Назад | Перейти на главную страницу

Мне действительно нужен WSUS?

Когда я настраивал наш сервер SBS 2003 года, друг, который долгое время работал системным администратором, сказал мне, что WSUS «необходим для организации любого размера». Я установил его и с тех пор использую.

Однако я начинаю чувствовать, что это может быть немного излишним. В нашей компании пять рабочих станций, один ноутбук и один сервер. Я почти никогда не блокирую обновления (однажды случился IIRC и тип обновления "дополнительные игры для Vista" ...). Кроме того, обновление портативного компьютера - которое используется почти только тогда, когда кто-то находится в поездке или проводит презентацию перед клиентом - является проблемой, поскольку он очень редко подключается к офисной сети ни физически, ни через VPN.

Видите ли вы смысл в том, что я сохраняю WSUS?

Это хороший материал, хотя в сети вашего размера он, вероятно, не принесет вам многого. Лучшее, что он для вас делает, - это подскажет, какие машины нуждаются в обновлениях, чего не будет со стандартным Центром обновления Windows. Это само по себе полезное представление о вашей сети.

Если бы это был я, имея всего 5 рабочих столов, о которых нужно было беспокоиться, я бы, вероятно, не стал бы этим заниматься. У WSUS есть 3 аспекта, которые делают его необходимым после достижения определенного размера:

  1. Это сокращает использование сети. Каждое обновление загружается только один раз.
  2. Это позволяет вам устанавливать политики и выбирать, что вы применяете. Если вы запускаете индивидуальное критически важное для бизнеса программное обеспечение, WSUS является обязательным условием, чтобы вы могли отказаться от исправлений, чтобы их можно было протестировать.
  3. Это дает вам централизованный механизм отчетности, чтобы увидеть, какие машины были обновлены должным образом.

С 5 ПК: 1 действительно не проблема, а 2, с которыми вы, вероятно, справитесь - если вы использовали только коробочные продукты, то крайне редко критические обновления и обновления безопасности доставят вам неприятности (только не устанавливайте драйверы из Центра обновления Windows). ). 3 зависит от того, какой контроль вы даете своим пользователям над их компьютерами и какой уровень видимости вам необходим для их статуса обновления. Если вы отключите WSUS, я бы рекомендовал проводить ручную проверку работоспособности ваших настольных компьютеров раз в месяц или около того.

Нет, WSUS на самом деле «не нужен». Если вы действительно предпочитаете делать что-то вручную, а не использовать автоматизацию, обязательно удалите WSUS. С другой стороны, я считаю, что точкой безубыточности для WSUS, по сравнению с ручным управлением обновлениями, является только один компьютер - сам сервер WSUS. Даже с этой одной машиной вы получаете гораздо больший контроль над обновлениями с помощью WSUS, что вполне оправдано.

Ноутбук действительно представляет собой проблему, с которой многим из нас приходилось сталкиваться. Для этого я бы просто использовал сайт обновлений Microsoft, хотя мне это причиняет боль. Опять же, я регулярно блокирую обновления, у которых просто нет причин для установки.