PRODUCTS

2024 年 9 月 20 日，微軟正式宣布終止 Windows Server 更新服務。WSUS 的棄用不會影響其現有功能或透過 Microsoft Configuration Manager提供的支援，以便在出現問題時解決和修復問題。這意味著將繼續支援依賴 WSUS 提供必要的 Windows 更新的客戶端點。儘管如此，這家科技巨頭不會再投資Windows Server Update Service更新服務新功能的發布，將轉換到更先進的解決方案，例如雲端服務，這是Windows自動修補程式的未來，以提供即時的更新和修復每天出現的問題。

微軟的聲明可能會讓其客戶感到驚訝，因為幾十年來他們已經習慣了只依賴 WSUS 來進行 Windows 更新和漏洞修補管理解決方案。眾所周知，漏洞修補管理是保持每個企業正常運作、修復軟體和安全漏洞以防止網路犯罪分子利用它們滲透入侵，當然還能確保業務連續性和流程不間斷。

Windows Server 更新服務棄用表示企業的更新管理即將轉變。這項變更將影響每個企業，無論規模如何，這些公司長期以來依賴 WSUS 來維護 Windows 環境。這將是艱難的轉換，因為 WSUS 一直是全球數百萬組織更新管理的主要工具，它是方便且有效的免費服務解決方案，提供一個集中平台，可以跨不同網路和端點控制和分發更新。

根據 PC Magazine的一項最新研究，超過 50% 的企業主現在會思考，這一事實將如何影響他們的業務，以及在這種情況下備援方案是什麼。有一點是肯定的：需要重新評估企業環境中的漏洞修補程式管理策略。過去依賴 WSUS 的組織都必須調整流程，並引入新機制以確保系統保持安全、最新且正常運作。

大多數企業擔心現有工作流程可能受到干擾。正如先前提到的，許多公司都圍繞 WSUS 構建了更新流程，並與其他管理工具整合，主要目的是對其進行客製以滿足其特定需求。 這意味著WSUS棄用將要求這些組織修改更新策略和政策，並重新培訓 IT 員工使用新系統。

Microsoft 棄用 WSUS 的原因是什麼？

答案很簡單，每項技術或軟體都有自己的生命週期，在某個時候它必須退出舞台，以更新、更先進的解決方案取而代之。

關鍵是，這家科技巨頭決定逐步淘汰WSUS 並棄用WSUS 驅動程式同步，這符合微軟轉向雲端解決方案的策略，該解決方案提供更大的靈活性並減少本地基礎設施要求。這家科技巨頭鼓勵使用者轉向使用 Windows Update for Business、Microsoft Intune 進行用戶端更新管理，或使用 Azure Update Manager 進行伺服器更新管理。組織可以選擇決定是否要繼續使用不再進一步開發的 WSUS 功能或為其 Windows 端點設備採用雲端工具。

另一方面，轉向雲端的更新管理可能會給一些企業帶來挑戰。有些組織有嚴格的資料主權要求，或者在嚴格監管下的組織，在採用雲端工具時可能會面臨複雜的情況。這些公司需要仔細評估他們的選擇，並尋求一種混合解決方案，既能滿足其合規性需求，又能提供高效的更新管理。

WSUS 的棄用也引發了對成本影響的疑問和擔憂。這些公司過去使用的解決方案對於持有適當授權的客戶來說沒有額外成本，而新工具（例如基於雲端的服務）將帶來額外的費用。

另一方面，WSUS 的轉變提供了現代化的機會。新的更新管理工具提供了進階功能，例如人工智慧驅動的漏洞修補程式優先順序、增強的安全性和報告功能，以及改進了與其他 IT 管理系統的整合。

為您的公司配備此類工具，將使您在眾多潛伏等待合適時機發動攻擊的網絡安全威脅中領先一步。擁有此類軟體是必要的，當 COVID-19 危機席捲全球時，多數公司都採用遠端工作，導致網路攻擊大幅增加；事實上，自 2019 年以來，網路攻擊已經增加四倍。

另一個需要考慮的是對網路頻寬的影響。 Windows Server Update Services 使組織一次下載並在本地部署更新的能力，這對於網路連線資源有限的公司特別有利。當企業轉向雲端的解決方案時，他們將需要重新評估網路基礎設施，以確保能夠處理增加的網路流量。

微軟尚未宣布具體的生命週期結束時間，這意味組織有一些喘息空間來規劃轉換。然而，IT 部門有義務儘早開始評估替代方案，以確保時機到來時順利遷移。

WSUS 棄用可能會造成一些中斷，但它也為各種規模的組織提供了實現更新管理實踐現代化的機會。透過仔細評估和確認需求，並規劃轉換來評估替代方案，這些組織可以將這項挑戰轉化為加強 IT 營運和安全狀況的機會。

IT 管理者和企業如何為 WSUS 轉換做好準備？

為確保組織順利轉換，應該關注幾個關鍵領域。其一是評估當前 WSUS 使用情況，例如設備資產清點、自訂策略，以及與其他 IT 工具的整合。評估這些方面能讓組織清楚地了解需要更換或重新配置的內容。接下來是研究替代解決方案。我們已經知道，Microsoft 鼓勵使用者轉向雲端的解決方案，例如Windows Update for Business 和Intune 或Azure Update Manager 來進行伺服器更新管理，但您必須研究第三方解決方案，這些解決方案可能是特定環境的更好選擇。

選擇替代 WSUS 的第三方解決方案時，應評估的重要功能：

• 相容性：支援多種作業系統和應用程式，包括非 Microsoft 產品。
• 集中管理：使用者友善的控制台，用於從單點管理整個網路的更新。
• 客製化：能夠為不同的設備群組或部門建立和管理客製化的更新策略。
• 報告和分析：詳細了解更新狀態、合規等級和潛在漏洞。
• 頻寬最佳化：點對點分發或本機更新快取等功能可減少網路頻寬資源。
• 安全重點：自動監控缺少的修補程式、漏洞評估以及關鍵更新的快速部署。
• 整合能力：與現有IT管理工具和流程無縫接軌。
• 可擴展性：處理當前需求並與組織一起成長的能力。
• 自動化：某些修補程式的自動批准和部署以及自動測試復原過程等功能。
• 雲端就緒：基於雲端的管理選項或混合功能，可實現靈活部署。
• 第三方應用程式支援：能夠管理 Microsoft 產品以外的各種軟體的更新。

選擇合適的第三方解決方案後，制定詳細的轉換計劃極為重要。建議採取分階段的方法，從測試小組開始，再進行全面部署。對 IT 員工進行培訓，確保他們熟悉新系統。接下來檢視和更新整體漏洞修補程式管理策略。重新評估更新排程、測試程序和合規性要求，以便與目前的網路安全最佳實踐保持一致。

另一個需要考量財務影響。WSUS 是免費的，第三方解決方案涉及額外費用，因此必須正確規劃預算。有必要考慮採用更先進的實踐（例如AI驅動的漏洞修補優先排序或強化的安全措施）來實現 IT 基礎設施現代化。

專注於這些關鍵面向並儘早開始準備，您的組織可以在最低的影響下成功地完成 WSUS 轉換。透過仔細的規劃和執行，這種轉變換可以帶來更有效率、更安全、面向未來的更新管理系統。

Action1 是一個完美的替代方案，它提供了一套全面的功能，能夠解決 WSUS 的缺點，並為當今多樣化和分散式的工作環境提供強化的功能。

WSUS 被認為是一種經濟高效的 Windows 作業系統更新解決方案。然而，它目前無法支援在家工作的員工，這是最大的弱點之一。WSUS 也缺乏全面的第三方應用程式更新功能，需要大量的人工手動監督。這種限制成為巨大的問題，因為漏洞修補自動化對於組織來說非常重要，它能讓IT 團隊將精力集中在更重要的任務上的機會，而不是手動安裝漏洞修補軟體。

Action1 透過提供雲端原生平台來正面解決這些痛點。與 WSUS 不同，Action1 的關鍵優勢：無論您的員工位於何處，它支援本地和遠端端點，確保在整個組織的網路中實現一致的漏洞修補程式管理。