Windows Server Update Services ( WSUS ) es un servicio para actualizar sistemas operativos y productos de Microsoft . El programa puede descargarse gratuitamente desde el sitio web de Microsoft e instalarse en un sistema operativo de servidor de la familia Windows Server . El servidor de actualizaciones se sincroniza con el sitio web de Microsoft y descarga actualizaciones que se pueden distribuir dentro de la LAN corporativa. Esto ahorra tráfico externo de la empresa y permite una instalación más rápida de correcciones de errores y vulnerabilidades en los sistemas operativos Windows en las estaciones de trabajo , así como una administración centralizada de actualizaciones de servidores y estaciones de trabajo .
A partir del 19/07/2011 - versión de Windows Server Update Services 3.0 SP2 .
La versión 10.0.20348.1 se aplica actualmente a: Windows Server 2022 , Windows Server 2019 , Windows Server 2016 , Windows Server 2012 R2 , Windows Server 2012 [1]
La primera versión de WSUS se conocía como Servicio de actualización de software (SUS) [2] . Inicialmente, el paquete de distribución incluía correcciones para los sistemas operativos de Microsoft . SUS se ejecutó en el sistema operativo Windows Server y descargó actualizaciones para versiones específicas de Windows desde Windows Update , operado por Microsoft . Los clientes podrían entonces descargar actualizaciones desde este servidor interno en lugar de conectarse directamente a Windows Update [3] . Microsoft planeó originalmente finalizar el soporte para SUS el 6 de diciembre de 2006, pero según los comentarios de los usuarios, la fecha se extendió hasta el 10 de julio de 2007 [4] .
WSUS se basa en SUS, ampliando la gama de software que puede actualizar. WSUS permite que las actualizaciones, los parches, los paquetes de servicios, los controladores de dispositivos y los paquetes de funciones se descarguen automáticamente a los clientes de una organización desde un servidor central [2] .
La gestión de actualizaciones es el proceso de gestionar la implementación y el mantenimiento de versiones provisionales de software en entornos de producción [5] . Este proceso ayuda a mantener la eficiencia operativa, mitigar las vulnerabilidades de seguridad y mantener estable el entorno de producción frente a una variedad de vulnerabilidades de seguridad que podrían provocar la pérdida de ingresos y de propiedad intelectual . Para minimizar esta amenaza, se hace necesario tener un sistema correctamente configurado, así como utilizar el software más reciente e instalar las actualizaciones de software recomendadas [1] .
WSUS agrega valor comercial cuando:
A partir de agosto de 2006 , los Servicios de actualización de software de Windows admiten actualizaciones para los siguientes sistemas operativos y productos de Microsoft:
WSUS es una característica de un producto de Windows Server, por lo que la computadora que aloja el servicio requiere una licencia válida de Windows Server . El hecho de que las estaciones de trabajo de los usuarios se autentiquen en WSUS para recibir sus actualizaciones hace que sea necesario adquirir una licencia de acceso de cliente (CAL) del servidor de archivos para cada estación de trabajo que se conecte a WSUS [6] . La CAL del servidor de archivos para WSUS es la misma CAL necesaria para conectarse a Microsoft Active Directory , el servidor de archivos y el servidor de impresión y debe comprarse una vez por dispositivo o usuario.
WSUS a menudo se considera un producto gratuito porque las CAL del servidor de archivos ya se pagan en la red corporativa con Microsoft Active Directory y, por lo tanto, no es necesario volver a comprarlas [6] .
En una red que usa Samba Active Directory, no es necesario comprar CAL para conectarse a un controlador de dominio o servidor de archivos Samba. Sin embargo, el uso de un servidor WSUS aún requerirá la compra de CAL para todas las estaciones de trabajo de Windows que se conectarán al servidor WSUS [5] .