Обзор служб Windows Server Update Services

 

Применимо к:Windows Server 2012 R2, Windows Server 2012

Службы Windows Server Update Services (WSUS) позволяют ИТ-администраторам развертывать последние обновления продуктов Майкрософт. С помощью WSUS администраторы могут полностью управлять распространением обновлений, выпущенных Центром обновления Майкрософт, на компьютерах в сети. В данном разделе представлен обзор этой роли сервера и дополнительные сведения о том, как развертывать и обслуживать WSUS.

Возможно, вы имели в виду...

Описание роли сервера WSUS

Сервер WSUS предоставляет компоненты, которые необходимы администраторам для управления обновлениями и их распространения через консоль управления. Кроме того, сервер WSUS может быть источником обновлений для других серверов WSUS в организации. Сервер WSUS, функционирующий как источник обновлений, называется вышестоящим сервером. При реализации служб WSUS хотя бы один сервер служб WSUS в сети должен быть подключен к Центру обновления Майкрософт для получения информации о доступных обновлениях. В зависимости от безопасности сети и ее конфигурации администратор может определить, сколько других серверов напрямую подключено к Центру обновления Майкрософт.

Практическое применение

Управление обновлениями — это процесс управления развертыванием и обслуживанием промежуточных выпусков программного обеспечения в рабочей среде. Это помогает поддерживать производительность, преодолевать уязвимости и обеспечивать стабильность рабочей среды. Если организация не может устанавливать и поддерживать известный уровень доверия в своих операционных системах и прикладном программном обеспечении, то у нее может появиться ряд уязвимостей, что в случае взлома способно привести к потере дохода и интеллектуальной собственности. Чтобы минимизировать данную угрозу, необходимо правильно настроить системы, использовать последние версии программного обеспечения и установить рекомендуемые обновления ПО.

Основными сценариями, в которых WSUS повышает эффективность вашего бизнеса, являются:

  • Централизованное управление обновлениями

  • Автоматизация управления обновлениями

Новые и измененные функции

Предупреждение

Обновление с любой версии Windows Server, поддерживающей WSUS 3.2, до Windows Server® 2012 R2 требует предварительного удаления WSUS 3.2.

В Windows Server 2012 обновление с любой версии Windows Server с установленными службами WSUS 3.2 блокируется в процессе установки, если обнаруживаются службы WSUS 3.2, и выводится предложение удалить службы обновления Windows Server перед обновлением до Windows Server 2012.

Тем не менее из-за изменений в Windows Server 2012 R2 при обновлении с любой версии Windows Server и WSUS 3.2 до Windows Server 2012 R2 установка не блокируется. Если вы не удалите WSUS 3.2 перед обновлением Windows Server 2012 R2, задачи после установки для служб WSUS в Windows Server 2012 R2 не будут выполняться. В этом случае единственный метод решения проблемы — отформатировать жесткий диск и повторно установить Windows Server 2012 R2.

Службы Windows Server Update Services представляют собой встроенную роль сервера со следующими дополнительными возможностями.

  • Может быть добавлена и удалена с помощью диспетчера серверов

  • Включает командлеты Windows PowerShell для управления десятью наиболее важными задачами администрирования в службах WSUS

  • Добавляет возможность использования хэширования SHA256 для дополнительной безопасности

  • Обеспечивает разделение клиента и сервера, благодаря чему версии агента Центра обновления Windows (WUA) могут поставляться независимо от WSUS

Функции и возможности

Windows Server 2008 R2

Windows Server 2012 и Windows Server 2012 R2

Включение командлетов Windows PowerShell для управления десятью наиболее важными задачами администрирования в службах WSUS

X

Дополнительные возможности безопасности с хэшированием SHA256

X

Разделение клиента и сервера, благодаря чему версии агента Центра обновления Windows (WUA) могут поставляться независимо от WSUS

X

Использование Windows PowerShell для управления WSUS

Системным администраторам для автоматизации работы необходим охват с помощью автоматизации командной строки. Основной целью является облегчение администрирования WSUS, позволяя системным администраторам автоматизировать их ежедневный труд.

Какой эффект дает это изменение?

Пропуская основные операции WSUS через Windows PowerShell, системные администраторы могут увеличить продуктивность, уменьшить время на изучение новых инструментов, а также снизить количество ошибок из-за неоправданных ожиданий, ставших результатом отсутствия согласованности простых операций.

Что работает иначе?

В более ранних версиях операционной системы Windows Server отсутствовали командлеты Windows PowerShell, а автоматизация управления обновлениями была затруднительным делом. Командлеты Windows PowerShell для операций WSUS дают дополнительную гибкость и быстроту системному администратору.

Удаленные или устаревшие функциональные возможности

В данном выпуске WSUS API обновлен до .NET Framework 4.5.

Требования к системе

Минимальные аппаратные требования к WSUS

  • Процессор: 1,4 гигагерц на основе архитектуры x64 (рекомендуется 2 ГГц и быстрее)

  • Память: WSUS требует дополнительно 2 ГБ ОЗУ помимо ресурсов, необходимых серверу.

  • Доступное дисковое пространство: 10 ГБ (рекомендуется 40 ГБ и выше)

  • Сетевой адаптер: 100 мегабит в секунду и выше

Требования к программному обеспечению

См. также:

В следующей таблице перечислены ссылки на дополнительные сведения о WSUS:

Тип содержимого

Ссылок

Ресурсы служб WSUS 3.0 с пакетом обновления 2 (SP2)

Службы Windows Server Update Services 3.0 с пакетом обновления2 (SP2) на сайте TechNet:

Оценка продукта

Страница TechNet служб Windows Server Update Services

Планирование и развертывание

Deploy Windows Server Update Services in Your Organization

Миграция

Перенос служб обновления Windows Server Update Services в Windows Server 2012

Ресурсы сообщества

Форум WSUS