Альтернативы WSUS?
Основной сценарий - ремонтная мастерская ПК, где тратится много времени на загрузку / установку обновлений Windows на отдельных компьютерах. Я намеревался настроить собственный сервер WSUS, чтобы справиться с этим, но когда я попал в документацию по установке, я обнаружил, что лицензия WSUS специально запрещает предоставлять обновления компьютерам, которые не принадлежат вашей организации.
Поскольку я очень стараюсь сохранить все законно (даже если ограничение лицензии немного глупо), я пытаюсь найти альтернативы WSUS, которые позволили бы развертывать локально кэшированные обновления Windows, предпочтительно по сети, настолько автоматизированным способом, как возможный.
8 ответов
Немецкий маг ни разу не написал сценарий WSUSOffline для применения обновлений WSUS без подключения к интернету. Я никогда не использовал их, но вы можете найти их здесь http://www.wsusoffline.net/
В моем отделе мы используем unattended / unattended-gui для первоначальной установки Windows. Его заключительный акт - настройка wpkg, которую мы используем для обработки обновлений, нового программного обеспечения и т. Д.
Посмотрите на wpkg. Чтобы настроить все xml-файлы, нужно потратить немного времени, но после его установки вы можете запустить его в любой системе Windows, не устанавливая на нем клиента или не присоединяя его к домену, что может сделать его идеальным для вашей ситуации.
NetChk Protect от Shavlik может быть хорошим вариантом для вас. Компания тесно связана с Microsoft, и ее основные технологии принадлежат Microsoft Baseline Security Analyzer. NETChk Protect также поддерживает исправления для продуктов других производителей, так что вы можете найти это полезным для таких вещей, как Flash и т. Д.
Это не отвечает на ваш вопрос напрямую, поэтому я прошу прощения заранее.
Возможно, вы могли бы настроить кеширующий прокси-сервер, такой как Squid, для кэширования всех запросов к URL-адресам Microsoft на неопределенный период времени. Это не будет работать так же хорошо, как WSUS, но это может быть решением. Вот часто задаваемые вопросы об этом... может быть больше боли, чем оно того стоит.
Открытый исходный код FusionInventory.org, основанный на ocsinventory-ng, работает с Linux и Mac, а также с Windows, Solaris и HPUX. Кроссплатформенный и зрелый.
Отличное решение для управления исправлениями
Вы смотрели в GFI LANguard? Это бесплатное программное обеспечение для 5 IP-адресов сразу, но вы можете добавить больше, купив его. Я использовал его в течение года, и мне нравится его как альтернатива WSUS, потому что он также сканирует на наличие уязвимостей и многих других конфигураций. Проверьте это.
Попробуйте это: http://www.windowsupdatesdownloader.com/ Кроме того, установите простой SQUID (прокси) в сети, загрузите обновление один раз, а затем просто настройте параметры браузера в прокси-сервере, и все содержимое обновлений должно быть доступным в той же локальной сети.