คำถามที่มีการถามบ่อยเกี่ยวกับ Windows Server Update Services

บทความนี้ผมรวบรวมคำถามทั่วไปและข้อสงสัยต่างๆ ที่มีการถามกันบ่อยเกี่ยวกับ Windows Server Update Services (WSUS) ซึ่งเป็นเซิร์ฟเวอร์สำหรับใช้ทำหน้าที่ให้บริการอัปเดทแก่คอมพิวเตอร์ระบบ Windows และซอฟต์แวร์ต่างๆ ของไมใครซอฟท์ภายในองค์กรมาฝากครับ

คำถาม 1: Windows Server Update Services (WSUS) คือโปรแกรมอะไร ?
คำตอบ 1: WSUS คือโปรแกรมที่ทำหน้าที่ในการจัดการ patch และ update เครื่องคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการวินส์โดวส์ (Windows)และผลิตภัณฑ์อื่นๆ ของบริษัทไมโครซอฟท์ เพื่อช่วยให้เครื่องคอมพิวเตอร์มีความปลอดภัยปลอดภัยที่สุด

คำถาม 2: Windows Server Update Services (WSUS) สามารถช่วยให้ปลอดภัยจาก ไวรัส สปายแวร์ และมัลแวร์ได้ 100% หรือไม่ ?
คำตอบ 2: WSUS นั้นทำหน้าที่ในการ patch และ update เครื่องคอมพิวเตอร์เท่านั้น ซึ่งเป็นการลดช่องโหว่ด้านความปลอดภัย ที่ไวรัสอาจใช้ในการแพร่ระบาด แต่สำหรับการป้องกันและกำจัด ไวรัส สปายแวร์ และมัลแวร์ นั้นต้องใช้โปรแกรมเฉพาะ เช่น Antivirus, AntiSpyware และ Personal Firewall เป็นต้น โดยการป้องกันให้ได้ผลสูงสุดนั้นขึ้นอยู่กับปัจจัยหลายอย่าง เช่น พฤติกรรมการใช้งาน Internet และ email, การ share file ในระบบ Network เป็นต้น

คำถาม 3: การใช้งาน Windows Server Update Services (WSUS) มีส่วนประกอบอะไรบ้าง ?
คำตอบ 3: การใช้งาน WSUS นั้นมี 2 ส่วนประกอบด้วยกันคือ
1. WSUS server component ซึ่งติดตั้งและรันบนระบบปฏิบัติการ Windows 2000 Server SP3 หรือ Windows Server 2003 ทำหน้าที่ในการอัพเดทฐานข้อมูลการ patch และ update กับเว็บไซต์ของไมโครซอฟท์ (http://update.microsoft.com) และกระจาย patch และ update ให้กับเครื่องลูกข่าย โดยผู้ดูแลเครื่องเซิร์ฟเวอร์ (Server Administrator) เป็นผู้บริหารจัดการ
2. WSUS client component ซึ่งทำงานบนฝั่งเครื่องลูกข่าย ทำหน้าที่ตรวจสอบ patch และ update กับเครื่อง WSUS server โดยผู้ดูแลเครื่องลูกข่าย (Client Administrator)เป็นผู้บริหารจัดการ

คำถาม 4: การติดตั้ง WSUS client component มีวิธีการทำอย่างไร ?
คำตอบ 4: WSUS client component นั้นคือ Automatic Updates ซึ่งจะถูกติดตั้งเป็นส่วนหนึ่งของระบบปฏิบัติการ Windows Server 2003 และ Windows XP Professional สำหรับ Windows 2000 Server SP3 นั้นต้องทำการติดตั้งเพิ่มเอง โดยการดาวน์โหลดจากเว็บไซต์ของไมโครซอฟท์ www.microsoft.com

คำถาม 5: ระบบปฏิบัติการวินโดวส์ตัวใดบ้างที่รองรับการใช้งาน WSUS client ?
คำตอบ 5:
1. Windows 2000 Service Pack 3 (SP3) and later
2. Windows XP Professional
3. Windows Server 2003

คำถาม 6: WSUS สามารถทำการอัพเดทได้เฉพาะระบบปฏิบัติการวินโดวส์ ใช่หรือไม่?
คำตอบ 6: ไม่. WSUS จะรองรับการ update ระบบปฏิบัติการ และ ซอฟต์แวร์อื่นๆทั้งหมดของบริษัทไมโครซอฟท์ โดยเริ่มต้นนั้น WSUS จะรองรับ Windows XP Professional, Windows 2000, Windows Server 2003, Microsoft Office XP, Office 2003, Microsoft SQL Server 2000, Microsoft SQL Server 2000 Desktop Engine (MSDE) 2000, และ Microsoft Exchange Server 2003. หลังจากนั้นผู้บริหาร WSUS สามารถเพิ่มระบบที่รองรับได้โดยการติดตั้ง Component เพิ่มเติมโดยไม่ต้องทำการ upgrade หรือ ทำการติดตั้ง WSUS ใหม่แต่อย่างใด.

คำถาม 7: WSUS สามารถทำการ update ผลิตภัณฑ์อื่นๆ ที่ไม่ใช่ของบริษัทไมโครซอฟท์ได้หรือไม่?
คำตอบ 7: ในปัจจุบันยังไม่ได้ แต่ทางไมโครซอฟท์ได้วางแผนสำหรับเรื่องนี้ในเวอร์ชั่นถัดไป

คำถาม 8: WSUS free หรือเปล่า?
คำตอบ 8: ใช่. WSUS เป็นโปรแกรมฟรี ที่สามารถทำการ download จากเว็บไซต์ไมโครซอฟท์ (www.microsoft.com) โดยไม่มีค่าใช้จ่ายใดๆ.

คำถาม 9: WSUS รองรับการอัพเดท Service Packs หรือไม่?
คำตอบ 9: ใช่.

คำถาม 10: สามารถตั้งค่า Automatic Updates ให้ทำการ update จากเว็บไซต์ไมโครซอฟท์ (update.microsoft.com) พร้อมกับให้ทำการ update จาก WSUS server ได้หรือไม่?
คำตอบ 10: ไม่ได้. นั้นคือหากเราตั้งค่าให้ทำการอัพเดทจาก WSUS server เราจะไม่สามารถเข้าไปแก้ไขการตั้งค่า Automatic Updates ที่อยู่ใน Control Panel ได้ (Automatic Updates จะถูก Disable)

คำถาม 11: วิธีการกำหนดให้เครื่องคอมพิวเตอร์ทำการ update จาก WSUS server ทำอย่างไร?
คำตอบ 11: การตั้งค่านั้นต้องทำผ่านการ registry editor หรือ group policy editor เท่านั้น

คำถาม 12: วิธีการยกเลิกการกำหนดให้เครื่องคอมพิวเตอร์ทำการ update จาก WSUS server ทำอย่างไร?
คำตอบ 12: การยกเลิกนั้นต้องทำผ่านการ registry editor หรือ group policy editor เท่านั้น

คำถาม 13: การกำหนดให้เครื่องคอมพิวเตอร์ทำการ update จาก WSUS server ดีกว่าการ update จากเว็บไซต์ไมโครซอฟท์ (update.microsoft.com) หรือไม่? อย่างไร?
คำตอบ: ดีกว่า. คือ

1. หากมีเครื่องคอมพิวเตอร์ 100 เครื่องทำการ update จากเว็บไซต์ไมโครซอฟท์ โดยไฟล์ที่ update มีขนาด 1000 KB นั้นคือจะเกิด traffic ทั้งหมดเท่ากับ 100 x 1000 KB = 100000 KB แต่หาก update จาก WSUS server จะเกิด traffic ทั้งหมดเท่ากับ 1 x 1000 KB = 1000 KB
2. ตามปกติทางหากไมโครซอฟท์จะออก update และ patch เดือนละครั้ง คือทุกวันอังคารที่ 2 ของเดือน (เช้าวันพุธตามเวลาในประเทศไทย) ดังนั้นหากเราตั้งให้เครื่องคอมพิวเตอร์ทำการตรวจสอบการ update จากเว็บไซต์ไมโครซอฟท์ทุกวัน สมมุติว่าในการตรวจสอบต้องส่งข้อมูล10 KB เครื่องคอมพิวเตอร์ 100 เครื่องจะเกิด traffic ทั้งหมดเท่ากับ 100 x 10 KB = 1000 KB แต่หาก update จาก WSUS server จะเกิด traffic ทั้งหมดเท่ากับ 1 x 10 KB = 10 KB
3. การ update ผ่าน WSUS server นั้นผู้บริหารระบบคอมพิวเตอร์ขององค์กรสามารถควบคุมการอัพเดทได้ เช่น สามารถทดสอบ update หรือ patch หรือ service pack บนระบบทดสอบเพื่อดูผลที่เกิดจากการ update ก่อนการอนุญาตให้ผู้ใช้ทำการติดตั้ง เป็นต้น
4. สามารถทำการ update ผลิตภัณฑ์อื่นๆ ของ บริษัทไมโครซอฟท์ เช่น Office 2003, SQL Server เป็นต้น

คำถาม 14: หากเปลี่ยนเป็นทำการ update จาก WSUS server ผู้ใช้สามารถเลือกว่าจะติดตั้งหรือไม่ติดตั้ง update ได้หรือไม่?
คำตอบ 15: ได้. เนื่องจากได้ตั้งค่าการ Update เป็นแบบที่ 3 คือ Auto download and Notify for install คือ Windows จะทำการ Download update โดยอัตโนมัติ และเมื่อ download เสร็จจะเตือนผู้ใช้ให้ทำการติดตั้ง ซึ่งผู้ใช้สามารถเลือกได้ว่าจะเลือกติดตั้งทันทีหรือว่าติดตั้งในถายหลังก็ได้

คำถาม 16: มีความจำเป็นหรือไม่ในการเปลี่ยนไปทำการ update จาก WSUS server?
คำตอบ 16: สำหรับเครื่องคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows XP Professional ควรทำการเปลี่ยนไปทำการ update จาก WSUS server แต่สำหรับเครื่องเซิร์ฟเวอร์ที่ใช้ระบบปฏิบัติการ Windows 2000 Server และ Windows Server 2003 นั้น หากสามารถบริหารจัดการเองได้ก็ไม่มีความจำเป็น

คำถาม 17: มีความเร่งด่วนหรือไม่ในการเปลี่ยนไปทำการ update จาก WSUS server?
คำตอบ 17: ไม่มีความเร่งด่วนเป็นพิเศษแต่ควรทำทันทีที่ทำได้เพื่อให้เครื่องคอมพิวเตอร์ไม่พลาดการ update

คำถาม 18: มีวิธีการหรือโปรแกรมตัวอื่นๆ ที่ทำงานในลักษณะเดียวกันให้เลือกใช้หรือไม่.
คำตอบ 18: มี เช่น GFI LAN Security Scanner, Shavlik HFNetChk, Sitekeeper, Symantec Patch Management เป็นต้น

คำถาม 19: หากต้องการข้อมูลเพิ่มเติมสามารถหาได้จากที่ไหนบ้าง?.
คำตอบ 19: สำหรับผู้สนใจสามารถอ่านข้อมูลเพิ่มเติมได้ที่ www.microsoft.com/wsus

Keywords: WSUS Frequently Asked Questions FAQ

© 2008 Thai Windows Administrator, All Rights Reserved.