התקנת WSUS
פרקי ההרצאה: התקנת WSUS
תמלול ההרצאה: התקנת WSUS
הטקסט המלא של הדקות הראשונות בהרצאה «התקנת WSUS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
בסרטון זה אנחנו נלמד על WSUS ועל העדכונים של הווינדוס. לפני שניגש לניהול מרכזי ולהשארת WSUS בואו נראה את הנושא של העדכונים, איך זה עובד בתחנת העבודה מנקודת מבט של משתמש רגיל.
ניכנס ל-Control Panel ויש פה System Security. ב-System Security יש לנו פה Automatic Updates. עכשיו, אני אגיד לכם איך אני עושה את זה, אני לא עושה את כל הדרך הזאת.
אני נכנס תמיד ל-Control Panel וכותב בתוך ה-Control Panel, לדוגמא updates, אתם רואים למעלה בצד ימין יש את ה-search ואז check for automatic updates turn off וturn on automatic updates.
אז בואו נראה איזה אופציות יש לנו בתחנת העבודה של windows 7 בכל התחנות העבודה גם בוויסטה וגם באקספי זה די דומה אז ככה האופציה הראשונה שואלת אותי מה לעשות האם להתקין את העדכונים של הווינדוס באופן אוטומטי כל יום ב-3 בבוקר אני יכול לבחור לא כל יום פעם בשבוע תתקין לי אבל זה מתקין באופן אוטומטי בלי לשאול אותי
כל העדכונים ה important updates אנחנו נדבר אחרי זה שמייקרוסופט מדרגים כל עדכון לפי החשיבות שלו יש עדכונים חשובים יש עדכונים קריטיים. יש עדכונים recommended מומלצים אבל הם לא חשובים ואנחנו נדבר על כל הסוגים של עדכונים אחרי זה אז ככה אז לגבי עדכונים החשובים מייקרוסופט ממליצים לנו בפסיכולוגיה כזאתי לצייר לנו וי ירוק להתקין את זה בלי אוטומטית בלי
לשאול אותנו שום דבר כל יום בשלוש בבוקר מתקינים האופציה השנייה שלידה כבר אין שום המלצה דאונלוד כאילו להוריד את האבדייטים אלינו אבל אחרי שהורדת אותם אלינו אני אבחר מה להתקין ומה לא להתקין זאת אופציה שבכל מקרה אני לא ממליץ עליה כי אתה סתם יכול להוריד הרבה דברים והם יתפסו לך מקום בהרדיסק שלך ומעמיס על הקו
אז בכל מקרה יש את האופציה להוריד ואחרי זה להחליט אופציה שלישית אומרת אל תוריד קודם תן לי להחליט ואחרי זה אחרי כשאני אחליט אתה כבר תוריד ותתקין אותם. והאופציה האחרונה שהיא ממש עם איקס אדום, לא לעדכן שום Update.
Never check for updates, לא ללכת למיקרוסופט ולעדכן אפדייטים. עכשיו, למה בכלל הנושא של האפדייטים הוא כזה חשוב?
הנושא של האפדייטים החשיבות שלו נובעת מזה שכל הזמן מגלים פרצות אבטחה שונות. זאת אומרת, יצא נניח אינטרנט אקספלורר 6, הדפדפן 6 הזה, שאין לו טאבים, רק חלון אחד, אז מי שמשתמש עדיין בגרסה המקורית שלו שיצאה עוד מה שנקרא קרוב לעשור אז מי שמשתמש בזה וייכנס לאתר אינטרנט שיודה לנצל את החולשות שלו בא לאתר האינטרנט הזה גם אם נכנסת אליו בטעות יוכל להשתלט על המחשב שלך זאת אומרת
שלכל תוכנה שמתחברת עם תוכנה אחרת יש סיכוי שיש שם פרצת אבטחה ואפשר להשתלט על המחשב שלך ולעשות דברים מהמחשב שלך עם ה-IP שלך שבסוף מה שנקרא אתה תצטרך להסביר למה אתה שולח פרסומות או למה אתה ניסית לפרוץ לאנשהו.
למרות שזה לא היית אתה, הם פשוט פותחים דלת אחורית ודרכך עוברים למקומות אחרים. אז בשביל להיות מוגן ומאובטח וצריך כל הזמן לעדכן את התוכנה כל הזמן לעדכן את התוכנות כי בעצם תוכנות כל הזמן מתקשרות עם תוכנות אחרות בעצם התקשורת עצמה היא מסוכנת.
אם יש לי סביבה שבה אני מה שנקרא לא חשוף לעולם החיצון סביבה סגורה כמו לדוגמה איזושהי רשת סודית רשת צבאית אז ברשת כזאת היא סגורה אין חשיבות כל כך לכל הנושא של העדכונים כי הסכנות הן יותר גדולות באינטרנט אז בגלל כל הנושא של הסכנות באינטרנט חשוב להיות מעודכנים כי מי שמנסה לפרוץ הוא
תמיד הכי מעודכן הוא מנסה את הפריצה הכי אחרונה את העדכון הכי אחרון ואם אתה לא מספיק מעודכן אז פשוט מה שנקרא יפתחו דרכך יפתחו במחשב שלך דלת אחורית ויעשו דרכך כמו כזה מסדרון בשביל לתקוף מחשבים אחרים.
אוקיי אז אני מקווה שאני הסברתי למה חשוב להיות מעודכנים גם מייקרוסופט חושבים מאוד שזה חשוב להיות מעודכנים העדכונים האלו בעצם באים להגן עליכם אז אנחנו רואים פה את המתי להתקין אותם בכל יום או פעם בשבוע האם להתקין אוטומטית או לא.
לעשות עם עדכונים שהם לא אימפורטנט. אימפורטנט זה לרוב, העדכונים החשובים זה לרוב עדכונים של סיקיוריטי. רקומנדד זה כבר דברים שהם פחות סיקיוריטי ויותר כהמלצות כמו כל מיני עדכונים לתוכנות וסילברלייט וכל מיני כאלו עדכונים אופציונליים יש כאן.
אוקיי אופציה חדשה זה יחסית למי שהכיר את האופציות באקספי לדוגמה. לתת ליוזרים רגילים שהם לא אדמיניסטרטורים להתקין עדכונים במחשב. בשביל לעדכן Windows updates זה כמו להתקין תוכנה, צריך גלישה של אדמיניסטרטור.
בווינדוס 7 יש אופציה חדשה שאומרת לתת אפשרות ליוזר רגיל לעדכן את העדכונים. טוב, זה בערך כל מה שיש. האם להתקין אוטומט או לא, באיזה שעה.
אם יש לנו אופיס גם אנחנו נראה שווינדוס updates כולל גם אופיס ואת כל המוצרים של מייקרוסופט, לא רק את הווינדוס עצמו. אוקיי, לי כרגע, אתם רואים, מצב גרוע ביותר, הכל אדום, עדכונים לא מתעדכנים באופן אוטומטי עוד לא נתתי להם אישור להתעדכן באופן אוטומטי.
יש פה לינק לאתר של מייקרוסופט להוריד את העדכונים פה אני יכול לראות את ההיסטוריה של כל העדכונים לשנות את ההגדרות שכרגע ראינו בסדר אני פה לא אעבור על כל האופציות כי הן פחות חשובות מאחר ואנחנו הולכים לנהל את כל הדבר הזה בצורה מרכזית דרך שרת תראו המטרה זה לא בכל תחנת עבודה
שהיא תוריד ממייקרוסופט מאות עדכונים חבר'ה מדובר על מאות עדכונים וג'יגות של עדכונים במצטבר אז להוריד ג'יגות של עדכונים זה הרבה מאוד אם יש לך תחנה אחת אז זה לא נורא שתיים לא נורא אבל אם יש לך מאה תחנות שאתה תוריד דרך האינטרנט מאות ג'יגות של עדכונים אז בשביל לחסוך את התעבורה הזאת דרך האינטרנט
אנחנו נתקין על השרת הזה על השרת 2008 הזה את ה wsus wsus יהפוך את המחשב הזה לשרת העדכונים של כאילו של מייקרוסופט זאת אומרת כל התחנות העבודה במקום ללכת למייקרוסופט ילכו לפה יגיעו לשרת הזה ואחרי שהם יגיעו לשרת הזה ויקחו את העדכונים אז זה יחסוך לי את התעבורה ברשת בעצם את התעבורה
באינטרנט פעם אחת אני מוריד את העדכון לשרת 2008 שלי ואז כל התחנות העבודה לוקחות אותו ממני ההבדל הגדול זה שהמירוץ של האינטרנט זה אחד מגה בייט אחד מגה ביט שני מגה ביט ארבע מגה ביט בשנייה מירוץ של רשת מקומית זה 100 מגה ביט כאילו אז עדיף לי דרך האינטרנט להוריד פעם אחת את העדכון ולהפיץ אותו לכולם.
WSUS נותן לי בעצם שני דברים. אחד זה לחסוך את התעבורה, כמו שהסברתי. ודבר שני, לשלוט איזה עדכון תוכנה תתקין. אז ככה, אז WSUS יעשה לי שני דברים. דבר ראשון, יוריד את העדכון פעם אחת ואז כולם ימשכו ממנו.
דבר שני, אני אוכל לאשר מראש איזה עדכונים יקבלו איזה תחנות. אני אוכל לאשר כל עדכון בנפרד, לאשר אותם באופן אוטומטי, לאשר אותם על קבוצת של מחשבים.
כך שלא יצא מצב כמו שזה יצא, איך נקרא הסרט הזה? אני רובוט שירד איזה עדכון לכל הרובוטים בעולם והם התחילו פתאום להילחם באנשים.
אז שלא יהיה לנו ככה מצב שמחשב שלי מוריד בחברה גדולה, שהמחשב שלי מוריד איזה עדכון ממיקרוסופט ופתאום כל הפיירול נסגר, כמו שזה כבר קרה פעם, שמיקרוסופט החליטו ב-XP Service Pack 2 להגביר את האבטחה.
אז לקחו וסגרו את כל הפייר וולים של כל התחנות העבודה ביי דיפולט ואז חברות שלא בדקו מראש את העדכונים הורידו את העדכון והופה אי אפשר להתחבר לאף תחנת עבודה.
כאילו אפשר להתחבר לשרת אבל אי אפשר להתחבר לתחנה עצמה אז זה היה ממש ככה שוק בקהילה כי מי שלא היה מעודכן ולא קרא ולא עקב אחרי העדכונים פשוט קיבל באופן אוטומטי את האקספי סרוויס פק 2 ואחרי זה היה צריך ללכת ודרקו פוליסי לפתוח פורטים חזרה וזה היה סיפור שלם בקיצור w-source יתן לי שליטה על איזה עדכונים יורדים לאיזה תחנות מה מתעדכן אוטומטית בלי לשאול אותי מה אני צריך לאשר ממש שליטה מלאה עד לאותה רמה שאני בעצם אבחר
מי שלא אכפת לו למי שיש מספר קטן של תחנות אז שיעשה הכל אוטומט ומי שלא רוצה לשלוט על זה אין בעיה הכלי הזה לא מכריח אותך לכל הדבר הזה שנשמע כמו מעמסה זה נותן לך כלי לשלוט ולבדוק מראש מי שלא רוצה לבדוק מראש ולא רוצה לשלוט שלא יפגין את זה שתחנות שלא יורידו הכל ממיקרוסופט ויהיה מה שיהיה.
כל עניין של כל עניין של רמת שליטה שאתה רוצה לקבל זה כלי אופציונלי זה לא כלי חובה. אוקיי בואו נעבור אז wsus wsus קודם כל ב2008 המקורי לא נמצא בין הרולים תראו אתם עושים את רול פה אין לכם אותו ב2008 המקורי 2008 r2 אתם תראו פה עוד שורה של wsus מאחר ואין לנו אותו כחלק מרולים המוכנים מה נעשה נלך לאינטרנט להוריד אותו מאתר של מיקרוסופט
באתר של מיקרוסופט לכל דבר יש חוץ מ wsus download בסדר הservice pack 2 זה האחרון wsus 3 service pack 2 חוץ מ-downloads פאמינט יש להם step by step guide ממש מדריך צעד אחר צעד על כל דבר יש להם step by step זאת אומרת אתם לא בטוחים במשהו לפני שאתם מתחילים לעשות עבודה אמיתית קחו מכונה וירטואלית קחו step by step guide תעשו על זה מה שנקרא
עלה ריק פעם או פעמיים כדי שתרגישו ביטחון עצמי כדי שתבינו איך זה עובד ורק אחרי זה תיגשו להתקין את זה על החיים האמיתיים אז תראו פה למטה למטה יש לי בעצם את ההורדה של wsus אתם רואים כפתור download ל-64 סיביות ל-32 סיביות ומה שחשוב באמת אני תמיד תמיד תמיד מציץ פה למטה מה הדברים עוד שקשורים לנושא הזה כן מה אנשים אחרים הורידו שקשור לנושא הזה ותראו
פה יש wsus step by step חברה step by step הזה חשוב יש לו הרבה טיפים אנחנו האמת שאני רציתי ככה להראות לכם באיזה מקרה אני נעזרתי בו אבל בואו נתחיל את ההתקנה ונראה איך אני נעזרתי בו ונעשה את אותה הדרך.
אז המערכת הפעלה שלי זה 32 ביט. איך אני יודע? אתם באים פה ל-Windows, פרופרטיז, ורואים פה 32 ביט. כמובן שעדיף 64, 64 עובד יותר מהר ותומך ביותר זיכרון, אבל לצורך מכונה וירטואלית זה בסדר.
אוקיי, אני אוריד הכל לדסקטופ. במקביל, אני אוריד כבר את הסטפ ביי סטפ. אני אקח אותו בקובץ וורד, זהו, ירד. יפה, זה יופי. אינטרנט, יותר ממגה בייט בשנייה, זה כאילו יותר מ-10 מגה ביט יוצא לו.
אז קובץ דוק אתם רואים אין לי פה וורד אל דאגה אנחנו יכולים דרך אתר האינטרנט כשיש לנו סיומת לא מוכרת ללכת לאתר של מייקרוסופט הוא יגיד לנו לפי הסיומת של הקובץ איזה תוכנות יודעות לפתוח אותו ותראו את זה יש ויואר מייקרוסופט וורד ויואר רק לראות בלי לכתוב וזה מספיק לנו וזה חינם חוקי וחינם אז נריץ את הויואר בשביל ככה לראות את המסמכי הוורד אני רואה
שאנחנו פה מוכנים צריך את הויואר הזה להתקין אני רוצה להראות לכם אני נתקלתי פה בבעיה קטנה תוך כדי התקנה טוב בוא נעשה את זה ביחד ככה תגלו את העולם נסה להתקין ביחד את wsus