Windows Server Update Services (WSUS)
Berlaku untuk: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012
Windows Server Update Services (WSUS) memungkinkan administrator teknologi informasi untuk menyebarkan pembaruan produk Microsoft terbaru. Anda dapat menggunakan WSUS untuk sepenuhnya mengelola distribusi pembaruan yang dirilis melalui Pembaruan Microsoft ke komputer di jaringan Anda. Artikel ini memberikan gambaran umum tentang peran server ini dan informasi selengkapnya tentang cara menyebarkan dan memelihara WSUS.
Deskripsi peran WSUS Server
Server WSUS menyediakan fitur yang dapat Anda gunakan untuk mengelola dan mendistribusikan pembaruan melalui konsol manajemen. Server WSUS juga dapat menjadi sumber pembaruan untuk server WSUS lain dalam organisasi. Server WSUS yang bertindak sebagai sumber pembaruan disebut server hulu. Dalam implementasi WSUS, setidaknya satu server WSUS di jaringan Anda harus dapat tersambung ke Pembaruan Microsoft Update untuk mendapatkan informasi pembaruan yang tersedia. Sebagai administrator, Anda dapat menentukan, berdasarkan keamanan dan konfigurasi jaringan, berapa banyak server WSUS lainnya yang terhubung langsung ke Microsoft Update.
Aplikasi praktis
Manajemen pembaruan adalah proses mengontrol penyebaran dan pemeliharaan rilis perangkat lunak sementara ke lingkungan produksi. Ini membantu Anda menjaga efisiensi operasional, mengatasi kerentanan keamanan, dan menjaga stabilitas lingkungan produksi Anda. Jika organisasi Anda tidak dapat menentukan dan mempertahankan tingkat kepercayaan yang diketahui dalam sistem operasi dan perangkat lunak aplikasinya, organisasi Anda mungkin memiliki sejumlah kerentanan keamanan yang, jika dieksploitasi, dapat menyebabkan hilangnya pendapatan dan kekayaan intelektual. Meminimalkan ancaman ini mengharuskan Anda memiliki sistem yang dikonfigurasi dengan benar, menggunakan perangkat lunak terbaru, dan menginstal pembaruan perangkat lunak yang direkomendasikan.
Skenario inti di mana WSUS menambahkan nilai ke bisnis Anda adalah:
- Manajemen pembaruan terpusat
- Memperbarui otomatisasi manajemen
Menggunakan Windows PowerShell untuk mengelola WSUS
Agar administrator sistem mengotomatiskan operasi mereka, mereka memerlukan cakupan melalui otomatisasi baris perintah. Tujuan utamanya adalah untuk memfasilitasi administrasi WSUS dengan memungkinkan administrator sistem mengotomatiskan operasi sehari-hari mereka. Dengan mengekspos operasi WSUS inti melalui Windows PowerShell, administrator sistem dapat meningkatkan produktivitas, mengurangi kurva pembelajaran untuk alat baru, dan mengurangi kesalahan karena ekspektasi yang gagal yang dihasilkan dari kurangnya konsistensi di seluruh operasi serupa. Cmdlet Windows PowerShell untuk operasi WSUS menambah fleksibilitas dan kelincahan bagi administrator sistem.
Fungsionalitas baru dan yang diubah
Mulai 28 Maret 2023, WSUS mendukung pembaruan Unified Update Platform (UUP) untuk klien Windows 11 versi 21H2. Untuk informasi selengkapnya, lihat Merencanakan penyebaran WSUS Anda.
Penting
Perubahan ini memerlukan penginstalan pembaruan, atau menambahkan jenis MIME secara manual ke IIS di server WSUS. Klien yang menjalankan Windows 11 versi 22H2 mungkin gagal menginstal pembaruan dari WSUS jika server belum diperbarui. Untuk informasi selengkapnya, lihat Pertimbangan Unified Update Platform (UUP) untuk WSUS.
Perubahan dari WSUS versi 3.2
Windows Server Update Services adalah peran server bawaan yang menyertakan penyempurnaan berikut:
- Dapat ditambahkan dan dihapus dengan menggunakan Manajer Server
- Menyertakan cmdlet Windows PowerShell untuk mengelola tugas administratif terpenting di WSUS
- Menambahkan kemampuan hash SHA256 untuk keamanan tambahan
- Menyediakan pemisahan klien dan server: versi Agen Pembaruan Windows (WUA) dapat dikirim secara independen dari WSUS
Catatan
Peningkatan dari versi Windows Server apa pun yang mendukung WSUS 3.2 ke Windows Server 2012 R2 mengharuskan Anda terlebih dahulu menghapus instalan WSUS 3.2.
Di Windows Server 2012, peningkatan dari versi Windows Server apa pun dengan WSUS 3.2 diinstal diblokir selama proses penginstalan jika WSUS 3.2 terdeteksi. Dalam hal ini, Anda akan diminta untuk terlebih dahulu menghapus instalan Windows Server Update Services sebelum memutakhirkan server Anda.
Namun, karena perubahan dalam rilis Windows Server dan Windows Server 2012 R2 ini, saat memutakhirkan dari versi Windows Server dan WSUS 3.2, penginstalan tidak diblokir. Kegagalan untuk menghapus instalasi WSUS 3.2 sebelum melakukan peningkatan Windows Server 2012 R2 akan menyebabkan tugas penginstalan pasca WSUS di Windows Server 2012 R2 gagal. Dalam hal ini, satu-satunya langkah korektif yang diketahui adalah memformat hard drive dan menginstal ulang Windows Server.
Dalam koleksi ini
Panduan berikut untuk merencanakan, menyebarkan, dan mengelola WSUS ada dalam koleksi ini: