На встрече Microsoft Management Summit (MMS) 2004, прошедшей в Лас-Вегасе, шт. Невада, Microsoft торжественно представила серверный продукт нового поколения Software Update Services (SUS) 2.0, переименованный в Windows Update Services (WUS, что предположительно должно произноситься как "вуус"). WUS - последний пакет в длинном списке отдельных обновлений Windows Server 2003, которые Microsoft теперь называет пакетами дополнений. Для представителей малого и среднего бизнеса этот релиз, видимо, станет одним из самых важных обновлений среди выпущенных для Windows 2003. Как и многие из пакетов дополнений, WUS предоставляется бесплатно пользователям Windows 2003, а точнее, его стоимость входит в стоимость базового продукта (Windows 2003).

Как и его предшественник, WUS представляет собой средство управления развертыванием исправлений и пакетов обновлений, которое находится на верхнем уровне Windows Server. С точки зрения расположения продуктов, WUS находится где-то между Windows Update и Microsoft System Management Server (SMS). Windows Update был разработан для отдельных пользователей и представителей малого бизнеса, и следующая версия этой управляемой вручную службы, увидит свет одновременно с Windows XP Service Pack 2 (SP2). Новое предложение содержит упрощенный пользовательский интерфейс и возможность быстрого доступа к важнейшим обновлениям. На другой стороне спектра находится SMS - предельно насыщенное функциями средство управления исправлениями, нацеленное на средние компании и крупнейшие корпорации. WUS предоставляет большинство возможностей SMS по развертыванию исправлений, одновременно обеспечивая простоту использования, характерную для Windows Update. Вероятно, Microsoft сделает WUS частью следующей версии Windows Server, называемой Windows Server 2003 R2, которая должна быть выпущена в первой половине 2005 года.

Эти три пакета, вместе с другими продуктами компании, ориентированными на управление исправлениями, например Automatic Updates или Microsoft Baseline Security Analyzer (MBSA), формируют видимую часть стратегии Microsoft в сфере работы с исправлениями. Скоро все эти продукты будут использовать одинаковые серверы баз данных, а это значит, что запросы различных служб относительно какого-либо исправления в одинаковых системах будут давать одинаковый результат. Вдобавок, эти пакеты будут обладать преимуществами технологических улучшений глубокого уровня, в том числе и новой особенностью, названной "Delta patching". Сейчас в области обновлений программного обеспечения используется следующая схема: Windows Update и SUS изучают систему, решают, какие обновления нужны, и загружают их. Однако эти обновления частенько бывают довольно громоздкими. Начиная с середины 2004 года, при загрузке исправлений посредством Windows Update и WUS будет использоваться технология "Delta patching". Она позволит загружать необходимые файлы по частям, максимально ускоряя процесс загрузки. Кроме того, эти продукты будут обладать преимуществами приоритетных обновлений, то есть можно быть уверенным в том, что наиболее важные исправления будут загружаться в первую очередь. Так что если вдруг появится новый вирус, пользователи Windows получат защиту в кратчайшие сроки.

WUS предлагает несколько заметных улучшений по сравнению с SUS. Данный продукт позволяет подписаться на определенные обновления. Например, один отдел может загружать лишь обновления для Windows, Microsoft Office и Microsoft Exchange Server, а другой еще и для Microsoft SQL Server. SUS не позволяет администраторам производить плановое развертывание исправлений, тогда как важнейшие бизнес-системы (например, внешние серверы) должны обновляться всегда в первую очередь. WUS устраняет это ограничение. Вы можете задать необходимое множество обновлений, используя либо организационные единицы (organizational units, OU) Active Directory (AD), либо созданные вручную целевые группы машин, если вы не используете AD. Microsoft предлагает сценарный интерфейс для автоматизации этого процесса.

Поддерживая компании, имеющие физически независимые серверы, но не желающие перестраиваться на использование SMS, Microsoft наделила WUS способностью к саморегулированию, возможному благодаря разбиению на серверы-родители и серверы-потомки. Потомки получают определенные обновления от родителей и предоставляют их группам машин. Вы можете установить определенные правила регулирования пропускной способности и быть уверенными в том, что WUS не затопит вашу сеть в течение рабочего дня или не откроет шлюз в три часа утра.

Наконец, WUS будет содержать базовое средство составления отчетов, которое позволит администраторам получать через определенные промежутки времени автоматизированные отчеты о состоянии, подтверждающие успешную установку исправлений на всех машинах. Однако Microsoft не включает специальные средства отчетности в состав версии WUS 1.0. "Это достаточно сложная задача", - объясняет Стив Андерсон, директор Microsoft по продажам Windows Server. Он утверждает, что отчетность - эта та область, в которой SMS может особенно пригодиться предприятиям, заинтересованным в автоматическом обслуживании исправлений.

Я лишь недавно начал изучать первичный код бета-версии WUS, но на основании увиденного могу сделать вывод, что WUS обещает стать важнейшим продуктом, который необходимо выпустить в кратчайшие сроки. И именно этот факт является главной проблемой продукта: по причине затянутого цикла разработки XP SP2, включающего в себя обновление Windows Update, процесс, в ходе которого должны быть выпущены WUS и другие средства управления исправлениями, выпуск релиза WUS состоится гораздо позже запланированного срока. Новая дата выхода - конец 2005 года (начальная дата - конец 2004). Однако вы можете ознакомиться с этим пакетом гораздо раньше, обратившись к странице WUS Open Evaluation Program на сайте Microsoft. Бета-версию продукта можно будет получить уже этим летом. Известно, что закрытая бета-версия находится только на начальной стадии разработки. Нам, клиентам Microsoft, не привыкать к задержкам релизов, но для рассматриваемого пакета долгое ожидание явно во вред.

Поль Тюрро - Редактор новостей в Windows & .NET Magazine. Готовит еженедельные выпуски Windows & .NET Magazine UPDATE (http://www.win2000mag.net/email), а также ежедневные выпуски новостей WinInfo (http://www.wininformant.com/). С ним можно связаться по адресу: thurott@win2000mag.com.