Windows Server Update Services

Windows Server Update Services (WSUS) (Daha önce Software Update Services (SUS) olarak bilinen), Microsoft Corporation tarafından geliştirilen ve yöneticilerin Microsoft ürünleri için yayımlanan güncelleştirmelerin ve düzeltmelerin şirket ortamındaki bilgisayarlara dağıtımını yönetmesini sağlayan bir bilgisayar programı ve ağ hizmetidir.. WSUS bu güncelleştirmeleri Microsoft Update web sitesinden indirir ve ardından bir ağdaki bilgisayarlara dağıtır. WSUS, Windows Server'ın ayrılmaz bir bileşenidir.WSUS'nin ilk sürümü Software Update Services (SUS) olarak biliniyordu. İlk başta, yalnızca Microsoft işletim sistemleri için düzeltmeler ve yamalar sağladı. SUS bir Windows Server işletim sisteminde çalışmış ve Microsoft tarafından işletilen Windows Update sitesinden Windows'un belirtilen sürümleri için güncelleştirmeleri indirmiştir . Böylece istemciler doğrudan Windows Update'e bağlanmak yerine güncelleştirmeleri bu iç sunucudan yükleyebilirler. Microsoft SUS desteğinin başlangıçta 6 Aralık 2006'da bitmesi planlanmıştı, ancak kullanıcı geri bildirimlerine dayanarak tarih 10 Temmuz 2007'ye uzatıldı.SUS'a dayanan WSUS, güncelleyebileceği yazılım yelpazesini genişletir r. WSUS altyapısı; güncellemeler, düzeltmeler, hizmet paketleri, aygıt sürücüleri ve özellik paketlerinin bir kuruluştaki istemcilere merkezi bir sunucudan veya sunuculardan otomatik olarak indirilmesine olanak tanır.Windows Server Update Services 2.0 ve üstü, Microsoft'un güncelleştirme paketleri deposunda çalışır. Yöneticilerin yayınlamadan önce güncellemeleri onaylamasına veya reddetmesine, güncellemeleri belirli bir tarihe kadar yüklemeye zorlamasına ve her bir makinenin hangi güncellemeleri gerektirdiğine ilişkin kapsamlı raporlar üretmesine olanak tanır. Sistem yöneticileri ayrıca WSUS'yi belirli güncelleştirme sınıflarını otomatik olarak (kritik güncelleştirmeler, güvenlik güncelleştirmeleri, hizmet paketleri, sürücüler vb.) onaylayacak şekilde yapılandırabilir. Ayrıca, bir yöneticinin güncelleştirmeyi yüklemeden belirli bir güncelleştirme gerektirecek makineleri görmesine izin vererek güncelleştirmeleri yalnızca algılamak için de onaylayabilir.WSUS, bağlantısı kesilmiş bir ağdaki bilgisayarları güncellemek için kullanılabilir. Bu, yama verilerini İnternet'e bağlı bir WSUS sunucusundan dışa aktarmayı ve çıkarılabilir medya kullanarak, bağlantısı kesilmiş ağda kurulmuş bir WSUS sunucusuna aktarmayı gerektirir.Yöneticiler Otomatik Güncelleştirmeler istemcisinin istemci tarafı yapılandırması için WSUS'yi Grup İlkesi ile kullanabilir ve son kullanıcıların şirket güncelleştirme ilkelerini devre dışı bırakmamasını veya atlatmasını engeller. WSUS, Active Directory kullanımını gerektirmez; istemci yapılandırması Yerel Grup İlkesi veya Windows kayıt defteri değiştirilerek de uygulanabilir.WSUS  NET Framework, Microsoft Yönetim Konsolu ve İnternet Bilgi Hizmetleri'ni kullanır. WSUS 3.0 veritabanı motoru olarak SQL Server Express veya Windows Internal Database'i kullanırken, WSUS 2.0 WMSDE kullanır. System Center Configuration Manager (SCCM) WSUS ile birlikte çalışır ve üçüncü taraf güvenlik güncelleştirmelerini ürüne aktarabilir.WSUS, Windows Server ürününün bir özelliğidir ve bu nedenle hizmeti barındıran makine için geçerli bir Windows Server lisansı gerektirir. Kullanıcı, iş istasyonlarının güncellemelerini almak için kendilerini WSUS hizmetinde kimlik doğrulaması yapması, WSUS hizmetine bağlanan her iş istasyonu için bir dosya sunucusu istemci erişim lisansı (CAL) edinilmesini gerekli kılar. WSUS için Dosya Sunucusu CAL'i, bir Microsoft Active Directory'e, dosya sunucusuna ve baskı sunucusuna bağlanmak için gereken CAL ile aynıdır ve bir aygıt veya kullanıcı için bir kez edinilmesi gerekir.WSUS genellikle ücretsiz bir ürün olarak kabul edilir, çünkü dosya sunucusu CAL'ı Microsoft Active Directory'ye sahip bir kurumsal ağda zaten ödenir ve bu nedenle tekrar edinilmesi gerekmez.Samba Active Directory kullanan bir ağda, etki alanı denetleyicisine bağlanmak veya Samba dosya sunucusuna bağlanmak için CAL satın almak gerekmez. Ancak WSUS sunucusunun kullanımı, WSUS sunucusuna bağlanacak tüm Windows iş istasyonları için istemci erişim lisanslarının satın alınmasını gerektirir.