أخرى من إدارة تصحيح SolarWinds هي إدارة الثغرة الأمنية. ضمن حدود تطبيق إدارة التصحيح ، ستضمن هذه الأداة أن أي من أجهزة الكمبيوتر التي تديرها لديها أي برامج معرضة للخطر. وإذا عثر على أي منها ، فسوف يستمر في إصلاحها عن طريق نشر التصحيح المناسب.

بالنسبة لتطبيقات الجهات الخارجية ، يمكنك الحصول على العديد من الحزم التي تم إنشاؤها مسبقًا والتي تم اختبارها مسبقًا لأكثرها شيوعًا من SolarWinds مباشرة. يمكنك أيضًا إنشاء حزم خاصة بك لبرامج أو تطبيقات داخلية غير متوفرة من SolarWinds.

يستند تسعير SolarWinds Patch Manager إلى عدد العقد التي تتم خدمتها. يبدأ السعر من 690 3 دولارات مقابل 250 عقدًا ويتجه من هناك. هذا ترخيص دائم يتيح لك استخدام البرنامج إلى الأبد. يمكن بسهولة زيادة عدد العقد عن طريق شراء ترخيص إضافي. إذا كنت تريد تجربة هذا البرنامج القوي قبل الالتزام بمثل هذا الاستثمار الكبير ، فيمكنك تنزيل نسخة تجريبية مجانية مدتها 30 يومًا للتنزيل.

نسخة تجريبية مجانية مدتها 30 يومًا: SOLARWINDS PATCH MANAGER

3. أداة تشخيص عميل Microsoft WSUS

يتم تقديم أداة تشخيص عميل Microsoft WSUS بواسطة Microsoft استجابةً للعديد من المشكلات المتعلقة ببرنامج عميل WSUS. الغرض الرئيسي منه هو مساعدة مسؤولي WSUS في استكشاف أخطاء أجهزة الكمبيوتر العميلة التي قد تفشل في الإبلاغ مرة أخرى إلى خادم WSUS. تقوم هذه الأداة بإجراء بعض الاختبارات الأولية ثم اختبار الاتصال بين خادم WSUS وجهاز العميل.

على عكس أداة SolarWinds المشابهة ، لا تحتوي هذه الأداة على واجهة المستخدم الرسومية الرائعة. إنها أداة سطر أوامر وتعليقاتها على الشاشة ليست الأكثر فائدة. على الرغم من فائدته المحدودة ، خاصةً مقارنة بأداة مماثلة لـ SolarWinds ، فقد شعرنا أنه يجب إدراج ذلك في قائمتنا لعدة أسباب.

أولاً ، تتمسك بفلسفة "المورِّد أولاً" التي تدعي أنه لا يوجد أحد في وضع أفضل لإيجاد مشكلات مع نظام ما من ناشره الخاص. بالنظر إلى هذا التفكير ، من المنطقي استخدام أداة Microsoft لتصحيح المشكلات المتعلقة بمنتج Microsoft.

أيضًا ، إذا اتصلت بدعم Microsoft لمشكلة WSUS ، فهناك فرصة جيدة لأن يطلبوا منك تشغيل هذه الأداة على أجهزة الكمبيوتر التي بها مشكلات. يمكن أن يطلبوا منك تزويدهم بنتائج استخدام الأداة لمساعدتهم في تشخيص المشكلة. هذا أمر غريب عندما تعتبر أن صفحة Microsoft للأداة تنص بوضوح على أنها مقدمة كما هي وأن Microsoft لا تقدم أي دعم لها.

4. Microsoft WSUS التقارير أداة مجموعة التحديثات

التالي في قائمتنا هو أداة أخرى من مايكروسوفت. الغرض الأساسي من أداة نماذج التقارير WSUS من Microsoft WSUS هو دمج بيانات التقارير من خوادم WSUS متعددة. ستقوم الأداة ، التي تعد أداة إعداد تقارير بشكل أساسي ، بجمع البيانات من كل خادم WSUS وتقديم النتائج بطريقة موحدة. هذه أداة قابلة للتخصيص بالكامل يمكنها إما دمج البيانات من جميع الخوادم أو عرض كل واحدة على حدة.

يتم استخدام البرامج النصية للتحكم في الطريقة التي تعمل بها هذه الأداة وقد لا تكون كتابة هذه البرامج النصية أسهل مهمة. هذا هو المكان الذي يبدأ فيه الجزء "النموذجي" من اسم الأداة. إلى جانب البرنامج الفعلي ، يتضمن التنزيل عددًا من البرامج النصية للتقارير المكتوبة مسبقًا. إنها نماذج تقارير يمكنك اختيار استخدامها كما هي. بدلاً من ذلك ، يمكنك أيضًا اختيار تعديل نماذج البرامج النصية للتقارير وفقًا لاحتياجاتك المحددة واستخدامها كنقطة بداية لكتابة ما تريد.

بقدر ما يمكن أن تكون هذه الأداة مفيدة ، عليك أن تدرك أنه لا فائدة منها إذا كان لديك خادم WSUS واحد فقط.هذه الأداة مخصصة لعمليات التثبيت الكبيرة مع خوادم متعددة. أيضًا ، على الرغم من أنها أداة مفيدة جدًا ، إلا أنها لن تضيف أي وظيفة إلى WSUS.

5. أداة WSUS من ADFDesign

أداة WSUS من ADFDesign هي أداة بسيطة لكنها قوية ومفيدة. هذه الأداة هي في الحقيقة واجهة أمامية "رسومية" للعديد من الإجراءات التي يتم تنفيذها في الخلفية بواسطة برنامج wuaucltl.exe المثبت مع عميل WSUS على كل كمبيوتر. هذا يعني بالطبع أنك ستحتاج إلى تثبيت الأداة على كل جهاز عميل وتشغيله من هناك. يمكن القيام بذلك عن طريق جهاز التحكم عن بعد إذا كنت تفضل عدم المشي إلى كل جهاز كمبيوتر ، شريطة أن يكون لديك بعض مرافق الإدارة عن بعد.

تحتوي الأداة على وظائف: كشف الآن واستنساخ الإصلاح والتقرير الآن. "الكشف الآن" سوف يعمل على إجراء الكشف القياسي لـ WSUS. يمنحك هذا معلومات عن الخدمات المرئية من الخادم. سيحاول Clone Fix إصلاح العميل. سيؤدي ذلك إلى حذف بعض مفتاح التسجيل وإعادة تشغيل خدمة wuauserv وإعادة تعيين تخويلها قبل تشغيل وظيفة الاكتشاف مرة أخرى. بالنسبة إلى "التقرير الآن" ، فسيتم تشغيل تقرير فوري على العميل حتى لا تضطر إلى البحث في سجلات المعلومات.

هذه الأداة لا تفعل الكثير ولكن ما تفعله ، إنها تعمل بشكل جيد. ومن المؤكد أن يدق يفعل ذلك باليد. وبما أن هذه أداة مجانية ، يمكنك استخدامها أيضًا. هذا مثال رائع على كيف لا يجب أن تكون الأدوات المفيدة معقدة.

6. WSUS أداة دون اتصال

تعالج أداة WSUS Offline Tool من Anoop C. Nair أحد أوجه القصور في WSUS التي لم نذكرها من قبل والتي تتعلق بأجهزة الكمبيوتر العميلة دون الوصول إلى الإنترنت. يمكن لـ WSUS معالجتها من خلال عملية تسمى التحديث دون اتصال WSUS. هذا أبعد ما يكون عن الكمال ، على الرغم من أنه سيتم تثبيت التصحيحات فقط بالحالات "الحرجة" و "المتعلقة بالأمان". يمكن أن يؤدي ذلك إلى ترك أجهزة الكمبيوتر العميلة غير المتصلة لديك متزامنة مقارنة بأجهزة الكمبيوتر الموجودة على الإنترنت وفقدان التحديثات الهامة. من ناحية أخرى ، تستخدم هذه الأداة وكيل Windows Update أو WUA لتحديد التصحيحات التي سيتم تثبيتها على جانب العميل. وعادة ما تشمل هذه البقع "الأكثر أهمية" و "اختياري".

تماما مثل معظم الأدوات في هذه القائمة ، هذه ليست مثالية. على سبيل المثال ، لن تفي أجهزة الكمبيوتر التي تم تحديثها بواسطة WSUS Offline Update تمامًا بتحديث Microsoft عبر الإنترنت بالكامل. بعض البقع البسيطة قد تكون مفقودة. ومع ذلك ، فإن تغطية التصحيح ترضي تمامًا محلل الأمان الأساسي من Microsoft. لهذه الأسباب - وربما لأسباب أخرى ، يوصي مطور الأداة باستخدام هذه الأداة فقط في البيئات غير المنتجة. سنترك الأمر لك لتحديد ما إذا كنت تشعر بالراحة للقيام بخلاف ذلك.

7. BatchPatch

الأخير في قائمتنا هو أداة أخرى رائعة تسمى BatchPatch. هذه طريقة أكثر من مجرد أداة WSUS. يمكن لـ BatchPatch العمل جنبًا إلى جنب مع WSUS واستخدامها لجلب التحديثات وتخزينها ، لكنه أيضًا أداة لإدارة التصحيح التلقائي. واحدة جيدة جدا. قائمة ميزات هذه الأداة طويلة جدًا لتذكرها جميعًا هنا. دعونا نرى ه = ما هي أهمها.

يمكن لـ BatchPatch بدء تنزيل و / أو تثبيت تحديثات Windows على العديد من أجهزة الكمبيوتر البعيدة في وقت واحد. يمكن أن تكون أجهزة الكمبيوتر هذه قائمة بذاتها أو في مجموعة عمل أو أعضاء في مجال. سيتيح لك البرنامج تحديد ما إذا كنت ترغب في تثبيت جميع التحديثات المتاحة أو مجرد تحديثات محددة محددة بالاسم أو الفئة مثل "التحديثات الحرجة" أو "حزم الخدمات".

لا يقتصر النظام على إدارة التصحيح. إنه أيضًا نظام نشر برامج كامل يمكنه تثبيت أي برنامج تابع لجهة خارجية تقريبًا على الأجهزة البعيدة. يتميز BatchPatch أيضًا بلغة البرمجة النصية التي تسمح لك بتسلسل التحديثات وإدارة التبعيات البرمجية بشكل أفضل. بشكل عام ، يعد BatchPatch أداة ممتازة لاستخدامه إما بمفرده أو كرفيق إلى WSUS. يبدأ سعر المنتج من 399 دولارًا ، وتتوفر نسخة تجريبية مجانية.

2523

عملت لك: Robert Gaines & George Fleming | تريد الاتصال بنا؟

التعليقات على الموقع: