WSUSとPOLESTAR Automationの
Windowsアップデート機能を比較してみた

１．はじめに

Windowsアップデートはどの組織でも悩みのタネです。
対象がクライアントの場合はいかに早く、すべてのPCに必要な更新プログラムを適用するかという運用での観点での課題に対し、サーバーの場合は様々な制限下での実施になるため、如何に効率化できるかという観点で、その手法が課題です。
ここでは、サーバーのWindowsアップデートについて、WSUS（Windows Server Update Services）とPOLESTAR AutomationのWindowsアップデート機能を比較してみたいと思います。

WSUSとPOLESTAR Automationが持つ2つのWindowsアップデートを可能にする機能、「Windowsアップデートジョブ」と「ファイル配布ジョブ」について、文末に表1としてまとめてみました。

２．サーバーへの更新プログラムの適用

運用管理者の皆様は、サーバーへの更新プログラムの適用を「どうしたら効率化できるか」、「いかに安全にシステムを維持できるか」、いろいろ検討されています。しかし、「結局リスクを考慮すると、手動アップデートを続けざるを得なかった」という話をよく伺います。

サーバーへの更新プログラム適用の場合、CPUへの負荷増でのスローダウンへの考慮や、OSの再起動を考慮すると、「稼働しているアプリケーションを一旦停止する」、「事前にバックアップを取っておく」、「更新プログラム適用後アプリケーションを再起動する」などの適用前後の作業が必要になります。

このため、手作業において「深夜に２人組みで粛々とWindowsアップデート作業を行っている」という話や、「一旦更新が終わっても再度更新プログラムのチェックボタンを押したら、未適用の更新プログラムまだ残っていてがっかりした」といった、苦労話のエピソードに事欠きません。

サーバーへのWindowsアップデートの場合、単純に更新プログラムの適用だけではなく、稼働しているアプリケーションの停止、バックアップ取得、アプリケーションの再起動といった一連の作業も含めて自動化できることが必要になります。

３．WSUS

Microsoft社のWSUSは、Windows OSのアップデート作業や管理を効率化するツールとして多くの組織で利用されています。1995年にV2としてリリースされ、最新版は2016年の9月にリリースされたV10です。
WSUSを利用するためには、Active Directoryの使用とWSUSサーバーの設置が必要になります。
WSUSは、主にクライアントへの更新プログラムの適用制御に利用されていますが、サーバーへの利用は少ないように思います。
その理由は、前述の更新プログラム適用前後の作業が必要になるからでしょう。

４．POLESTAR AutomationのWindowsアップデート機能

ITインフラ運用自動化ツールのPOLESTAR Automationは構成管理とジョブスケジューラの機能を持ち、Windowsアップデートを可能にする機能も含まれます。
POLESTAR Automationの導入にあたっては、マネージャサーバーとDBサーバーのインストールが必要ですが、WSUS同様簡単に導入できるインストーラが用意されています。また、Linux, WindowsどちらのOSにも対応しています。

Windowsアップデートを可能とする機能は２つあります。１つはWSUSライクな「Windows Updateジョブ」。もう１つはファイルを送り込むだけでなく前後の作業も自動化できる「ファイル配布ジョブ」です。

まず、「Windows Updateジョブ」は、WSUS同様インターネット経由Microsoft Updateサーバーに接続して、更新プログラムの情報（メタデータ）を同期することができ、管理対象サーバーにおける更新プログラムの適用状況の差分を管理できます。また、自動適用する更新プログラムカテゴリの選択や、適用スケジュールの設定も可能です。基本的にWSUSで行えることはすべて可能です。
「Windows Updateジョブ」の場合、管理対象サーバーへのエージェントの導入が必要になります。
しかし、POLESTAR Automationの場合は、この「Windows Updateジョブ」と「スクリプトジョブ」など複数のジョブを組み合わせて作業を実行させることができるため、更新プログラムの適用だけでなく、前後の処理も含めて自動化ができます。

次に、「ファイル配布ジョブ」を利用したWindowsアップデートです。
「ファイル配布ジョブ」は、主に閉域網でのWindowsアップデートに利用します。
「ファイル配布ジョブ」では、Microsoft Updateサーバーから自動的に更新プログラムの情報を収集することはできませんし、更新プログラム自体のダウンロードも行いません。
事前にダウンロードしておいた更新プログラムの配布と、その前後で行う作業の自動化が行なえます。
「ファイル配布ジョブ」は、インターネットにつながっていない閉域網にある管理対象サーバーへのさまざまな更新プログラムの適用が可能になります。また、Windows以外にLinuxのパッケージや、アプリケーション、ミドルウェアへのパッチ適用にも利用できます。
「ファイル配布ジョブ」は、エージェントの導入が必須ではなく、エージェントレスでも利用可能です。

５．何が違うか、どう使うか

WSUSがOSにバンドルされているのに対して、POLESTAR Automationは商用ソフトウェアなので単純に比較することは難しいですが、機能や使い方の観点でどのように利用したほうが良いかまとめてみました。

クライアントのように、常時ネットワークに接続しているわけではなく、また数が多い場合にはWSUSのように更新プログラムの適用開始期限を設定し、順次適用させていく方法が望ましいでしょう。
しかし、サーバーのように常時稼働しており、更新プログラムの適用に合わせての停止/起動や、バックアップの取得/適用のような前後の作業が必要な場合は、WSUSだけでは対応が難しくなります。

このため、次のような実際の運用管理者の作業を軽減できる機能を考慮する必要があるでしょう。

更新プログラムの適用スケジュール（時刻）の設定
更新プログラム適用前後の作業自動化
クラウド、オンプレのハイブリッドな環境におけるWindowsアップデートの一元管理
閉域網での更新プログラム適用
適用状況のレポーティング

また、WindowsだけでなくLinuxやUnix、各種アプリケーションやミドルウェアへの脆弱性対策のパッチ適用も頻度が増えており、このような作業の自動化も考慮する必要があるでしょう。

結果として、クライアントへのWindowsアップデートはWSUS、サーバーの場合は、汎用性があり更新プログラム適用前後の作業が自動化できるPOLESTAR Automationがおすすめです。

６．POLESTAR Automationで自動化を図る

POLESTAR Automationは、ほとんどの作業をマウスだけで設定が可能なITインフラ運用自動化ツールです。自動化ジョブを作成できる目的別ウィザードを９種類用意しているため、画面に沿って設定していけば簡単にジョブが作成できてしまいます。
また、1,100種類を超えるサンプルジョブを無償でご提供しており、すぐに自動化が始められます。
さらに、サーバー用の年間サブスクリプションが\12,000/ノード（税別、購入単位10ノード、初年度のみ2年契約）、「Windowsアップデートジョブ」はオプションで\2,520/ノード（税別、購入単位10ノード、初年度のみ2年契約）でお手軽な価格（参考価格）でご利用いただけます。
180日間ご利用いただける評価版（評価版ダウンロード）もご用意しているため、是非お試しください。