บริการอัปเดต Windows Server
Windows Server Update Services ( WSUS ) ซึ่งเดิมเรียกว่าSoftware Update Services ( SUS ) เป็นโปรแกรมคอมพิวเตอร์และบริการเครือข่าย ที่เลิกใช้งานแล้ว พัฒนาโดยบริษัท Microsoft Corporationเพื่อช่วยให้ผู้ดูแลระบบจัดการการแจกจ่ายการอัปเดตและhotfixที่เผยแพร่สำหรับผลิตภัณฑ์ Microsoft ไปยังคอมพิวเตอร์ในสภาพแวดล้อมขององค์กร WSUS จะดาวน์โหลดการอัปเดตเหล่านี้จาก เว็บไซต์ Microsoft Updateแล้วแจกจ่ายไปยังคอมพิวเตอร์ในเครือข่าย WSUS เป็นส่วนประกอบสำคัญของWindows Server
ประวัติศาสตร์
WSUS เวอร์ชันแรกเรียกว่า Software Update Services (SUS) [ 1 ]ในตอนแรก SUS ให้บริการเฉพาะ hotfix และ patch สำหรับระบบปฏิบัติการของ Microsoft เท่านั้น SUS ทำงานบน ระบบปฏิบัติการ Windows Serverและดาวน์โหลดการอัปเดตสำหรับ Windows เวอร์ชันที่ระบุจาก ไซต์ Windows Update ระยะไกล ซึ่งดำเนินการโดย Microsoft จากนั้นไคลเอ็นต์สามารถดาวน์โหลดการอัปเดตจากเซิร์ฟเวอร์ภายในนี้ แทนที่จะเชื่อมต่อโดยตรงกับ Windows Update [ 2 ] เดิมที Microsoft วางแผนที่จะยุติการสนับสนุน SUS ในวันที่ 6 ธันวาคม 2549 แต่จากข้อเสนอแนะของผู้ใช้ จึงได้ขยายเวลาออกไปเป็นวันที่ 10 กรกฎาคม 2550 [ 3 ]
WSUS พัฒนาต่อยอดจาก SUS โดยขยายขอบเขตของซอฟต์แวร์ที่สามารถอัปเดตได้ โครงสร้างพื้นฐานของ WSUS ช่วยให้สามารถดาวน์โหลดการอัปเดต ฮอตฟิกซ์เซอร์วิสแพ็คไดรเวอร์อุปกรณ์และฟีเจอร์แพ็คไปยังเครื่องลูกข่ายในองค์กรได้โดยอัตโนมัติจากเซิร์ฟเวอร์กลางหรือหลายเซิร์ฟเวอร์
เมื่อวันที่ 20 กันยายน 2024 ไมโครซอฟต์ประกาศว่าบริการอัปเดต Windows Server จะไม่ได้รับการพัฒนาอีกต่อไป โดยเริ่มตั้งแต่Windows Server 2025 เป็นต้น ไป[ 4 ]ไมโครซอฟต์สนับสนุนให้ธุรกิจต่างๆ นำโซลูชันบนคลาวด์มาใช้สำหรับการอัปเดตไคลเอ็นต์และเซิร์ฟเวอร์ เช่น Windows Autopatch, Microsoft Intuneและ Azure Update Manager [ 5 ]
การดำเนินการ
Windows Server Update Services เวอร์ชัน 2.0 ขึ้นไป ทำงานบนคลังแพ็กเกจการอัปเดตจาก Microsoft ช่วยให้ผู้ดูแลระบบสามารถอนุมัติหรือปฏิเสธการอัปเดตก่อนที่จะเผยแพร่ บังคับให้ติดตั้งการอัปเดตภายในวันที่กำหนด และสร้างรายงานโดยละเอียดเกี่ยวกับการอัปเดตที่แต่ละเครื่องต้องการ ผู้ดูแลระบบยังสามารถกำหนดค่า WSUS ให้เห็นชอบการอัปเดตบางประเภทโดยอัตโนมัติ (การอัปเดตที่สำคัญ การอัปเดตด้านความปลอดภัย แพ็คเกจบริการ ไดรเวอร์ ฯลฯ) นอกจากนี้ยังสามารถอนุมัติการอัปเดตเพื่อตรวจจับเท่านั้น ซึ่งช่วยให้ผู้ดูแลระบบเห็นว่าเครื่องใดบ้างที่ต้องการการอัปเดตโดยไม่ต้องติดตั้งการอัปเดตนั้นด้วย
WSUS อาจใช้เพื่ออัปเดตคอมพิวเตอร์บนเครือข่ายที่ไม่ได้เชื่อมต่อซึ่งต้องส่งออกข้อมูลแพตช์จากเซิร์ฟเวอร์ WSUS ที่เชื่อมต่อกับอินเทอร์เน็ต และใช้สื่อแบบถอดได้เพื่อนำเข้าข้อมูลไปยังเซิร์ฟเวอร์ WSUS ที่ตั้งค่าไว้บนเครือข่ายที่ไม่ได้เชื่อมต่อ[ 6 ]
ผู้ดูแลระบบสามารถใช้ WSUS ร่วมกับGroup Policyสำหรับการกำหนดค่าฝั่งไคลเอ็นต์ของการอัปเดตอัตโนมัติเพื่อให้มั่นใจว่าผู้ใช้ปลายทางไม่สามารถปิดใช้งานหรือหลีกเลี่ยงนโยบายการอัปเดตขององค์กรได้ WSUS ไม่จำเป็นต้องใช้Active Directoryการกำหนดค่าไคลเอ็นต์ยังสามารถทำได้โดยใช้Local Group Policyหรือโดยการแก้ไขรีจิสทรีของ Windows
WSUS ใช้.NET Framework , Microsoft Management ConsoleและInternet Information Services WSUS 3.0 ใช้SQL Server ExpressหรือWindows Internal Databaseเป็นเอนจินฐานข้อมูล ในขณะที่ WSUS 2.0 ใช้ WMSDE System Center Configuration Manager (SCCM) สามารถทำงานร่วมกับ WSUS และสามารถนำเข้าการอัปเดตความปลอดภัยของบุคคลที่สามลงในผลิตภัณฑ์ได้[ 7 ]
การออกใบอนุญาต
WSUS เป็นคุณสมบัติหนึ่งของ ผลิตภัณฑ์ Windows Serverดังนั้นจึงต้องใช้ใบอนุญาต Windows Server ที่ถูกต้อง สำหรับเครื่องที่โฮสต์บริการ ข้อเท็จจริงที่ว่าเวิร์กสเตชันของผู้ใช้ตรวจสอบสิทธิ์ตัวเองกับบริการ WSUS เพื่อดึงข้อมูลอัปเดตทำให้จำเป็นต้องได้รับใบอนุญาตการเข้าถึงไคลเอ็นต์ ไฟล์เซิร์ฟเวอร์ (CAL) สำหรับเวิร์กสเตชันแต่ละเครื่องที่เชื่อมต่อกับบริการ WSUS [ 8 ]ไฟล์เซิร์ฟเวอร์ CAL สำหรับ WSUS เป็น CAL เดียวกันกับที่จำเป็นสำหรับการเชื่อมต่อกับ Microsoft Active Directory ไฟล์เซิร์ฟเวอร์ และเครื่องพิมพ์เซิร์ฟเวอร์ และต้องได้รับเพียงครั้งเดียวสำหรับอุปกรณ์หรือผู้ใช้
WSUS มักถูกมองว่าเป็นผลิตภัณฑ์ฟรีเนื่องจาก CAL สำหรับไฟล์เซิร์ฟเวอร์ได้รับการชำระเงินแล้วในเครือข่ายองค์กรที่มี Microsoft Active Directory ดังนั้นจึงไม่จำเป็นต้องซื้อใหม่[ 8 ]
ในเครือข่ายที่ใช้Samba Active Directory ไม่จำเป็นต้องซื้อ CAL เพื่อเชื่อมต่อกับตัวควบคุมโดเมนหรือเชื่อมต่อกับเซิร์ฟเวอร์ไฟล์ Samba อย่างไรก็ตาม การใช้เซิร์ฟเวอร์ WSUS ยังคงต้องซื้อใบอนุญาตการเข้าถึงไคลเอ็นต์สำหรับเวิร์กสเตชัน Windows ทั้งหมดที่จะเชื่อมต่อกับเซิร์ฟเวอร์ WSUS [ 9 ]
ประวัติเวอร์ชัน
| เวอร์ชั่น | วันที่ | ความคิดเห็น |
|---|---|---|
| 2.0 รุ่นทดลองก่อนวางจำหน่าย | 22 มีนาคม 2548 | |
| 2.0 | 6 มิถุนายน 2548 | |
| 2.0 เซอร์วิสแพ็ค 1 | 31 พฤษภาคม 2549 | เพิ่มการรองรับ ไคลเอ็นต์ Windows Vistaภาษาไคลเอ็นต์เพิ่มเติม การใช้Microsoft SQL Server 2005 เป็นแบ็กเอนด์ รวมถึงการปรับปรุงประสิทธิภาพของอินเทอร์เฟซผู้ใช้บนเว็บ |
| 3.0 เบต้า 2 | 14 สิงหาคม 2549 | ส่วนติดต่อผู้ใช้แบบ MMCและฟีเจอร์ใหม่มากมาย |
| 3.0 รุ่นทดลองก่อนวางจำหน่าย | 12 กุมภาพันธ์ 2550 | |
| 3.0 | 30 เมษายน 2550 | WSUS 3.0 และ WSUS Client 3.0 มีให้บริการผ่าน WSUS ในวันที่ 22 พฤษภาคม 2550 [ 10 ] |
| 3.0 Service Pack 1 รุ่นทดลอง | 1 พฤศจิกายน 2550 | |
| 3.0 Service Pack 1 [ 11 ] | 7 กุมภาพันธ์ 2551 | |
| 3.0 เซอร์วิสแพ็ค 2 | 25 สิงหาคม 2552 | ส่วนหนึ่งของWindows Server 2008 R2 |
| 4.0 [ 12 ] | 26 ตุลาคม 2555 | ส่วนหนึ่งของWindows Server 2012และ2012 R2 [ 12 ] |
| 5.0 [ 13 ] | 26 กันยายน 2559 | ส่วนหนึ่งของWindows Server 2016 [ 13 ] |
| 10.0.17763 | 2019 | ส่วนหนึ่งของWindows Server 2019 |
| 10.0.20348.1 | 2021 | ส่วนหนึ่งของWindows Server 2022 |
| 10.0.25300 | 2024 | ส่วนหนึ่งของWindows Server 2025 |
ลิงก์ภายนอก
- เว็บไซต์อย่างเป็นทางการบน Microsoft Docs