Вы когда-нибудь задумывались, с помощью чего формируется список установленных обновлений Windows? А через какое API его достать? Ответы на эти и другие возникающие вопросы я постараюсь дать в своём небольшом исследовании.
Рубрика «WSUS»
«Неуловимый» список установленных обновлений Windows
2019-11-08 в 14:52, admin, рубрики: .net, C#, DISM, windows update, windows update .net, windows update agent, windows update session, WMI, WSUS, wuapi, XML, xml parser, обновление Windows, панель управления, разработка под windows, реверс-инжиниринг
Подводные камни WSUS Package Publisher
2019-06-17 в 17:30, admin, рубрики: Package Publisher, WSUS, Серверное администрирование, сертификаты, системное администрированиеО том, как я разворачивала Package Publisher и проблема, решение которой я не нашла на просторах интернета
Невозможно проверить сигнатуру для файла \[serverName]UpdateServicesPackagesAppName_abf10b91-bfa6-44ff-aa54-099e4bf1487da7f3d4b2-02b6-4f0c-ab9b-e38c8de9c3f0_1.cab
Verification of file signature failed for file: \[serverName]UpdateServicesPackagesAppName_abf10b91-bfa6-44ff-aa54-099e4bf1487da7f3d4b2-02b6-4f0c-ab9b-e38c8de9c3f0_1.cab
Ускоряем работу WSUS
2017-05-25 в 8:33, admin, рубрики: iis, WSUS, Серверное администрирование, системное администрирование
Свежеустановленный сервер обновлений WSUS через несколько лет эксплуатации превращается в неповоротливое чудовище. Клиенты медленно обновляются и долго ищут обновления, журналы WindowsUpdate.log пестрят ошибками HTTP, а администратор впадает в депрессию.
Вот несколько советов, которые могут во многих случаях значительно ускорить сервер.
Читать полностью »
Жизнь станет проще. Windows 7 и 8.1 переходят на модель накопительных обновлений
2016-08-16 в 9:04, admin, рубрики: microsoft, windows, windows 7, Windows 8.1, WSUS, обновление, операционные системы, СофтПервый ежемесячный накопительный апдейт выйдет в октябре
В мае 2016 года Microsoft сделала хорошее дело и собрала в единый пакет Convenience Rollup все обновления для операционной системы Windows 7 с момента выхода SP1 в 2011 году. Накопительный пакет опубликован на официальном сайте Microsoft Update Catalog.
Тогда же в мае компания объявила, что обновления, не связанные с безопасностью, для Windows 7 SP1, Windows 8.1, Windows Server 2008 R2 SP1, Windows Server 2012 и Windows Server 2012 R2, будут выходить единым пакетом ежемесячно. Сейчас по многочисленным просьбам пользователей Microsoft приняла решение внести некоторые изменения в процедуру. Решено, что обновления будут не просто ежемесячными, а кумулятивными, то есть в каждый момент времени будет доступно только одно самое актуальное обновление, которое включает в себя все предыдущие. Это значительно облегчит жизнь системным администраторам и обычным пользователям.
Читать полностью »
Установка любого программного обеспечения средствами WSUS — 2
2016-08-09 в 10:48, admin, рубрики: Local Update Publisher, WSUS, WSUS Package Publisher, Серверное администрирование, системное администрированиеВ продолжение первой части от yosemity я бы хотел представить логическое продолжение и развитие LUP — WSUS Package Publisher. В отличие от LUP, WSUSPP живет, развивается и поддерживает работу с Windows Server 2012. В данной инструкции будут рассмотрены только добавление обновлений, создание правил и описаний самого распространенного стороннего ПО. А именно:
1) Adobe Flash Player & Adobe Reader
2) 7-Zip
3) PDF24 Creator
4) X-Mouse Button Control
5) Adobe Acrobat Reader DC (обновление с Adobe Reader XI)
Внимание! Много картинок, ссылок и информации!
Читать полностью »
Автоматизация установки обновлений на клиентскую машину с отсевом ошибочных обновлений
2016-08-01 в 16:53, admin, рубрики: powershell, windows update, WSUS, системное администрированиеРаз в год выходит обновление ломающее привычную работу. Windows пытается поставить его 3 раза, и если 3 раза был откат то она загружается без установки. Пользователи с утра начинают звонить. Если ничего не предпринять то на следующее утро ситуация повторится.
- На WSUS сервере нет смысла перемещать его в Unapproved т.к. патч уже скачан на клиенскую машину и находится в папке SoftwareDistribution, надо удалять вручную
- глючных патчей может быть много
- через пол годика админ может по запарке его снова одобрить
- если одобряем раз в полгода-год, отсев плохих от хороших займет до 1 дня работы на 1 машину (класс машин)
- обновления одной конфигурации могут не подходить для другой конфигурации даже если ОС одна
- состояние обновления скрытое будет сброшено если удалить SoftwareDistribution
- SoftwareDistribution надо скидывать если глюкнула база, слишком долго идет поиск, а лучше делать это периодически
Это все неудобно, поэтому админ почти всегда сделает одно и то же — он отключит обновления на проблемной машине. А через годик или два он начнет накатывать обновления и столконется с этой же проблемой.
Т.к. глюк обновлений вызывает аварийный режим, жрет неимоверное количество времени персонала на абсолютно бессмысленную фигню, и с целью преехода к умной инфраструктуре было решено попробовать автоматизировать этот процесс. Попутно был получен скрипт который может установить все обновления на свежеустановленую машину в автоматическом режиме.
Сразу оговорюсь — данный скрипт не умеет ремонтировать систему которая не загружается вообще, он умеет сам ставить обновления, в автоматическом режиме выкидывать обновы вызывающих циклическую перезагрузку, имеет возможность вручную добавить плохие обноления в список и сигнализировать админу о возникших неполадках с установкой.
Читать полностью »
Обновление MS16-072 ломает Group Policy. Что с этим делать?
2016-06-27 в 11:02, admin, рубрики: active directory, gpo, kb3163622, ms16-072, patch tuesday, schema, WSUS, информационная безопасность, обновления системы, системное администрирование, метки: обновления системы
Ничего не предвещало беды в прошлый «вторник обновлений» (14 июня): бюллетень обновлений содержал лишь сухой список важных обновлений безопасности и стандартные рекомендации по их немедленной установке. Однако, после применения обновлений, системные администраторы по всему миру столкнулись со странным поведением политик безопасности. Наиболее распространённый симптом: начали «отваливаться» сетевые принтеры и папки.
Читать полностью »
Microsoft выпустила накопительный пакет обновлений для Windows 7 SP1
2016-05-18 в 9:45, admin, рубрики: KB3125574, microsoft, Service Pack 1, Service Pack 2, windows, windows 7, Windows 7 SP2, WSUS, информационная безопасность, кумулятивный пакет, накопительный пакет 
По многочисленным просьбам компания Microsoft всё-таки сделала хорошее дело и собрала в единый пакет все обновления для операционной системы Windows 7 с момента выхода SP1 в 2011 году. Неофициально пакет обновлений KB3125574 уже называют Windows 7 SP2, хотя это не совсем правильно.
Пакет обновлений не включает в себя только IE11 (он обновляется отдельно), апдейты для .NET и некоторые другие обновления. Но всё остальное там есть: ключевые апдейты ядра, обновления безопасности, исправления и т.д.: полный список файлов в csv.
Читать полностью »
Обновления безопасности Windows можно будет скачать только браузером Internet Explorer
2016-05-03 в 12:23, admin, рубрики: Download Center, internet explorer, microsoft, Microsoft Update Catalog, windows, windows update, WSUS, браузеры, обновленияКомпания Microsoft объявила, что с 10 мая 2016 года прекращает выкладывать все обновления на Download Center. Некоторые обновления с этого дня будут распространяться через Microsoft Update Catalog.
К сожалению, на сайте Microsoft Update Catalog пользователей ждёт неприятный сюрприз.
Скачать обновления можно только браузером Internet Explorer 6 или выше. Браузеры Google Chrome, Mozilla Firefox и даже Microsoft Edge не поддерживаются.
Читать полностью »
Исправляем ошибки установки обновлений Windows 7
2016-03-03 в 9:46, admin, рубрики: windows 7, windows update, WSUS, Серверное администрирование, системное администрирование 
Windows 7 по-прежнему остается популярной операционной системой в корпоративной среде, несмотря на то, что уже вышли две новые версии клиентских ОС. Расширенная поддержка «семёрки» закончится лишь 14 января 2020 г., а это значит, что ближайшие 4 года для нее будут выходить обновления, исправляющие обнаруженные уязвимости.
Существует правило – если есть обновления, то есть и проблемы с их установкой. Давайте разберем, какие основные проблемы возникают при обновлении Windows 7 через Windows Server Update Services (WSUS) и как их исправить с наименьшими затратами.