Panoramica di Windows Server Update Services

 

Si applica a: Windows Server 2012 R2, Windows Server 2012

Windows Server Update Services (WSUS) consente agli amministratori IT di distribuire gli aggiornamenti più recenti dei prodotti Microsoft. Mediante Windows Server Update Services, gli amministratori possono gestire completamente la distribuzione di aggiornamenti rilasciati tramite Microsoft Update ai computer di rete. In questo argomento viene fornita una panoramica di questo ruolo server e altre informazioni sulla distribuzione e la gestione di WSUS.

Argomenti correlati

Descrizione del ruolo server WSUS

Il server WSUS fornisce le funzionalità necessarie agli amministratori per gestire e distribuire gli aggiornamenti mediante una console di gestione. Tale server può inoltre costituire l'origine degli aggiornamenti per altri server WSUS all'interno dell'organizzazione. Quando il server WSUS svolge questa funzione viene chiamato server upstream. In un'implementazione di Windows Server Update Services è necessario che almeno un server WSUS in rete si connetta a Microsoft Update per ottenere le informazioni sugli aggiornamenti disponibili. L'amministratore può stabilire, in base alla sicurezza e alla configurazione della rete, quanti altri server possono connettersi direttamente a Microsoft Update.

Applicazioni pratiche

La gestione degli aggiornamenti è il processo di controllo della distribuzione e manutenzione delle versioni software provvisorie in ambienti di produzione. Consente di gestire l'efficienza operativa, superare le vulnerabilità di sicurezza e conservare la stabilità dell'ambiente di produzione. Se l'organizzazione non è in grado di determinare e mantenere un livello di affidabilità stabilito all'interno dei sistemi operativi e nei software applicativi in uso, può prodursi una serie di vulnerabilità di sicurezza che, se sfruttate, possono provocare perdite di profitti e violazioni della proprietà intellettuale. Per ridurre al minimo questa minaccia, è necessario disporre di sistemi configurati correttamente, utilizzare il software più recente e installare gli aggiornamenti software consigliati.

Gli scenari di base in cui Windows Server Update Services aggiunge valore all'azienda sono i seguenti:

  • gestione centralizzata degli aggiornamenti

  • Automazione della gestione degli aggiornamenti

Funzionalità nuove e modificate

Avviso

Per aggiornare una versione qualsiasi di Windows Server che supporti WSUS 3.2 a Windows Server® 2012 R2, è innanzitutto necessario disinstallare WSUS 3.2.

In Windows Server 2012 l'aggiornamento da una versione qualsiasi di Windows Server in cui è installato WSUS 3.2 viene bloccato durante il processo di installazione se viene rilevato WSUS 3.2 e viene visualizzato un messaggio in cui viene chiesto di disinstallare innanzitutto Windows Server Update Services prima di aggiornare Windows Server 2012.

Grazie alle modifiche apportate in Windows Server 2012 R2, quando si esegue l'aggiornamento da una versione qualsiasi di Windows Server e WSUS 3.2 a Windows Server 2012 R2, l'installazione non viene bloccata. Se non si disinstalla WSUS 3.2 prima di eseguire un aggiornamento a Windows Server 2012 R2, le attività successive all'installazione per WSUS in Windows Server 2012 R2 non verranno eseguite correttamente. In questo caso, l'unico modo per correggere l'errore consiste nel formattare l'unità disco rigido e reinstallare Windows Server 2012 R2.

Windows Server Update Services è un ruolo predefinito del server che include i miglioramenti seguenti:

  • può essere aggiunto o rimosso tramite Server Manager

  • include i cmdlet di Windows PowerShell per gestire le dieci attività amministrative più importanti in WSUS

  • aggiunge la funzionalità di hash SHA256 per ulteriore sicurezza

  • Fornisce la separazione di client e server: le versioni di Agente di Windows Update possono essere spedite in modo indipendente da WSUS

Funzionalità

Windows Server 2008 R2

Windows Server 2012 e Windows Server 2012 R2

Inclusione dei cmdlet di Windows PowerShell per gestire le dieci attività amministrative più importanti in WSUS

X

Miglioramenti alla sicurezza con la funzionalità di hash SHA256

X

Separazione di client e server: le versioni di Agente di Windows Update possono essere spedite in modo indipendente da WSUS

X

Utilizzo di Windows PowerShell per gestire WSUS

Per automatizzare le operazioni, gli amministratori di sistema hanno bisogno dell'automazione della riga di comando. Il principale obiettivo è quello di facilitare l'amministrazione WSUS consentendo agli amministratori di automatizzare le operazioni quotidiane.

Valore aggiunto da queste modifiche

Esponendo le operazioni WSUS di base tramite Windows PowerShell, gli amministratori di sistema possono aumentare la produttività, ridurre la curva di apprendimento di nuovi strumenti e diminuire il numero di errori imputabili alle aspettative fallite derivanti da una mancanza di coerenza tra operazioni analoghe.

Differenze di funzionamento

Nelle versioni precedenti del sistema operativo Windows Server non sono disponibili cmdlet di Windows PowerShell e l'automazione della gestione delle patch è impegnativa. I cmdlet di Windows PowerShell per operazioni WSUS offrono maggiori flessibilità e agilità all'amministratore di sistema.

Funzionalità rimosse o deprecate

In questa versione di WSUS l'API è stata aggiornata a .NET Framework 4.5.

Requisiti di sistema

I requisiti hardware minimi per WSUS sono:

  • Processore: processore x64 a 1,4 gigahertz (GHz) (consigliati almeno 2 Ghz)

  • Memoria: WSUS richiede 2 GB di RAM aggiuntiva oltre a quanto richiesto dal server.

  • Spazio disponibile su disco: 10 GB (consigliati almeno 40 GB)

  • Scheda di rete: almeno 100 megabit al secondo (Mbps)

Requisiti software

Vedere anche

Nella tabella seguente vengono elencati i riferimenti per ulteriori informazioni su Windows Server Update Services.

Tipo di contenuto

Riferimenti

Risorse per WSUS 3.0 SP2

Windows Server Update Services 3.0 SP2 in TechNet:

Valutazione del prodotto

Pagina di TechNet su Windows Server Update Services

Pianificazione e distribuzione

Distribuire Windows Server Update Services nell'organizzazione

Migrazione

Eseguire la migrazione di Windows Server Update Services a Windows Server 2012

Risorse della community

Forum di WSUS