Servicios de actualización de Windows Server

Windows Server Update Services ( WSUS ), anteriormente conocido como Software Update Services ( SUS ), es un programa informático y un servicio de red desarrollado por Microsoft Corporation que permite a los administradores gestionar la distribución de actualizaciones y revisiones publicadas para productos de Microsoft a equipos en un entorno corporativo. WSUS descarga estas actualizaciones desde el sitio web de Microsoft Update y luego las distribuye a los equipos de una red. WSUS es un componente integral de Windows Server .

La primera versión de WSUS se conocía como Software Update Services (SUS). ^[1] Al principio, solo entregaba revisiones y parches para los sistemas operativos de Microsoft. SUS se ejecutaba en un sistema operativo Windows Server y descargaba actualizaciones para las versiones especificadas de Windows desde el sitio remoto Windows Update , que es operado por Microsoft. Los clientes podían descargar actualizaciones desde este servidor interno, en lugar de conectarse directamente a Windows Update. ^[2] El soporte para SUS por parte de Microsoft estaba originalmente planeado para finalizar el 6 de diciembre de 2006, pero en base a los comentarios de los usuarios, la fecha se extendió al 10 de julio de 2007. ^[3]

WSUS se basa en SUS y amplía la gama de software que puede actualizar. La infraestructura de WSUS permite la descarga automática de actualizaciones, revisiones, paquetes de servicios , controladores de dispositivos y paquetes de funciones a los clientes de una organización desde uno o más servidores centrales.

El 20 de septiembre de 2024, Microsoft anunció que Windows Server Update Service ya no se desarrollaría a partir de Windows Server 2025. [ ^4] Microsoft alienta a las empresas a adoptar soluciones basadas en la nube para actualizaciones de clientes y servidores, como Windows Autopatch, Microsoft Intune y Azure Update Manager. ^[5]

Windows Server Update Services 2.0 y versiones posteriores funcionan en un repositorio de paquetes de actualización de Microsoft. Permite a los administradores aprobar o rechazar actualizaciones antes de su lanzamiento, forzar la instalación de las actualizaciones en una fecha determinada y generar informes detallados sobre las actualizaciones que requiere cada equipo. Los administradores de sistemas también pueden configurar WSUS para que apruebe automáticamente determinadas clases de actualizaciones (actualizaciones críticas, actualizaciones de seguridad, paquetes de servicios, controladores, etc.). También se pueden aprobar actualizaciones solo para detección , lo que permite a un administrador ver qué equipos requerirán una actualización determinada sin tener que instalarla.

WSUS se puede utilizar para actualizar equipos en una red desconectada . Para ello es necesario exportar datos de parches desde un servidor WSUS conectado a Internet y, mediante medios extraíbles, importarlos a un servidor WSUS configurado en la red desconectada. ^[6]

Los administradores pueden utilizar WSUS con la Política de grupo para la configuración del cliente de Actualizaciones automáticas , lo que garantiza que los usuarios finales no puedan desactivar ni eludir las políticas de actualización corporativas. WSUS no requiere el uso de Active Directory ; la configuración del cliente también se puede aplicar mediante la Política de grupo local o modificando el registro de Windows .

WSUS utiliza .NET Framework , Microsoft Management Console e Internet Information Services . WSUS 3.0 utiliza SQL Server Express o Windows Internal Database como motor de base de datos, mientras que WSUS 2.0 utiliza WMSDE. System Center Configuration Manager (SCCM) interactúa con WSUS y puede importar actualizaciones de seguridad de terceros al producto. ^[7]

WSUS es una característica del producto Windows Server y, por lo tanto, requiere una licencia válida de Windows Server para la máquina que aloja el servicio. El hecho de que las estaciones de trabajo de los usuarios se autentiquen en el servicio WSUS para recuperar sus actualizaciones hace que sea necesario adquirir una licencia de acceso de cliente (CAL) de servidor de archivos para cada estación de trabajo que se conecte al servicio WSUS. ^[8] La CAL de servidor de archivos para WSUS es la misma CAL que la necesaria para conectarse a un Microsoft Active Directory, un servidor de archivos y un servidor de impresión, y debe adquirirse una vez para un dispositivo o un usuario.

WSUS se considera a menudo un producto gratuito porque las CAL de servidor de archivos ya están pagas en una red empresarial que tiene un Microsoft Active Directory y, por lo tanto, no es necesario adquirirlas nuevamente. ^[8]

En una red que utiliza Samba Active Directory, no es necesario adquirir licencias CAL para conectarse al controlador de dominio o conectarse a un servidor de archivos Samba. Sin embargo, el uso de un servidor WSUS requerirá la compra de licencias de acceso de cliente para todas las estaciones de trabajo Windows que se conectarán al servidor WSUS. ^[9]

• Sitio web oficial de Microsoft Docs