WSUS Offline Update: об обновлениях замолвите слово⁠⁠

И снова здравствуйте!

Речь пойдет об автономном установщике обновлений.

************************************************************

Адепты натурального WSUS: похоже лишь название - это совершенно разные решения для разных задач. В данном случае решение сугубо переносное, карманное.

Противники обновлений: не обновляйтесь дальше, но не уподобляйтесь антипрививочникам - не надо агитировать народ за собой. Ведь WannaCry был нацелен именно на устаревшие системы.

Давайте не разводить неконструктивный срач в комментариях!

************************************************************

В 2011 году компания, где я работал, активно открывала мигазины. Меня привлекали на помощь сисадмину, отвечающему за розничную сеть. В такие моменты, требовалось в короткие сроки собрать компьютеры, установить систему, обновить и настроить их. Большинство техники шло уже с предустановленной Windows и требовалось только обновить её. Вспоминаю те времена и понимаю, как мне не хватало инструмента, о котором пойдет речь ниже.

Программа WSUS Offline Update доступна для бесплатного скачивания.

Программа предназначена для упреждающего скачивания обновлений Windows / Office на носитель для последующей автономной установки.

На момент написания заметки, существует две версии:

Текущая версия ( 11.5 от 28.09.2018)

Поддерживает:

- Windows Server 2008 (x86/x64)

- Windows Server 2008R2 (x86/x64)+ Windows 7 (x86/x64)

- Windows Server 2012 x64

- Windows Server 2012 R2 (x64) + Windows 8.1(x86/x64)

- Windows Server 2016 (x64) + Windows 10 (x86/x64)

- Office 2010

- Office 2013

- Office 2016

Опционально можно включить с пакет C++ Runtime Libraries, .NET Framework, Microsoft Security Essentials, определения WIndows Defender, сервиспаки

ESR версия (9.2.4 от 23.03.2018)

Поддерживает:

- Windows XP (x86)

- Windows Server 2003 (x86)

- Windows Server 2003 (x64) + Windows XP (x64)

- Windows Vista (x86/x64)

- Windows 8 (x64/x64)

- Office 2003

- Office 2007

- Office 2010

- Office 2013

Как всегда, опционально можно включить с пакет C++ Runtime Libraries, .NET Framework, Microsoft Security Essentials, определения WIndows Defender, сервиспаки.

Для простоты использования, я рекомендую делать отдельный пакет обновлений для каждого продукта.

Собрать пакет просто: выбираете требуемое, запускаете скачивание - программа сделает всё сама. По итогам работы, получите каталог (или ISO), в котором лежит инсталлятор обновлений. командный файл трогать не нужно.

Вот пример запуска на почти обновленной системе:

При необходимости, можно включить автоустановку обновлений с автоперезапуском. Это реализовано очень хитро. Пусть это останется секретом.