Microsoft Update, con la opción de actualizaciones automáticas por defecto descargara las nuevas versiones del site de Microsoft en internet. Su mayor inconveniente es el desperdicio de trafico que supone que cada equipo baje las mismas actualizaciones, además no podremos elegir que parches no deseamos instalar ni monitorizar de manera centralizada los cambios.
WSUS (Windows Server Update Services), el hermano mayor de SUS es mucho mas versátil que su antecesor ya que las actualizaciones que maneja no solo se limitan al sistema operativo sino que también incluye Office, SQL Server y Exchange. También Microsoft ha prometido añadir soporte para productos adicionales en el futuro sin que sea necesario actualizar WSUS.
SMS (Systems Management Server), la opción mas versátil, compleja y cara. Además de incluir todas las funcionalidades de WSUS, añade inventario tanto de hardware como de software, opciones de control remoto y probablemente la mejor funcionalidad de distribución de paquetes de software (.msi) existente en el mercado hoy día. También soporta sistemas anteriores a 2000, como w98 y NT, a diferencia de sus competidores que solo soportan sistemas desde 2000 en adelante.
MBSA (Microsoft Baseline Security Analyzer), sin duda la opción mas pobre de todas a la hora de distribuir actualizaciones, solo soporta la distribución de Service Packs y parches de seguridad. Eso si, como herramienta para comprobar si cumplimos premisas básicas de seguridad es bastante buena.
Categorias: