Eu realmente preciso do WSUS?

Question

Quando eu configuro nosso servidor SBS 2003, um amigo que trabalha com o sysadmin há algum tempo me disse que o WSUS era "uma obrigação para qualquer tamanho de organização". Então eu instalei e usei desde então.

No entanto, estou começando a achar que pode ser um pouco exagerado. Nossa empresa possui cinco estações de trabalho, um laptop e um servidor. Eu quase nunca bloquear atualizações (aconteceu uma vez IIRC, e "extra jogos para o Vista" tipo de atualização ...). Também é importante garantir que o laptop seja atualizado - o que é quase sempre usado quando alguém está em uma viagem, ou fazendo uma apresentação em um cliente - é uma dor, já que raramente está conectado à rede do escritório, nem fisicamente nem por VPN. / p>

Você vê algum ponto em mim mantendo o WSUS?

    

Answer 1

Se fosse eu, com apenas 5 desktops para se preocupar, eu provavelmente não me incomodaria com isso. Existem 3 aspectos no WSUS que tornam uma necessidade quando você atinge um determinado tamanho:

1. Reduz o uso da rede. Toda atualização é baixada apenas uma vez.
2. Permite definir políticas e ser seletivo sobre o que você aplica. Se você executa softwares críticos para negócios e sob medida, o WSUS é uma obrigação para permitir que você retenha os patches para que eles possam ser testados.
3. Ele fornece um mecanismo de relatório centralizado para ver quais máquinas foram atualizadas corretamente.

Com 5 PCs: 1 realmente não é um problema e 2 com os quais você provavelmente poderá lidar - Se você usou apenas produtos em caixa, é incrivelmente raro que as atualizações críticas e de segurança causem qualquer problema (Não instale os drivers da atualização do Windows). 3 depende de quanto controle você concede aos usuários em relação aos PCs e da visibilidade necessária em relação ao status de atualização. Se você desativar o WSUS, recomendamos que você forneça a seus computadores uma verificação de integridade manual uma vez por mês, aproximadamente.

    

Answer 2

É uma coisa boa, embora em uma rede do seu tamanho, provavelmente você não consiga muito. A melhor coisa que faz para você é dizer quais máquinas precisam de atualizações, o que não acontece com o padrão do Windows Update. Isso por si só é uma visão útil em sua rede.

    

Answer 3

Não, você realmente não "precisa" do WSUS. Se você realmente preferir fazer as coisas manualmente em vez de usar a automação, remova o WSUS. Por outro lado, eu consideraria o ponto de equilíbrio para o WSUS, comparado ao gerenciamento manual de atualizações, como sendo apenas um computador - o próprio servidor WSUS. Mesmo com apenas uma máquina, você ganha muito mais controle sobre as atualizações usando o WSUS, portanto, isso é bem justificado.

O laptop realmente apresenta um problema, com o qual muitos de nós tiveram que lidar. Para isso, eu simplesmente usaria o site de atualização da Microsoft, embora isso me cause dor. Então, novamente, eu regularmente bloqueio atualizações que simplesmente não têm um motivo para ser instalado.