WSUS: обновление Windows Server. Скачайте и распространяйте обновления и исправления Microsoft для корпоративной сети. Бывш. SUS – важный компонент сервера.
Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Система распространения обновлений для Windows Server
Update distribution system for Windows Server
the radio station
Windows Server Update Services (WSUS), ранее известная как Software Update Services (SUS), — это компьютерная программа и сетевая служба, разработанная корпорацией Microsoft, позволяющая администраторам управлять распространением обновлений и срочных исправлений, выпущенных для продуктов Microsoft, на компьютеры в корпоративной среде. WSUS загружает эти обновления с веб-сайта Microsoft Update и затем распространяет их по сети. WSUS является неотъемлемой частью Windows Server.
Windows Server Update Services (WSUS), previously known as Software Update Services (SUS), is a computer program and network service developed by Microsoft Corporation that enables administrators to manage the distribution of updates and hotfixes released for Microsoft products to computers in a corporate environment. WSUS downloads these updates from the Microsoft Update website and then distributes them to computers on a network. WSUS is an integral component of Windows Server.
История
Первая версия WSUS была известна как Служба обновления программного обеспечения (SUS). Изначально она предоставляла только срочные исправления и обновления для операционных систем Microsoft. SUS работал на операционной системе Windows Server и загружал обновления для указанных версий Windows с удаленного сайта Windows Update, управляемого Microsoft. Клиенты могли загружать обновления с этого внутреннего сервера, вместо прямого подключения к Windows Update. Первоначально поддержка SUS со стороны Microsoft планировалась к завершению 6 декабря 2006 года, но по отзывам пользователей срок был продлен до 10 июля 2007 года. WSUS развивает функциональность SUS, расширяя спектр обновляемого программного обеспечения. Инфраструктура WSUS обеспечивает автоматическую загрузку обновлений, срочных исправлений, пакетов обновлений, драйверов устройств и дополнительных пакетов для клиентов в организации с центрального сервера или серверов.
The first version of WSUS was known as Software Update Services (SUS). At first, it only delivered hotfixes and patches for Microsoft operating systems. SUS ran on a Windows Server operating system and downloaded updates for the specified versions of Windows from the remote Windows Update site, which is operated by Microsoft. Clients could then download updates from this internal server, rather than connecting directly to Windows Update. Support for SUS by Microsoft was originally planned to end on 6 December 2006, but based on user feedback, the date was extended to 10 July 2007. WSUS builds on SUS by expanding the range of software it can update. The WSUS infrastructure allows automatic downloads of updates, hotfixes, service packs, device drivers and feature packs to clients in an organization from a central server or servers.
Операция
Windows Server Update Services версии 2.0 и выше работает с репозиторием пакетов обновлений от Microsoft. Это позволяет администраторам утверждать или отклонять обновления перед их выпуском, принудительно устанавливать обновления к определенной дате и создавать подробные отчеты о том, какие обновления требуются каждому компьютеру. Системные администраторы также могут настроить WSUS для автоматического утверждения определенных категорий обновлений (критические обновления, обновления безопасности, пакеты обновлений, драйверы и т. д.). Также можно утверждать обновления только для обнаружения, что позволяет администратору видеть, каким компьютерам потребуется конкретное обновление, не устанавливая его. WSUS можно использовать для обновления компьютеров в изолированной сети. Для этого необходимо экспортировать данные об обновлениях с сервера WSUS, подключенного к Интернету, и импортировать их на сервер WSUS, настроенный в изолированной сети, с помощью съемных носителей. Администраторы могут использовать WSUS совместно с групповой политикой для клиентской настройки клиента автоматического обновления, обеспечивая невозможность отключения или обхода корпоративных политик обновления конечными пользователями. WSUS не требует использования Active Directory; клиентскую конфигурацию также можно применить с помощью локальной групповой политики или путем изменения реестра Windows. WSUS использует .NET Framework, Microsoft Management Console и службы IIS (Internet Information Services). WSUS 3.0 использует SQL Server Express или Windows Internal Database в качестве механизма базы данных, в то время как WSUS 2.0 использует WMSDE. System Center Configuration Manager (SCCM) взаимодействует с WSUS и может импортировать обновления безопасности сторонних разработчиков в продукт.
Windows Server Update Services 2.0 and above operate on a repository of update packages from Microsoft. It allows administrators to approve or decline updates before release, to force updates to install by a given date, and to produce extensive reports on which updates each machine requires. System administrators can also configure WSUS to approve certain classes of updates automatically (critical updates, security updates, service packs, drivers, etc.). One can also approve updates for detection only, allowing an administrator to see which machines will require a given update without also installing that update. WSUS may be used to update computers on a disconnected network. This requires exporting patch data from a WSUS server connected to the internet and, using removable media, importing to a WSUS server set up on the disconnected network. Administrators can use WSUS with Group Policy for client side configuration of the Automatic Updates client, ensuring that end users can't disable or circumvent corporate update policies. WSUS does not require the use of Active Directory; client configuration can also be applied by Local Group Policy or by modifying the Windows registry. WSUS uses NET Framework, Microsoft Management Console and Internet Information Services. WSUS 3.0 uses either SQL Server Express or Windows Internal Database as its database engine, whereas WSUS 2.0 uses WMSDE. System Center Configuration Manager (SCCM) interoperates with WSUS and can import third party security updates into the product.
Лицензирование
WSUS — это компонент Windows Server и, следовательно, требует действующую лицензию Windows Server для сервера, на котором он развернут. Тот факт, что клиентские рабочие станции аутентифицируются в службе WSUS для получения обновлений, обуславливает необходимость приобретения клиентской лицензии доступа к файловому серверу (CAL) для каждой рабочей станции, подключающейся к WSUS. CAL для файлового сервера, используемого с WSUS, идентична CAL, необходимой для подключения к Microsoft Active Directory, файловому серверу и серверу печати, и приобретается один раз на устройство или пользователя. WSUS часто считают бесплатным продуктом, поскольку CAL для файлового сервера уже оплачены в корпоративных сетях с Microsoft Active Directory и повторная покупка не требуется.
WSUS is a feature of the Windows Server product and therefore requires a valid Windows Server license for the machine hosting the service. The fact that user workstations authenticate themselves to the WSUS service to retrieve their updates makes it necessary to acquire a fileserver client access license (CAL) for each workstation connecting to the WSUS service. Fileserver CAL for WSUS is the same CAL as the one required for connecting to a Microsoft Active Directory, fileserver and printserver, and has to be acquired once for a device or a user. WSUS is often considered as a free product because fileserver CAL are already paid for in an enterprise network that has a Microsoft Active Directory and thus do not need to be acquired again.
История версий
Версия Дата Комментарии 2.0 Release Candidate 22 марта 2005 года 2.0 6 июня 2005 года 2.0 Service Pack 1 31 мая 2006 года Добавляет поддержку клиентов Windows Vista, дополнительные языки клиентов и использование Microsoft SQL Server 2005 в качестве серверной части базы данных, а также повышение производительности веб-интерфейса пользователя. 3.0 Beta 2 14 августа 2006 года Пользовательский интерфейс на основе MMC и множество новых функций. 3.0 Release Candidate 12 февраля 2007 года 3.0 30 апреля 2007 года WSUS 3.0 и WSUS Client 3.0 стали доступны через WSUS 22 мая 2007 года. 3.0 Service Pack 1 Release Candidate 1 ноября 2007 года 3.0 Service Pack 1 7 февраля 2008 года 3.0 Service Pack 2 25 августа 2009 года Часть Windows Server 2008 R2 4.0 26 октября 2012 года Часть Windows Server 2012 и 2012 R2 26 сентября 2016 года Часть Windows Server 2016 10.0.17763 2019 Часть Windows Server 2019 10.0.20348.1 2021 Часть Windows Server 2022
Version Date Comments 2.0 Release Candidate 22 March 2005 2.0 6 June 2005 2.0 Service Pack 1 31 May 2006 Adds support for Windows Vista clients, additional client languages, and using Microsoft SQL Server 2005 as a database backend, as well as performance improvements with the web based user interface 3.0 Beta 2 14 August 2006 MMC based UI and loads of new features 3.0 Release Candidate 12 February 2007 3.0 30 April 2007 WSUS 3.0 and WSUS Client 3.0 were made available via WSUS on 22 May 2007 3.0 Service Pack 1 Release Candidate 1 November 2007 3.0 Service Pack 1 7 February 2008 3.0 Service Pack 2 25 August 2009 Part of Windows Server 2008 R2 4.0 26 October 2012 Part of Windows Server 2012 and 2012 R226 September 2016Part of Windows Server 201610.0.177632019Part of Windows Server 201910.0.20348.12021Part of Windows Server 2022