Dela via

Översikt över Windows Server Update Services (WSUS)

Med Windows Server Update Services (WSUS) kan it-administratörer distribuera de senaste produktuppdateringarna från Microsoft. Du kan använda WSUS för att fullständigt hantera distributionen av uppdateringar som släpps via Microsoft Update till datorer i nätverket. Den här artikeln innehåller en översikt över den här serverrollen och mer information om hur du distribuerar och underhåller WSUS.

Rollbeskrivning för WSUS-server

En WSUS-server innehåller funktioner som du kan använda för att hantera och distribuera uppdateringar via en hanteringskonsol. En WSUS-server kan också vara uppdateringskällan för andra WSUS-servrar i organisationen. Den WSUS-server som fungerar som en uppdateringskälla kallas för en överordnad server. I en WSUS-implementering måste minst en WSUS-server i nätverket kunna ansluta till Microsoft Update för att få tillgänglig uppdateringsinformation. Som administratör kan du, baserat på nätverkssäkerhet och konfiguration, fastställa hur många andra WSUS-servrar som ansluter direkt till Microsoft Update.

Windows Server Update Services innehåller följande funktioner:

  • Innehåller Windows PowerShell-cmdletar för att hantera de viktigaste administrativa uppgifterna i WSUS
  • Lägger till SHA256-hash-kapacitet för extra säkerhet
  • Tillhandahåller klient- och serveravgränsning: versioner av Windows Update Agent (WUA) kan levereras oberoende av WSUS

Praktiska tillämpningar

Uppdateringshantering är en process för att kontrollera distributionen och underhållet av mellanliggande programvaruversioner i produktionsmiljöer. Det hjälper dig att upprätthålla driftseffektivitet, övervinna säkerhetsrisker och upprätthålla stabiliteten i din produktionsmiljö. Om din organisation inte kan upprätthålla en känd förtroendenivå i sina operativsystem och programprogramvara kan den ha många säkerhetsproblem som, om de utnyttjas, kan leda till förlorade intäkter och immateriella rättigheter. För att minimera det här hotet måste du konfigurera system korrekt, använda den senaste programvaran och installera de rekommenderade programuppdateringarna.

De viktigaste scenarierna där WSUS tillför värde till ditt företag är:

  • Centraliserad uppdateringshantering
  • Automatisering av uppdateringshantering

Använda Windows PowerShell för att hantera WSUS

För att systemadministratörer ska kunna automatisera sina åtgärder behöver de täckning via kommandoradsautomatisering. Huvudmålet är att underlätta WSUS-administration genom att låta systemadministratörer automatisera sina dagliga åtgärder. Genom att använda grundläggande WSUS-åtgärder i Windows PowerShell kan administratörer öka produktiviteten, minska inlärningskurvan för nya verktyg och öka konsekvensen i liknande åtgärder. Windows PowerShell-cmdlets för WSUS-åtgärder ger systemadministratören flexibilitet och rörlighet.

Enhetlig uppdateringsplattform

Från och med den 28 mars 2023 stöder WSUS UUP-uppdateringar (Unified Update Platform) för Windows 11 version 21H2-klienter. Mer information finns i Planera din WSUS-distribution.

Viktig

Ändringen kräver antingen en uppdateringsinstallation eller att MIME-typer läggs till manuellt i Internet Information Services (IIS) på WSUS-servrar. Klienter som använder Windows 11 version 22H2 kan misslyckas med att installera uppdateringar från WSUS om servern inte uppdateras. Mer information finns i UUP-överväganden (Unified Update Platform) för WSUS-.

Relaterat innehåll

Följande guider för planering, distribution och hantering av WSUS är följande: