Windows Server Update Services (WSUS)Windows Server Update Services (WSUS)

Aplica-se a: Windows Server (canal semestral), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

O WSUS (Windows Server Update Services) permite que os administradores de Tecnologia da Informação implantem as atualizações mais recentes dos produtos da Microsoft.Windows Server Update Services (WSUS) enables information technology administrators to deploy the latest Microsoft product updates. Você pode usar o WSUS para gerenciar totalmente a distribuição de atualizações lançadas pelo Microsoft Update nos computadores em sua rede.You can use WSUS to fully manage the distribution of updates that are released through Microsoft Update to computers on your network. Este tópico fornece uma visão geral dessa função de servidor, além de mais informações sobre como implantar e manter o WSUS.This topic provides an overview of this server role and more information about how to deploy and maintain WSUS.

Descrição da função de servidor do WSUSWSUS Server role description

Um servidor do WSUS fornece recursos que você pode usar para gerenciar e distribuir atualizações por meio de um console de gerenciamento.A WSUS server provides features that you can use to manage and distribute updates through a management console. Um servidor do WSUS também pode ser a origem de atualização para outros servidores do WSUS na organização.A WSUS server can also be the update source for other WSUS servers within the organization. O servidor WSUS que atua como fonte de atualização é chamado de servidor upstream.The WSUS server that acts as an update source is called an upstream server. Em uma implementação do WSUS, pelo menos um servidor do WSUS na rede deve ser capaz de se conectar ao Microsoft Update para obter informações sobre atualizações disponíveis.In a WSUS implementation, at least one WSUS server on your network must be able to connect to Microsoft Update to get available update information. Como administrador, você pode determinar - com base em segurança de rede e configuração – quantos outros servidores do WSUS se conectar diretamente ao Microsoft Update.As an administrator, you can determine - based on network security and configuration - how many other WSUS servers connect directly to Microsoft Update.

Aplicações práticasPractical applications

O gerenciamento de atualizações é o processo de controlar a implantação e manutenção de versões provisórias de software em ambientes de produção.Update management is the process of controlling the deployment and maintenance of interim software releases into production environments. Ele ajuda a manter a eficiência operacional, superar vulnerabilidades de segurança e manter a estabilidade do seu ambiente de produção.It helps you maintain operational efficiency, overcome security vulnerabilities, and maintain the stability of your production environment. Se sua organização não puder determinar e manter um nível de confiança conhecido em seus sistemas operacionais e aplicativos, talvez haja inúmeras vulnerabilidades de segurança que, se exploradas por hackers, poderão resultar em perda de receita e de propriedade intelectual.If your organization cannot determine and maintain a known level of trust within its operating systems and application software, it might have a number of security vulnerabilities that, if exploited, could lead to a loss of revenue and intellectual property. Amenizar essa ameaça exige que você tenha sistemas devidamente configurados, use os programas de software mais recentes e instale as atualizações recomendadas de software.Minimizing this threat requires you to have properly configured systems, use the latest software, and install the recommended software updates.

Os principais cenários em que o WSUS agrega valor aos seus negócios são:The core scenarios where WSUS adds value to your business are:

  • Gerenciamento centralizado de atualizaçõesCentralized update management

  • Automação do gerenciamento de atualizaçõesUpdate management automation

Funcionalidade nova e alteradaNew and changed functionality

Observação

Atualização de qualquer versão do Windows Server que dá suporte ao WSUS 3.2 para o Windows Server 2012 R2 requer que você primeiro desinstale o WSUS 3.2.Upgrade from any version of Windows Server that supports WSUS 3.2 to Windows Server 2012 R2 requires that you first uninstall WSUS 3.2.

No Windows Server 2012, o atualização de qualquer versão do Windows Server com o WSUS 3.2 instalado será bloqueada durante o processo de instalação se o WSUS 3.2 for detectado.In Windows Server 2012, upgrading from any version of Windows Server with WSUS 3.2 installed is blocked during the installation process if WSUS 3.2 is detected. Nesse caso, você deverá primeiro desinstalar o Windows Server Update Services antes de atualizar seu servidor.In that case, you will be prompted to first uninstall Windows Server Update Services prior to upgrading your server.

No entanto, devido às alterações nesta versão do Windows Server e Windows Server 2012 R2, ao atualizar a partir de qualquer versão do Windows Server e o WSUS 3.2, a instalação não está bloqueada.However, because of changes in this release of Windows Server and Windows Server 2012 R2, when upgrading from any version of Windows Server and WSUS 3.2, the installation is not blocked. Falha ao desinstalar o WSUS 3.2 antes de executar uma atualização do Windows Server 2012 R2 fará com que o post tarefas de instalação do WSUS no Windows Server 2012 R2 falhe.Failure to uninstall WSUS 3.2 prior to performing a Windows Server 2012 R2 upgrade will cause the post installation tasks for WSUS in Windows Server 2012 R2 to fail. Nesse caso, a única medida corretiva conhecida é formatar o disco rígido e reinstalar o Windows Server.In this case, the only known corrective measure is to format the hard drive and reinstall Windows Server.

O Windows Server Update Services é uma função de servidor interna que inclui as seguintes melhorias:Windows Server Update Services is a built-in server role that includes the following enhancements:

  • Pode ser adicionado e removido usando o Gerenciador do ServidorCan be added and removed by using the Server Manager

  • Inclui cmdlets do Windows PowerShell para gerenciar as tarefas administrativas mais importantes no WSUSIncludes Windows PowerShell cmdlets to manage the most important administrative tasks in WSUS

  • Adiciona o recurso de hash SHA256 para aumentar a segurançaAdds SHA256 hash capability for additional security

  • Fornece a separação entre cliente e servidor: as versões do Windows Update Agent (WUA) podem ser fornecidas independentemente do WSUSProvides client and server separation: versions of the Windows Update Agent (WUA) can ship independently of WSUS

Usando o Windows PowerShell para gerenciar o WSUSUsing Windows PowerShell to manage WSUS

Para que os administradores de sistema automatizem suas operações, eles precisam de cobertura por meio de automação por linha de comando.For system administrators to automate their operations, they need coverage through command-line automation. A meta principal é facilitar a administração do WSUS permitindo que os administradores de sistema automatizem suas operações do dia a dia.The main goal is to facilitate WSUS administration by allowing system administrators to automate their day-to-day operations.

Qual é o valor agregado desta alteração?What value does this change add?

Com a exposição das principais operações do WSUS por meio do Windows PowerShell, os administradores de sistema podem aumentar a produtividade, reduzir a curva de aprendizado de novas ferramentas e diminuir os erros devido a expectativas frustradas geradas por falta de consistência em operações semelhantes.By exposing core WSUS operations through Windows PowerShell, system administrators can increase productivity, reduce the learning curve for new tools, and reduce errors due to failed expectations resulting from a lack of consistency across similar operations.

O que passou a funcionar de maneira diferente?What works differently?

Nas versões anteriores do sistema operacional Windows Server, não havia cmdlets do Windows PowerShell, e a automação do gerenciamento de atualizações era um desafio.In earlier versions of the Windows Server operating system, there were no Windows PowerShell cmdlets, and update management automation was challenging. Os cmdlets do Windows PowerShell para operações do WSUS proporcionam flexibilidade e agilidade para o administrador de sistema.The Windows PowerShell cmdlets for WSUS operations add flexibility and agility for the system administrator.

Nesta coleçãoIn this collection

Os guias a seguir para planejar, implantar e gerenciar o WSUS estão nesta coleção:The following guides for planning, deploying, and managing WSUS are in this collection: