¿Cómo administrar y sincronizar el servidor WSUS con las actualizaciones de Microsoft?

Las actualizaciones de la computadora son mucho más importantes de lo que normalmente se considera. Muchos de nosotros descuidamos las actualizaciones lanzadas por Microsoft para sus respectivos Windows que a menudo solucionan varios errores. Sin embargo, hay ocasiones en las que una determinada actualización rompe algo y al mismo tiempo soluciona un problema diferente, pero eso a menudo se resuelve en la siguiente actualización. Por esta razón, descuidar las actualizaciones no es realmente lo correcto.

Windows Las actualizaciones suelen estar repletas de, además de correcciones de errores genéricas y mejoras de estabilidad, actualizaciones de seguridad y parches que son realmente esenciales en este mundo moderno. La seguridad no es sólo la mayor preocupación de los administradores de red, sino que concierne a todos los consumidores típicos en lo que se refiere directamente a su privacidad. Por eso, es de gran importancia asegurarse de que su computadora o grupo de computadoras tenga la seguridad requerida, así como las demás actualizaciones instaladas. Windows Server Update Services o WSUS es un programa informático que le ayuda a implementar parches y actualizaciones en sus sistemas para garantizar que estén siempre actualizados. Para mantener sus sistemas actualizados, deberá sincronizar el servidor WSUS con el sitio de Microsoft Update para conocer las últimas actualizaciones disponibles para sus máquinas.

Esta tarea se ha simplificado enormemente gracias a la evolución del mundo digital. A medida que nos sumergimos más en el mundo digital, más fáciles se vuelven nuestras tareas diarias. Especialmente para los administradores de red, sin duda su trabajo ahora es mucho más fácil. Todo esto es cortesía de las herramientas modernas que se han desarrollado para cumplir con los requisitos de este mundo rápido. Tener que instalar actualizaciones manualmente en una red grande es todo un trabajo, especialmente si se considera lo grandes que se han vuelto las redes.

Descarga e instalación del Administrador de parches de Solarwinds

Hay una variedad de software de administración de parches diferentes disponibles en Internet que puede descargar y usar. Los administradores de parches facilitan el trabajo de los administradores del sistema, ya que les ayudan a descargar e instalar parches en las computadoras que, de otro modo, tendrían que actualizar manualmente, lo cual es una pesadilla.

Administrador de parches de Solarwinds (descarga aquí) es un software de administración de parches que le ayuda a abordar cualquier vulnerabilidad en sus sistemas. Aparte de eso, proporciona una experiencia de administración de parches simplificada junto con la función de informes de cualquier parche que lo ayuda a mantenerse actualizado sobre los parches que se están implementando. También puede programar tareas con la ayuda de Patch Manager para que se ejecuten diariamente, semanalmente o cualquier otro modo disponible, lo que le ahorra tiempo y la preocupación de hacer lo mismo todos los días repetidamente.

Usaremos Solarwinds Patch Manager para sincronizar el servidor WSUS con el sitio de actualización. Por lo tanto, continúe y descargue la herramienta desde el enlace proporcionado. Puede inscribirse en un período de prueba completamente funcional de 30 días del producto ofrecido por Solarwinds para evaluarlo usted mismo.

Una vez que haya descargado la herramienta, extráigala a cualquier ubicación deseada y luego ábrala. El asistente de instalación es bastante sencillo y no requiere mucha configuración. Sin embargo, deberá especificar si desea instalar solo la consola de administrador o los componentes del servidor en la computadora. Se recomienda que instale la consola de administrador en su sistema local para poder acceder fácilmente a ella y solo instalar los componentes del servidor en las computadoras en las que desea implementar las actualizaciones. Aparte de eso, no hay nada especial en el asistente de instalación y se puede solucionar con sólo unos pocos clics.

Agregar el servidor WSUS al Administrador de parches

Antes de poder sincronizar el servidor WSUS con el sitio de Microsoft Update a través de Patch Manager, primero deberá agregar el servidor WSUS al Solarwinds Patch Manager. Una vez hecho esto, podrá ver su servidor en Servicios de actualización. Una cosa a tener en cuenta es que la cuenta que proporciona al iniciar la Consola de administrador de Patch Manager por primera vez está presente en el grupo de administración de WSUS en todos los servidores WSUS. Después de eso, para agregar el servidor WSUS, haga lo siguiente:

1. Abre el Consola de administrador de Patch Manager como administrador.
2. Ampliar la Empresa categoría y luego haga clic en Actualizar Servicios.
3. En el lado izquierdo, en el Comportamiento menú, haga clic en el Agregar o Configurar WSUS Servidor opción.
   

   

4. Introducir el dirección IP o el nombre de host del servidor WSUS en el Servidor Nombre campo.
5. Después de eso, haga clic en el Resolver botón.
6. Para el puerto, haga clic en el menú desplegable y seleccione el puerto según el sistema operativo y SSL. si estas corriendo Windows Servidor 2008 con SSLelegir 443 de lo contrario ve con 80. Para el resto Windows Versiones del servidor, elija 8531 si SSL está habilitado y 8530 si SSL está deshabilitado.
7. Después de eso, complete los campos y selecciones restantes.
8. Para probar los detalles que ha proporcionado, haga clic en el Prueba Conexión opción. Ahora, el Administrador de parches se comunicará con la API de WSUS para establecer una conexión. Si la conexión falla, puedes intentar usar el puerto correspondiente (por ejemplo, 8531 en lugar de 8530) para ver si funciona.
   

   

9. Finalmente, haga clic en el Ahorrar para agregar el servidor WSUS.

Sincronización del servidor WSUS con el sitio de actualización de Microsoft

Resulta que para obtener las últimas actualizaciones disponibles, deberá sincronizar el servidor WSUS con el sitio de actualizaciones de Microsoft. Esto es importante porque si solo sincroniza el servidor con el sitio de actualización una vez o no lo hace en absoluto, no podrá recibir las últimas actualizaciones. Esto se debe a que Microsoft no envía las actualizaciones a su servidor WSUS, sino que están vinculadas en el sitio de actualizaciones. Entonces, lo que sucede es que el servidor WSUS visita el sitio de actualización para verificar si hay nuevas actualizaciones disponibles. Por lo tanto, si no lo sincroniza, nunca sabrá cuándo hay nuevas actualizaciones disponibles para su sistema y, como resultado, sus máquinas corren el riesgo de ser atacadas por atacantes maliciosos u otros errores.

Para sincronizar el servidor WSUS, deberá crear una tarea programada en Patch Manager que hará que el servidor WSUS haga ping al sitio de actualización para ver si hay nuevas actualizaciones. Aquí se explica cómo hacer esto:

1. En la ventana del Administrador de parches, expanda el Empresa categoría y luego haga clic en Actualizar Servicios.
   

   

2. Después de eso, haga clic derecho en su servidor WSUS y luego haga clic en el Sincronizar Servidor opción.
3. Después de eso, en el Opciones de tarea asistente, tendrás que hacer clic en el Navegar Ordenadores opción.
4. Elija el servidor WSUS expandiendo Empresa y Actualizar Servicios.
5. Después de eso, haga clic en el Agregar Seleccionado opción para agregar el servidor WSUS a la lista y luego haga clic en DE ACUERDO.
6. Luego, haga clic Próximo. Proporcione a la tarea una descripción y un nombre.
7. Seleccione la frecuencia de la tarea. Puede elegir que se ejecute diariamente, semanalmente o mensualmente en el Configuraciones programadas cuadro y luego haga clic en el Editar opción.
8. Entonces, en el Cronograma Tiempo casilla, tendrás que indicar la hora y el día. Si desea utilizar Greenwich Significar Tiempoasegúrese de marcar la tiempo Universal caja.
   

   

9. Después de eso, en el Reaparición Patrón casilla, tendrás que elegir cuándo el servidor WSUS se sincroniza con el Windows Sitio de actualización.
10. Selecciona el Reaparición Rango para no detenerse nunca para que la tarea nunca se detenga y luego haga clic en el DE ACUERDO botón.
    

    

11. A continuación, los ajustes se muestran en la Cronograma Ajustes caja.
    

    

12. Hacer clic Próximo para completar el Opciones de tarea Mago. Finalmente, haga clic Finalizar para crear la tarea programada.

Comprobación del estado de sincronización del servidor WSUS

Si alguna vez desea verificar el estado de sincronización de su servidor WSUS, puede hacerlo navegando al servidor WSUS. He aquí cómo hacerlo:

1. Ampliar la Empresa categoría y luego haga clic en Actualizar Servicios.
2. Haga clic en su servidor WSUS. Podrás comprobar el estado de sincronización en el Detalles pestaña.