8最高のWindows Server Update Services（WSUS）ツールとソフトウェア

WSUSとは?

WSUSとして知られているWindows Server Update Servicesは、Windows Serverにバンドルされているソフトウェア更新機能です。このユーティリティは、Microsoftソフトウェアの更新、修正プログラム、およびパッチを自動的にチェックし、ネットワーク上のすべてのコンピューターに配布します.

すべてのソフトウェアを最新の状態に保つことは、ウイルスとネットワーク侵入に対する重要な保護策です. ハッカーは常にソフトウェアの新しいエクスプロイトを発見し、新しい攻撃が発見されるとすぐに、ソフトウェアプロデューサーが抜け穴を塞ぎます。これらのエクスプロイトシャットダウンは、パッチおよびアップデートとして発行されます.

この投稿のツールについては、以下で詳しく説明しますが、簡単な要約だけの時間がある場合は、こちらをご覧ください 最高のWSUSツールのリスト：

1. WSUSエージェント用のSolarWinds診断ツール（無料ダウンロード） –動作しないWSUS接続のトラブルシューティングウィザード.
2. Microsoft WSUSクライアント診断ツール – WSUSの決定的なクライアント診断ツール.
3. ManageEngine Patch Manager Plus（無料トライアル） – Windows、Mac OS、Linux、およびクラウドに常駐するソフトウェアのパッチ管理.
4. Microsoft WSUSレポートロールアップサンプルツール –マルチサーバーWSUS実装のステータスレポート用の更新統合サービス.
5. Spiceworks用のAFDesignのWSUSツール –標準のWSUSプロセスに対するユーザーコミュニティが提供するフロントエンド.
6. WSUSオフラインツール –オフラインデバイスのソフトウェアを更新する必要性を登録する.
7. BatchPatch – WSUS手順へのWindowsベースのインターフェイス.
8. SolarWinds Patch Manager（無料トライアル） –このユーティリティは完全なパッチ管理を提供し、SCCM監視を統合します。ツールはMac OS、Unix、Linux、およびWindowsでソフトウェアを更新できますが、ソフトウェアはWindows Serverでのみ実行されます.

オペレーティングシステムの最新バージョンを維持することが特に重要です. オペレーティングシステムの悪用により、ハッカーはコンピュータの基盤となるファームウェアにアクセスでき、機器に保存されているすべてのソフトウェアとデータに無制限にアクセスできます。したがって、WSUSは、Windows Server環境を実行しているビジネスにとって不可欠なツールです。.

WSUSは無料の自動更新サービスですが、パッチ管理システムとしては少し初歩的なものです. システムはログを生成しますが、これらを手動でくまなく確認するのは困難です。. 幸いなことに、多くの小さなユーティリティがWSUSによって生成されたデータを整理し、ネットワーク上で動作しているソフトウェアバージョンを追跡するのに役立ちます。.

WSUS関数

WSUSは、Microsoftサーバーでソフトウェアの更新を定期的にチェックし、中央のリポジトリにダウンロードします. 管理者として、特定の更新を承認またはブロックするオプションがあります. ソフトウェアを配布する日付を指定することもできます。配信機能を事前に構成して、さまざまな更新クラスの自動手順を定義することもできます。そう, 重要な更新とセキュリティの更新が自動的にインストールされ、サービスパックとドライバーの更新は手動承認が保留されるように指定できます。.

A 検出機能 WSUSでは、各マシンで利用可能な更新に関するレポートを作成します。これにより、各プログラムのバージョンステータスとともに、各エンドポイント上のMicrosoftソフトウェアのインベントリが提供されます。 WSUSの他の設定は、各コンピューターで動作するマイクロソフト製品への手動変更をブロックします.

WSUSおよびSCCMツール

WSUSはパッチ管理サービスとして非常に優れていますが、その機能のギャップは他のツールで埋めることができます. WSUSはマイクロソフト製品のみを扱っています, そのため、他のソフトウェアのパッチ管理をカバーする施設を他の場所で探す必要があります. SCCM, システムサーバー構成管理ツールは、Windows環境で動作するもう1つの重要なパッチ管理サービスです。対話することができるツールに遭遇することは一般的です WSUSとSCCMの両方 より包括的なパッチ管理サービスを作成する.

すべてのパッチ管理ツールがWSUSに統合されるわけではないため、このレポートでは、WSUS機能を強化するツール、または自動更新用のより広く包括的なパッチ管理システムにWSUSを統合するツールにのみ焦点を当てています。.

最高のWSUSツールと代替

このリストのツールを選択する際の主な考慮事項は、さまざまな業界のユースケースでのツールの信頼性と堅牢性、ソフトウェアの保守と更新方法、ソフトウェアのセットアップと使用の容易さ、ドキュメントとサポートの可用性、および全体的な機能と性能.

1. WSUSエージェント用のSolarWinds診断ツール（無料ダウンロード）

SolarWindsは、インフラストラクチャ管理ソフトウェアの広範なライブラリを提供し、ネットワークデバイス監視ユーティリティで特に強力です。この 無料のユーティリティ SolarWindsのWSUSはWSUSを強化し、WSUSの裸の機能と完全なパッチ管理の間のステップです。小規模なネットワークしかなく、完全なパッチ管理機能のコストを実際に正当化できない場合、このツールが最適な選択肢になる可能性があります.

WSUSエージェント用のSolarWinds診断ツールは、ネットワーク上のエンドポイントで実行されているWSUSエージェントのクライアントステータスを監視します。これにより、更新アクションの代替ビューが提供されるため、中央のWSUSサーバーから提供されるステータスレポートに頼るだけで済みません。.

このツールのエージェントの視点 WSUSシステム全体が正常に動作しない状況の解決に役立ちます. すべてが想定どおりに機能する場合は非常に便利ですが、システム管理者として、あなたは仕事の大部分が問題が発生した場合の対処を伴うことを知っています. SolarWindsは、物事がうまくいかないという前提で始まりました。 そしてそれはこのツールにユニークな出発点を与えます.

エンドポイントがWSUSに表示されない場合はどうしますか？更新プログラムのインストールに永遠に時間がかかり、繰り返し失敗するものがあるのはなぜですか? WSUSはパッケージに含まれているため、時々わかりにくい場合があります. したがって、問題をチェックする際に開始する適切な場所は、WSUSのフローがエンドポイントマシン上の各エージェントに到達していることを確認することです。.

このツールを使用すると、各WSUSエージェントが実際に動作しており、中央のWSUSサーバーが各エージェントと通信できることを確認することから始められます。. 診断ツールは、各エージェントの構成値をすべてチェックし、それらについて報告します ベースラインを提供します。 10回のうち9回、このチェックは更新の同期の問題のほとんどを解決します。ただし、修正が困難な場合は、診断ツールに関する別のレベルの支援があります.

このツールは、問題のある更新エージェントごとにエラーレポートを生成します。エラーコードについて説明し、問題のエージェントを再度適切に実行するために必要なアクションに関する推奨事項をツールが提供します。このツールは非常に役立ち、費用はかかりません.

WSUSエージェント用のSolarWinds診断ツールは、問題が発生した場合に非常に役立ちます。また、これを使用して定期的なシステムチェックを実行し、潜在的な障害点を先取りすることもできます。この管理コンソールツールは、WSUS更新エージェントから取得できるすべてのタスクをカバーしています。 SCCMコンソールの代替も探している場合は、このリストにも表示されるSolarWinds Patch Managerを調査する必要があります。.

編集者の選択

SolarWinds Diagnostic Toolは、WSUSの問題を監視および診断するネットワーク管理者に最適です。 WSUSがうまくいかないという仮定に基づいて、接続をテストし、失敗の原因を特定し、Windows Updateエージェントのエラーを修復するのに役立ちます。すべてのネット管理者が使用すべき優れたツール.

ダウンロード： SolarWinds.comでの無料ダウンロード

オフィシャルサイト： https://www.solarwinds.com/free-tools/diagnostic-tool-for-the-wsus-agent

OS： Windowsサーバー

2. Microsoft WSUSクライアント診断ツール

また、MicrosoftはWSUSシステムが常にスムーズに実行されるとは限らないことを認識しており、Microsoftの更新プロセスを容易にする独自のエージェント診断ツールを提供しています。この 無料のユーティリティ WSUSエージェント用のSolarWinds診断ツールに似ています。WSUSの世界では、「クライアント” または “エージェント」は同じことです.

上記のスクリーンショットからわかるように、Microsoft診断ツールはコマンドラインから実行されます. SolarWindsの無料ツールが提供する洗練されたGUIインターフェイスはありません。. これら2つのツールのもう1つの違いは、Microsoftツール クライアントマシンで実行 中心点からは動作しません。そのため、各エンドポイントにアクセスし、実行可能ファイルをインストールして実行するか、リモート管理ソフトウェアを使用してプログラムをインストールし、中央の場所から実行するかを選択できます。どちらにしても, 画面上のフィードバックにより、このシステムから分析記録を取得することが困難になります.

多くのシステム管理者には「サプライヤー第一診断ツールの使用に関するポリシー。その態度は完全に理解できます。元のソフトウェアサプライヤの診断ツールで作成されたエラーレポートを取得することをお勧めします。そのため、Microsoft製品が正常に動作しない理由を知りたい場合は、Microsoft診断ツールを使用することをお勧めします。これは特に、Active Directoryなどの他のMicrosoft製品が問題の原因となっている場合です。これが、Microsoft WSUSクライアント診断ツールがこのリストに含まれている理由です.

Microsoftにサポートを依頼する必要がある場合、問題の解決に役立つ前に、ステータス情報を提供するためにこのユーティリティを実行することを期待する場合があります。それは言った, マイクロソフトは、ツールが「現状のまま」提供されることを非常に明確にし、ユーティリティ自体のサポートを提供しません.

したがって、このツールにあまり感心していなくても、念のためにダウンロードして手元に置いておいた方がよいでしょう。ツールの費用はかからず、スペースをほとんど必要としないため、パフォーマンスの問題が発生した場合にツールを保持するだけでもかまいません.

3. ManageEngine Patch Manager Plus（無料トライアル）

ManageEngineは、すべてのユーティリティを自動的に最新の状態に保つことができるソフトウェア監視サービスを提供します. Patch Manager Plus 会社が提供する安定したITインフラストラクチャ管理ツールの一部であり、プラグインとしてSpiceworksに統合することもできます。.

Patch Manager Plusのソフトウェア WindowsおよびWindows Server環境で実行されます. ただし、システムがMac OSおよびLinuxシステムのソフトウェアステータスを監視できるようにするエージェントもあります。 Patch Manager Plusエージェントは、Debian、Ubuntu、CentOS、RHEL、およびSuSE Enterprise Linuxで実行できます.

ツールはすべての接触可能なエンドポイントをスキャンし、 在庫 ソフトウェアの。これらの各製品の最新バージョンを確認すると、どのモジュールが古くなっているかがわかります。 Patch Manager Plusは、関連するソフトウェアプロデューサーのサーバーと通信し、必要なすべてのパッチをダウンロードします。これらのパッチ その後、自動的にインストールできます 人間の介入なし。ただし、人間の承認のために、最初にすべての候補パッチをダッシュ​​ボードにリストするように指定できます。.

承認プロセスでは、新しい更新のテストが必要になる場合があります。 Patch Manager Plusインターフェースには以下が含まれます テストシステム 最初に少数のデバイスで新しい更新を試して、ネットワーク全体に展開する前にソフトウェアの変更の影響を評価できるようにします.

すべての施設 Patch Manager Plus クラウドサーバーで実行されているソフトウェアで使用できます。ただし、これらのサーバーではWindowsを実行する必要があります。このユーティリティは、オンプレミスまたはクラウドベースのサービスとしてインストールできます。 ManageEngineは、Patch Manager Plusの無料版を提供しますが、最大25台のデバイスのみを監視します。大規模なネットワークがある場合は、LANをカバーするProfessionalエディションと、マルチサイトWANを介したソフトウェアの管理に適したEnterpriseエディションを選択できます。これらの有料オプションのいずれかの30日間の無料トライアルを取得できます.

ManageEngine Patch ManagerPlus30日間無料トライアルをダウンロード

4. Microsoft WSUSレポートロールアップサンプルツール

Microsoft WSUSレポートロールアップサンプルツールは 無料のMicrosoft更新ユーティリティ また、Microsoft診断ツールよりもはるかに優れたインターフェイスを備えています。これはWSUSのサーバー要素の拡張であるため、各エンドポイントではなく1か所にインストールするだけで済みます。マイクロソフトは、コマンドライン診断ツールよりも多くの作業をこの機能の生産に投入しているようですが、ツールのドキュメントにはまだ それをサポートしていません. このツールを適切に動作させることができない場合は、Microsoftのサポートチームに電話しないでください。.

「巻き上げる」このツールの名前の要素は、その目的を 複数のWSUSサーバーを含む環境向けの統合サービス. このレポートツールは、ネットワーク上のすべてのWSUSサーバーからステータスレポートを収集し、それらを統合データとして提示します。すべてのサーバーのすべてのデータをマージするか、列挙するかはユーザー次第です。レポートロールアップツールは完全にカスタマイズ可能です。ユーザーは、独自のレポートスクリプトを作成する必要があります。これは専門的なタスクであり、独自のスクリプトを記述するスキルや、スクリプト言語を習得する時間がない場合があります。これが「サンプル」ツール名の一部が入ります.

このユーティリティをダウンロードすると、事前に作成された多数のレポート形式もバンドルされています。これらは、そのまま使用できるサンプルレポートです。または コードを調整して独自のレポートを作成する レポートスクリプトを最初から作成するよりも短時間で作成できます。これは、忙しいシステム管理者にとって1日の空き時間がほとんどない場合に非常に役立ちます。このツールは 複数のWSUSサーバーを含むネットワークでのみ使用. したがって、中央のWSUSサーバーが1つしかない小規模ネットワークの場合、このユーティリティは必要ありません。.

5. AFDesignのSpiceworks用WSUSツール

Spiceworks ’ ユーザーコミュニティ 無料のSpiceworksネットワーク管理ユーティリティのアドオンと機能を作成します。一つ 利用可能な無料ツール Spiceworksコミュニティからは AFDesignのWSUSツール. プログラムのソースコードは、SpiceworksコミュニティWebサイトのユーティリティのページで入手できます。.

これはスクリプトです 標準のwuauclt.exeプログラムで実行できるクエリとアクションを自動化します, WSUSに同梱されています。このプログラムはクライアントマシン上で実行されるため、このWSUSツールが気に入ったら, 各エンドポイントにインストールする必要があります. リモート管理ソフトウェアがある場合は、中央の場所からスクリプトをインストールして実行できます.

このユーティリティは標準のMicrosoft実行可能ファイルのみを使用するため、ネットワークを損傷したりマルウェアをインストールしたりする可能性のあるサードパーティのソフトウェアを実行していないという知識があるため、安全です。. 自分でコードをくまなく調べることができます そこに悪意のあるものがないことを確認してください.

プログラムは 開始点としての標準のWSUS検出手順. これにより、クライアントエージェントのどのサービスがサーバーから見えるかに関する情報が得られます。. クライアント監査ソフトウェアを再起動し、監査チェックを実行します. これにより、タグ付けされた無限の継続的なログファイルではなく、限られた期間のレポートが取得されます.

プロセス自動化スクリプトは、各クライアントをチェックします。おそらく自分で書くことができるユーティリティのタイプです。ただし、誰かがあなたのためにこれを書いたので、AFDesign WSUSツールは診断を実行する時間を節約します.

6. WSUSオフラインツール

WSUSは、WSUSオフラインアップデートと呼ばれるプロセスを使用して、インターネットに直接アクセスできないエンドポイントを処理します。ただし、このシステムは「批判的」および「保安」ステータスパッチ。Microsoftが提供するパッチの完全なセットとエンドポイントを同期させません。 Anoop WSUSオフラインツールはその不足を修正します.

このツールは、エンドポイントデバイスタイプに使用可能なすべてのパッチをスケジュールし、それらを中央のダウンロードサーバーから配信します。. アヌープCナイア, ツールを書いた人は、ライブシステムではなく、開発環境とサンドボックス環境にのみ推奨します。基本的に、このツールは、ステータスの高いものだけでなく、インストールするすべての更新についてオフラインマシンにフラグを付けます。.

7. BatchPatch

BatchPatchは、WSUSサーバーに陽気なカラフルなGUIインターフェイスを追加します. BatchPatchは、基になるWSUSサービスの上にあります。 裸のWSUS機能よりも優れた管理およびレポート機能を提供します。このユーティリティは無料ではありません— ツールの価格は、1ユーザーライセンスで399ドルです。 1年間のサポートが含まれます。 15ユーザーライセンスでは価格が2,999ドルになり、2年間のサポートパッケージを購入すると3,745ドルになります.

BatchPatchは中央サーバーで動作し、クライアントクエリセクションを含みます。これにより、各クライアントにリモートでアクセスし、診断目的でカスタムスクリプトを実行できます。. これらのリモート機能により、個々のエンドポイントを手動で再起動またはシャットダウンできます Wake on LANを使用します. クライアントへのオフラインインストールもBatchPatchで管理できます。. したがって、このツールの機能はサーバー要素とクライアント要素の両方を組み合わせますが、どのクライアントコンピューターにもBatchPatchプログラムはインストールされません。.

まず第一に、このユーティリティはあなたに与えます 標準のWSUSパッケージに含まれるすべての機能;コマンドが見やすくなります。標準のWSUSシステムよりも、各エンドポイントのステータスを照会する方が効率的です。の範囲 事前に作成されたレポート形式により、ネットワークデバイスのステータスを表示できます。. ロールアップレポートシステムは、複数のWSUSサーバーを持つネットワークで利用できます。.

BatchPatchはWSUSを超えています AdobeやOracleなどの他のシステムサービスプロデューサーからの更新を管理します。. BatchPatchのスクリプト言語を使用すると、更新をシーケンス処理して、ソフトウェアの依存関係をより適切に管理できます。プロバイダー全体に拡張されるため、ソフトウェアの提供元に関係なく、更新ごとに必要なサポートソフトウェアをインストールできます。.

BatchPatchは、簡単なWSUSシステムからのステップアップです。 本格的なパッチ管理システム すべてのサービスソフトウェア用。ただし、すべてのソフトウェア、つまりアプリケーションのパッチ管理ツールとして宣伝されているわけではありません そして オペレーティングシステムソフトウェアおよびサービス。ツールの機能には、更新のダウンロード、転送、インストール、問題のあるクライアントの診断、アクティビティのレポートが含まれます.

あなたが得ることができます 無料試用版 BatchPatchの。これには時間制限はありませんが、4つのエンドポイントのみをカバーするように制限されています.

8. SolarWinds Patch Manager（無料トライアル）

このリストには、クイックレポートユーティリティから本格的なパッチ管理システムに至るまで、WSUSで動作する幅広いツールが含まれています。. WSUSを使用する最先端のパッチ管理ツールは、SolarWinds Patch Managerです。.

パッチマネージャーには、上記のWSUSエージェント用のSolarWinds診断ツールでカバーされている機能が含まれています。ただし、そのユーティリティを拡張して提供します 完全なパッチ管理機能. それ SCCMモニタリングを統合 実行中のエージェントと対話する Mac OS、Linux、Unix、iOS、およびAndroidデバイス すべてのWindowsオペレーティングシステムと同様に。そのため、このパッチマネージャーツールは、 Windows Server上で実行, パッチ適用機能をネットワーク全体に拡張し、単なるWSUS管理コンソールまたはSCCMコンソールの代替にとどまりません.

パッチプロセスは診断検証を自動的に適用して完了するため、 ネットワーク上のエンドポイントのいずれかが同期していないかどうかを検出するために、個別の調査を実行する必要はありません. このツールは、パッチ更新の失敗の理由を報告します。失敗した各更新レコードに対して表示されるオプションのドロップダウンリストから実行するアクションを選択できます.

SCCMが含まれているため、SolarWinds Patch Managerはシステムソフトウェアとサービスの更新だけに限定されません。. アプリケーションを含む、デバイスで実行されているすべてのソフトウェアの更新を含めることができます. Patch Managerが処理できるソフトウェアの種類は、仮想環境管理システムにまで及びます。管理設定は、ローカルグループポリシーなどの要因を含む、GPO制御に拡張されます.

Patch Managerのダッシュボードには、デバイスとそれぞれにインストールされているソフトウェアが表示されます。これはあなたに与えます 概要, そして 縮小リストには、デバイスで失敗した更新が表示されます または ソフトウェアバージョンが遅れているデバイス. ソフトウェアの脆弱性は、組織内の他の関係者に配布するためのレポートでも特定できます。.

SolarWindsには、ネットワーク管理市場でほぼユニークなサポートサービスが含まれています。それ すべての主要なソフトウェアプロデューサーから入手可能なパッチを事前にテストします, マルウェアやソフトウェアのバグを恐れることなく、それらをすべて自動的にインストールできます。 Patch Managerにはスケジューラが含まれているため、勤務時間外にパッチとアップデートをインストールできます。 SolarWindsの事前スクリーニングサービスは、睡眠中にツールを使用してすべての作業を実行するために不可欠な部分です。.

これらの機能はすべて高価です. SolarWinds Patch Managerの価格は3,690ドルから. その基本価格により、ソフトウェアを永続的に使用して、最大250のネットワークノードをカバーできます。 Patch Managerが処理できる最大のネットワークには60,000ノードが含まれ、これには147,495ドルの費用がかかります. 30日間の無料試用版を入手できます SolarWinds Patch Managerを試してみる.

SolarWinds Patch Manager SolarWinds.comで30日間無料トライアルをダウンロード

WSUSツールの選択

「WSUSツール」は非常に幅広いため、このレビューはすべての範囲を網羅しています。ダウンロードの失敗に関するエラーレポートを把握したい場合は、 無料のSolarWinds診断ツールが役立ちます.

市場に出回っている驚くべきことに、WSUSの強化に焦点を合わせているツールはほとんどありません。あなたははるかにそうです パッチ管理システムでWSUSサポートを取得する BatchPatchやSolarWinds Patch Managerなど。ネットワークデバイス管理システムとエンドポイントユーザーマネージャーを検討する価値がある場合があります。これらの多くはパッチ管理とうまく統合して、ネットワークのセキュリティを改善します。.