56

WSUS Offline Update: об обновлениях замолвите слово

И снова здравствуйте!

Речь пойдет об автономном установщике обновлений.


************************************************************

Адепты натурального WSUS: похоже лишь название - это совершенно разные решения для разных задач. В данном случае решение сугубо переносное, карманное.

Противники обновлений: не обновляйтесь дальше, но не уподобляйтесь антипрививочникам - не надо агитировать народ за собой. Ведь WannaCry был нацелен именно на устаревшие системы.

Давайте не разводить неконструктивный срач в комментариях!

************************************************************

В 2011 году компания, где я работал, активно открывала мигазины. Меня привлекали на помощь сисадмину, отвечающему за розничную сеть. В такие моменты, требовалось в короткие сроки собрать компьютеры, установить систему, обновить и настроить их. Большинство техники шло уже с предустановленной Windows и требовалось только обновить её. Вспоминаю те времена и понимаю, как мне не хватало инструмента, о котором пойдет речь ниже.

Программа WSUS Offline Update доступна для бесплатного скачивания.

Программа предназначена для упреждающего скачивания обновлений Windows / Office на носитель для последующей автономной установки.

На момент написания заметки, существует две версии:

Текущая версия ( 11.5 от 28.09.2018)

Поддерживает:

- Windows Server 2008 (x86/x64)

- Windows Server 2008R2 (x86/x64)+ Windows 7 (x86/x64)

- Windows Server 2012 x64

- Windows Server 2012 R2 (x64) + Windows 8.1(x86/x64)

- Windows Server 2016 (x64) + Windows 10 (x86/x64)

- Office 2010

- Office 2013

- Office 2016

Опционально можно включить с пакет C++ Runtime Libraries, .NET Framework, Microsoft Security Essentials, определения WIndows Defender, сервиспаки

WSUS Offline Update: об обновлениях замолвите слово WSUS, Windows, Обновление, Длиннопост
WSUS Offline Update: об обновлениях замолвите слово WSUS, Windows, Обновление, Длиннопост

ESR версия (9.2.4 от 23.03.2018)

Поддерживает:

- Windows XP (x86)

- Windows Server 2003 (x86)

- Windows Server 2003 (x64) + Windows XP (x64)

- Windows Vista (x86/x64)

- Windows 8 (x64/x64)

- Office 2003

- Office 2007

- Office 2010

- Office 2013

Как всегда, опционально можно включить с пакет C++ Runtime Libraries, .NET Framework, Microsoft Security Essentials, определения WIndows Defender, сервиспаки.

WSUS Offline Update: об обновлениях замолвите слово WSUS, Windows, Обновление, Длиннопост
WSUS Offline Update: об обновлениях замолвите слово WSUS, Windows, Обновление, Длиннопост
WSUS Offline Update: об обновлениях замолвите слово WSUS, Windows, Обновление, Длиннопост

Для простоты использования, я рекомендую делать отдельный пакет обновлений для каждого продукта.

WSUS Offline Update: об обновлениях замолвите слово WSUS, Windows, Обновление, Длиннопост

Собрать пакет просто: выбираете требуемое, запускаете скачивание - программа сделает всё сама. По итогам работы, получите каталог (или ISO), в котором лежит инсталлятор обновлений. командный файл трогать не нужно.

WSUS Offline Update: об обновлениях замолвите слово WSUS, Windows, Обновление, Длиннопост

Вот пример запуска на почти обновленной системе:

WSUS Offline Update: об обновлениях замолвите слово WSUS, Windows, Обновление, Длиннопост

При необходимости, можно включить автоустановку обновлений с автоперезапуском. Это реализовано очень хитро. Пусть это останется секретом.

Найдены возможные дубликаты

13 комментариев

по актуальности
+6

за пост и tools'у +
да реально полезная вещь

...но)

Противники обновлений: не обновляйтесь дальше, но не уподобляйтесь антипрививочникам - не надо агитировать народ за собой. Ведь WannaCry был нацелен именно на устаревшие системы.

Давайте не разводить неконструктивный срач в комментариях!

далеко не все обновления касаются безопасности и далеко не всем нужны все обновления и их в принципе можно ставить выборочно и только самые необходимые, а обновления касающиеся сбора статистики о твоём компе всё же стоит отрубать, так что тоже не надо тут агитировать людей статистику о себе отправлять потенциальному врагу)

раскрыть ветку 5
+2

Согласен! Вот только кто честно скажет, что делает обновление?

Помню, как во времена XP распространялось критическое обновление безопасности, которое... проверяло лицензию!

А про выборочное обновление будет ещё пост. Ведь в Windows 10/2016 есть кнопка установить и нет выбора, что устанавливать. Как говорится, не переключайтесь!

раскрыть ветку 4
+1

Мало того, если и отменить какое-нибудь обновление, оно потом всё равно накатится в составе кумулятивного...

раскрыть ветку 3
+7

Simplix выпускает замечательные готовые наборы для XP (на базе Windows XP Embedded) (UpdatePack-XPSP3-Rus) и Windows 7 (UpdatePack7R2).

+2

Хорошая штука, давно пользуюсь. Деление по каталогам (образам) имеет смысл если дистрибутив будет скачиваться из интернета и устанавливаться другими людьми. В остальном запускаешь инсталлер непосредственно с флешки или сетевого ресурса и он сам найдёт что нужно.

0

Извините, с телефона не удобно смотреть - там же закрытый код? И оно бесплатное? Нее, мы с моим внутренним параноиком лучше постоим в сторонке, чем решимся запускать это на предприятии... Хотя идея очень интересная, не спорю

раскрыть ветку 1
0

Зовите своего параноика и скачивайте вместе программу - ему будет интересно. Там много на скриптах.

Исходники программы тоже в наличии.

Иллюстрация к комментарию
0

Безопасник скидывают список KB, в виде csv файлика... Скрипт повершеловский хватает его и аппрувит на WSUS. И все счастливы)

раскрыть ветку 1
0

Здорово, но это другое!

Это установка обновлений с флешки, если так понятней.

0

вобщем не ново, конечно, но статья архиполезная! люди, не забывайте обновляться!

Похожие посты
Похожие посты закончились. Возможно, вас заинтересуют другие посты по тегам: