¿Cómo puedo reducir el ancho de banda consumido por las actualizaciones automáticas de Windows?

13

Tenemos muchas computadoras con Windows XP que comparten una conexión a Internet. Estas máquinas están configuradas para descargar todas las actualizaciones automáticas disponibles y luego solicitar al usuario que las instale.

Cada vez que llega Patch Tuesday , nuestro uso de Internet se mantiene fijo y permanece así durante la mayor parte del día, y a veces hasta el miércoles siguiente. ¡Esto duele!

Todavía quiero que las máquinas comiencen a descargar las actualizaciones tan pronto como estén disponibles, pero si toma hasta el jueves o viernes antes de que se descarguen las últimas actualizaciones, eso es aún mejor que la latencia y las conexiones caídas que estamos viendo ahora como resultado de el cuello de botella de conexión a internet.

¿Qué puedo hacer para reducir la velocidad con la que cada máquina descarga las actualizaciones, y al mismo tiempo hacer que todas comiencen el proceso de descarga tan pronto como las actualizaciones estén disponibles? No deseo ejecutar un servidor WSUS. Además, la conexión a Internet es más que suficiente, siempre que no haya actualizaciones para descargar.

once81
fuente

Respuestas:

4

Traffic Shaper XP es un ajuste perfecto.

Caracteristicas :

  • Limitación de velocidad para aplicaciones y protocolos intensivos en ancho de banda
  • Dirección flexible y filtrado de puertos
  • Priorización de reconocimiento para acelerar los enlaces congestionados
  • Monitoreo de tráfico en tiempo real y estadísticas de flujo

Traffic Shaper XP es un programa gratuito

John T
fuente
un ajuste tal vez, no perfecto, ya que la versión gratuita solo puede reducir el ancho de banda en una computadora, la distribución automatizada de ancho de banda no es una opción. y cuando se trata de software pago, diría que NetLimiter es la mejor opción.
"¿Qué puedo hacer para reducir la velocidad con la que cada máquina descarga las actualizaciones, y al mismo tiempo hacer que todas inicien el proceso de descarga tan pronto como las actualizaciones estén disponibles?" Creo que es totalmente capaz de lo que está buscando.
John T
10

Parece que realmente debería considerar instalar un servidor WSUS . Luego, solo una máquina descarga las actualizaciones: todos los clientes acceden a ella. Gratis y razonablemente fácil de configurar. Tampoco es necesario que todas las máquinas estén en un dominio (aunque eso ciertamente simplifica la configuración).

Mientras tanto, también puede ver BITS de aceleración a través de este artículo de Technet .

Chris_K
fuente
1
(Sí, sé que no quieres hacer un servidor WSUS, ¡pero es una solución tan obvia!) ;-)
Chris_K
+1 para BITS estrangulamiento. Iba a sugerir este artículo de Technet: blogs.technet.com/tmintner/archive/2006/04/12/425112.aspx
JMD
La ventaja es que la configuración de bits pueden ser manipulados a través de la directiva de grupo, por lo que si usted tiene que, en su lugar (lo hace "muchos" cajas mención ") se podría ajustar estos parámetros de un lugar.
JMD
El único inconveniente es que BITS acelerará todas las aplicaciones en la máquina, no solo las actualizaciones de WSUS.
John T
+1 para WSUS, está hecho específicamente para su caso de uso
Christopher Edwards
1

Es un truco un poco feo, pero tiendo a usar esta actualización sin conexión en un recurso compartido de red como el servidor WSUS de un hombre pobre, especialmente para obtener nuevas instalaciones al día. Ate eso con una tarea programada, y apague las actualizaciones automáticas, y debería hacer

Journeyman Geek
fuente
0

Estoy de acuerdo en que la actualización fuera de línea de WSUS es la mejor apuesta. El servidor WSUS es una pérdida de tiempo, esfuerzo, energía y dinero. Use una estación de trabajo existente que desee usar como 'servidor de archivos de actualización' y use WSUS sin conexión para crear una carpeta compartida a la que apunten todas las otras máquinas. Puede usar el programador de tareas en las máquinas cliente para que las actualizaciones se ejecuten al día siguiente o el martes por la noche, después de que todas las actualizaciones se hayan descargado al servidor de archivos de actualización.

Esto podría ser considerado un hack por algunos, pero es la mejor opción con diferencia. No debería exigírsele que compre otro servidor solo para reparar todos los agujeros de seguridad que Microsoft ya nos ha cobrado.

Jon
fuente