[Windows Server 2012 basics] Урок 14 - WSUS, сервер обновлений
În ciuda sofisticării relative a serviciului de actualizare Windows Server, este destul de ușor să începeți o instalare de bază. Cerințele preliminare sunt un server care rulează Windows Server 2003 SP1 sau o versiune ulterioară, IIS 6.0 sau o versiune ulterioară,.NET 2.0 framework și Report Viewer 2008 Redistributable 2008. Dacă rulați serverul SQL Server 2005 SP2 sau o versiune ulterioară, o puteți utiliza. În caz contrar, baza de date internă Windows va fi instalată automat. Mergeți la o privire la notele de lansare WSUS 3.0 SP2 pentru cerințe mai detaliate.
[Citirea suplimentară: cele mai bune servicii de streaming TV]
3.0 SP2 În timpul instalării, WSUS lansează o configurație wizard, oferindu-vă posibilitatea de a specifica ce limbi utilizați, ce produse doriți să vedeți actualizări și ce tipuri de actualizări sunt sincronizate.
După ce confirmați că serverul dvs. îndeplinește cerințele preliminare de mai sus, descărcați versiunea corespunzătoare (32 -bit sau 64 de biți) din WSUS și executați configurarea. Dacă actualizați dintr-o bază de date neacceptată, WSUS 3.0 SP2 va migra automat baza de date la baza de date internă Windows. În timpul instalării, va trebui să specificați o partiție NTFS necomprimată cu cel puțin 6 GB de spațiu liber. După instalarea pe un server, puteți rula instalarea pe computerul dvs. pentru gestionarea de la distanță.
Toate clasificările, deoarece actualizările nu sunt de fapt implementate decât dacă le aprobați oricum. Configurarea clienților
Utilizarea Consolei de gestionare a politicii de grup creează o politică nouă și o leagă de organizarea Unitate.
În continuare, veți dori să configurați clienții să utilizeze serverul WSUS utilizând Politica de grup. Dacă nu sunteți familiarizat cu politica de grup, vizitați pagina de pornire a politicii de grup pentru mai multe informații.
Consola de gestionare a politicii de grup creați o politică nouă și conectați-o la unitatea organizațională corespunzătoare. Apoi faceți clic dreapta pe politică, selectați editați și navigați la Configurația computerului, Politici, Șabloane administrative Componente și, în final, Windows Update. Aici veți dori să modificați următoarele politici: - Configurați actualizările automate. Faceți clic pe
Activați și apoi alegeți opțiunea cea mai potrivită pentru organizația dvs. - Specificați intranet locația serviciului de actualizare Microsoft
. Faceți clic pe Activați apoi introduceți adresa URL a serverului dvs. în ambele câmpuri (de exemplu // serverul WSUS). - Nu reinițializați automat utilizatorii conectați pentru actualizări automate programate. Activarea acestei opțiuni este opțională, dar este foarte recomandată. Utilizatorii se sperie atunci când computerele lor repornește automat fără consimțământul lor.
- Activați direcționarea în funcție de client. Acesta este, de asemenea, opțional. În timp ce puteți utiliza clientul WSUS pentru a pune calculatoarele în grupuri, le puteți specifica și aici.
Crearea Grupuri
Grupurile sunt utile atunci când doriți ca diferite calculatoare să aibă aplicații diferite. De exemplu, este posibil să doriți să instalați automat pachete de service pentru computerele de birou, dar să le instalați manual pe serverele sau calculatoarele de laborator. Crearea grupurilor este simplă. Deschideți instrumentul de administrare Windows Server Update Services, apoi extindeți
Computer
s, faceți clic dreapta pe Calculatoare neasociate, și selectați Adăugați grup de calculatoare. Puteți adăuga computere la acest grup făcând clic pe ele în Comp. Neclasificat u ters, selectând Modificați calitatea de membru Configurați regulile de auto-aprobare Puteți aproba automat actualizările utilizând instrumentul de administrare Windows Server Update Services.
Practic nimeni nu este suficient de sadic pentru a dori să aprobe manual fiecare actualizare de la Microsoft. Din fericire, există o modalitate de a aproba automat actualizările. Deschideți instrumentul de administrare Windows Server Update Services, faceți clic pe
Opțiuni
Compania a lansat patru seturi de patch-uri marți, toate evaluate "importante". În timp ce Microsoft nu și-a evaluat niciunul dintre patch-urile ca fiind critice, ei vor ține în continuare administratorii de sisteme corporate ocupați săptămâna aceasta, a declarat Andrew Storms, directorul operațiunilor de securitate cu vânzătorul de securitate nCircle. "Administratorii IT nu numai că au mâinile pline de actualizările obișnuite ale clientului, dar trebuie să facă și patch-uri pentr
[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul dvs. de Windows]
Patch-urile au fost lansate marți, în aceeași zi cu actualizarea de securitate lunară a Microsoft, făcând pentru o zi agitată de patch-uri pentru unii administratori de sistem. Microsoft a patch-uri pe un record de 31 de bug-uri, inclusiv defectele critice în Windows, Office și Internet Explorer.
Software-ul Adobe a fost din ce în ce mai vizat de atacatori care au găsit modalități de a utiliza erori în cod pentru a instala programe rău intenționate pe computere. Ei fac acest lucru trăgând o victimă în deschiderea unui fișier .pdf codificat malicios. "Aceste vulnerabilități ar cauza ca aplicația să se prăbușească și ar putea permite unui atacator să preia controlul asupra sistemului afectat", a declarat Adobe în consiliul său de securitate marți.
Până în prezent, Microsoft declară că a primit rapoarte despre "un număr mic de atacuri direcționate" folosind acest exploit. Producătorul de software lucrează la un patch de securitate pentru această problemă, dar compania nu a spus încă dacă va emite o actualizare de securitate cât mai curând posibil sau ca parte a ciclului lunar de actualizare a "patch-ului de marți". Următorul "patch marți" va fi 9 octombrie.
Explozia a fost făcută publică pe Proiectul Metasploit al companiei Rapid7 și descoperită pentru prima oară în sălbăticie de cercetătorul de securitate Eric Romang. Metasploit îi recomandă utilizatorilor să elimine IE până când Microsoft emite o actualizare de securitate. Noul defect de securitate IE a fost dezvoltat de același grup care a creat defectul de zi zero de la zero, conform Metasploit.