8 Beste Tools und Software für Windows Server Update Services (WSUS)

Was ist WSUS??

Windows Server Update Services, besser bekannt als WSUS, ist eine in Windows Server integrierte Softwareupdatefunktion. Das Dienstprogramm sucht automatisch nach Updates, Hotfixes und Patches für Microsoft-Software und verteilt diese dann an alle Computer im Netzwerk.

Die Aktualisierung Ihrer gesamten Software ist ein wichtiger Schutz vor Viren und Netzwerkangriffen. Hacker entdecken ständig neue Exploits in der Software und sobald ihre neuen Angriffe entdeckt werden, bemühen sich die Softwarehersteller, die Lücke zu schließen. Diese Exploit-Shutdowns werden als Patches und Updates veröffentlicht.

Im Folgenden werden die Tools in diesem Beitrag ausführlich behandelt. Falls Sie jedoch nur Zeit für eine kurze Zusammenfassung haben, finden Sie hier unsere Liste der besten WSUS-Tools:

1. SolarWinds-Diagnoseprogramm für den WSUS-Agenten (KOSTENLOSER DOWNLOAD) – Ein Assistent zur Fehlerbehebung für WSUS-Verbindungen, der gerade nicht funktioniert.
2. Microsoft WSUS-Client-Diagnosetool – Das endgültige Client-Diagnosetool für WSUS.
3. ManageEngine Patch Manager Plus (KOSTENLOSE TESTVERSION) – Patch-Verwaltung für Software, die auf Windows, Mac OS, Linux und der Cloud installiert ist.
4. Microsoft WSUS Reporting Rollup-Beispieltool – Ein Update-Konsolidierungsdienst für Statusberichte in WSUS-Implementierungen mit mehreren Servern.
5. AFDesigns WSUS-Tool für Spiceworks – Von der Benutzergemeinschaft bereitgestelltes Front-End für den Standard-WSUS-Prozess.
6. WSUS-Offline-Tool – Registriert die Notwendigkeit, Software auf Offline-Geräten zu aktualisieren.
7. BatchPatch – Windows-basierte Schnittstelle zu WSUS-Prozeduren.
8. SolarWinds Patch Manager (KOSTENLOSE TESTVERSION) – Dieses Dienstprogramm bietet Ihnen eine vollständige Patch-Verwaltung und integriert die SCCM-Überwachung. Das Tool kann Software unter Mac OS, Unix, Linux und Windows aktualisieren, die Software kann jedoch nur unter Windows Server ausgeführt werden.

Es ist besonders wichtig, dass Sie auf dem neuesten Stand Ihres Betriebssystems sind. Ein Exploit im Betriebssystem kann Hackern Zugriff auf die zugrunde liegende Firmware Ihres Computers und uneingeschränkten Zugriff auf alle auf Ihrem Gerät gespeicherte Software und Daten gewähren. Aus diesem Grund ist WSUS ein unverzichtbares Tool für jedes Unternehmen, in dem die Windows Server-Umgebung ausgeführt wird.

WSUS ist ein kostenloser automatischer Update-Dienst, der jedoch als Patch-Management-System ein wenig rudimentär ist. Das System erstellt Protokolle, die sich jedoch möglicherweise nur schwer manuell durchkämmen lassen. Glücklicherweise können einige kleine Dienstprogramme die von WSUS erzeugten Daten organisieren und Sie dabei unterstützen, den Überblick über die Softwareversionen zu behalten, die in Ihrem Netzwerk ausgeführt werden.

WSUS-Funktionen

WSUS überprüft die Microsoft-Server regelmäßig auf Softwareupdates und lädt diese in ein zentrales Repository herunter. Als Administrator haben Sie die Möglichkeit, bestimmte Updates zu genehmigen oder zu blockieren. Sie können auch das Datum angeben, an dem die Software verteilt wird. Sie können die Verteilungsfunktion auch vorkonfigurieren, um automatische Prozeduren für verschiedene Klassen von Aktualisierungen zu definieren. So, Sie können festlegen, dass wichtige Updates und Sicherheitsupdates automatisch installiert werden, während Service Packs und Treiberupdates bis zur manuellen Genehmigung aufbewahrt werden.

EIN Erkennungsfunktion In WSUS wird ein Bericht über die verfügbaren Aktualisierungen für jeden Computer erstellt. Auf diese Weise wird eine Bestandsaufnahme der Microsoft-Software auf jedem Endpunkt mit dem Versionsstatus jedes Programms bereitgestellt. Andere Einstellungen in WSUS blockieren manuelle Änderungen an Microsoft-Produkten, die auf jedem Computer ausgeführt werden.

WSUS- und SCCM-Tools

Obwohl WSUS als Patch-Management-Dienst sehr gut funktioniert, können Lücken in seiner Funktionalität durch andere Tools geschlossen werden. WSUS befasst sich nur mit Microsoft-Produkten, Sie müssen sich also an anderer Stelle nach Möglichkeiten umsehen, um das Patch-Management anderer Software abzudecken. SCCM, Das System Server Configuration Management-Tool ist ein weiterer wichtiger Patch-Verwaltungsdienst, der in der Windows-Umgebung ausgeführt wird. Es ist üblich, Tools anzutreffen, mit denen interagiert werden kann sowohl WSUS als auch SCCM einen umfassenderen Patch-Management-Service zu erstellen.

Da nicht alle Patch-Management-Tools in WSUS integriert sind, haben wir uns in diesem Bericht nur auf Tools konzentriert, die entweder die WSUS-Funktionen verbessern oder WSUS in ein umfassenderes und umfassenderes Patch-Management-System für automatische Updates integrieren.

Die besten WSUS-Tools und Alternativen

Bei der Auswahl der Tools für diese Liste standen die Zuverlässigkeit und Robustheit der Tools in verschiedenen Anwendungsfällen der Branche, die Wartung und Aktualisierung der Software, die einfache Einrichtung und Verwendung der Software, die Verfügbarkeit von Dokumentation und Support sowie die allgemeine Funktionalität und Zuverlässigkeit im Vordergrund Performance.

1. SolarWinds-Diagnosetool für den WSUS-Agenten (KOSTENLOSER DOWNLOAD)

SolarWinds bietet eine umfangreiche Bibliothek mit Infrastrukturverwaltungssoftware und ist besonders für Dienstprogramme zur Überwachung von Netzwerkgeräten geeignet. Dies kostenloses Dienstprogramm von SolarWinds verbessert WSUS und ist ein Schritt zwischen den reinen WSUS-Funktionen und dem vollständigen Patch-Management. Wenn Sie nur ein kleines Netzwerk haben und die Kosten für eine vollständige Patch-Verwaltung nicht wirklich rechtfertigen können, ist dieses Tool möglicherweise die beste Option.

Das SolarWinds-Diagnoseprogramm für den WSUS-Agenten überwacht den Client-Status der WSUS-Agenten, die auf den Endpunkten in Ihrem Netzwerk ausgeführt werden. Auf diese Weise erhalten Sie eine alternative Ansicht der Aktualisierungsaktionen, sodass Sie sich nicht nur auf die Statusberichte des zentralen WSUS-Servers verlassen müssen.

Die Agentenperspektive dieses Tools Behebt Situationen, in denen das gesamte WSUS-System nicht ordnungsgemäß funktioniert. Es ist sehr schön, wenn alles so funktioniert, wie es soll, aber als Systemadministrator wissen Sie, dass ein großer Teil Ihrer Arbeit darin besteht, sich mit Fehlern zu befassen. SolarWinds begann mit der Annahme, dass etwas schief gehen wird und das gibt diesem Tool einen einzigartigen Ausgangspunkt.

Was tun Sie, wenn ein Endpunkt in WSUS nicht angezeigt wird? Warum dauert die Installation einiger Updates ewig und manche scheitern wiederholt?? WSUS ist ein so in sich geschlossenes Paket, dass es manchmal etwas undurchschaubar sein kann. Wenn Sie also nach Problemen suchen, sollten Sie sicherstellen, dass der Fluss von WSUS zu jedem Agenten auf den Endpunktcomputern gelangt.

Mit diesem Tool können Sie zunächst sicherstellen, dass jeder WSUS-Agent tatsächlich ausgeführt wird und der zentrale WSUS-Server mit jedem dieser Agenten kommunizieren kann. Das Diagnose-Tool prüft alle auf Konfigurationswerte jedes Agenten und erstellt einen Bericht über diese um Ihnen eine Grundlinie zu geben. In neun von zehn Fällen werden mit dieser Überprüfung die meisten Probleme bei der Updatesynchronisierung behoben. In den schwierig zu behebenden Fällen haben Sie jedoch eine andere Unterstützungsebene für das Diagnosetool.

Das Tool erstellt Fehlerberichte für jeden betroffenen Update-Agenten. Fehlercodes werden erläutert und das Tool gibt Empfehlungen zu den Maßnahmen, die Sie ergreifen müssen, um den Problemagenten wieder ordnungsgemäß auszuführen. Dieses Tool ist eine große Hilfe und kostet nichts.

Das SolarWinds-Diagnose-Tool für den WSUS-Agenten ist eine große Hilfe, wenn Probleme auftreten. Sie können es auch verwenden, um regelmäßige Systemprüfungen durchzuführen, um mögliche Fehlerquellen zu erkennen. Dieses Management Console-Tool deckt alle Aufgaben ab, die Sie vom WSUS-Update-Agent erhalten können. Wenn Sie auch einen Ersatz für die SCCM-Konsole suchen, sollten Sie den SolarWinds Patch Manager überprüfen, der ebenfalls in dieser Liste aufgeführt ist.

DIE WAHL DES HERAUSGEBERS

Das SolarWinds Diagnostic Tool ist ideal für Netzwerkadministratoren, die WSUS-Probleme überwachen und diagnostizieren möchten. Basierend auf der Annahme, dass WSUS schief geht, können Sie Verbindungen testen, Fehlerursachen identifizieren und Windows Update Agent-Fehler beheben. Ein großartiges Tool, das jeder Netzadministrator verwenden sollte.

Herunterladen: Kostenloser Download bei SolarWinds.com

Offizielle Seite: https://www.solarwinds.com/free-tools/diagnostic-tool-for-the-wsus-agent

Betriebssystem: Windows Server

2. Microsoft WSUS-Client-Diagnosetool

Microsoft ist sich auch bewusst, dass das WSUS-System nicht immer reibungslos funktioniert, und stellt ein eigenes Agentendiagnosetool zur Verfügung, um den Microsoft-Aktualisierungsprozess zu vereinfachen. Dies kostenloses Dienstprogramm ähnelt dem SolarWinds-Diagnosetool für WSUS-Agenten – in der Welt von WSUS werden dieKlient” oder der “Agent”Läuft auf dasselbe hinaus.

Wie Sie dem obigen Screenshot entnehmen können, wird das Microsoft-Diagnosetool über die Befehlszeile ausgeführt. Es verfügt nicht über die hoch entwickelte GUI-Oberfläche, die das kostenlose SolarWinds-Tool bietet. Ein weiterer Unterschied zwischen diesen beiden Tools ist das Microsoft-Tool läuft auf dem Client-Rechner und arbeitet nicht von einem zentralen Punkt aus. Sie haben also die Möglichkeit, jeden Endpunkt zu besuchen, die ausführbare Datei zu installieren und dort auszuführen oder das Programm mithilfe einer Remoteverwaltungssoftware zu installieren und von einem zentralen Ort aus auszuführen. In jedem Fall, Das Bildschirm-Feedback macht es schwierig, Analysedatensätze aus diesem System zu erhalten.

Viele Systemadministratoren haben ein “Lieferant zuerst“, Wenn es um die Verwendung von Diagnosetools geht. Diese Haltung ist völlig verständlich. Es ist besser, Fehlerberichte zu erhalten, die von den Diagnosetools des ursprünglichen Softwareanbieters erstellt wurden. Wenn Sie wissen möchten, warum ein Microsoft-Produkt nicht ordnungsgemäß funktioniert, sollten Sie ein Microsoft-Diagnosetool verwenden. Dies ist insbesondere dann der Fall, wenn andere Microsoft-Produkte wie Active Directory möglicherweise zu dem Problem beitragen. Aus diesem Grund ist das Microsoft WSUS-Client-Diagnose-Tool in dieser Liste enthalten.

Wenn Sie den Support von Microsoft anfordern müssen, werden Sie möglicherweise aufgefordert, dieses Dienstprogramm auszuführen, um Statusinformationen zu erhalten, bevor Sie das Problem beheben können. Das gesagt, Microsoft macht sehr deutlich, dass das Tool so wie es ist bereitgestellt wird und keine Unterstützung für das Dienstprogramm selbst bietet.

Selbst wenn Sie von diesem Tool nicht sehr beeindruckt sind, ist es wahrscheinlich besser, es herunterzuladen und zur Hand zu haben, nur für den Fall. Das Tool kostet nichts und nimmt nur sehr wenig Platz ein. Es wird also nicht zu viel Mühe machen, es bei Leistungsproblemen einfach aufzubewahren.

3. ManageEngine Patch Manager Plus (KOSTENLOSE TESTVERSION)

ManageEngine bietet einen Software-Überwachungsservice, mit dem Sie alle Dienstprogramme automatisch auf dem neuesten Stand halten können. Patch Manager Plus gehört zum Bestand der vom Unternehmen angebotenen IT-Infrastruktur-Management-Tools und kann auch als Plug-in in Spiceworks integriert werden.

Die Software für Patch Manager Plus Läuft in Windows- und Windows Server-Umgebungen. Es sind jedoch Agenten verfügbar, mit denen das System den Softwarestatus auch auf Mac OS- und Linux-Systemen überwachen kann. Patch Manager Plus-Agenten können unter Debian, Ubuntu, CentOS, RHEL und SuSE Enterprise Linux ausgeführt werden.

Das Tool scannt alle erreichbaren Endpunkte ein Inventar ihrer Software. Eine Überprüfung der neuesten Versionen jedes dieser Produkte zeigt, welche Module veraltet sind. Patch Manager Plus kommuniziert dann mit den Servern der jeweiligen Softwarehersteller und lädt alle erforderlichen Patches herunter. Diese Patches kann dann automatisch installiert werden ohne menschliches Eingreifen. Sie können jedoch festlegen, dass alle in Frage kommenden Patches zuerst im Dashboard aufgeführt werden sollen, damit sie vom Benutzer genehmigt werden.

Der Genehmigungsprozess erfordert möglicherweise einen Test des neuen Updates. Die Patch Manager Plus-Oberfläche enthält ein Testsystem Dadurch wird das neue Update zunächst auf einer kleinen Anzahl von Geräten getestet, sodass Sie die Auswirkungen von Softwareänderungen abschätzen können, bevor sie auf Ihr gesamtes Netzwerk übertragen werden.

Alle Einrichtungen von Patch Manager Plus sind für Software verfügbar, die auf einem Cloud-Server ausgeführt wird. Auf diesen Servern muss jedoch Windows ausgeführt werden. Das Dienstprogramm kann lokal oder als Cloud-basierter Dienst installiert werden. ManageEngine bietet eine kostenlose Version von Patch Manager Plus, mit der jedoch nur bis zu 25 Geräte überwacht werden können. Wenn Sie über ein größeres Netzwerk verfügen, können Sie sich zwischen der Professional-Edition für LANs und der Enterprise-Edition für die Verwaltung von Software über WANs mit mehreren Standorten entscheiden. Sie können eine kostenlose 30-Tage-Testversion einer dieser bezahlten Optionen erhalten.

ManageEngine Patch Manager Plus 30 Tage KOSTENLOSE Testversion herunterladen

4. Microsoft WSUS Reporting Rollup-Beispieltool

Das Microsoft WSUS Reporting Rollup-Beispieltool lautet ein kostenloses Microsoft Update-Dienstprogramm und hat eine viel bessere Oberfläche als das Microsoft Diagnostic Tool. Dies ist eine Erweiterung des Serverelements von WSUS, sodass Sie es nur an einem Ort installieren müssen, nicht auf jedem Endpunkt. Obwohl Microsoft anscheinend mehr Arbeit in die Produktion dieser Funktion gesteckt hat als das Befehlszeilendiagnosetool, heißt es in der Dokumentation des Tools immer noch: es bietet keine Unterstützung dafür. Wenden Sie sich daher nicht an das Support-Team von Microsoft, wenn Sie dieses Tool nicht ordnungsgemäß einsetzen können.

Das “aufrollen“Element im Namen dieses Werkzeugs bezieht sich auf seinen Zweck als Ein Konsolidierungsdienst für Umgebungen mit mehreren WSUS-Servern. Dieses Berichtstool sammelt Statusberichte von allen WSUS-Servern im Netzwerk und präsentiert sie als einheitliche Daten. Ob Sie alle Daten von allen Servern zusammenführen oder auflisten, bleibt Ihnen überlassen. Das Berichterstellungs-Rollup-Tool ist vollständig anpassbar. Von Benutzern wird erwartet, dass sie ihre eigenen Berichtsskripte schreiben. Dies ist eine spezielle Aufgabe, und Sie verfügen möglicherweise nicht über die Fähigkeiten, eigene Skripte zu schreiben, oder haben nicht die Zeit, die Skriptsprache zu lernen. Hier setzt die „Stichprobe”Ein Teil des Werkzeugnamens kommt herein.

Wenn Sie dieses Dienstprogramm herunterladen, erhalten Sie auch eine Reihe von vordefinierten Berichtsformaten, die im Lieferumfang enthalten sind. Dies sind Beispielberichte, die Sie unverändert verwenden können, oder Passen Sie den Code an, um Ihre eigenen Berichte zu erstellen In kürzerer Zeit können Sie ein Berichtsskript von Grund auf neu erstellen. Dies ist eine große Hilfe für vielbeschäftigte Systemadministratoren mit wenig Freizeit am Tag. Denken Sie daran, dieses Tool ist Nur für Netzwerke mit mehr als einem WSUS-Server geeignet. Wenn Sie also nur ein kleines Netzwerk mit einem zentralen WSUS-Server haben, benötigen Sie dieses Dienstprogramm nicht.

5. AFDesigns WSUS-Tool für Spiceworks

Spiceworks Benutzergemeinschaft erstellt Add-Ons und Funktionen für das kostenlose Netzwerkverwaltungsdienstprogramm Spiceworks. Einer der kostenlose Tools zur Verfügung aus der Spiceworks Community ist AFDesigns WSUS-Tool. Der Quellcode für das Programm ist auf der Seite des Dienstprogramms auf der Spiceworks-Community-Website verfügbar.

Dies ist ein Skript, das automatisiert die Abfragen und Aktionen, die vom Standardprogramm wuauclt.exe ausgeführt werden können, welches mit WSUS ausgeliefert wird. Dieses Programm läuft auf Client-Rechnern. Wenn Sie also dieses WSUS-Tool mögen, Sie müssen es auf jedem Endpunkt installieren. Wenn Sie über eine Fernverwaltungssoftware verfügen, können Sie das Skript von Ihrem zentralen Standort aus installieren und ausführen.

Da das Dienstprogramm nur standardmäßige ausführbare Dateien von Microsoft verwendet, können Sie sicher sein, dass Sie keine Software von Drittanbietern ausführen, die Ihr Netzwerk beschädigen oder Malware installieren könnte. Sie können den Code selbst durchkämmen und da ist nichts Bösartiges drin.

Das Programm verwendet das Standard-WSUS-Erkennungsverfahren als Ausgangspunkt. Auf diese Weise erhalten Sie Informationen darüber, welche Dienste des Client-Agenten für den Server sichtbar sind. Die Client-Überwachungssoftware wird neu gestartet und überprüft. Auf diese Weise erhalten Sie einen zeitlich begrenzten Bericht und keine endlose fortlaufende Protokolldatei mit Tags.

Das Skript zur Prozessautomatisierung überprüft jeden Client. Es ist die Art von Dienstprogramm, die Sie wahrscheinlich selbst schreiben könnten. Da dies jedoch jemand für Sie geschrieben hat, erspart Ihnen das AFDesign WSUS-Tool einige Zeit für die Diagnose.

6. WSUS Offline Tool

WSUS verarbeitet Endpunkte, die keinen direkten Zugang zum Internet haben, mithilfe eines Prozesses namens WSUS Offline Update. Dieses System installiert jedoch nur “kritisch” und “SicherheitStatus-Patches, wodurch der Endpunkt nicht mehr mit dem vollständigen Satz der von Microsoft erhältlichen Patches synchronisiert wird. Das Anoop WSUS Offline Tool behebt dieses Defizit.

Dieses Tool plant alle verfügbaren Patches für den Endpoint-Gerätetyp und stellt sie von einem zentralen Download-Server bereit. Anoop C Nair, Wer das Tool geschrieben hat, empfiehlt es nur für Entwicklungs- und Sandbox-Umgebungen, nicht für Live-Systeme. Im Wesentlichen kennzeichnet das Tool Offline-Computer für alle zu installierenden Updates, nicht nur die mit höherem Status.

7. BatchPatch

BatchPatch fügt Ihrem WSUS-Server eine fröhliche und farbenfrohe Benutzeroberfläche hinzu. BatchPatch befindet sich über dem zugrunde liegenden WSUS-Dienst Bessere Verwaltungs- und Berichtsfunktionen als die reine WSUS-Funktion. Dieses Dienstprogramm ist nicht kostenlos – Der Preis für das Tool beträgt 399 US-Dollar für eine Einzelplatzlizenz Ein Jahr Support inbegriffen. Die Preise für eine 15-Benutzer-Lizenz steigen auf 2.999 US-Dollar und steigen auf 3.745 US-Dollar, wenn Sie ein zweijähriges Support-Paket dazu kaufen.

BatchPatch arbeitet auf dem zentralen Server und enthält einen Client-Abfrageabschnitt, mit dem Sie remote auf jeden Client zugreifen und benutzerdefinierte Skripts für Diagnosezwecke ausführen können. Mit diesen Remote-Funktionen können Sie einzelne Endpunkte manuell neu starten oder herunterfahren und setzen Sie Wake on LAN ein. Offline-Installationen auf Clients können auch über BatchPatch verwaltet werden. Die Funktionalität dieses Tools kombiniert sowohl Server- als auch Client-Elemente, obwohl auf keinem der Client-Computer BatchPatch-Programme installiert sind.

Zuallererst gibt Ihnen dieses Dienstprogramm Alle Funktionen, die das Standard-WSUS-Paket enthält; es macht die Befehle nur einfacher zu sehen. Das Abfragen des Status jedes Endpunkts ist einfacher als beim Standard-WSUS-System. Ein Bereich von Mit vordefinierten Berichtsformaten können Sie den Status von Netzwerkgeräten anzeigen. Für Netzwerke mit mehreren WSUS-Servern steht ein Rollup-Berichtssystem zur Verfügung.

BatchPatch geht über WSUS hinaus, weil Es verwaltet Updates von anderen Systemdienstherstellern wie Adobe und Oracle. Mit der Skriptsprache von BatchPatch können Sie Aktualisierungen sequenzieren, um die Softwareabhängigkeiten besser zu verwalten. Das gilt für alle Anbieter, sodass Sie für jedes Update die erforderliche unterstützende Software installieren können, unabhängig davon, woher diese Software stammt.

BatchPatch ist eine Weiterentwicklung des unkomplizierten WSUS-Systems, da es a Ausgereiftes Patch-Management-System für alle Service-Software. Es wird jedoch nicht für alle Software, d. H. Anwendungen, als Patch-Management-Tool beworben und Betriebssystemsoftware und -dienste. Zu den Funktionen des Tools gehören das Herunterladen, Übertragen und Installieren von Updates, die Diagnose problematischer Clients und die Berichterstellung zu Aktivitäten.

Sie können eine bekommen kostenlose Testversion von BatchPatch. Dies hat keine zeitliche Begrenzung, ist jedoch auf die Abdeckung von nur vier Endpunkten beschränkt.

8. SolarWinds Patch Manager (KOSTENLOSE TESTVERSION)

Diese Liste enthält eine breite Palette von Tools, die mit WSUS zusammenarbeiten, angefangen von schnellen Berichterstattungsprogrammen bis hin zu umfassenden Patch-Verwaltungssystemen. Das führende Patch-Management-Tool, das WSUS verwendet, ist der SolarWinds Patch Manager.

Der Patch Manager enthält die oben aufgeführten Funktionen des SolarWinds-Diagnose-Tools für den WSUS-Agenten. Es reicht jedoch aus, dieses Dienstprogramm bereitzustellen volle Patch-Management-Funktionen. Es integriert SCCM-Überwachung mit Agenten zu interagieren, auf denen ausgeführt wird Mac OS-, Linux-, Unix-, iOS- und Android-Geräte sowie die gesamte Palette der Windows-Betriebssysteme. Also, dieses Patch-Manager-Tool, obwohl es läuft auf Windows Server, Erweitert die Patch-Funktionen auf das gesamte Netzwerk und ist mehr als nur eine WSUS-Verwaltungskonsole oder sogar ein Ersatz für eine SCCM-Konsole.

Patch-Prozesse werden mit der automatisch angewendeten Diagnoseprüfung abgeschlossen Sie müssen keine separate Untersuchung durchführen, um festzustellen, ob die Endpunkte im Netzwerk nicht synchron sind. Das Tool meldet Gründe für das Fehlschlagen der Patch-Aktualisierung. Sie können eine Aktion aus einer Dropdown-Liste von Optionen auswählen, die für jeden fehlgeschlagenen Aktualisierungsdatensatz angezeigt werden.

Dank der SCCM-Integration ist der SolarWinds Patch Manager nicht nur auf die Aktualisierung von Systemsoftware und -diensten beschränkt. Sie können Updates für die gesamte auf Ihren Geräten ausgeführte Software, einschließlich der Anwendungen, einschließen. Die Arten von Software, die der Patch Manager verarbeiten kann, erstrecken sich auch auf Managementsysteme für virtuelle Umgebungen. Die Verwaltungseinstellungen erstrecken sich auf die Steuerung von Gruppenrichtlinienobjekten, einschließlich Faktoren wie einer lokalen Gruppenrichtlinie.

Das Dashboard des Patch Managers zeigt Ihre Geräte und die jeweils installierte Software an. Das gibt dir ein Überblick, und Eine reduzierte Liste zeigt fehlgeschlagene Aktualisierungen auf Geräten an oder Geräte, die in ihren Softwareversionen zurückgefallen sind. Software-Schwachstellen können auch in Berichten zur Verteilung an andere Akteure in der Organisation identifiziert werden.

SolarWinds umfasst einen Support-Service, der auf dem Markt für Netzwerkmanagement nahezu einzigartig ist. Es Testen Sie vorab die Patches aller großen Software-Hersteller, So können Sie sie alle automatisch installieren, ohne Angst vor Malware oder Softwarefehlern zu haben. Der Patch Manager enthält einen Planer, mit dem Sie Patches und Updates außerhalb der Arbeitszeiten installieren können. Der Vorscreening-Service von SolarWinds ist ein wesentlicher Bestandteil dafür, dass das Tool alle Arbeiten für Sie erledigt, während Sie schlafen.

All diese Funktionen haben ihren Preis. Der Preis für den SolarWinds Patch Manager beginnt bei 3.690 USD. Mit diesem Grundpreis können Sie die Software für bis zu 250 Netzwerkknoten dauerhaft nutzen. Das größte Netzwerk, das der Patch Manager verwalten kann, umfasst 60.000 Knoten, was 147.495 US-Dollar kosten würde. Sie können eine kostenlose 30-Tage-Testversion erhalten um den SolarWinds Patch Manager auszuprobieren.

SolarWinds Patch ManagerDownload 30 Tage kostenlose Testversion bei SolarWinds.com

Ein WSUS-Tool auswählen

Die Definition von “WSUS-Tool“Ist sehr breit gefächert, so dass dieser Bericht das gesamte Spektrum abdeckt. Wenn Sie nur die Fehlerberichterstattung über fehlgeschlagene Downloads in den Griff bekommen möchten, dann Das kostenlose SolarWinds Diagnostic Tool würde Ihnen gute Dienste leisten.

Überraschenderweise konzentrieren sich nur wenige Tools auf die Verbesserung von WSUS. Sie sind viel wahrscheinlicher Holen Sie sich WSUS-Unterstützung mit Patch-Management-Systemen wie BatchPatch oder SolarWinds Patch Manager. Es kann sich lohnen, sich mit Netzwerkgeräteverwaltungssystemen und Endpunktbenutzermanagern zu befassen. Viele davon lassen sich gut in das Patch-Management integrieren, um die Sicherheit Ihres Netzwerks zu verbessern.