Compartilhar via


Visão geral do WSUS (Windows Server Update Services)

O WSUS (Windows Server Update Services) fornece uma maneira para os administradores de TI implantarem as atualizações mais recentes do produto da Microsoft. Você pode usar o WSUS para gerenciar totalmente a distribuição de atualizações que são lançadas pelo Microsoft Update aos computadores da rede. Este tópico fornece uma visão geral dessa função de servidor, além de mais informações sobre como implantar e manter o WSUS.

Observação

O WSUS foi preterido e não está mais adicionando novos recursos. No entanto, ele continua a ter suporte para implantações de produção e recebe atualizações de segurança e qualidade de acordo com o ciclo de vida do produto. Para obter mais informações, consulte Recursos removidos ou não mais desenvolvidos no Windows Server.

Descrição da função de servidor do WSUS

Um servidor do WSUS fornece os recursos que você pode usar para gerenciar e distribuir atualizações por meio de um console de gerenciamento. Um servidor do WSUS também pode ser a fonte de atualização de outros servidores do WSUS na organização. O servidor WSUS que atua como fonte de atualização é chamado de servidor upstream. Em uma implementação do WSUS, pelo menos um servidor do WSUS na rede precisa conseguir se conectar ao Microsoft Update para obter as informações de atualizações disponíveis. Como administrador, é possível determinar, com base em segurança e configuração de rede, quantos outros servidores WSUS se conectam diretamente ao Microsoft Update.

O WSUS inclui os seguintes recursos:

  • Cmdlets do Windows PowerShell para gerenciar as tarefas administrativas mais importantes no WSUS.
  • Funcionalidade de algoritmo de hash seguro de 256 bits (SHA-256) para segurança extra.
  • Separação de cliente e servidor: as versões do WUA (Windows Update Agent) podem ser implantadas independentemente do WSUS.

Aplicações práticas

O gerenciamento de atualizações é o processo de controlar a implantação e manutenção de versões provisórias de software em ambientes de produção. Ele ajuda a manter a eficiência operacional, superar vulnerabilidades de segurança e manter a estabilidade do seu ambiente de produção. Manter um nível conhecido de confiança nos sistemas operacionais e no software de aplicativo da sua organização ajuda você a evitar vulnerabilidades de segurança que, se exploradas, podem levar a uma perda de receita e propriedade intelectual. Minimizar essa ameaça exige que você configure corretamente os sistemas, use o software mais recente e instale as atualizações de software recomendadas.

Os principais cenários em que o WSUS agrega valor aos seus negócios são:

  • Gerenciamento centralizado de atualizações
  • Automação do gerenciamento de atualizações

Usar o Windows PowerShell para gerenciar o WSUS

Para que os administradores de sistema automatizem suas operações, eles precisam de cobertura por meio de automação por linha de comando. O objetivo principal é facilitar a administração do WSUS fornecendo uma maneira para os administradores do sistema automatizarem suas operações diárias. Trazer operações principais do WSUS para o Windows PowerShell ajuda os administradores a aumentar a produtividade, reduzir a curva de aprendizado para novas ferramentas e aumentar a consistência em operações semelhantes. Os cmdlets do Windows PowerShell para operações do WSUS proporcionam flexibilidade e agilidade para o administrador de sistema.

Plataforma de Atualização Unificada

A partir de 28 de março de 2023, o WSUS dá suporte a atualizações da UUP (Unified Update Platform) para clientes do Windows 11 versão 21H2. Para obter mais informações, consulte Planejar sua implantação do WSUS.

Importante

Essa alteração requer uma instalação de atualização ou a adição manual de tipos MIME (Multipurpose Internet Mail Extensions) aos Serviços de Informações da Internet (IIS) em servidores WSUS. Os clientes que usam o Windows 11 versão 22H2 podem falhar ao instalar atualizações do WSUS se o servidor não for atualizado. Para obter mais informações, consulte as considerações da UUP.

Para obter informações sobre planejamento, implantação e gerenciamento do WSUS, consulte os seguintes guias: