Visão geral do Windows Server Update Services

 

Aplica-se a: Windows Server 2012 R2, Windows Server 2012

O WSUS (Windows Server Update Service) permite que os administradores de tecnologia da informação implantem as atualizações mais recentes dos produtos da Microsoft. Com o WSUS, os administradores podem gerenciar totalmente a distribuição de atualizações lançadas pelo Microsoft Update entre os computadores na rede. Este tópico fornece uma visão geral dessa função de servidor, além de mais informações sobre como implantar e manter o WSUS.

Você quis dizer…

Descrição da função de servidor do WSUS

O servidor do WSUS fornece os recursos necessários aos administradores para gerenciar e distribuir atualizações por meio de um console de gerenciamento. Além disso, um servidor do WSUS pode ser a fonte de atualização de outros servidores do WSUS na organização. O servidor do WSUS que atua como fonte de atualização é chamado de servidor upstream. Em uma implementação do WSUS, pelo menos um servidor do WSUS na rede precisa se conectar ao Microsoft Update para obter as informações de atualizações disponíveis. O administrador pode determinar, com base na segurança e configuração da rede, quantos outros servidores se conectam diretamente ao Microsoft Update.

Aplicações práticas

O gerenciamento de atualizações é o processo de controlar a implantação e manutenção de versões provisórias de software em ambientes de produção. Ele ajuda a manter a eficiência operacional, superar vulnerabilidades de segurança e manter a estabilidade do seu ambiente de produção. Se sua organização não puder determinar e manter um nível de confiança conhecido em seus sistemas operacionais e aplicativos, talvez haja inúmeras vulnerabilidades de segurança que, se exploradas por hackers, poderão resultar em perda de receita e de propriedade intelectual. Amenizar essa ameaça exige que você tenha sistemas devidamente configurados, use os programas de software mais recentes e instale as atualizações recomendadas de software.

Os principais cenários em que o WSUS agrega valor aos seus negócios são:

  • Gerenciamento centralizado de atualizações

  • Automação do gerenciamento de atualizações

Funcionalidade nova e alterada

Aviso

A atualização de qualquer versão do Windows Server que seja compatível com o WSUS 3.2 para o Windows Server ® 2012 R2 exige que você primeiro desinstale o WSUS 3.2.

No Windows Server 2012, a atualização de qualquer versão do Windows Server com o WSUS 3.2 instalado será bloqueada durante o processo de instalação se o WSUS 3.2 for detectado e será solicitado que você desinstale o Windows Server Update Services antes de atualizar o Windows Server 2012.

No entanto, por causa das alterações no Windows Server 2012 R2, ao atualizar de qualquer versão do Windows Server e do WSUS 3.2 para o Windows Server 2012 R2, a instalação não é bloqueada. A falha na desinstalação do WSUS 3.2 antes de executar uma atualização do Windows Server 2012 R2 causará falha nas tarefas de pós-instalação do WSUS no Windows Server 2012 R2. Neste caso, a única medida corretiva conhecida é formatar o disco rígido e reinstalar o Windows Server 2012 R2.

O Windows Server Update Services é uma função de servidor interna que inclui as seguintes melhorias:

  • Pode ser adicionado e removido usando o Gerenciador do Servidor

  • Inclui cmdlets do Windows PowerShell para gerenciar as dez tarefas administrativas mais importantes no WSUS

  • Adiciona o recurso de hash SHA256 para aumentar a segurança

  • Fornece a separação entre cliente e servidor: as versões do WUA (Windows Update Agent) podem ser fornecidas independentemente do WSUS

Recurso e funcionalidade

Windows Server 2008 R2

Windows Server 2012 e Windows Server 2012 R2

Inclusão de cmdlets do Windows PowerShell para gerenciar as dez tarefas administrativas mais importantes no WSUS

X

Melhorias de segurança com o recurso de hash SHA256

X

Separação entre cliente e servidor: as versões do WUA (Windows Update Agent) podem ser fornecidas independentemente do WSUS

X

Usando o Windows PowerShell para gerenciar o WSUS

Para que os administradores de sistema automatizem suas operações, eles precisam de cobertura por meio de automação por linha de comando. A meta principal é facilitar a administração do WSUS permitindo que os administradores de sistema automatizem suas operações do dia a dia.

Qual é o valor agregado desta alteração?

Com a exposição das principais operações do WSUS por meio do Windows PowerShell, os administradores de sistema podem aumentar a produtividade, reduzir a curva de aprendizado de novas ferramentas e diminuir os erros devido a expectativas frustradas geradas por falta de consistência em operações semelhantes.

O que passou a funcionar de maneira diferente?

Nas versões anteriores do sistema operacional Windows Server, não havia cmdlets do Windows PowerShell, e a automação do gerenciamento de atualizações era um desafio. Os cmdlets do Windows PowerShell para operações do WSUS proporcionam flexibilidade e agilidade para o administrador de sistema.

Funcionalidades removidas ou reprovadas

Nesta versão do WSUS, a API foi atualizada para o .NET Framework 4.5.

Requisitos de sistema

Os requisitos mínimos de hardware do WSUS são:

  • Processador: processador x64 de 1.4 gigahertz (GHz) (o recomendado é 2 GHz ou mais)

  • Memória: o WSUS requer um adicional de 2 GB de RAM do que é exigido pelo servidor.

  • Espaço em disco disponível: 10 GB (o recomendado é 40 GB ou mais)

  • Adaptador de rede: 100 megabits por segundo (Mbps) ou mais

Requisitos de Software

Consulte também

A tabela a seguir lista as referências para obter mais informações sobre o WSUS:

Tipo de conteúdo

Referências

Recursos do WSUS 3.0 SP2

Windows Server Update Services 3.0 SP2 no TechNet:

Avaliação do produto

Página do TechNet sobre o Windows Server Update Services

Planejamento e implantação

Implantar o Windows Server Update Services na sua empresa

Migração

Migrar o Windows Server Update Services para o Windows Server 2012

Recursos da comunidade

Fórum do WSUS