WSUS Offline Update: об обновлениях замолвите слово
И снова здравствуйте!
Речь пойдет об автономном установщике обновлений.
************************************************************
Адепты натурального WSUS: похоже лишь название - это совершенно разные решения для разных задач. В данном случае решение сугубо переносное, карманное.
Противники обновлений: не обновляйтесь дальше, но не уподобляйтесь антипрививочникам - не надо агитировать народ за собой. Ведь WannaCry был нацелен именно на устаревшие системы.
Давайте не разводить неконструктивный срач в комментариях!
************************************************************
В 2011 году компания, где я работал, активно открывала мигазины. Меня привлекали на помощь сисадмину, отвечающему за розничную сеть. В такие моменты, требовалось в короткие сроки собрать компьютеры, установить систему, обновить и настроить их. Большинство техники шло уже с предустановленной Windows и требовалось только обновить её. Вспоминаю те времена и понимаю, как мне не хватало инструмента, о котором пойдет речь ниже.
Программа WSUS Offline Update доступна для бесплатного скачивания.
Программа предназначена для упреждающего скачивания обновлений Windows / Office на носитель для последующей автономной установки.
На момент написания заметки, существует две версии:
Текущая версия ( 11.5 от 28.09.2018)
Поддерживает:
- Windows Server 2008 (x86/x64)
- Windows Server 2008R2 (x86/x64)+ Windows 7 (x86/x64)
- Windows Server 2012 x64
- Windows Server 2012 R2 (x64) + Windows 8.1(x86/x64)
- Windows Server 2016 (x64) + Windows 10 (x86/x64)
- Office 2010
- Office 2013
- Office 2016
Опционально можно включить с пакет C++ Runtime Libraries, .NET Framework, Microsoft Security Essentials, определения WIndows Defender, сервиспаки
ESR версия (9.2.4 от 23.03.2018)
Поддерживает:
- Windows XP (x86)
- Windows Server 2003 (x86)
- Windows Server 2003 (x64) + Windows XP (x64)
- Windows Vista (x86/x64)
- Windows 8 (x64/x64)
- Office 2003
- Office 2007
- Office 2010
- Office 2013
Как всегда, опционально можно включить с пакет C++ Runtime Libraries, .NET Framework, Microsoft Security Essentials, определения WIndows Defender, сервиспаки.
Для простоты использования, я рекомендую делать отдельный пакет обновлений для каждого продукта.
Собрать пакет просто: выбираете требуемое, запускаете скачивание - программа сделает всё сама. По итогам работы, получите каталог (или ISO), в котором лежит инсталлятор обновлений. командный файл трогать не нужно.
Вот пример запуска на почти обновленной системе:
При необходимости, можно включить автоустановку обновлений с автоперезапуском. Это реализовано очень хитро. Пусть это останется секретом.
за пост и tools'у +
да реально полезная вещь
...но)
далеко не все обновления касаются безопасности и далеко не всем нужны все обновления и их в принципе можно ставить выборочно и только самые необходимые, а обновления касающиеся сбора статистики о твоём компе всё же стоит отрубать, так что тоже не надо тут агитировать людей статистику о себе отправлять потенциальному врагу)
Согласен! Вот только кто честно скажет, что делает обновление?
Помню, как во времена XP распространялось критическое обновление безопасности, которое... проверяло лицензию!
А про выборочное обновление будет ещё пост. Ведь в Windows 10/2016 есть кнопка установить и нет выбора, что устанавливать. Как говорится, не переключайтесь!
Мало того, если и отменить какое-нибудь обновление, оно потом всё равно накатится в составе кумулятивного...
В кумулятивные они уже в проверенном виде прилетают. С опозданием небольшим, но протестированные. Для организаций самое то.
ну на 7ке пока такого нет)
а на 10ке прост лучше отрубать и той тулзой отдельно ставить, если что то нужно, на предприятиях так лучше вообще со своего сервера ставить, чтоб трафик не грузить, а обычному пользователю они редко пригождаются, так что хватит и тулзы, остальные либо геймеры, либо фанатики, ну тут уже гиблое дело)
Ну я и говорю про сус на предприятии :) Была тут история с обновой для офиса, отрубающую сторонний редактор формул...
Simplix выпускает замечательные готовые наборы для XP (на базе Windows XP Embedded) (UpdatePack-XPSP3-Rus) и Windows 7 (UpdatePack7R2).
Хорошая штука, давно пользуюсь. Деление по каталогам (образам) имеет смысл если дистрибутив будет скачиваться из интернета и устанавливаться другими людьми. В остальном запускаешь инсталлер непосредственно с флешки или сетевого ресурса и он сам найдёт что нужно.
Извините, с телефона не удобно смотреть - там же закрытый код? И оно бесплатное? Нее, мы с моим внутренним параноиком лучше постоим в сторонке, чем решимся запускать это на предприятии... Хотя идея очень интересная, не спорю
Зовите своего параноика и скачивайте вместе программу - ему будет интересно. Там много на скриптах.
Исходники программы тоже в наличии.
Безопасник скидывают список KB, в виде csv файлика... Скрипт повершеловский хватает его и аппрувит на WSUS. И все счастливы)
Здорово, но это другое!
Это установка обновлений с флешки, если так понятней.
вобщем не ново, конечно, но статья архиполезная! люди, не забывайте обновляться!