Что такое WSUS (службы обновления Microsoft Windows Server)? Какие настройки мне нужны на клиентских сайтах для использования WSUS? Обновляет ли WSUS антивирусные продукты или поддерживает только обновления программного обеспечения Microsoft?
Благодарю тебя, Садик
WSUS поддерживает обновления антивируса Forefront от Microsoft для обновлений антивируса. Насколько мне известно, он не поддерживает загрузку сторонних обновлений AV.
Очевидно, вам потребуется установка WSUS на одном из ваших серверов. Если вы используете Active Directory, вы можете использовать групповые политики для применения настроек к своим рабочим станциям.
Если у вас нет AD, вам придется внести некоторые изменения в реестр. Лучший способ сделать это - внести изменения на одном компьютере, протестировать его, а затем экспортировать параметры реестра и импортировать их на другие компьютеры.
Инструкции для GPO и реестра: Вот.
Издатель обновлений System Center (SCUP) является частью System Center Config Manager (последняя версия того, что раньше называлось SMS). SCUP - это обновленная корпоративная версия WSUS от Microsoft, использующая механизм WSUS, но способная распространять обновления стороннего программного обеспечения, а также обычные обновления Microsoft.
Ряд сторонних производителей предоставляют каталоги обновлений, на которые вы можете подписаться в SCUP, в дополнение к каталогу обновлений Microsoft WSUS. К ним относятся Adobe (для проигрывателя Flash требуется согласие их дистрибьюторское соглашение, здесь), HP, Dell, Sun и Citrix. (Устаревший) список каталогов доступен здесь http://www.microsoft.com/smserver/partners/itcucat.mspx больше можно найти, запросив веб-сайты поставщиков.
К сожалению, мне неизвестны антивирусные компании, которые делают свои обновления доступными в каталоге, совместимом с SCUP. Большинство из них используют собственные проприетарные серверные продукты для распространения обновлений в локальной сети компании.
WSUS - это в основном обновления Microsoft, но они переносятся в вашу сеть и дают вам контроль над тем, какие обновления получает компьютер. Это может быть полезно, если есть обновления, которые вы НЕ хотите получать на компьютерах, или если вы хотите распространять обновление из-за размера (например, пакеты обновления, которые очень большие и могут задушить вашу сеть, если вы не поместите из компьютеров, загружающих его.)
Он также может сообщать вам, на каких компьютерах установлены обновления, и позволяет узнать, когда на компьютерах возникают проблемы с установкой обновлений. Это дает вам довольно хороший контроль над рисками, связанными с незащищенными системами.
Для WSUS вам понадобится сервер Windows, я думаю, начиная с 2003 года. Вы можете загрузить программное обеспечение сервера WSUS от Microsoft, а также документацию по реализации. Клиентские машины можно настроить с помощью политик, локальных или групповых, для подключения к определенному серверу для своих обновлений, а также других параметров WU.
Что касается обновлений антивируса - нет, если это не предложение Microsoft. Когда был выпущен WSUS, Microsoft сообщила нам, что к версии 2 сможет поддерживать стороннее программное обеспечение, использующее правильный API. Ни API, ни поддержки стороннего программного обеспечения еще не было.