Como posso controlar a largura de banda consumida pelas Atualizações Automáticas do Windows?

13

Temos muitos computadores com Windows XP compartilhando uma conexão com a Internet. Essas máquinas estão definidas para baixar todas as atualizações automáticas disponíveis e solicitar ao usuário que as instale.

Sempre que a Patch Tuesday é lançada, nosso uso da Internet diminui e permanece assim durante a maior parte do dia, e às vezes até a quarta-feira seguinte. Isso dói!

Eu ainda quero que as máquinas comecem a baixar as atualizações assim que estiverem disponíveis, mas se demorar até quinta ou sexta-feira antes do download das últimas atualizações, ainda será melhor do que a latência e as conexões perdidas que estamos vendo agora como resultado de o gargalo da conexão com a internet.

O que posso fazer para diminuir a rapidez com que cada máquina faz o download das atualizações, mantendo todos eles iniciando o processo de download assim que as atualizações estiverem disponíveis? Não desejo executar um servidor WSUS. Além disso, a conexão à Internet é mais que suficiente, sempre que não houver atualizações para baixar.

— onze81
fonte

Relacionado: Parando todas as atualizações automáticas do Windows 10

— galacticninja

4

O Traffic Shaper XP é um ajuste perfeito.

Características :

Limitação de velocidade para aplicativos e protocolos com uso intenso de largura de banda

Filtragem de endereço e porta flexível

Priorização de reconhecimento para acelerar links congestionados

Monitoramento de tráfego em tempo real e estatísticas de fluxo

O Traffic Shaper XP é um freeware

— John T
fonte

um ajuste talvez, não perfeito, porém, como a versão gratuita pode limitar a largura de banda em um computador, a distribuição automática de largura de banda não é uma opção. e quando se trata de software pago, eu diria que o NetLimiter é a melhor opção.

"O que posso fazer para diminuir a rapidez com que cada máquina faz o download das atualizações, mantendo todos eles iniciando o processo de download assim que as atualizações estiverem disponíveis?" Eu acho que é totalmente capaz do que ele está procurando.

— John

10

Parece que você realmente deve considerar instalar um servidor WSUS . Então, apenas uma máquina baixa as atualizações - todos os clientes acessam. Grátis e razoavelmente fácil de configurar. Todas as máquinas também não precisam estar em um domínio (embora isso certamente simplifique a instalação).

Enquanto isso, você também pode analisar a otimização do BITS neste artigo da Technet .

— Chris_K
fonte

1

(Sim, eu sei que você não quer fazer um servidor WSUS, mas é uma solução tão óbvio!) ;-)

— Chris_K

+1 para otimização do BITS. Eu ia sugerir este artigo Technet: blogs.technet.com/tmintner/archive/2006/04/12/425112.aspx

— JMD

O bônus é que as definições BITS pode ser manipulado através de política de grupo, por isso, se você tem isso no lugar (você faz menção "muitos" caixas "), você pode ajustar essas configurações de um lugar.

— JMD

A única desvantagem é que o BITS estrangulará todos os aplicativos na máquina, não apenas as atualizações do WSUS.

— John T

+1 para o WSUS, é feito especificamente para o seu caso de uso

— Christopher Edwards

1

É um pouco feio, mas eu costumo usar essa atualização offline em um compartilhamento de rede como um servidor WSUS de pobre, especialmente para obter novas instalações com velocidade. Associe isso a uma tarefa planejada e desative as atualizações automáticas, e isso deve fazer

— Journeyman Geek
fonte

0

Concordo que a atualização offline do WSUS é a melhor aposta. O servidor WSUS é uma perda de tempo, esforço, energia e dinheiro. Use uma estação de trabalho existente que você deseja usar como o 'servidor de arquivos de atualização' e use o WSUS offline para criar uma pasta compartilhada na qual todas as outras máquinas apontam. Você pode usar o agendador de tarefas nas máquinas clientes para que as atualizações sejam executadas no dia seguinte ou na terça-feira à noite, após todas as atualizações terem sido baixadas no servidor de arquivos de atualização.

Isso pode ser considerado um hack para alguns, mas é a melhor opção de longe. Não é necessário comprar outro servidor apenas para corrigir todas as falhas de segurança que a Microsoft já nos cobrou.

— Jon
fonte