Служба централизованной установки обновлений Windows Server Update Services (WSUS) избавляет администраторов сетей и рядовых сотрудников компаний от необходимости отслеживать и загружать обновления операционной системы и приложений Microsoft вручную.
Необходимость WSUS
Сервер WSUS выполняет эту задачу автоматически, а также предлагает администраторам дополнительный набор инструментов для управления групповыми обновлениями в соответствии с заранее заданными политиками.
С точки зрения безопасности установка обновлений системы и программ не менее важна, чем работа антивирусных программ, поскольку значительное число вирусов, программ-шпионов и другого вредоносного ПО поражают компьютеры и сети, используя не ликвидированные вовремя уязвимости. Ни один антивирусный продукт не способен обеспечить стопроцентную защиту от вторжения извне, и установка патчей в таких условиях полностью оправдана и необходима.
В обычных условиях пользователи и администраторы имеют возможность отключить автоматическую установку обновлений, и, как правило, это делается из соображений экономии трафика. Зачастую рекомендациями системы просто пренебрегают, не придавая им значения или не желая перезагружать компьютер после каждой успешной установки обновлений.
Тем не менее, такой подход может нанести непоправимый ущерб не только одиночному компьютеру, но всей корпоративной сети, частью которой он является.
Как это работает?
WSUS-сервер реализует принципиально иной подход, заранее загружая все необходимые обновления и патчи с сервера обновлений Microsoft, после чего обновления устанавливаются на компьютеры сети уже с локального сервера.
IT-специалист может определить тип и частоту обновлений, а также компьютеры (или группы компьютеров), на которые они загружаются.
На сегодняшний день WSUS выступат частью серверной операционной системы Windows Server 2012, является серверной ролью. Управление обновлениями возможно через Windows PowerShell. Развертывание службы WSUS оправдано как в условиях крупных корпораций, так и в небольших компаниях, чья локальная сеть не превышает 10 компьютеров.
Преимущества WSUS-сервера
Компании переходят на WSUS-серверы по нескольким причинам. Во-первых, таким образом заметно снижается нагрузка на локальную сеть, что особенно заметно в условиях крупных предприятий. Также для ряда компаний важно и то, что при реализации обновлений через локальный сервер заметно экономится трафик.
Администратор WSUS обладает возможностями определять сегмент компьютеров, которые получат обновления, а также определять, какой тип патчей будет загружаться.
Сбои, возникшие при загрузке обновлений, автоматически протоколируются, что также может являться источником информации о состоянии рабочих станций в локальной сети. Сгенерированные отчеты могут быть отправлены и по электронной почте.
Дальнейшую информацию по настройке WSUS-сервера на вашем предприятии можно получить в компании «Бизнес-Эксперт».
Сергиев Посад, ул. Пионерская, д. 6, бизнес-центр «Александрийский», 3-й этаж, оф. 305 .
Телефоны: 8 (496) 551-6645, 8 (499) 346-3556