Windows Server Update Services (WSUS) 3.0 SP2 rilasciato [avviso di rilascio]
Sicurezza Admin Tools Groovyrelease Gratuito / / March 18, 2020
Stasera io scoperto Microsoft ha rilasciato WSUS 3.0 SP2. Per la maggior parte dei negozi aziendali, questo è un grosso problema poiché Windows Server Update Services (WSUS) è il metodo principale utilizzato dalle aziende per applicare patch ai propri desktop (e talvolta ai server). È gratuito, semplice da usare e molto utile. Un amministratore di sistemi di basso livello può utilizzarlo (diversamente da SCCM) per mantenere facilmente aggiornati tutti i sistemi a livello globale con le ultime patch di sicurezza e SO. Con Windows 7 e Windows Server 2008 R2 recentemente rilasciati, sapevo che sarebbe arrivato "alla fine".
Il codice rilasciato può essere installato come nuova installazione o come aggiornamento a WSUS 3.0 SP1. L'aggiornamento da WSUS 3.0 a WSUS 3.0 SP1 è stato MOLTO indolore, quindi ho deciso di andare avanti e aggiornare il mio server WSUS di casa a SP2 saltando i test che avrei normalmente passato. Questa scorciatoia sarà un test eccellente prima di esaminare il lavoro di aggiornamento. :)
Il note di rilascio sembra aggiungere alcune nuove e interessanti funzionalità al servizio di patching gratuito di Microsoft, in particolare per il supporto del nuovo sistema operativo Windows Server 2008 R2 e Windows 7:
WSUS 3.0 SP2 offre importanti miglioramenti in termini di gestione, stabilità e prestazioni richiesti dal cliente. Alcune delle funzionalità e dei miglioramenti includono:
Nuovo supporto per Windows Server e versione client
- Integrazione con Windows Server 2008 R2
- Supporto per la funzionalità BranchCache su Windows Server 2008 R2
- Supporto per client Windows 7 e Windows Server 2008 R2
- Segnalazione di conformità
Miglioramenti alle funzionalità WSUS
- Regole di approvazione automatica: le regole di approvazione automatica ora includono la possibilità di specificare la data e l'ora della scadenza di approvazione per tutti i computer o gruppi di computer specifici.
- File e lingue di aggiornamento: una migliore gestione della selezione della lingua per i server downstream include una nuova finestra di dialogo di avviso che viene visualizzata quando si decide di scaricare gli aggiornamenti solo per le lingue specificate.
- Aggiornamento semplice: WSUS 3.0 SP2 può essere installato come aggiornamento sul posto da versioni precedenti di WSUS e conserva tutte le impostazioni e le approvazioni. L'interfaccia utente è compatibile tra WSUS 3.0 SP1 e SP2 sul client e sul server.
- Rapporti: i nuovi rapporti sullo stato del computer e degli aggiornamenti consentono di filtrare gli aggiornamenti approvati per l'installazione. È possibile eseguire questi report dalla console WSUS o utilizzare l'API per incorporare questa funzionalità nei propri report.
Aggiornamenti software- Le correzioni di stabilità e affidabilità sono incluse per il server WSUS, come il supporto per indirizzi IPV6 di lunghezza superiore a 40 caratteri.
- La finestra di dialogo di approvazione ora ordina i gruppi di computer in ordine alfabetico per nome del gruppo.
- Le icone di ordinamento dei rapporti sullo stato del computer ora funzionano in ambienti x64.
- Una nuova versione di Windows Update Agent è inclusa in WSUS 3.0 SP2 che fornisce miglioramenti e correzioni, come il supporto per le API chiamate da chiamanti di sistema non locali in una sessione non interattiva.
Ok. Sembra buono. Andiamo avanti con l'aggiornamento:
Il primo e unico problema che ho riscontrato durante l'installazione è stato l'installatore che si lamentava del fatto che non avevo Visualizzatore di report Microsoft ridistribuibile 2008 installato – Link per scaricare.
Il programma di installazione mi ha detto che potevo completare l'installazione del Visualizzatore report dopo che WSUS 3.0 SP2 aveva completato l'installazione (cosa che ho fatto.) Successivamente, il Aggiornamento da WSUS 3.0 SP1 a SP2 era semplice come Il prossimo,Il prossimo,Il prossimo,
Dopo l'installazione iniziale, passare attraverso il resto dell'installazione / aggiornamento da WSUS Config. Procedura guidata. Qui sono configurate impostazioni come Upstream Server, Proxy Server e Patch Languages.
Una volta completata l'installazione, sono rimasto piacevolmente sorpreso nel vedere che l'aggiornamento era davvero un aggiornamento sul posto. Dopo l'aggiornamento ho avviato WSUS Admin Console e ho trovato tutte le approvazioni di patch precedenti, server, workstation, ecc. erano ancora intatti proprio come li avevo lasciati prima dell'aggiornamento.
Per quanto riguarda l'Admin Console, non appare alcuna modifica significativa o addirittura evidente alla GUI. Tutto era nello stesso posto, senza grandi cambiamenti. Mentre scavo, posterò eventuali risultati aggiuntivi.
Tutto sommato, Aggiornamento molto Groovy. Bene, vale i 30 minuti questa sera!