微软宣布弃用 Windows Server 更新服务 (WSUS)

微软宣布正式弃用其长期使用的 Windows Server 更新服务 (WSUS) 平台，标志着该公司继续转向基于云的管理工具。

虽然 WSUS 仍将保持功能并继续发布更新，但 Microsoft 已停止开发该工具的新功能，并且不再接受增强功能请求。

鼓励当前依赖 WSUS 的组织过渡到基于云的替代方案。

例如 Windows Autopatch、用于客户端更新的 Microsoft Intune 和用于服务器更新的 Azure Update Manager。

WSUS 及其在 IT 管理中的作用

自推出以来，WSUS 一直是 IT 管理员的重要工具，它使组织能够集中管理 Microsoft 为 Windows 操作系统和其他 Microsoft 产品发布的更新分发。

它为管理员提供了批准、部署和控制更新的灵活性，减少了大型基础设施中自动更新造成的潜在中断。

它的本地特性以及与 Microsoft Configuration Manager 等工具的集成使其成为需要严格控制补丁管理（包括断开连接的网络）的环境的首选解决方案。

尽管 WSUS 很实用，但它已经显露出老化的迹象。

IT 社区的许多人早就指出了它的局限性，例如它依赖过时的组件，如 Windows 内部数据库 (WID)，以及涉及 IIS (Internet 信息服务) 和 HTTPS 证书的复杂设置。

这种弃用反映了微软将 IT 基础设施管理转移到云端的更广泛战略，现代解决方案有望提高可扩展性、灵活性和安全性。

微软的云愿景

微软决定停止对 WSUS 的进一步投资，这符合其通过云简化 Windows 管理的愿景。

该公司正在推广云原生工具，例如用于管理客户端设备的 Windows Autopatch 和 Microsoft Intune，以及用于服务器环境的 Azure Update Manager。

这些解决方案有望实现更无缝和自动化的更新部署、更严格的安全性以及与现代 IT 基础设施的更好集成。

尽管 WSUS 仍将随 Windows Server 2025 一起提供并继续接收更新，但微软敦促组织考虑迁移。

对于那些无法或不愿意进行转变的人来说，尤其是那些拥有隔离环境或其他孤立环境的人，前进的道路并不那么明朗，这是 IT 社区经常提出的一个担忧。

社区的关注反应

WSUS 的弃用引发了 IT 社区的强烈反应，许多人对微软转向基于云的更新管理表示沮丧、担忧和怀疑。

一些用户指出，过渡到 Azure Update Manager 等云服务会增加成本，尤其是对于管理数千台服务器的组织而言。

由于 Azure Update Manager 的价格为每台服务器每月 5 美元，许多管理员（尤其是那些拥有庞大虚拟环境的行业的管理员）认为这些新工具可能会变得非常昂贵。

最常见的抱怨之一是微软过于重视基于云的工具，许多人认为这些工具不适合没有可靠互联网访问的环境。

管理断开连接或高度安全的基础设施（如政府、国防或教育）的管理员在迁移到云服务时面临重大挑战，因为保持对更新部署的控制至关重要。

其他人则担心 WSUS 的终结可能会导致安全漏洞。

管理员担心，没有资源或能力过渡到云工具的组织可能难以保持系统更新。

从而导致再次出现 SQL Slammer 或 Melissa 病毒所利用的漏洞。

最终，长期使用 WSUS 的用户表示，他们感到失望，认为微软本可以对 WSUS 进行现代化改造，而不是推动组织采用云专属解决方案。

许多人建议微软应该提供一个折中方案，例如改进本地工具，使其既能服务于云连接环境，也能服务于隔离环境。

未来展望

由于 WSUS 在可预见的未来仍受支持，因此组织有时间进行过渡。但是，以下步骤可能有助于缓解此弃用造成的中断：

• 评估适用于云环境的 Windows Autopatch、Microsoft Intune 和 Azure Update Manager。这些工具为客户端和服务器管理提供了更多的自动化和安全性。

• 进行成本效益分析，了解基于云的更新管理将增加多少预算，以及第三方或替代解决方案是否更具成本效益。

• 对于无法迁移到云的组织，必须探索替代的内部部署补丁管理工具，或与 Microsoft 合作确定在隔离环境中维护安全性的可能未来解决方案。

尽管 WSUS 已经为 IT 管理员服务了二十多年，但它的弃用标志着 Windows 管理进入了一个新时代。

组织必须仔细权衡现代基于云的工具的优势与成本和连接性带来的挑战，以确保其系统保持安全和最新状态。

原文始发于微信公众号（网络研究观）：微软宣布弃用 Windows Server 更新服务 (WSUS)