Omówienie usług Windows Server Update Services

Dotyczy: Windows Server 2012 R2, Windows Server 2012

Usługi Windows Server Update Service (WSUS) umożliwiają administratorom systemów informatycznych wdrażanie najnowszych aktualizacji produktów firmy Microsoft. Przy użyciu usług WSUS administratorzy mogą kompleksowo zarządzać dystrybucją aktualizacji publikowanych w usłudze Microsoft Update na komputerach w sieci. Niniejszy temat zawiera omówienie tej roli serwera oraz dodatkowe informacje o wdrażaniu i obsłudze usług WSUS.

Czy chodziło o:

• Windows Server Update Services 3.0 SP2 w witrynie TechNet:

• Windows Update

• Wdrażanie oprogramowania

Opis roli serwera usług WSUS

Serwer WSUS udostępnia funkcje umożliwiające administratorom zarządzanie aktualizacjami oraz rozpowszechnianie ich za pośrednictwem konsoli zarządzania. Serwer WSUS może ponadto stanowić źródło aktualizacji dla innych serwerów WSUS w organizacji. Serwer WSUS będący źródłem aktualizacji nazywany jest serwerem nadrzędnym. W implementacji programu WSUS co najmniej jeden serwer WSUS w sieci musi mieć połączenie z usługą Microsoft Update, aby uzyskiwać informacje o dostępnych aktualizacjach. Na podstawie zabezpieczeń i konfiguracji sieci administrator może określić, ile innych serwerów ma łączyć się bezpośrednio z usługą Microsoft Update.

Zastosowania praktyczne

Zarządzanie aktualizacjami to proces nadzoru nad wdrażaniem i konserwacją kolejnych wersji oprogramowania w środowisku produkcyjnym. Pomaga zapewnić właściwą wydajność operacyjną, naprawiać ewentualne luki w zabezpieczeniach i utrzymywać stabilność środowiska produkcyjnego. Jeśli firma nie jest w stanie określić i utrzymać stosownego poziomu bezpieczeństwa systemów operacyjnych i aplikacji, w zabezpieczeniach mogą powstać luki, których wykorzystanie może doprowadzić do strat finansowych lub utraty własności intelektualnej. Zminimalizowanie tego zagrożenia wymaga zapewnienia prawidłowej konfiguracji systemów i korzystania z najnowszych wersji oprogramowania oraz instalacji zalecanych aktualizacji.

Wdrożenie usług WSUS może przynieść szczególne korzyści w następujących obszarach:

• Scentralizowane zarządzanie aktualizacjami

• Automatyzacja zarządzania aktualizacjami

Nowe i zmienione funkcje

Windows Server Update Services to wbudowana rola serwera zawierająca następujące udoskonalenia:

• Możliwość dodania i usunięcia za pomocą Menedżera serwera.

• Polecenia cmdlet środowiska Windows PowerShell do zarządzania dziesięcioma najważniejszymi zadaniami administracyjnymi w usługach WSUS.

• Obsługa funkcji generowania skrótów SHA256 w celu zwiększenia bezpieczeństwa.

• Rozdzielenie serwera i komputera klienckiego: wersje usługi Windows Update Agent (WUA) mogą być niezależne od usług WSUS

Zarządzanie usługami WSUS za pomocą środowiska Windows PowerShell

Aby administratorzy systemu mogli skuteczniej automatyzować wykonywane prace, potrzebna jest obsługa automatyzacji w wierszu polecenia. Głównym celem tej funkcji jest ułatwienie administrowania usługami WSUS dzięki zautomatyzowaniu typowych zadań administratorów systemu.

Jakie korzyści zapewnia ta zmiana?

Dzięki uwidocznieniu działania kluczowych operacji usług WSUS w środowisku Windows PowerShell administratorzy systemu mogą zwiększyć wydajność, skrócić czas nauki obsługi nowych narzędzi oraz zmniejszyć liczbę błędów spowodowanych niespójnościami w działaniu podobnych operacji (tzw. zawiedzione oczekiwania użytkowników).

Co się zmieniło?

We wcześniejszych wersjach systemu operacyjnego Windows Server nie było żadnych poleceń cmdlet środowiska Windows PowerShell i automatyzacja zarządzania aktualizacjami była utrudniona. Polecenia cmdlet środowiska Windows PowerShell dotyczące operacji WSUS zwiększają efektywność pracy administratora systemu i dają mu większą elastyczność.

Funkcje usunięte lub przestarzałe

W tej wersji usług WSUS interfejs API korzysta ze zaktualizowanej platformy .NET Framework 4.5.

Wymagania systemowe

Minimalne wymagania sprzętowe dotyczące usług WSUS są następujące:

• Procesor: 1,4 GHz, x64 (zalecany: 2 GHz lub szybszy)

• Pamięć: usługi WSUS wymagają dodatkowo 2 GB pamięci RAM więcej niż serwer

• Dostępne miejsce na dysku: 10 GB (zalecane: 40 GB lub więcej)

• Karta sieciowa: 100 Mb/s lub szybsza

Wymagania dotyczące oprogramowania

• Do wyświetlania raportów usługi WSUS wymagają wersji redystrybucyjnej narzędzia Microsoft Report Viewer 2008.

Zobacz też

W poniższej tabeli przedstawiono źródła dodatkowych informacji o usługach WSUS: