¿Cómo puedo reducir el ancho de banda consumido por las actualizaciones automáticas de Windows?

Tenemos muchas computadoras con Windows XP que comparten una conexión a Internet. Estas máquinas están configuradas para descargar todas las actualizaciones automáticas disponibles y luego solicitar al usuario que las instale.

Cada vez que llega Patch Tuesday , nuestro uso de Internet se mantiene fijo y permanece así durante la mayor parte del día, y a veces hasta el miércoles siguiente. ¡Esto duele!

Todavía quiero que las máquinas comiencen a descargar las actualizaciones tan pronto como estén disponibles, pero si toma hasta el jueves o viernes antes de que se descarguen las últimas actualizaciones, eso es aún mejor que la latencia y las conexiones caídas que estamos viendo ahora como resultado de el cuello de botella de conexión a internet.

¿Qué puedo hacer para reducir la velocidad con la que cada máquina descarga las actualizaciones, y al mismo tiempo hacer que todas comiencen el proceso de descarga tan pronto como las actualizaciones estén disponibles? No deseo ejecutar un servidor WSUS. Además, la conexión a Internet es más que suficiente, siempre que no haya actualizaciones para descargar.

Traffic Shaper XP es un ajuste perfecto.

Caracteristicas :

• Limitación de velocidad para aplicaciones y protocolos intensivos en ancho de banda
• Dirección flexible y filtrado de puertos
• Priorización de reconocimiento para acelerar los enlaces congestionados
• Monitoreo de tráfico en tiempo real y estadísticas de flujo

Traffic Shaper XP es un programa gratuito

Parece que realmente debería considerar instalar un servidor WSUS . Luego, solo una máquina descarga las actualizaciones: todos los clientes acceden a ella. Gratis y razonablemente fácil de configurar. Tampoco es necesario que todas las máquinas estén en un dominio (aunque eso ciertamente simplifica la configuración).

Mientras tanto, también puede ver BITS de aceleración a través de este artículo de Technet .

Es un truco un poco feo, pero tiendo a usar esta actualización sin conexión en un recurso compartido de red como el servidor WSUS de un hombre pobre, especialmente para obtener nuevas instalaciones al día. Ate eso con una tarea programada, y apague las actualizaciones automáticas, y debería hacer

Estoy de acuerdo en que la actualización fuera de línea de WSUS es la mejor apuesta. El servidor WSUS es una pérdida de tiempo, esfuerzo, energía y dinero. Use una estación de trabajo existente que desee usar como 'servidor de archivos de actualización' y use WSUS sin conexión para crear una carpeta compartida a la que apunten todas las otras máquinas. Puede usar el programador de tareas en las máquinas cliente para que las actualizaciones se ejecuten al día siguiente o el martes por la noche, después de que todas las actualizaciones se hayan descargado al servidor de archivos de actualización.

Esto podría ser considerado un hack por algunos, pero es la mejor opción con diferencia. No debería exigírsele que compre otro servidor solo para reparar todos los agujeros de seguridad que Microsoft ya nos ha cobrado.