Questão de Redes de Computadores — Tópicos Mesclados de Principais Protocolos de Redes — CESPE / CEBRASPE 2025

WSUS: gerenciamento e distribuição de atualizações

Gabarito: letra C (CERTO). O WSUS (Windows Server Update Services) é um serviço da Microsoft que centraliza o gerenciamento e a distribuição de atualizações da Microsoft em uma rede, e para que ele possa baixar as atualizações da Microsoft Update, o firewall deve permitir tráfego nas portas 80 (HTTP) e 443 (HTTPS). A afirmação está correta.

O WSUS é um papel (role) do Windows Server que permite aos administradores gerenciar as atualizações da Microsoft (Windows, Office, etc.) de forma centralizada. Em vez de cada computador da rede buscar atualizações diretamente na internet, eles as obtêm do servidor WSUS, que as baixa da Microsoft Update e as distribui conforme as políticas configuradas. Isso economiza banda, permite testar as atualizações antes de liberá-las e dá controle sobre quais atualizações são aplicadas.

Para que o servidor WSUS funcione, ele precisa se comunicar com a Microsoft Update (ou com um servidor WSUS upstream) para baixar as atualizações. Essa comunicação é feita por meio de HTTP (porta 80) e HTTPS (porta 443). O HTTP é usado para baixar os metadados das atualizações e o HTTPS para a comunicação segura, especialmente quando se usa SSL/TLS para criptografar o tráfego. Portanto, o firewall deve permitir o tráfego de saída nessas portas para que o WSUS possa obter as atualizações.

A pegadinha aqui é que muitos candidatos podem pensar que apenas a porta 443 (HTTPS) é necessária, já que é a porta segura. No entanto, o WSUS usa ambas as portas: a 80 para HTTP e a 443 para HTTPS. A Microsoft documenta que o WSUS usa as portas 80 e 443 para comunicação com a Microsoft Update. Além disso, o console de gerenciamento do WSUS (WSUS Administration Console) também pode ser acessado via HTTP ou HTTPS, dependendo da configuração.

É importante distinguir o WSUS de outros serviços de atualização. O WSUS é específico para atualizações da Microsoft, enquanto outros sistemas operacionais (como Linux) usam gerenciadores de pacotes (como apt, yum) que se comunicam com repositórios por HTTP/HTTPS também. No entanto, a questão é específica sobre o WSUS, e a afirmação está correta.

A banca explora o conhecimento das portas padrão dos protocolos HTTP e HTTPS, que são 80 e 443, respectivamente. O candidato que sabe que o WSUS usa essas portas para baixar atualizações acerta a questão. A pegadinha seria inverter as portas ou afirmar que apenas uma delas é necessária.

Alternativa C — ✅ CERTO ⟵ GABARITO

A afirmação está correta. O WSUS fornece recursos para gerenciamento e distribuição de atualizações por meio de um console de gerenciamento (WSUS Administration Console). Para que o servidor WSUS possa obter atualizações da Microsoft Update, o firewall deve permitir tráfego nas portas 80 (HTTP) e 443 (HTTPS). Essas são as portas padrão usadas pelo WSUS para comunicação com a Microsoft Update. O HTTP (porta 80) é usado para baixar metadados e o HTTPS (porta 443) para comunicação segura, especialmente quando SSL/TLS é configurado. Portanto, a afirmação está correta.

Gabarito: letra C (CERTO).