Windows Server Update Services

Windows Server Update Services (WSUS), trước đây gọi là Dịch vụ cập nhật phần mềm (Software Update Services - SUS), là một chương trình máy tính và dịch vụ mạng được phát triển bởi Microsoft, cho phép quản trị viên phân phối các bản cập nhật và hotfix được phát hành cho các sản phẩm của Microsoft cho máy tính trong môi trường doanh nghiệp. WSUS tải xuống các bản cập nhật này từ trang web Microsoft Update và sau đó phân phối chúng cho các máy tính trên mạng. WSUS là một thành phần không thể thiếu của Windows Server. Phiên bản đầu tiên của WSUS được gọi là SUS. Lúc đầu, nó chỉ cung cấp các hotfix và bản vá cho các hệ điều hành Microsoft. SUS chạy trên hệ điều hành Windows Server và tải xuống các bản cập nhật cho các phiên bản Windows được chỉ định từ trang web Windows Update từ xa do Microsoft vận hành. Khách hàng sau đó có thể tải xuống các bản cập nhật từ máy chủ nội bộ này, thay vì kết nối trực tiếp với Windows Update. Ban đầu Microsoft ban lên kế hoạch kết thúc hỗ trợ SUS vào ngày 6 tháng 12 năm 2006, nhưng dựa trên phản hồi của người dùng, thời hạn được kéo dài đến ngày 10 tháng 7 năm 2007 WSUS xây dựng trên SUS bằng cách mở rộng phạm vi phần mềm mà nó có thể cập nhật. Cơ sở hạ tầng WSUS cho phép tự động tải xuống các bản cập nhật (update), hotfix, gói dịch vụ (service pack), trình điều khiển thiết bị (driver) và gói tính năng (feature pack) cho khách hàng trong một tổ chức từ máy chủ trung tâm hoặc hệ thống nhiều máy chủ. Windows Server Update Services 2.0 trở lên hoạt động trên kho lưu trữ (repository) các gói cập nhật từ Microsoft. Nó cho phép quản trị viên phê duyệt hoặc từ chối cập nhật trước khi phát hành, buộc các bản cập nhật phải cài đặt trước một ngày nhất định và tạo ra các báo cáo mở rộng về những cập nhật mà mỗi máy tính trong mạng yêu cầu. Quản trị viên hệ thống cũng có thể định cấu hình WSUS để phê duyệt một số lớp cập nhật tự động (cập nhật quan trọng, cập nhật bảo mật, gói dịch vụ, trình điều khiển, v.v.). Người ta cũng có thể phê duyệt các bản cập nhật chỉ để phát hiện, cho phép quản trị viên xem máy nào sẽ yêu cầu cập nhật nhất định mà không cần cài đặt bản cập nhật đó. Quản trị viên có thể kết hợp WSUS với Group Policy để cấu hình máy tính người dùng cập nhật tự động, đảm bảo rằng người dùng cuối không thể vô hiệu hóa hoặc thay đổi chính sách cập nhật của công ty. WSUS không yêu cầu sử dụng Active Directory; có thể dùng Local Group Policy hoặc chỉnh sửa Windows Registry từ phía người dùng để cấu hình capah nhật tự động cho người dùng. WSUS sử dụng thư viện .NET Framework, Microsoft Management Console (MMC) và Internet Information Service (IIS) để quản lý, giao tiếp với máy người dùng thông qua giao thức HTTP/HTTPS với cổng mặc định lần lượt là TCP 8530 và TCP 8531. WSUS 3.0 sử dụng SQL Server hoặc Windows Internal Database làm công cụ cơ sở dữ liệu, trong khi WSUS 2.0 sử dụng WMSDE. System Center Configuration Manager (SCCM) có thể nhập các bản cập nhật bảo mật của bên thứ ba vào WSUS. WSUS là một tính năng của Windows Server vì thế nó yêu cầu giấy phép Windows Server hợp lệ cho máy chủ cài đặt dịch vụ. Các máy trạm của người dùng cần giấy phép truy cập máy khách (Client Access License - CAL) để truy cập các bản cập nhật trên WSUS. WSUS thường được coi là một sản phẩm miễn phí vì máy chủ chứa CAL đã được trả tiền trong mạng doanh nghiệp có Microsoft Active Directory và do đó không cần phải mua thêm. ^ Foust, Mark; Chellis, James; Sheltz, Matthew; Sage London, Suzan (2006). “Chapter 7: Planning Server-Level Security”. MCSE Windows Server 2003 network infrastructure planning and maintenance study guide. Hoboken, New Jersey: John Wiley and Sons. tr. 532. ISBN 978-0-7821-4450-5. ^ “Software Update Services”. Microsoft TechNet. Microsoft Corporation. Truy cập ngày 4 tháng 5 năm 2011. ^ Keizer, Gregg (16 tháng 11 năm 2006). “Microsoft Keeps Software Update Services Alive Until July”. InformationWeek. UBM TechWeb. Bản gốc lưu trữ ngày 15 tháng 5 năm 2011. Truy cập ngày 4 tháng 5 năm 2011. ^ “About System Center Updates Publisher”. Microsoft. Truy cập ngày 11 tháng 8 năm 2011. ^ a b “WSUS Server license is required”. Microsoft TechNet. ngày 31 tháng 7 năm 2016. Bản gốc lưu trữ ngày 13 tháng 2 năm 2019. Truy cập ngày 9 tháng 3 năm 2019. ^ Harder, Bobbie (ngày 22 tháng 5 năm 2007). “Updates for WSUS available today”. WSUS Product Team Blog. Microsoft. ^ Cole, Cecilia (7 tháng 2 năm 2008). “WSUS 3.0 SP1 is now RTM”. WSUS Product Team Blog. Microsoft. ^ a b Henry, Steve (ngày 15 tháng 9 năm 2016). “Update on WSUS 3.0 SP2 End of Life”. WSUS Product Team Blog. Microsoft. ^ a b Henry, Steve (ngày 2 tháng 3 năm 2018). “WSUS Catalog import failures”. WSUS Product Team Blog. Microsoft. Trang web chính thức trên Microsoft Docs Blog nhóm sản phẩm WSUS Lưu trữ 2010-05-04 tại Wayback Machine