Vous n'êtes pas satisfait de Windows Server Update Services? Essayez ces solutions pour des applications de gestion tierces

Windows Server Update Services - Windows Server Update Services -  (WSUS) est une fonctionnalité du système Windows Server qui vous permet de gérer la distribution des mises à jour logicielles publiées via Microsoft Update sur les périphériques Windows de votre réseau. Bien que WSUS soit une fonctionnalité mature qui existe depuis un certain temps, comme je l’ai déjà mentionné, tous les administrateurs Windows ne sont pas heureux de l’utiliser pour contrôler le débogage de leurs périphériques Windows. De plus, elle n’est utile que pour déboguer les systèmes d’exploitation Windows et les applications Microsoft telles que Microsoft Office.

Il ne peut pas être utilisé, par exemple, pour déboguer le logiciel Adobe sur vos ordinateurs. Mais au lieu de passer le reste de cet article à écrire sur l'erreur WSUS ou sur son absence, j'ai pensé qu'il pourrait être utile de partager certaines des autres solutions de gestion des correctifs disponibles pour conserver le débogage de Windows.

Mes collègues recommandent la plupart des solutions tierces. Si vous n'êtes pas encore satisfait de WSUS, vous pouvez explorer plusieurs d’entre elles pour voir si l’on peut répondre à vos besoins spécifiques en matière d’environnement. Alors, sans plus tarder, voici un bref résumé de la meilleure des solutions disponibles. (Si vous utilisez une solution de gestion des correctifs non répertoriée, n'hésitez pas à le mentionner dans la section commentaires ci-dessous.)

Patch mon PC

Préparer Patch mon PC Complément tiers pour SCCM (Microsoft System Center Configuration Manager) qui vous permet de déployer des mises à jour pour des centaines d'applications et de programmes d'entreprise partagés. Il existe en formats Basic, Enterprise et Enterprise Plus qui vous permettent d’effectuer toutes sortes d’actions personnalisées lorsque vous déboguez des ordinateurs, telles que la fermeture automatique d’applications avant l’installation de correctifs, l’omission d’une mise à jour d’application si elle est en cours d’exécution ou le lancement personnalisé avant ou après les scripts d’installation personnalisés. Patching, etc. C'est un outil puissant et hautement personnalisable, et si vous utilisez déjà SCCM, il est certainement important de réfléchir à la question de savoir si vous souhaitez simplifier les systèmes de correctifs dans votre environnement.

GFI LanGuard

GFI LanGuard Est un outil puissant pour la recherche de lacunes sur les réseaux, l’achèvement des correctifs et la conformité aux exigences réglementaires. GFI LanGuard est une plate-forme complète de gestion des points de terminaison que vous pouvez utiliser pour déployer des correctifs de sécurité et autres. Vous pouvez l'utiliser pour gérer le débogage sous Windows, macOS et Linux, y compris plus d'applications 60 tierces telles que Apple QuickTime. Adobe Acrobat , Adobe Flash Player, Adobe Reader, Adobe Shockwave Player, Mozilla Firefox et Google Chrome و Apple Safari و Opera et Mozilla Thunderbird, Java Runtime et plus.

GFI LanGuard est disponible à de nombreux niveaux de prix, des environnements initiaux aux environnements petits, moyens et grands. Il existe également une version «illimitée» qui inclut de nombreux autres produits utiles pour vous aider à maintenir la stabilité de votre environnement système.

Gérer Engine Desktop Central

Gérer Engine Desktop Central Il s'agit d'une autre solution de gestion unifiée des terminaux que vous pouvez utiliser pour appliquer des correctifs, déployer des logiciels, gérer des licences, etc. Desktop Central Patch Management peut aider à maintenir la sécurité du réseau en automatisant la gestion des correctifs pour les systèmes Windows و macOS و Linux/Unix Et de nombreuses applications tierces.

Central Desktop Debug Management est une solution basée sur un proxy qui vous permet d'automatiser complètement votre processus de gestion de débogage pour protéger vos systèmes d'extrémité. En outre, il existe également une version gratuite entièrement fonctionnelle que vous pouvez utiliser pour conserver jusqu’à 25 un PC patché et mis à jour sur votre réseau.

Ivanti

Vous permet Ivanti Patch pour Endpoint Manager Déboguez Windows, macOS et Linux et veillez à ce que des centaines d'applications tierces soient correctement corrigées pour protéger votre environnement.

Le correctif pour Endpoint Manager vous donne une console pour évaluer et déployer les correctifs. Cela vous permet de vous assurer que vos correctifs sont publiés par étapes afin de minimiser tout impact négatif potentiel de correctifs de fournisseurs mal conçus.

Un collègue que je connais exploite plusieurs centaines de serveurs Windows dans une grande entreprise qui utilise Patch for Endpoint Manager pour maintenir les serveurs de son entreprise à jour en lui permettant de créer des planifications d’installation permettant d’installer les correctifs et de redémarrer les systèmes à des moments précis de faible utilisation. Ivanti propose également d'autres produits de correction qui permettent de corriger des systèmes à partir de la console SCCM et de déboguer des systèmes physiques et virtuels.

Gestionnaire de correctifs SolarWinds

Vous permet Gestionnaire de correctifs SolarWinds Automatisez le débogage, la génération de rapports et le gain de temps en simplifiant la gestion du débogage sur les serveurs et les postes de travail. Patch Manager augmente la capacité de WSUS pour les correctifs tiers et peut être combiné à SCCM pour vous permettre d'afficher les détails des correctifs logiciels tiers et l'état des systèmes d'extrémité gérés par SCCM. Vous pouvez utiliser Patch Manager pour créer vos propres correctifs personnalisés. SolarWinds fournit également des correctifs pré-testés et pré-testés pour les applications d'entreprise, y compris la plate-forme Java. Un tableau de bord d'état est inclus pour vous permettre de visualiser rapidement les derniers correctifs disponibles, les principaux correctifs 10 manquants et la santé globale de votre environnement.

PDQ Inventory / Deploy

Préparer PDQ Deploy et PDQ Inventory Leurs solutions sont exemptes d’agents, abordables et capables d’inventorier et de déboguer un large éventail d’applications tierces. PDQ Inventory est un outil de gestion de systèmes permettant de suivre et d’organiser le matériel, les logiciels et les données de configuration Windows, tandis que PDQ Deploy est un outil de déploiement de logiciels utilisé pour maintenir les ordinateurs Windows à jour sans perturber les utilisateurs finaux. Un collègue dit qu'il n'a «jamais regardé en arrière» depuis qu'il a commencé à utiliser ces solutions faciles à utiliser. Déployer PDQ inclut la prise en charge du débogage pour plus d'implémentations 200 et vous permet de déployer et d'exécuter divers types de script, notamment les fichiers .vbs, .reg, .bat et .ps1.

BatchPatch

BatchPatch Est un outil simple et facile à utiliser qui vous permet d’installer des mises à jour Windows à distance sur votre réseau. Vous pouvez utiliser BatchPatch pour exécuter des déploiements de logiciels, démarrer des processus distants et exécuter des scripts personnalisés. BatchPatch est conçu pour être simple et facile à utiliser. Vous n'avez même pas besoin de l'installer: vous pouvez simplement exécuter l'outil .exe, télécharger une liste de noms ou d'adresses d'ordinateurs (IP ou MAC), choisir les périphériques que vous souhaitez déboguer et sélectionner les actions que vous souhaitez effectuer. Un de mes collègues utilise BatchPatch exclusivement pour réparer les serveurs de son réseau et dit qu'il fait tout ce dont il a besoin.

0patch

Et enfin, là 0patch -Product travaille sur le bricolage différemment. 0patch fournit de petites «micropatches» qui ne nécessitent pas le redémarrage de systèmes actifs. Ceci est particulièrement utile dans les cas où une vulnérabilité a été signalée en un jour dans certains produits et où le vendeur n'a pas encore publié de correction. Une autre utilisation utile de 0patch est de vous permettre de déboguer des produits non pris en charge et expirés.

Beaucoup d'administrateurs qui ont toujours des systèmes Windows 7 dans leur environnement (et s'attendent à être disponibles dans un avenir proche) m'ont expliqué de plus près l'utilisation de 0patch comme moyen de sécuriser ces systèmes une fois que Microsoft aura étendu la prise en charge de Windows 7 en janvier. .