Службы обновления Windows Server ( WSUS ), ранее известные как службы обновления программного обеспечения ( SUS ), — это компьютерная программа и сетевая служба , разработанная корпорацией Microsoft , которая позволяет администраторам управлять распространением обновлений и исправлений , выпущенных для продуктов Microsoft, на компьютеры в корпоративной среде. . WSUS загружает эти обновления с веб-сайта Центра обновления Майкрософт , а затем распространяет их на компьютеры в сети. WSUS является неотъемлемым компонентом Windows Server .
Первая версия WSUS была известна как Службы обновления программного обеспечения (SUS). [1] Сначала компания поставляла только исправления и исправления для операционных систем Microsoft. SUS работал в операционной системе Windows Server и загружал обновления для указанных версий Windows с удаленного сайта Центра обновления Windows , которым управляет Microsoft. Затем клиенты могли загружать обновления с этого внутреннего сервера, а не подключаться напрямую к Центру обновления Windows. [2] Первоначально планировалось, что поддержка SUS компанией Microsoft закончится 6 декабря 2006 г., но на основании отзывов пользователей эта дата была продлена до 10 июля 2007 г. [3]
WSUS основывается на SUS, расширяя диапазон программного обеспечения, которое он может обновлять. Инфраструктура WSUS позволяет автоматически загружать обновления, исправления, пакеты обновлений , драйверы устройств и пакеты функций клиентам в организации с центрального сервера или серверов.
Службы Windows Server Update Services 2.0 и более поздних версий работают с репозиторием пакетов обновлений от Microsoft. Оно позволяет администраторам одобрять или отклонять обновления перед выпуском, принудительно устанавливать обновления к заданной дате и создавать подробные отчеты о том, какие обновления требуются для каждой машины. Системные администраторы также могут настроить WSUS для автоматического утверждения определенных классов обновлений (критические обновления, обновления безопасности, пакеты обновлений, драйверы и т. д.). Можно также утвердить обновления только для обнаружения , что позволяет администратору видеть, каким компьютерам потребуется данное обновление, не устанавливая это обновление.
WSUS может использоваться для обновления компьютеров в отключенной сети . Для этого необходимо экспортировать данные исправлений с сервера WSUS, подключенного к Интернету, и с помощью съемного носителя импортировать их на сервер WSUS, установленный в отключенной сети. [4]
Администраторы могут использовать WSUS с групповой политикой для настройки клиента автоматического обновления на стороне клиента , гарантируя, что конечные пользователи не смогут отключить или обойти корпоративные политики обновлений. WSUS не требует использования Active Directory ; Конфигурацию клиента также можно применить с помощью локальной групповой политики или путем изменения реестра Windows .
WSUS использует .NET Framework , консоль управления Microsoft и службы IIS . WSUS 3.0 использует в качестве ядра базы данных либо SQL Server Express , либо внутреннюю базу данных Windows , тогда как WSUS 2.0 использует WMSDE. System Center Configuration Manager (SCCM) взаимодействует с WSUS и может импортировать в продукт сторонние обновления безопасности. [5]
WSUS — это функция продукта Windows Server , поэтому для нее требуется действующая лицензия Windows Server для компьютера, на котором размещена служба. Тот факт, что пользовательские рабочие станции аутентифицируются в службе WSUS для получения своих обновлений, приводит к необходимости приобретения клиентской лицензии файлового сервера (CAL) для каждой рабочей станции, подключающейся к службе WSUS. [6] Клиентская лицензия файлового сервера для WSUS — это та же клиентская лицензия, которая необходима для подключения к Microsoft Active Directory, файловому серверу и серверу печати, и ее необходимо получить один раз для устройства или пользователя.
WSUS часто рассматривается как бесплатный продукт , поскольку клиентские лицензии файлового сервера уже оплачены в корпоративной сети, имеющей Microsoft Active Directory, и поэтому их не нужно приобретать повторно. [6]
В сети, использующей Samba Active Directory, нет необходимости приобретать клиентские лицензии для подключения к контроллеру домена или подключения к файловому серверу Samba. Однако использование сервера WSUS по-прежнему потребует приобретения лицензий клиентского доступа для всех рабочих станций Windows, которые будут подключаться к серверу WSUS. [7]