O WSUS atualiza programas antivírus?

Question

O que é o WSUS (Microsoft Windows Server Update Services)? Quais configurações eu preciso dos sites do cliente para usar o WSUS? O WSUS atualiza produtos antivírus ou apenas oferece suporte a atualizações de software da Microsoft?

Obrigado, Sadiq

    

Answer 1

O WSUS suporta atualizações para o antivírus Forefront da Microsoft para atualizações de antivírus. Tanto quanto eu sei, não suporta o download de atualizações AV de terceiros.

Você obviamente precisa da configuração do WSUS em um dos seus servidores. Se você usar o Active Directory, poderá usar Políticas de Grupo para aplicar as configurações às suas estações de trabalho.

Se você não tiver o AD, terá que fazer algumas alterações no registro. A melhor maneira de fazer isso é fazer as alterações em uma máquina, testá-la e depois exportar as configurações do registro e importá-la nos outros computadores.

As instruções para o GPO e o registro são aqui .

    

Answer 2

O System Center Updates Publisher (SCUP) faz parte do System Center Config Manager (a versão mais recente do que costumava ser chamado de SMS). O SCUP é a versão atualizada do Microsoft Enterprise do WSUS que usa o mecanismo do WSUS, mas é capaz de enviar atualizações para software de terceiros, bem como atualizações normais da Microsoft.

Vários terceiros fornecem catálogos de atualização que você pode assinar no SCUP, além do catálogo de atualização do WSUS da Microsoft. Estes incluem Adobe (para o Flash Player, requer concordar com o contrato de distribuição, aqui ), HP , Dell , Sun e Citrix. Uma lista (desatualizada) de catálogos está disponível aqui. O link pode ser encontrado consultando sites de fornecedores.

Infelizmente, não conheço nenhuma empresa de antivírus que disponibilize suas atualizações em um catálogo compatível com SCUP. A maioria deles usa seus próprios produtos de servidor proprietários para distribuir atualizações dentro de uma LAN da empresa.

    

Answer 3

O WSUS é basicamente uma atualização da Microsoft, mas o coloca dentro de sua rede e lhe dá o controle sobre quais atualizações um computador recebe. Isso pode ser benéfico se houver atualizações que você NÃO quer que os computadores obtenham, ou se você quiser distribuir como uma atualização devido ao tamanho (como Service Packs que são muito grandes e podem sufocar sua rede se você não tiver espaço os computadores fazendo o download.)

Também é capaz de informar a você quais computadores têm quais atualizações e avisa quando os computadores têm problemas com a instalação de atualizações. Isso lhe dá um bom controle sobre os riscos de sistemas sem patches.

    

Answer 4

Para o WSUS, você precisará de um servidor Windows, acredito que em 2003. Você pode baixar o software do servidor WSUS da Microsoft, bem como a documentação de implementação. Os computadores clientes podem ser configurados por meio de políticas, locais ou de grupo, para se conectarem a um servidor específico para suas atualizações, bem como para as outras configurações de WU.

Com relação às atualizações de antivírus - Não, a menos que seja a oferta da Microsoft. Quando o WSUS foi lançado, a Microsoft nos disse que, pela versão 2, seria capaz de suportar software de terceiros que usasse a API correta. Nem a API nem o suporte para software de terceiros ainda precisam ser vistos.