Puis-je configurer un cache de mise à jour Windows qui ne nécessite pas de pré-synchronisation?

8

J'ai un tas de serveurs et de clients Windows dans un laboratoire virtuel et j'aimerais simplifier la gestion des mises à jour. Actuellement, je dois exécuter Windows Update sur chaque machine et télécharger les mises à jour.

Je sais qu'avec WSUS, je peux créer un cache central, mais il semble que je doive sélectionner les mises à jour au préalable. Cela semble être un téléchargement d'environ 250 Go pour Windows 2012 R2, 2016, 10 et 8.1. De plus, si je voulais Office, SharePoint ou SQL Server, je devrais également les télécharger.

Ce que je recherche vraiment, c'est d'exécuter Windows Update (y compris les mises à jour pour d'autres produits Microsoft comme Office, SQL Server, etc.) sur chaque machine en l'état, mais chaque fois qu'un nouveau package est découvert, mettez-le en cache. Ainsi, lorsque d'autres machines en ont besoin, elles le récupèrent simplement dans le cache.

De cette façon, si je décide par exemple d'installer Office 2013 sur une machine, je ne veux pas revenir dans WSUS, sélectionner Office 2013, synchroniser. Mais plutôt, je veux simplement exécuter Windows Update sur cette machine cible, voir qu'il a besoin d'un tas de mises à jour pour Office 2013, les télécharger, les mettre en cache, puis la machine suivante comme ça les récupère simplement dans le cache.

Est-ce possible? Soit avec WSUS ou un autre logiciel comme ça. Je ne me soucie pas d'avoir à approuver les mises à niveau, je ne recherche pas vraiment la gestion des mises à jour, juste pour la mise en cache.

windows wsus Michael Stum
la source
Tout comme une observation ab, ayant regardé ce trafic hier. Les mises à jour de Microsoft semblent utiliser des demandes de plage HTTP de morceaux de 1 Mo, donc non mises en cache par des moyens de mise en cache HTTP standard. Je pourrais cependant imaginer quelque chose de plus spécialisé.
Cameron Kerr
Je sais que vous pouvez configurer WSUS pour approuver automatiquement certaines mises à jour. Y a-t-il des mises à jour que vous ne pouvez pas approuver automatiquement dans WSUS? En plus de cela, la chose la plus proche à laquelle je peux penser est l'optimisation de la livraison (partage de mise à jour peer-to-peer) dans Win10, mais cela ne fonctionnera jamais dans les systèmes d'exploitation de niveau inférieur.
Ryan Ries
@RyanRies Aucun problème avec les approbations, je veux juste éviter de télécharger des mises à jour dont je n'ai jamais besoin, et potentiellement des mises à jour manquantes pour les produits dont j'ai besoin plus tard. (Ceci est un laboratoire, pas un environnement d'entreprise étroitement contrôlé)
Michael Stum
1
System Center Essentials 2010 avait cette fonctionnalité très à l'époque, c'est dommage que MS ait décidé de tuer la ligne Essentials, je serais très intéressé si vous pouviez trouver une solution pour cela.
Noor Khaldi

Réponses: