Обновления Windows — Леонид Уханов https://leonid.uhanov.org Записки ленивого сисадмина Thu, 13 Jun 2019 11:43:16 +0000 ru-RU hourly 1 https://wordpress.org/?v=6.4.3 https://i0.wp.com/leonid.uhanov.org/wp-content/uploads/2019/03/cropped-photo-1.png?fit=32%2C32&ssl=1 Обновления Windows — Леонид Уханов https://leonid.uhanov.org 32 32 Windows Server 2012(R2) Core: ручная установка обновленийWindows https://leonid.uhanov.org/windows-server-2012r2-core-ruchnaja-ustanovka-obnovlenijwindows/ https://leonid.uhanov.org/windows-server-2012r2-core-ruchnaja-ustanovka-obnovlenijwindows/#respond Tue, 11 Jun 2019 10:49:29 +0000 https://leonid.uhanov.org/?p=1114 Читать дальше…]]> Здравствуй дорогой читатель! Сегодня мы поговорим об особенностях установки обновлений на Windows Server 2012 и 2012R2. Что интересно, проблема тянется ещё со времен 2008 версии, но кто ей сейчас пользуется?! Сразу оговорюсь, что проблема касается установки обновлений с использованием консольного скрипта sconfig. Поэтому проблема больше характерна для систем, установленных в Core режиме — в стандартном режиме есть панель управления.

Суть проблемы

Фокус в том, что при выполнении скрипта C:\Windows\System32\ru-RU\WUA_SearchDownloadInstall.vbs идет неверное распознавание ввода кириллических символов. Соответственно, нажатие клавиш «В», «Б» или «О» к ожидаемому результату не приведет.

Метод первый

Этот вариант наверное самый простой и лаконичный: не использовать sconfig для обновления Windows. Лично я всегда и везде использую Windows Update MiniTool. Я уже писал о ней ранее. Утилита является интерфейсом над стандартным механизмом обновления, предоставляет более понятный и удобный интерфейс управления.

Метод второй

Если вам нужно проверить наличие обновлений или установить все обновления без исключения, нажмите русскую маленькую букву «т». Действительно, это работает. Метод не очень правильный, но если очень нужно, пойдет.

Метод третий

Метод заключается в редактировании скрипта C:\Windows\System32\ru-RU\WUA_SearchDownloadInstall.vbs. Нам нужно стать владельцем файла и отредактировать горячие клавиши.

Вот отрывок оригинального скрипта:

const L_Msg20_Text = «Н» ‘No
const L_Msg21_Text = «Д» ‘Yes
const L_Msg22_Text = «Идет поиск всех применимых обновлений…»
const L_Msg23_Text = «Найти все обновления (В) или только рекомендуемые обновления (Р)? «
const L_Msg24_Text = «В» ‘ All
const L_Msg25_Text = «Р» ‘ Recommended only
const L_Msg26_Text = «О» ‘ Single update only
const L_Msg27_Text = «Введите номер обновления, которое требуется загрузить и установить:»
const L_Msg28_Text = «Все обновления (B), без обновлений (Б) или отдельное обновление (О)? «

Вот мой вариант:

const L_Msg20_Text = «N» ‘No
const L_Msg21_Text = «Y» ‘Yes
const L_Msg22_Text = «Идет поиск всех применимых обновлений…»
const L_Msg23_Text = «Найти все обновления (A) или только рекомендуемые обновления (R)? «
const L_Msg24_Text = «A» ‘ All
const L_Msg25_Text = «R» ‘ Recommended only
const L_Msg26_Text = «S» ‘ Single update only
const L_Msg27_Text = «Введите номер обновления, которое требуется загрузить и установить:»
const L_Msg28_Text = «Все обновления (A), без обновлений (W) или отдельное обновление (S)? «

Метод хоть и хорош, но предполагает вмешательство в системные файлы операционной системы и она рано или поздно это заметит:

Настанет момент и в процессе самообслуживания система заменит файл на оригинальный. Я рекомендую заменять файл на нужный вариант при загрузке компьютера групповой политикой.

Не забудьте сделать владельцем файла пользователя NT Service\TrustedInstaller.

]]>
https://leonid.uhanov.org/windows-server-2012r2-core-ruchnaja-ustanovka-obnovlenijwindows/feed/ 0
Windows Update Minitool: верни контроль за обновлениями https://leonid.uhanov.org/windows-update-minitool-verni-kontrol-za-obnovlenijami/ https://leonid.uhanov.org/windows-update-minitool-verni-kontrol-za-obnovlenijami/#respond Tue, 18 Dec 2018 19:15:28 +0000 https://leonid.uhanov.org/?p=380 Читать дальше…]]> Снова здравствуйте!

Продолжим разговор об обновлениях. Как обновлять компьютер компьютер у подруге на квартире, что позвала компьютер починить, мы уже разобрались. Теперь поговорим о самом процессе обновления, вернее о выборе обновлений для установки. Как-то так получилось, что парни из Microsoft лишили нас возможности выбирать обновления для установки.

Я не берусь рассуждать о правильности данного решения, но давайте посмотрим, как это выглядит со стороны.

Пользователь Windows 10 нажимает кнопку проверить обновления. Что происходит потом? Правильно! Она проверяет обновления и скачивает их!

Теперь посмотрим, как дела обстоят на серверной версии. Возьмем полную установку WIndows Server 2016: кнопка установить там есть, но установит она всё и сразу.

В Windows Server 2016 Core: там обновления можно устанавливать или все или по-одному.

Справедливости ради стоит отметить, что подобный метод работает и в полной инсталляции. Скомандуте sconfig от админа и будет праздник. Так себе решение, но уже что-то.

Тебе, дорогой анонимус, я предлагаю другое решение: умельцы написали утилиту для управления стандартным механизмом обновлений.

Windows Update MiniTool

Скачать можно по ссылке.

Следует понимать, что если у Вас Windows не обновляется, а процесс скачивания или проверки обновлений стандартным средством падает с ошибкой, то эта утилита Вам не поможет. Она лишь более дружелюбный интерфейс.

Не буду про неё расписывать — автор всё прекрасно расписал. Скажу лишь, что её без проблем можно запускать и в Windows Server core install.

Если Вы столкнулись с неполадками при проверке или установке обновлений, воспользуйтесь средством от Microsoft.

]]>
https://leonid.uhanov.org/windows-update-minitool-verni-kontrol-za-obnovlenijami/feed/ 0
WSUS Offline Update: об обновлениях замолвите слово https://leonid.uhanov.org/wsus-offline-update-ob-obnovlenijah-zamolvite-slovo/ https://leonid.uhanov.org/wsus-offline-update-ob-obnovlenijah-zamolvite-slovo/#respond Mon, 17 Dec 2018 20:31:36 +0000 https://leonid.uhanov.org/?p=370 Читать дальше…]]> И снова здравствуйте!

Речь пойдет об автономном установщике обновлений.

Адепты натурального WSUS: похоже лишь название — это совершенно разные решения для разных задач. В данном случае решение сугубо переносное, карманное.

Противники обновлений: не обновляйтесь дальше, но не уподобляйтесь антипрививочникам — не надо агитировать народ за собой. Ведь WannaCry был нацелен именно на устаревшие системы.

Давайте не разводить неконструктивный срач в комментариях!

В 2011 году компания, где я работал, активно открывала мигазины. Меня привлекали на помощь сисадмину, отвечающему за розничную сеть. В такие моменты, требовалось в короткие сроки собрать компьютеры, установить систему, обновить и настроить их. Большинство техники шло уже с предустановленной Windows и требовалось только обновить её. Вспоминаю те времена и понимаю, как мне не хватало инструмента, о котором пойдет речь ниже.

Программа WSUS Offline Update доступна для бесплатного скачивания.

Программа предназначена для упреждающего скачивания обновлений Windows / Office на носитель для последующей автономной установки.

На момент написания заметки, существует две версии:

Текущая версия ( 11.5 от 28.09.2018)

Поддерживает:

  • Windows Server 2008 (x86/x64)
  • Windows Server 2008R2 (x86/x64)+ Windows 7 (x86/x64)
  • Windows Server 2012 x64
  • Windows Server 2012 R2 (x64) + Windows 8.1(x86/x64)
  • Windows Server 2016 (x64) + Windows 10 (x86/x64)
  • Office 2010
  • Office 2013
  • Office 2016

Опционально можно включить с пакет C++ Runtime Libraries, .NET Framework, Microsoft Security Essentials, определения WIndows Defender, сервиспаки

ESR версия (9.2.4 от 23.03.2018)

Поддерживает:

  • Windows XP (x86)
  • Windows Server 2003 (x86)
  • Windows Server 2003 (x64) + Windows XP (x64)
  • Windows Vista (x86/x64)
  • Windows 8 (x64/x64)
  • Office 2003
  • Office 2007
  • Office 2010
  • Office 2013

Как всегда, опционально можно включить с пакет C++ Runtime Libraries, .NET Framework, Microsoft Security Essentials, определения WIndows Defender, сервиспаки.

Собрать пакет просто: выбираете требуемое, запускаете скачивание — программа сделает всё сама. По итогам работы, получите каталог (или ISO), в котором лежит инсталлятор обновлений. командный файл трогать не нужно.

Вот пример запуска на почти обновленной системе:

При необходимости, можно включить автоустановку обновлений с автоперезапуском. Это реализовано очень хитро. Пусть это останется секретом.

]]>
https://leonid.uhanov.org/wsus-offline-update-ob-obnovlenijah-zamolvite-slovo/feed/ 0