غير سعيد مع خدمات تحديث خادم ويندوز؟ جرب هذه الحلول لتطبيقات الطرف الثالث للإدارة

تعد Windows Server Update Services -خدمات تحديث خادم ويندوز-  (WSUS) إحدى ميزات نظام Windows Server والتي تتيح لك إدارة توزيع تحديثات البرامج التي تم إصدارها من خلال Microsoft Update إلى أجهزة Windows على شبكتك. على الرغم من أن WSUS هي ميزة ناضجة موجودة منذ وقت الآن ، كما ذكرت في الماضي ، لا يسعد كل مسؤول Windows باستخدامها للتحكم في كيفية تصحيح أجهزة Windows الخاصة بهم ، بالإضافة إلى أنه مفيد فقط في تصحيح أنظمة تشغيل Windows و تطبيقات مايكروسوفت مثل مايكروسوفت أوفيس.

لا يمكن استخدامه ، على سبيل المثال ، لتصحيح برامج Adobe على أجهزة الكمبيوتر لديك. ولكن بدلاً من قضاء بقية هذا المقال في الكتابة عن الخطأ في برنامج WSUS أو ما ينقصه ، اعتقدت أنه قد يكون من المفيد مشاركة بعض حلول إدارة التصحيح الأخرى المتوفرة للحفاظ على تصحيح Windows.

أوصي زملائي بمعظم حلول الأطراف الثالثة هذه ، وإذا كنت غير راضي حاليًا عن WSUS ، فقد ترغب في استكشاف العديد منها لمعرفة ما إذا كان أحدها يمكنه تلبية احتياجات البيئة المحددة الخاصة بك. لذلك ، دون مزيد من اللغط ، إليك ملخصًا موجزًا ​​عن عين الطائر لبعض أفضل ما هو متاح. (وإذا كنت تستخدم حلًا لإدارة التصحيح غير مدرج في هذه القائمة ، فلا تتردد في ذكره في قسم التعليقات أدناه.)

Patch My PC

يعد Patch My PC وظيفة إضافية لجهة خارجية لـ مدير تكوين مركز نظام Microsoft لـ (SCCM) والتي تتيح لك نشر التحديثات لمئات من تطبيقات وبرامج الشركات المشتركة. يأتي بتنسيقات Basic و Enterprise و Enterprise Plus التي تتيح لك تنفيذ جميع أنواع الإجراءات المخصصة عندما تقوم بتصحيح أجهزة الكمبيوتر مثل إغلاق التطبيقات تلقائيًا قبل تثبيت التصحيحات ، وتخطي تحديث تطبيق ما إذا كان قيد التشغيل حاليًا ، أو تشغيل مخصص قبل أو بعد مخصص البرامج النصية التثبيت أثناء الترقيع ، وهلم جرا. إنها أداة قوية وقابلة للتخصيص بدرجة كبيرة ، وإذا كنت تستخدم SCCM بالفعل ، فمن المؤكد أنه يجدر التفكير فيما إذا كنت تريد جعل أنظمة الترقيع في بيئتك أسهل.

GFI LanGuard

GFI LanGuard هي أداة قوية لمسح الشبكات بحثًا عن الثغرات وأتممة الترقيع وتحقيق الامتثال للمتطلبات التنظيمية. GFI LanGuard عبارة عن نظام أساسي لإدارة نقاط النهاية بالكامل ويمكنك استخدامه لنشر تصحيحات الأمان وغير الأمنية. يمكنك استخدامه للقيام بإدارة التصحيح لأنظمة Windows و macOS و Linux بما في ذلك أكثر من 60 تطبيقًا من جهات خارجية مثل Apple QuickTime و Adobe Acrobat و Adobe Flash Player و Adobe Reader و Adobe Shockwave Player و Mozilla Firefox و Google Chrome و Apple Safari و Opera و Mozilla Thunderbird و Java Runtime والمزيد.

يتوفر GFI LanGuard في العديد من مستويات الأسعار بدءًا من البيئات المبدئية وحتى البيئات الصغيرة والمتوسطة والكبيرة. هناك أيضًا إصدار “غير محدود” يتضمن العديد من المنتجات المفيدة الأخرى لمساعدتك على الحفاظ على بيئة نظامك ثابتة.

Manage Engine Desktop Central

Manage Engine Desktop Central هو حل موحد آخر لإدارة نقطة النهاية يمكنك استخدامه لتطبيق التصحيحات ونشر البرامج وإدارة التراخيص والمزيد. يمكن لـ Desktop Central Patch Management المساعدة في الحفاظ على أمان الشبكة من خلال أتمتة إدارة التصحيح لأنظمة Windows و macOS و Linux والعديد من تطبيقات الطرف الثالث.

سطح المكتب المركزي لإدارة التصحيح هو الحل القائم على الوكيل الذي يتيح لك أتمتة عملية إدارة التصحيح الخاص بك تماما للحفاظ على أنظمة نقطة النهاية الخاصة بك آمنة. بالإضافة إلى ذلك ، هناك أيضًا نسخة مجانية تعمل بكامل طاقتها يمكنك استخدامها للحفاظ على ما يصل إلى 25 جهاز كمبيوتر مصححة ومحدثة على شبكتك.

Ivanti

يتيح لك Ivanti Patch for Endpoint Manager تصحيح أنظمة Windows و macOS و Linux والاحتفاظ بمئات من تطبيقات الطرف الثالث مصححة بشكل صحيح للحفاظ على أمان بيئتك.

يوفر لك Patch for Endpoint Manager وحدة تحكم واحدة لتقييم ونشر التصحيحات. إنها تتيح لك ضمان نشر تصحيحاتك على مراحل للمساعدة في تقليل أي أثر سلبي محتمل ينشأ من تصحيحات البائعين سيئة التصميم.

أحد الزملاء الذين أعرفهم يدير عدة مئات من خوادم Windows في مؤسسة كبيرة يستخدم Patch for Endpoint Manager للحفاظ على خوادم شركته محدثة عن طريق السماح له بإنشاء جداول إعداد تتسبب في تثبيت تصحيحات وإعادة تشغيل الأنظمة في أوقات محددة من الاستخدام المنخفض. لدى Ivanti أيضًا منتجات ترقيع أخرى تسمح بأنظمة الترقيع من داخل وحدة تحكم SCCM وتصحيح الأنظمة المادية والظاهرية.

SolarWinds Patch Manager

يتيح لك SolarWinds Patch Manager أتمتة التصحيح وإعداد التقارير وتوفير الوقت عن طريق تبسيط إدارة التصحيح على الخوادم ومحطات العمل. يعمل Patch Manager على زيادة قدرة WSUS على تصحيحات الجهات الخارجية ويمكن دمجها مع SCCM للسماح لك بعرض تفاصيل تصحيحات برامج الجهات الخارجية وحالة نقاط النهاية التي تديرها SCCM. يمكنك استخدام Patch Manager لإنشاء تصحيحات مخصصة خاصة بك ، وتوفر SolarWinds أيضًا تصحيحات مُعدة مسبقًا ومختبرة مسبقًا لتطبيقات المؤسسات بما في ذلك نظام Java الأساسي. يتم تضمين لوحة معلومات الحالة التي تتيح لك عرض أحدث التصحيحات المتاحة بسرعة ، وأعلى 10 تصحيحات مفقودة ، والصحة العامة لبيئتك.

PDQ Inventory / Deploy

يعد PDQ Deploy و PDQ Inventory من الحلول الخالية من الوكلاء وبأسعار معقولة وقادرة على جرد وتصحيح مجموعة واسعة من تطبيقات الطرف الثالث. PDQ Inventory هي أداة لإدارة الأنظمة لتتبع وتنظيم بيانات تكوين الأجهزة والبرامج والويندوز ، بينما PDQ Deploy هي أداة لنشر البرامج تستخدم للحفاظ على أجهزة الكمبيوتر التي تعمل بنظام Windows محدثة دون إزعاج المستخدمين النهائيين. يقول أحد الزملاء إنه “لم ينظر أبدًا إلى الوراء” منذ أن بدأ في استخدام هذه الحلول سهلة الاستخدام. يتضمن PDQ Deploy دعم التصحيح لأكثر من 200 تطبيق ، ويسمح لك بنشر وتشغيل مجموعة متنوعة من أنواع البرامج النصية المختلفة بما في ذلك ملفات .vbs و .reg و .bat و .ps1.

BatchPatch

BatchPatch هي أداة بسيطة وسهلة الاستخدام تتيح لك تثبيت تحديثات Windows عن بعد عبر شبكتك. يمكنك استخدام BatchPatch لتشغيل عمليات نشر البرامج ، وبدء العمليات عن بُعد ، وتشغيل البرامج النصية المخصصة. تم تصميم BatchPatch لتكون بسيطة وسهلة الاستخدام. ليس لديك حتى تثبيته – يمكنك فقط تشغيل .exe للأداة ، وتحميل قائمة بأسماء أو عناوين الكمبيوتر (IP أو MAC) ، واختيار الأجهزة التي تريد تصحيحها ، وتحديد الإجراءات التي تريد أداء عليها. يستخدم أحد زملائي BatchPatch حصريًا لإصلاح الخوادم على شبكته ويقول إنه يفعل كل ما يحتاج إليه.

0patch

وأخيرًا ، هناك 0patch ، منتج يعمل على ترقيع بشكل مختلف. يوفر 0patch ما يسمى بـ “micropatches” الصغيرة والتي لا تتطلب إعادة تشغيل الأنظمة النشطة. إنه مفيد بشكل خاص في الحالات التي تم فيها الإبلاغ عن ثغرة أمنية في يوم في بعض المنتجات ولم يصدر البائع بعد تصحيحًا للتخفيف. استخدام آخر مفيد لـ 0patch هو السماح لك بتصحيح المنتجات غير المدعومة والتي انتهت صلاحيتها.

وقد أخبرني العديد من المشرفين الذين ما زالوا لديهم أنظمة Windows 7 في بيئتهم (ويتوقعون أن يكونوا متاحين لهم في المستقبل المنظور) لقد تم إلقاء نظرة فاحصة على استخدام 0patch كوسيلة للحفاظ على هذه الأنظمة آمنة بمجرد أن تنهي Microsoft الدعم الموسع لنظام التشغيل Windows 7 في يناير.