خدمات تحديث Windows Server

خدمة تحديثات خادم ويندوز ( WSUS )، المعروفة سابقًا باسم خدمة تحديثات البرامج ( SUS )، هي برنامج حاسوبي وخدمة شبكية قديمة طورتها شركة مايكروسوفت، تُمكّن المسؤولين من إدارة توزيع التحديثات والإصلاحات العاجلة الصادرة لمنتجات مايكروسوفت على أجهزة الحاسوب في بيئة الشركة. تقوم WSUS بتنزيل هذه التحديثات من موقع تحديثات مايكروسوفت الإلكتروني ، ثم توزعها على أجهزة الحاسوب المتصلة بالشبكة. تُعد WSUS مكونًا أساسيًا من مكونات خادم ويندوز .

كان الإصدار الأول من WSUS يُعرف باسم خدمات تحديث البرامج (SUS). ^{[ 1 ]} في البداية، كان يُقدّم فقط الإصلاحات العاجلة والتحديثات لأنظمة تشغيل مايكروسوفت. كان SUS يعمل على نظام تشغيل Windows Server ، ويقوم بتنزيل التحديثات لإصدارات Windows المحددة من موقع Windows Update البعيد ، الذي تُشغّله مايكروسوفت. وبذلك، كان بإمكان العملاء تنزيل التحديثات من هذا الخادم الداخلي، بدلاً من الاتصال مباشرةً بـ Windows Update. ^{[ 2 ]} كان من المُقرر أصلاً أن ينتهي دعم مايكروسوفت لـ SUS في 6 ديسمبر 2006، ولكن بناءً على ملاحظات المستخدمين، تم تمديد التاريخ إلى 10 يوليو 2007. ^{[ 3 ]}

يعتمد نظام WSUS على نظام SUS من خلال توسيع نطاق البرامج التي يمكنه تحديثها. تتيح بنية WSUS التحتية تنزيل التحديثات والإصلاحات العاجلة وحزم الخدمة وبرامج تشغيل الأجهزة وحزم الميزات تلقائيًا إلى أجهزة العملاء في المؤسسة من خادم مركزي أو خوادم مركزية.

في 20 سبتمبر 2024، أعلنت مايكروسوفت عن توقف تطوير خدمة تحديثات ويندوز سيرفر بدءًا من ويندوز سيرفر 2025. [ ^{4 ] وتشجع} مايكروسوفت الشركات على تبني حلول سحابية لتحديثات العملاء والخوادم، مثل ويندوز أوتوباتش، ومايكروسوفت إنتيون ، وأزور أبديت مانجر. ^{[ 5 ]}

تعتمد خدمات تحديث Windows Server 2.0 والإصدارات الأحدث على مستودع حزم تحديثات من Microsoft. تتيح هذه الخدمات للمسؤولين الموافقة على التحديثات أو رفضها قبل إصدارها، وفرض تثبيت التحديثات بحلول تاريخ محدد، وإنشاء تقارير شاملة حول التحديثات المطلوبة لكل جهاز. كما يمكن لمسؤولي النظام تهيئة WSUS للموافقة تلقائيًا على فئات معينة من التحديثات (التحديثات الهامة، وتحديثات الأمان، وحزم الخدمة، وبرامج التشغيل، إلخ). ويمكن أيضًا الموافقة على التحديثات للكشف عنها فقط، مما يسمح للمسؤول بمعرفة الأجهزة التي ستحتاج إلى تحديث معين دون تثبيته فعليًا.

يمكن استخدام WSUS لتحديث أجهزة الكمبيوتر على شبكة غير متصلة بالإنترنت . يتطلب ذلك تصدير بيانات التصحيح من خادم WSUS متصل بالإنترنت، ثم استيرادها، باستخدام وسائط تخزين قابلة للإزالة، إلى خادم WSUS مُعدّ على الشبكة غير المتصلة بالإنترنت. ^{[ 6 ]}

يمكن للمسؤولين استخدام WSUS مع نهج المجموعة لتكوين عميل التحديثات التلقائية من جانب العميل ، مما يضمن عدم قدرة المستخدمين النهائيين على تعطيل سياسات تحديثات الشركة أو التحايل عليها. لا يتطلب WSUS استخدام Active Directory ؛ إذ يمكن أيضًا تطبيق تكوين العميل عبر نهج المجموعة المحلي أو بتعديل سجل Windows .

يستخدم WSUS إطار عمل .NET ، ووحدة تحكم إدارة Microsoft ، وخدمات معلومات الإنترنت . يستخدم WSUS 3.0 إما SQL Server Express أو قاعدة بيانات Windows الداخلية كمحرك قاعدة بيانات، بينما يستخدم WSUS 2.0 محرك WMSDE. يتكامل مدير تكوين مركز النظام (SCCM) مع WSUS ويمكنه استيراد تحديثات الأمان من جهات خارجية إلى المنتج. ^{[ 7 ]}

يُعدّ WSUS ميزةً من ميزات منتج Windows Server ، وبالتالي يتطلب ترخيص Windows Server ساري المفعول للجهاز المُضيف للخدمة. ولأنّ محطات عمل المستخدمين تُصادق على نفسها لخدمة WSUS لاسترداد تحديثاتها، فمن الضروري الحصول على ترخيص وصول عميل (CAL) لخادم الملفات لكل محطة عمل تتصل بخدمة WSUS. ^{[ 8 ]} ترخيص CAL لخادم الملفات الخاص بـ WSUS هو نفسه ترخيص CAL المطلوب للاتصال بـ Microsoft Active Directory وخادم الملفات وخادم الطباعة، ويجب الحصول عليه مرة واحدة فقط لكل جهاز أو مستخدم.

يُعتبر WSUS في كثير من الأحيان منتجًا مجانيًا لأن تراخيص الوصول للعميل (CAL) لخادم الملفات مدفوعة مسبقًا في شبكة المؤسسة التي تحتوي على Microsoft Active Directory، وبالتالي لا حاجة لشرائها مرة أخرى. ^{[ 8 ]}

في شبكة تستخدم Samba Active Directory، لا يلزم شراء تراخيص وصول العميل (CALs) للاتصال بوحدة تحكم المجال أو خادم ملفات Samba. مع ذلك، يتطلب استخدام خادم WSUS شراء تراخيص وصول العميل لجميع محطات عمل Windows التي ستتصل بخادم WSUS. ^{[ 9 ]}

• الموقع الرسمي على مستندات مايكروسوفت