windows - 複数の Windows システムのパッチ レベルの管理

Question

複数の Windows サーバーがある環境で、すべてのシステムでパッチのコンプライアンスを確保するための最善の方法は何ですか?

すべてのシステムのステータスを示すレポートを生成して、監査のたびに各システムを手動でチェックすることなく、自動的にパッチを適用していないシステムを修正できるシンプルなツール (ある種のクライアント/サーバー アプリ?) はありますか?必要ですか？

Answer 1

Microsoft Windows Server Update Services

Microsoft Windows Server Update Services（WSUS）を使用すると、情報技術管理者は、Windowsオペレーティングシステムを実行しているコンピューターに最新のMicrosoft製品の更新プログラムを展開できます。管理者は、WSUSを使用することにより、MicrosoftUpdateを介してネットワーク内のコンピューターにリリースされる更新プログラムの配布を完全に管理できます。

WSUSサーバーは、選択した製品に対して、指定したすべてのパッチをダウンロードします。次に、Microsoftから直接ではなく、ローカルのWSUSサーバーから更新プログラムを取得するようにクライアントを構成します。クライアントマシンをグループ化し、各グループにインストールするパッチを承認/不承認にすることができます。WSUSサーバーは、どのクライアントがどのパッチを必要としているかなどに関する多くのレポートを提供します。

Microsoftのホワイトペーパーに従えば、セットアップは非常に簡単です。

Answer 2

WSUSは Windows に適しており、大規模な分散型企業向けです。