راه اندازی wsus server

 

wsus در سرور چیست؟

Windows Server Update Services، به اختصار WSUS در سرور شناخته می‌شود. وظیفه این برنامه مدیریت به‌روزرسانی‌، تصحیح فایل‌های ناقص (Patch) و آپدیت فوری مشکلات (Hotfix) برای ویندوز سرور، نرم‌افزارهای مایکروسافت و سیستم‌عامل‌های مشتری (OSes) است. در واقع این برنامه سیستم‌عامل و زمان و نحوه‌ی به‌روزرسانی را کنترل می‌کند و یک پایگاه برای اعلام و دریافت به‌روزرسانی‌ها به کاربران ارائه می‌دهد.
wsus در سرور که پیش‌تر با نام SUS (Software Update Services) شناخته می‌شد، توسط مایکروسافت توسعه یافت و بیشتر برای استفاده در مشاغل کوچک تا متوسط (SMB) طراحی شده است. به‌روزرسانی‌های این برنامه از وب‌سایت Microsoft Update دانلود می‌شود و به‌طور تقریبی می‌توان گفت که بخش جدایی‌ناپذیر از ویندوز سرور است.

اهمیت WSUS در سرورها

با وجود تهدیدات جدی که در دنیای اینترنت و شبکه پیدا می‌شود، بهره‌مندی از وصله‌های امنیتی (security patches) آپدیت شده برای سیستم‌عامل و نرم‌افزارها بسیار مهم است. WSUS در سرور باعث می‌شود تا وصله‌های با سرعت زیاد در مکان‌هایی که امنیت، حیاتی است به‌طور خودکار به‌روزرسانی شوند.
فرآیند آپدیت کردن وصله‌های امنیتی به صورت دستی و بدون ابزاری مانند WSUS نه تنها به خوبی انجام نمی‌شود بلکه نیاز به زمان زیادی نیز دارد. اینکه کارکنان فناوری اطلاعات در ساعات آخر شب مجبور باشند وصله‌ها را به‌روزرسانی کنند، به هیچ وجه مقرون‌به‌صرفه نیست! همچنین به‌دلیل خستگی کارکنان می‌تواند باعث مشکلات جدی در عملکرد آن‌ها نیز شود.
در نتیجه WSUS در سرور ارزش زمان و تجهیزات مورد نیاز، به علاوه سرمایه‌گذاری اندک برای یک سیستم‌عامل و نرم افزار مطمئن را برای هر سازمانی فراهم می‌کند.

کاربردهای WSUS چیست؟

 اگر این سوال که wsus چیست ذهن شما را درگیر کرده است باید بگوییم که، “WSUS در سرور” برای مدیریت به‌روزرسانی ویندوز سرور و کلاینت‌های آن در شبکه‌های کوچک تا بزرگ استفاده ‌می‌شود. علاوه بر این WSUS کاربردهای دیگری نیز دارد که عبارتند از:
  • با استفاده از WSUS، مدیر سرور می‌تواند به‌روزرسانی‌ها را تایید و سپس بارگیری ‌آن‌ها را برای فواصل زمانی مشخص برنامه‌ریزی کند.
  • WSUS به‌روزرسانی‌های امنیتی که در زمان خاص و به سرعت باید انجام شوند، را پشتیبانی می‌کند.
  • به‌روزرسانی‌ها قابلیت طبقه‌بندی شدن دارند. به‌عنوان مثال تعریف کنید که آنتی‌ویروس چندین بار در ماه به‌روزرسانی شود.
  • به‌روزرسانی تمام محصولات مایکروسافت
  • قابلیت به‌روزرسانی هم‌زمان؛ به‌روزرسانی‌های امنیتی، ارتقای ویندوز، به‌روز رسانی‌های عمومی، درایورها، نرم افزار و حتی ابزارهای امنیتی و مدیریتی
  • مرتب‌سازی خودکار سرور به گروه‌های مدیریتی از طریق تنظیمات Group Policy
  • ارسال گزارش برای وضعیت به‌روزرسانی‌
  • مجهز به برنامه داشبورد با قابلیت SSL برای مدیریت WSUS و نمایش اطلاعات به‌روزرسانی مانند نام پچ، توضیحات، تاریخ انتشار، نوع و شدت مشکل و …

مزایا و معایب wsus در سرور

برای سازمان‌هایی که هنوز از خدمات به‌روزرسانی نرم‌افزار SUS استفاده می‌کنند، دلایل خوبی وجود دارد که wsus در سرور را نصب کنند. مهم‌ترین دلیل استفاده از WSUS این است که مایکروسافت از ۶ دسامبر ۲۰۰۶ دیگر از SUS پشتیبانی نمی‌کند. بنابراین برای این‌که سطح امنیت و به‌روزرسانی سیستم‌عامل و فایل‌های آن را مدیریت و افزایش دهید، بایستی به سراغ WSUS بروید. مزایای WSUS عبارتند از:
  1. استفاده از آن رایگان است.
  2. با کلیه ویندوز‌های مایکروسافت سازگاری دارد.
  3. زمان جست‌وجو برای یافتن به‌روزرسانی‌ها و وصله‌های جدید را کاهش می‌دهد.
  4. مدیریت پهنای باند و بهینه‌سازی منابع شبکه
  5. پشتیبانی از چند زبان
با این‌حال WSUS یک نرم‌افزار بدون عیب نیست و اگر بخواهیم به معایب WSUS آن اشاره کنیم، موارد زیر است:
  1. راه‌اندازی اولیه زمان‌بر است.
  2. گاهی اواقت WSUS روی برخی سیستم‌ها همگام‌سازی نمی‌شود و ساعت‌ها زمان نیاز است تا علت آن شناسایی شود.
  3. مشکلات گزارش به روزرسانی در ایستگاه‌های کاری (workstations)
  4. با محیط‌های چند سیستم‌عاملی و غیر ویندوز سازگاری ندارد.
  5. توانایی محدود برای وصله برنامه‌های شخص ثالث مانند جاوا و ادوب و …