WSUS (Windows Server Update Services) – Microsoft Update vasitəsilə mövcud olan yeniləmələri, düzəlişləri və digər buraxılışları yaymaq üçün istifadə olunur. WSUS necə işləyir? WSUS, Windows Server-in bir rolu kimi fəaliyyət göstərir. IT şəbəkənizdə neçə müştəri (client) kompüterinin və serverlərin WSUS vasitəsilə yeniləmə alacağını nəzərə alaraq, bir və ya bir neçə WSUS serveri yerləşdirə bilərsiniz. Bir neçə WSUS serverini yerləşdirdiyiniz halda, onların bəzilərini birbaşa Microsoft Update-ə qoşa bilərsiniz. Microsoft Update-ə qoşulmuş WSUS serverləri, digər WSUS serverləri üçün yeniləmə mənbəyi rolunu oynaya bilər. Bu tip yeniləmələri təmin edən WSUS serverlərinə yuxarı axın serverləri (upstream servers) deyilir. Yuxarı axın serverlərinin sayını bir ilə məhdudlaşdırmaq olar, çünki tək bir WSUS serveri bütün digər WSUS serverlərini sinxronizasiya edə bilər. Bu yanaşma, internetə çıxışı olan WSUS serverlərinin sayını məhdudlaşdırmağa da kömək edir. Lakin eyni anda çox sayda aşağı axın serveri (downstream servers) yuxarı axın serverindən sinxronizasiya edərsə, bu, daxili şəbəkənin bant genişliyi və performans problemlərinə səbəb ola bilər. Buna görə də, sinxronizasiya prosesini optimallaşdırmaq lazımdır. Müxtəlif coğrafi yerlərdə yerləşən müştəri cihazlarına daha effektiv yeniləmələr göndərə bilmək üçün çoxpilləli (multi-tier) WSUS server strukturları yerləşdirmək mümkündür. Bundan əlavə, nadir hallarda təşkilatın şəbəkəsinə qoşulan mobil cihazlar üçün ən yaxın WSUS serverindən yeniləmələr almaq imkanı yaradaraq idarəetməni asanlaşdıra bilərsiniz. WSUS infrastrukturunu qurduqdan sonra müştəri cihazlarını WSUS serverinə qoşmalısınız. Yeniləmələr əlçatan olduqda, onları nəzərdən keçirib test edə, sonra isə müəyyən müştəri cihazlarına paylaya bilərsiniz. Müştəri cihazlarını kateqoriyalara bölmək və yeniləmələri bu qruplara uyğun tətbiq etmək üçün qrup siyasətləri (Group Policies) təyin edə bilərsiniz. WSUS Server rejimləri WSUS iki fərqli rejimdə yerləşdirilə bilər: Autonomous (Müstəqil) rejimi Replica (Nüsxə) rejimi Autonomous (Müstəqil) rejimi Bu, WSUS-un standart quraşdırma rejimidir və paylanmış administrasiyanı həyata keçirməyə kömək edir. Bu rejimdə olan WSUS serverləri yuxarı axın serverindən yalnız yeniləmələri alır, lakin siz yeniləmələri ayrıca nəzərdən keçirib təsdiqləməli və müştəri cihazlarına paylamalısınız. Replica (Nüsxə) rejimi Bu rejim mərkəzləşdirilmiş administrasiyanı həyata keçirmək üçün istifadə olunur. Nüsxə rejimində olan WSUS serverlərini ayrıca idarə etməyə ehtiyac yoxdur. Bu serverlər yuxarı axın serverindən yeniləmələri, təsdiqləmə statuslarını və paylama siyasətlərini avtomatik alır. WSUS-un avtomatlaşdırılması WSUS-da bəzi tapşırıqları avtomatlaşdırmaq mümkündür. WSUS Administrasiya Konsolu avtomatik təsdiqləmə qaydalarından istifadə etməyə imkan verir. Siz müəyyən qaydalar təyin edərək, hansı məhsulların yenilənəcəyini, yeniləmələrin hansı tarixdə təsdiqlənəcəyini və hansı müştəri cihazlarına tətbiq ediləcəyini təyin edə bilərsiniz. Bundan əlavə, PowerShell skriptlərindən istifadə edərək təsdiqləmələr, təmizləmələr, sinxronizasiya və yeniləmələrin quraşdırılmasını cədvəlləşdirmək mümkündür. WSUS-un üstünlükləri Microsoft mütəmadi olaraq bir çox məhsulu üçün kritik yeniləmələr, təhlükəsizlik düzəlişləri, sürücülər, xidmət paketləri və digər yeniləmələr yayımlayır. Bu yeniləmələrin quraşdırılması, təhlükəsizlik boşluqlarını bağlamaq və müştəri cihazlarının düzgün işləməsini təmin etmək üçün vacibdir. Lakin bu yeniləmələri əl ilə idarə etmək və quraşdırmaq həm vaxt tələb edir, həm də səhvlərə səbəb ola bilər. WSUS, Microsoft məhsulları üçün yeniləmə idarəetməsini mərkəzləşdirərək avtomatlaşdırmağa imkan verir. Bu, yeniləmələrin hansı qaydada və nə vaxt paylanacağını təyin etməyə və uyğun müştəri cihazlarını müəyyən etməyə kömək edir. WSUS-un mümkün məhdudiyyətləri WSUS yalnız Windows Server-də işləyə bilər. IT infrastrukturunuzun miqyasına görə əlavə Windows Server lisenziyaları almaq tələb oluna bilər. WSUS yalnız Microsoft məhsulları üçün yeniləmələri paylaya bilər. Üçüncü tərəf proqram təminatı üçün yeniləmələri WSUS vasitəsilə yaymaq məhdud və mürəkkəbdir. WSUS yalnız Windows əməliyyat sisteminə malik müştəri cihazlarını dəstəkləyir. Linux və macOS kimi qeyri-Windows cihazlarını idarə etmək üçün əlavə proqram təminatı tələb olunur.
https://www.techtarget.com/searchwindowsserver/definition/Windows-Server-Update-Services-WSUS
https://www.techtarget.com/searchwindowsserver/definition/Windows-Server-Update-Services-WSUS
https://tsplus.net/what-is-windows-server-update-services-wsus-/
https://jotelulu.com/en-gb/blog/what-is-wsus/
https://community.spiceworks.com/t/wsus-is-it-still-necessary/800756
https://www.bleepingcomputer.com/news/microsoft/microsoft-officially-deprecates-windows-server-update-services-wsus/
https://www.reddit.com/r/sysadmin/comments/1fljd6h/microsoft_has_officially_deprecated_wsus/
Tarix : 12 fevral 2025
Əksi qeyd olunmayıbsa, bu məzmun CC BY-SA 4.0 çərçivəsində yayımlanır.
