Servicios de actualización de Windows Server

Windows Server Update Services ( WSUS ), anteriormente conocido como Software Update Services ( SUS ), es un programa informático y servicio de red obsoleto desarrollado por Microsoft Corporation que permite a los administradores gestionar la distribución de actualizaciones y revisiones publicadas para productos de Microsoft en equipos de un entorno corporativo. WSUS descarga estas actualizaciones del sitio web de Microsoft Update y las distribuye a los equipos de la red. WSUS es un componente integral de Windows Server .

La primera versión de WSUS se conocía como Software Update Services (SUS). ^{[ 1 ]} Al principio, solo distribuía parches y correcciones para sistemas operativos de Microsoft. SUS se ejecutaba en un sistema operativo Windows Server y descargaba actualizaciones para las versiones específicas de Windows desde el sitio remoto de Windows Update , operado por Microsoft. Los clientes podían descargar las actualizaciones desde este servidor interno, en lugar de conectarse directamente a Windows Update. ^{[ 2 ]} Inicialmente, Microsoft planeó finalizar el soporte para SUS el 6 de diciembre de 2006, pero, según los comentarios de los usuarios, la fecha se extendió hasta el 10 de julio de 2007. ^{[ 3 ]}

WSUS se basa en SUS ampliando la gama de software que puede actualizar. La infraestructura de WSUS permite la descarga automática de actualizaciones, parches, paquetes de servicio , controladores de dispositivos y paquetes de características a los clientes de una organización desde uno o varios servidores centrales.

El 20 de septiembre de 2024, Microsoft anunció que el servicio de actualización de Windows Server dejaría de desarrollarse a partir de Windows Server 2025. [ ^{4 ] Microsoft} anima a las empresas a adoptar soluciones basadas en la nube para las actualizaciones de clientes y servidores, como Windows Autopatch, Microsoft Intune y Azure Update Manager. ^{[ 5 ]}

Windows Server Update Services (WSUS) versión 2.0 y posteriores funcionan con un repositorio de paquetes de actualización de Microsoft. Permite a los administradores aprobar o rechazar las actualizaciones antes de su lanzamiento, forzar su instalación antes de una fecha determinada y generar informes detallados sobre las actualizaciones que requiere cada equipo. Los administradores de sistemas también pueden configurar WSUS para que apruebe automáticamente ciertas clases de actualizaciones (actualizaciones críticas, de seguridad, Service Packs, controladores, etc.). Asimismo, es posible aprobar las actualizaciones solo para su detección , lo que permite al administrador ver qué equipos requieren una actualización específica sin necesidad de instalarla.

WSUS puede utilizarse para actualizar equipos en una red desconectada . Esto requiere exportar los datos de parches desde un servidor WSUS conectado a Internet e importarlos, mediante un medio extraíble, a un servidor WSUS configurado en la red desconectada. ^{[ 6 ]}

Los administradores pueden usar WSUS con Directiva de grupo para configurar el cliente de Actualizaciones automáticas , lo que garantiza que los usuarios finales no puedan deshabilitar ni eludir las directivas de actualización corporativas. WSUS no requiere el uso de Active Directory ; la configuración del cliente también se puede aplicar mediante Directiva de grupo local o modificando el registro de Windows .

WSUS utiliza .NET Framework , la Consola de administración de Microsoft y los Servicios de información de Internet . WSUS 3.0 utiliza SQL Server Express o la Base de datos interna de Windows como motor de base de datos, mientras que WSUS 2.0 utiliza WMSDE. System Center Configuration Manager (SCCM) interactúa con WSUS y puede importar actualizaciones de seguridad de terceros al producto. ^{[ 7 ]}

WSUS es una función de Windows Server y, por lo tanto, requiere una licencia válida de Windows Server para la máquina que aloja el servicio. El hecho de que las estaciones de trabajo de los usuarios se autentiquen en el servicio WSUS para obtener sus actualizaciones hace necesario adquirir una licencia de acceso de cliente (CAL) de servidor de archivos para cada estación de trabajo que se conecte al servicio WSUS. ^{[ 8 ]} La CAL de servidor de archivos para WSUS es la misma que se requiere para conectarse a Microsoft Active Directory, un servidor de archivos y un servidor de impresión, y debe adquirirse una sola vez por dispositivo o usuario.

WSUS se suele considerar un producto gratuito porque las CAL de servidor de archivos ya están pagadas en una red empresarial que tiene un Microsoft Active Directory y, por lo tanto, no es necesario adquirirlas de nuevo. ^{[ 8 ]}

En una red que utiliza Samba Active Directory, no es necesario adquirir CAL para conectarse al controlador de dominio ni a un servidor de archivos Samba. Sin embargo, el uso de un servidor WSUS seguirá requiriendo la compra de licencias de acceso de cliente para todas las estaciones de trabajo Windows que se conecten al servidor WSUS. ^{[ 9 ]}

• Sitio web oficial en Microsoft Docs