Для ЛЛ: патчи ставить надо и на Linux и на приложения в Linux, и на Windows, и на приложения, и на ESXi. И не только для безопасности. Мнение дедов – пердунов, последний раз видевших синий экран на Windows XP SP1, стоит оценивать критически. Включая мое.
В предыдущих статьях сериях я попытался разобраться, что движет людьми, травмированными синим экраном на Windows XP SP1:
Две причины такого пропуска в процессах (управления ИТ сервисом) я знаю.
Первый, это супер дешевые кадры. Пока разбудить сотрудников в 2 ночи дешевле, чем отладить процессы, чтобы спокойно разбираться утром, бизнес будет будить.
Второй, это иллюзия собственной важности путем затыкания бизнес дырки собой. Под лозунгом «я опять докажу бизнесу, что незаменим». Бизнес всегда или знает, что на самом деле незаменимых нет, или погрустит, и заменит. На кого то помоложе, подешевле, получше по каким-то критериям. Могут на прощание дать значок и тортик. И грамоту.
Потом те же деды будут ныть, что молодежь не та, и не желает своим здоровьем бесплатно затыкать дырки, а вот они затыкали, и молодых учили затыкать собой.
Потом бизнес будет ныть про острый недостаток высококвалифицированных низкооплачиваемых кадров.
Соответственно, поскольку кадры супер-дешевые, то настроить политику разделения по разным группам обновлений на БЕСПЛАТНОМ Windows WSUS у них не просто не получается. Они даже не пробуют.
Не пробуют прочитать даже не всю статью «Развертывание обновлений клиента Windows с помощью служб Windows Server Update Services (WSUS)» , а два абзаца русского текста с картинками «Создание групп компьютеров на консоли администрирования WSUS» - люди не пытаются.
Потому что все равно будет синий экран, как на Windows XP, жизнь тлен, не за что бороться.
Прочитать статью «Управление перезапусками устройства после обновлений» очень сложно, как и читать про целых 4 шага настройки -
Шаг 1. Установка роли сервера WSUS
Шаг 2. Настройка служб WSUS
Шаг 3. Утверждение и развертывание обновлений в службах WSUS
Шаг 4. Настройка параметров групповой политики для автоматического обновления
Отсюда же возникает другая проблема.
Люди честно думают, что есть только два варианта установки:
- Одобрить всем сразу, и страдать
- Ничего не делать и страдать, когда придет или очередной шифровальщик, или просто все вдруг сломается.
Им не помогает даже статья «Microsoft напоминает пользователям, как предотвратить перезагрузку Windows 11 во время работы, но те не спешат этому верить.»
Отдельно надо выделить людей, которые не могут оценить ассортимент компьютеров, на которых работает Windows 11, и упорно отказываются читать раздел «известные ошибки при обновлении».
То есть, Microsoft 10-15 лет поддерживает операционную систему под, примерно, 71 процент рынка вообще всех работающих персональных компьютеров (для серверного рынка ситуация чуть другая). ОС работает на совершенно различных сочетаниях абсолютно различных говн.
И в то же время Васи говорят, что они все равно не будут читать руководство, потом что считают, что Microsoft, один из ведущий разработчиков ПО в мире, недостаточно хорошо, с их точки зрения, тестирует пользовательскую операционную систему, которая приносит целых 12% прибыли.
Какая связь между «не буду читать руководство» и «возникла ошибка, не выявленная ни автотестами, ни ручным тестированием при распространении в канале любителей садо мазо (Canary в программе Windows Insider), ни при первых установках – я даже не пытаюсь понять.
Microsoft замыслил коварное!
Западные новости полны заголовков типа
«Принудительная перезагрузка»: через 10 дней Microsoft изменит механизм обновления Windows и
«Microsoft подтверждает, что устройства, использующие технологию горячего исправления (hotpatching) в Windows, потребуют перезагрузки для установки обновлений за сентябрь и октябрь 2026 года, а в ноябре применение горячих исправлений возобновится в обычном режиме.»
Для тех, кто не хочет страдать
Для тех, кто не хочет страдать, Microsoft выпустил WSUS еще в 2005 году. Настройка «первый раз» занимает полдня. Заводятся 3-4 группы обновлений для пользователей – тестовая, которую не жалко, вторая, которую тоже не жалко, третья и «та, куда ставить только вручную».
Все.
Для тех, кто хочет обновляться безопасно, с проверками и прочим лунапарком, уже лет 15, как написаны и выложены настраиваемые скрипты, которые делают массу подготовительных работ для обновлений там, где даже вручную не все так просто.
НО.
Это же надо делать. Это же надо настроить. Это надо сделать две тестовые виртуальные машины. Это надо два раза сходить к главному бухгалтеру, попить чая, и поговорить про одновременные работы, когда идет обновление 1с. Это надо два раза поговорить с фирмой, которая раз в месяц приносит новые печатные формы.
Это ж надо заниматься АДМИНИСТРИРОВАНИЕМ, а не кнопочки нажимать, и надуваться от собственной важности.
Развертывание обновлений клиента Windows с помощью служб Windows Server Update Services (WSUS)
Управление перезапусками устройства после обновлений
Развертывание служб Windows Server Update Services
Microsoft напоминает пользователям, как предотвратить перезагрузку Windows 11 во время работы, но те не спешат этому верить.
Microsoft reminds users how to stop Windows 11 from restarting during work, but users aren’t buying it
Статья ‘Force Restart’—Microsoft Changes Windows Update In 10 Days
Microsoft: в ближайшие два месяца компьютеры с поддержкой Hotpatch будут принудительно перезагружаться для установки обновлений Windows.
Microsoft: Hotpatch PCs will force-restart to apply Windows updates for the next two months
