Windows Server Update Services 또는 WSUS는 사용 가능한 Microsoft 시스템 및 소프트웨어 업데이트를 가져와 클라이언트 컴퓨터에 배포하는 최신 Windows 서버 운영 체제의 구성 요소입니다. 이 도구는 네트워크로 연결된 각 컴퓨터가 인터넷에서 다운로드하는 대신 WSUS 서버에서 업그레이드를 가져오기 때문에 업그레이드에 사용되는 대역폭의 양을 크게 줄일 수 있습니다. 불행히도 WSUS는 완벽하지 않으며 몇 가지 단점이 있습니다. 이로 인해 Microsoft를 비롯한 여러 소프트웨어 게시자가 일부 문제를 해결하는 도구를 출시하게 되었습니다. 오늘 기사에서는 최고의 Windows Server 업데이트 서비스 도구 중 일부를 검토합니다.
우리는 항상 독자에게 가능한 한 많은 정보를 제공하기를 원하므로 WSUS가 무엇인지 자세히 설명하는 것으로 시작하겠습니다. WSUS의 다양한 기능에 대해 논의하면서 작동 방식을 이해하려고 합니다. 그리고 대부분의 WSUS 도구는 WSUS의 일부 단점을 해결하기 위해 만들어졌으므로 다음에 논의할 내용입니다. 그 후에는 나머지 토론을 더 잘 이해할 수 있을 것입니다. 이것은 우리를 문제의 핵심인 최고의 Windows Server Update Services 도구로 안내할 것입니다. 우리는 최고의 제품을 나열할 뿐만 아니라 각각에 대한 간략한 리뷰도 할 것입니다.
목차
Windows Server 업데이트 서비스란?
Windows Server Update Services는 Microsoft 제품용으로 출시된 업데이트 및 핫픽스를 회사 환경의 컴퓨터에 배포하는 데 사용되는 Microsoft의 소프트웨어 도구입니다. WSUS는 Microsoft Update 웹 사이트에서 업데이트를 다운로드한 다음 네트워크의 컴퓨터에 배포합니다.
WSUS의 전신인 SUS는 원래 중앙 위치에 Windows 운영 체제 업데이트 다운로드만 허용했습니다. 이를 통해 네트워크로 연결된 컴퓨터는 Windows 업데이트를 사용하여 Windows Update에서 직접 업데이트하지 않고 이 중앙 위치에서 업데이트를 가져올 수 있습니다. 그 이후로 이름이 바뀌고 확장되었으며 이제 중앙 서버에서 업데이트, 핫픽스, 서비스 팩, 장치 드라이버 및 기능 팩을 클라이언트에 배포할 수 있습니다.
WSUS는 주로 중소기업을 대상으로 합니다. 대규모 기업에서는 더 많은 기능과 더 큰 유연성을 제공하는 System Center Configuration Manager를 기본 업데이트 메커니즘으로 사용하는 경우가 많습니다.
Windows Server 업데이트 서비스의 기능
단순해 보일 수 있지만 WSUS를 사용하면 백그라운드에서 단순해도 많은 일이 진행됩니다. 서비스는 먼저 시스템을 분석하고 업데이트 상태를 평가합니다. 연결된 각 시스템에서 사용할 수 있고 필요한 업데이트를 결정할 수 있습니다. 그런 다음 Microsoft에서 필요한 업데이트를 다운로드하여 로컬에 저장합니다. 다양한 Microsoft 제품을 지원하며 최신 버전의 Windows 서버에 서버 역할로 통합됩니다.
Windows Server 업데이트 서비스에는 대역폭 및 네트워크 리소스 최적화와 같은 많은 고급 기능이 있습니다. 서비스는 또한 특정 컴퓨터 또는 컴퓨터 집합에 대한 업데이트의 대상 다운로드를 처리합니다. 또한 이 도구에는 업데이트 상태를 보여주는 모든 종류의 보고서를 가져올 수 있는 뛰어난 보고 기능이 있습니다.
WSUS를 사용하면 관리자가 설치 전에 업데이트를 승인하거나 거부할 수 있습니다. 또한 지정된 날짜까지 업데이트를 설치하도록 강제하거나 각 시스템에 필요한 업데이트에 대한 광범위한 보고서를 얻을 수 있습니다. WSUS는 특정 종류의 업데이트(예: 중요 업데이트, 보안 업데이트, 서비스 팩, 드라이버 등)를 자동으로 승인하도록 구성할 수 있습니다. 업데이트는 “감지”에 대해서만 승인될 수 있으므로 관리자는 실제로 설치하지 않고도 주어진 업데이트가 필요한 시스템을 확인할 수 있습니다.
Windows Server 업데이트 서비스의 단점
Windows Server Update Services는 아무리 좋아도 완벽하지 않습니다. 무엇보다도 Windows 클라이언트만 지원하지만 가장 중요한 것은 Microsoft 소프트웨어에서만 작동한다는 것입니다. 그럼에도 불구하고 Redmond 거대 기업의 모든 소프트웨어를 WSUS로 업그레이드할 수 있는 것은 아닙니다.
하지만 더 있습니다. WSUS에서 업데이트해야 하는 소프트웨어도 항상 그런 것은 아닙니다. 빠른 검색은 WSUS 보고서에 완전히 패치된 것으로 보이지만 그렇지 않은 컴퓨터, WSUS에 연결되지 않는 클라이언트 에이전트, 처리하는 동안 중단되는 업데이트에 대한 수많은 무서운 이야기를 드러낼 것입니다. 누락된 패치는 몇 년 전으로 거슬러 올라갈 수 있으며 100% 패치 상태를 보고했지만 여전히 수백 개의 업데이트가 필요한 시스템을 보았습니다.
그렇다고 WSUS가 좋지 않다는 것은 아닙니다. 그들은! 그러나 컴퓨터를 최신 상태로 유지하는 것은 매우 복잡한 작업입니다. 그리고 단점에도 불구하고 자동화 시스템은 특히 필요한 시간 투자를 고려할 때 일반적으로 수동으로 수행할 수 있는 것보다 훨씬 더 나은 작업을 수행하고 있습니다.
최고의 7가지 최고의 Windows Server 업데이트 서비스 도구
WSUS를 보완하기 위해 시중에 나와 있는 대부분의 도구는 일부 소프트웨어 문제를 해결하기 위해 만들어졌습니다. 다른 사람들은 타사 소프트웨어 업데이트와 같은 기능을 프로세스에 추가합니다. 이상하게도 우리 도구 중 2개는 시스템 문제의 일부를 인식하고 추가 도구를 출시하기로 결정한 Microsoft의 도구입니다.
1. WSUS 에이전트용 SolarWinds 진단 도구(무료 다운로드)
첫 번째 항목은 최고의 네트워크 및 시스템 관리 도구를 만드는 SolarWinds입니다. 이 회사는 WSUS 에이전트용 진단 도구와 같은 많은 우수한 무료 도구로 특히 유명합니다. 이름에서 알 수 있듯이 이 무료 소프트웨어 패키지의 주요 목적은 WSUS 에이전트가 모든 컴퓨터에서 올바르게 작동하도록 하는 것입니다. 이것은 대부분의 WSUS 문제가 발생하고 WSUS의 가장 약한 영역일 수 있으므로 중요한 작업입니다.
이 도구의 주요 기능은 다음과 같습니다. 먼저 시스템 상태와 Windows Update 에이전트 구성 값의 유효성을 검사합니다. 모든 것이 정상이면 구성된 WSUS 서버에 연결을 시도하고 연결 시도 결과에 대한 자세한 피드백을 제공합니다.
도구 설치는 설치 프로그램을 실행하는 것만큼 간단합니다. 도구는 설치 후 자동으로 시작되고 초기 분석이 수행됩니다. 이 초기 분석이 완료되면 진단 시작 단추를 클릭하여 WSUS 에이전트의 모든 잠재적인 문제를 매우 명확한 용어로 표시하고 종종 문제를 해결하기 위해 취해야 하는 정확한 단계를 포함하는 심층 분석을 실행할 수 있습니다.
이 도구의 주요 단점은 클라이언트 컴퓨터에 설치하고 실행해야 한다는 것입니다. 그러나 일부 컴퓨터에서 업데이트에 실패하거나 WSUS에서 올바르게 보고하지 않는 문제가 있는 경우 이 도구를 설치하면 문제를 쉽게 진단할 수 있습니다.
무료 다운로드: WSUS 에이전트용 SOLARWINDS 진단 도구
SolarWinds 웹사이트에 있는 동안 몇 가지 뛰어난 사용 가능한 무료 도구. 예를 들어 최고의 서브넷 계산기 또는 최고의 무료 TFTP 서버에 대해 논의할 때 이 페이지에서 몇 가지를 검토했습니다.
2. SolarWinds 패치 관리자(무료 평가판)
다음으로 SolarWinds에서 제공하는 훨씬 더 뛰어난 도구가 있습니다. 이번에는 우리가 이야기하는 SolarWinds Patch Manager입니다. 이 도구는 WSUS를 완전히 다른 수준으로 끌어 올립니다. WSUS가 중지되는 위치에서 시작됩니다. 이것은 패치 관리에서 최고의 경험 중 하나를 제공하기 위해 WSUS 또는 SCCM과 함께 작동하는 전체 소프트웨어 패치 및 업데이트 관리 패키지입니다.
이 도구는 WSUS와 원활하게 통합되며 몇 가지 환영 기능을 추가합니다. 예를 들어, WSUS에서 비극적으로 누락된 기능인 예약된 패치 및 업데이트 배포를 받습니다. 패치 관리자는 또한 패치 상태 및 인벤토리에 대해 보고합니다. 다른 도구와의 통합에 대해 이야기하는 동안 이 도구는 SCCM과도 통합되어 Microsoft 운영 체제 및 소프트웨어뿐만 아니라 타사 응용 프로그램을 위한 완전한 패치 관리 시스템을 제공합니다.
SolarWinds Patch Manager의 또 다른 기능은 취약성 관리입니다. 패치 관리 응용 프로그램의 한계 내에서 이 도구는 관리하는 컴퓨터에 취약한 소프트웨어가 없도록 합니다. 그리고 발견하면 적절한 패치를 배포하여 수정을 진행합니다.
타사 응용 프로그램의 경우 SolarWinds에서 직접 가장 일반적인 패키지에 대한 몇 가지 사전 구축 및 사전 테스트 패키지를 얻을 수 있습니다. 또한 SolarWinds에서 사용할 수 없는 사내 소프트웨어 또는 응용 프로그램을 위한 자체 패키지를 구축할 수도 있습니다.
SolarWinds Patch Manager의 가격은 서비스되는 노드 수를 기반으로 합니다. 250개 노드에 대해 3,690달러에서 시작하여 거기에서 올라갑니다. 이것은 소프트웨어를 영원히 사용할 수 있는 영구 라이선스입니다. 추가 라이선스를 구매하면 노드 수를 쉽게 늘릴 수 있습니다. 상당한 투자를 하기 전에 이 강력한 소프트웨어를 사용해 보려면 30일 무료 평가판을 다운로드할 수 있습니다.
30일 무료 평가판: SOLARWINDS 패치 관리자
3. Microsoft WSUS 클라이언트 진단 도구
그만큼 Microsoft WSUS 클라이언트 진단 도구 WSUS 클라이언트 소프트웨어의 수많은 문제에 대한 응답으로 Microsoft에서 제공합니다. 주요 목적은 WSUS 서버에 다시 보고하지 못할 수 있는 클라이언트 컴퓨터의 문제를 해결하는 WSUS 관리자를 지원하는 것입니다. 이 도구는 몇 가지 예비 검사를 수행한 다음 WSUS 서버와 클라이언트 컴퓨터 간의 통신을 테스트합니다.
SolarWinds 유사한 도구와 달리 이 도구에는 멋진 GUI가 없습니다. 명령줄 도구이며 화면상의 피드백이 가장 유용하지 않습니다. 특히 SolarWinds와 유사한 도구와 비교할 때 제한된 유용성에도 불구하고 우리는 몇 가지 이유로 이것이 우리 목록에 포함되어야 한다고 느꼈습니다.
첫째, 자체 게시자보다 시스템 문제를 찾는 데 더 나은 위치에 있는 사람은 없다고 주장하는 “공급자 우선” 철학을 고수합니다. 이러한 생각을 감안할 때 Microsoft 도구를 사용하여 Microsoft 제품의 문제를 디버그하는 것이 합리적입니다.
또한 WSUS 문제에 대해 Microsoft 지원에 문의하면 문제가 있는 컴퓨터에서 이 도구를 실행하도록 요청할 가능성이 높습니다. 문제 진단에 도움이 되도록 도구를 사용한 결과를 제공해야 할 수 있습니다. 도구에 대한 Microsoft 페이지에 있는 그대로 제공되며 Microsoft에서 이에 대한 지원을 제공하지 않는다고 분명히 명시되어 있다는 점을 고려할 때 이는 이상한 일입니다.
4. Microsoft WSUS 보고 롤업 샘플 도구
다음 목록은 Microsoft의 또 다른 도구입니다. 그만큼 Microsoft WSUS 보고 롤업 샘플 도구의 주요 목적은 여러 WSUS 서버의 보고서 데이터를 통합하는 것입니다. 본질적으로 보고 도구인 이 도구는 각 WSUS 서버에서 데이터를 수집하고 결과를 통합된 방식으로 제공합니다. 이것은 모든 서버의 데이터를 병합하거나 각각을 개별적으로 표시할 수 있는 완전히 사용자 정의 가능한 도구입니다.
스크립트는 이 도구가 작동하는 방식을 제어하는 데 사용되며 이러한 스크립트를 작성하는 것은 가장 쉬운 작업이 아닐 수 있습니다. 여기에서 도구 이름의 “샘플” 부분이 시작됩니다. 실제 소프트웨어와 함께 다운로드에는 미리 작성된 여러 보고서 스크립트가 포함되어 있습니다. 그대로 사용하도록 선택할 수 있는 샘플 보고서입니다. 또는 샘플 보고서 스크립트를 특정 요구 사항에 맞게 수정하고 이를 시작점으로 사용하여 직접 작성할 수도 있습니다.
이 도구는 유용할 수 있지만 WSUS 서버가 하나만 있는 경우에는 아무 소용이 없다는 점을 알아야 합니다. 이 도구는 여러 서버가 있는 대규모 설치를 위한 것입니다. 또한 확실히 매우 유용한 도구이지만 WSUS에 기능을 추가하지는 않습니다.
5. ADFDesign의 WSUS 도구
그만큼 ADFDesign의 WSUS 도구 간단하지만 강력하고 유용한 도구입니다. 이 도구는 실제로 각 컴퓨터에 WSUS 클라이언트와 함께 설치되는 wuaucltl.exe 프로그램에 의해 백그라운드에서 수행되는 여러 작업에 대한 “그래픽” 프런트 엔드입니다. 이것은 물론 각 클라이언트 시스템에 도구를 설치하고 거기에서 실행해야 함을 의미합니다. 원격 관리 기능이 있는 경우 각 컴퓨터로 걸어갈 필요가 없는 경우 원격 제어를 통해 이 작업을 수행할 수 있습니다.
이 도구에는 지금 감지, 수정 복제 및 지금 보고와 같은 기능이 있습니다. 지금 검색은 표준 WSUS 검색 절차를 실행합니다. 이것은 서버에서 볼 수 있는 서비스에 대한 정보를 제공합니다. 클론 수정은 실제로 클라이언트 수정을 시도합니다. 일부 레지스트리 키를 삭제하고 wuauserv 서비스를 다시 시작한 다음 감지 기능을 다시 실행하기 전에 인증을 재설정합니다. 지금 보고의 경우 클라이언트에서 즉시 보고서를 실행하므로 정보를 위해 로그를 조사할 필요가 없습니다.
이 도구는 많은 작업을 수행하지 않지만 수행하는 작업을 잘 수행합니다. 그리고 손으로 하는 것보다 확실히 낫습니다. 그리고 이것은 무료 도구이므로 사용할 수 있습니다. 이것은 유용한 도구가 복잡할 필요가 없다는 것을 보여주는 좋은 예입니다.
6. WSUS 오프라인 도구
그만큼 Anoop C. Nair의 WSUS 오프라인 도구 인터넷에 액세스할 수 없는 클라이언트 컴퓨터와 관련된 이전에 언급하지 않은 WSUS 단점 중 하나를 해결합니다. WSUS는 WSUS 오프라인 업데이트라는 프로세스를 통해 이를 처리할 수 있습니다. 그러나 “중요” 및 “보안 관련” 상태의 패치만 설치하므로 완벽하지는 않습니다. 이렇게 하면 온라인 컴퓨터와 비교하여 오프라인 클라이언트 컴퓨터가 동기화되지 않고 중요한 업데이트가 누락될 수 있습니다. 반면에 이 도구는 Windows Update Agent 또는 WUA를 사용하여 클라이언트 측에 설치할 패치를 결정합니다. 여기에는 일반적으로 대부분의 “중요” 및 “선택적” 패치가 포함됩니다.
이 목록에 있는 대부분의 도구와 마찬가지로 이 도구도 완벽하지 않습니다. 예를 들어, WSUS 오프라인 업데이트로 업데이트된 컴퓨터는 Microsoft의 온라인 업데이트를 완전히 만족시키지 못할 것입니다. 일부 사소한 패치가 누락되었을 수 있습니다. 그러나 패치 적용 범위는 Microsoft의 Baseline Security Analyzer를 완전히 충족합니다. 이러한 이유와 아마도 다른 이유로 이 도구의 개발자는 비프로덕션 환경에서만 이 도구를 사용할 것을 권장합니다. 다른 방법을 사용하는 것이 편한지 판단하는 것은 사용자의 몫입니다.
7. 배치패치
목록의 마지막은 라는 또 다른 멋진 도구입니다. 배치패치. 그러나 이것은 WSUS 도구 그 이상입니다. BatchPatch는 WSUS와 함께 작동하고 업데이트를 가져오고 저장하는 데 사용할 수 있지만 자율 패치 관리 도구이기도 합니다. 그리고 좋은 것도. 이 도구의 기능 목록은 여기에서 모두 언급하기에는 너무 깁니다. e=주요 항목이 무엇인지 봅시다.
BatchPatch는 많은 원격 컴퓨터에서 동시에 Windows 업데이트의 다운로드 및/또는 설치를 시작할 수 있습니다. 이러한 컴퓨터는 독립 실행형, 작업 그룹 또는 도메인 구성원일 수 있습니다. 소프트웨어를 사용하여 사용 가능한 모든 업데이트를 설치할 것인지 아니면 “중요 업데이트” 또는 “서비스 팩”과 같은 이름이나 범주로 식별되는 특정 업데이트만 설치할 것인지 결정할 수 있습니다.
시스템은 패치 관리에만 국한되지 않습니다. 또한 원격 시스템에 거의 모든 타사 소프트웨어를 설치할 수 있는 완전한 소프트웨어 배포 시스템입니다. BatchPatch는 또한 업데이트 순서를 지정하고 소프트웨어 종속성을 더 잘 관리할 수 있는 스크립팅 언어를 제공합니다. 전반적으로 BatchPatch는 단독으로 사용하거나 WSUS와 함께 사용하기에 탁월한 도구입니다. 제품 가격은 $399부터 시작하며 무료 평가판을 사용할 수 있습니다.
2523