Visão geral do WSUS (Windows Server Update Services)

O WSUS (Windows Server Update Services) fornece uma maneira para os administradores de TI implantarem as atualizações mais recentes de produtos da Microsoft. Pode utilizar o WSUS para gerir totalmente a distribuição de atualizações disponibilizadas através do Microsoft Update para computadores na rede. Este artigo fornece uma visão geral dessa função de servidor e mais informações sobre como implantar e manter o WSUS.

Descrição da função Servidor WSUS

Um servidor WSUS fornece recursos que você pode usar para gerenciar e distribuir atualizações por meio de um console de gerenciamento. Um servidor WSUS também pode ser a fonte de atualização para outros servidores WSUS dentro da organização. O servidor WSUS que atua como uma fonte de atualização é chamado de servidor upstream. Em uma implementação do WSUS, pelo menos um servidor WSUS em sua rede deve ser capaz de se conectar ao Microsoft Update para obter informações de atualização disponíveis. Como administrador, pode determinar, com base na segurança e configuração da rede, quantos outros servidores WSUS se ligam diretamente ao Microsoft Update.

O WSUS inclui os seguintes recursos:

• Cmdlets do Windows PowerShell para gerenciar as tarefas administrativas mais importantes no WSUS.
• Capacidade segura de algoritmo de hash de 256 bits (SHA-256) para segurança extra.
• Separação de cliente e servidor: as versões do Windows Update Agent (WUA) podem ser implantadas independentemente do WSUS.

Aplicações práticas

O gerenciamento de atualizações é o processo de controle da implantação e manutenção de versões provisórias de software em ambientes de produção. Ele ajuda a manter a eficiência operacional, superar vulnerabilidades de segurança e manter a estabilidade do ambiente de produção. Manter um nível conhecido de confiança nos sistemas operacionais e no software de aplicativos da sua organização ajuda a evitar vulnerabilidades de segurança que, se exploradas, podem levar a uma perda de receita e propriedade intelectual. Minimizar essa ameaça requer que você configure corretamente os sistemas, use o software mais recente e instale as atualizações de software recomendadas.

Os principais cenários em que o WSUS agrega valor ao seu negócio são:

• Gerenciamento centralizado de atualizações
• Automação do gerenciamento de atualizações

Usar o Windows PowerShell para gerenciar o WSUS

Para que os administradores de sistema automatizem suas operações, eles precisam de cobertura por meio da automação de linha de comando. O principal objetivo é facilitar a administração do WSUS, fornecendo uma maneira para os administradores de sistema automatizarem suas operações diárias. Trazer as principais operações do WSUS para o Windows PowerShell ajuda os administradores a aumentar a produtividade, reduzir a curva de aprendizado para novas ferramentas e aumentar a consistência em operações semelhantes. Os cmdlets do Windows PowerShell para operações do WSUS adicionam flexibilidade e agilidade para o administrador do sistema.

Plataforma de atualização unificada

A partir de 28 de março de 2023, o WSUS suporta atualizações da Plataforma de Atualização Unificada (UUP) para clientes Windows 11 versão 21H2. Para obter mais informações, consulte Planejar a implantação do WSUS.

Conteúdo relacionado

Para obter informações sobre como planejar, implantar e gerenciar o WSUS, consulte os seguintes guias:

• Implantar o Windows Server Update Services
• Gestão de Atualizações com o Windows Server Update Services