Креативный IT
Прокачиваем WSUS
WSUS (Windows Server Update Services) — это сервер обновлений операционных систем, серверных и прикладных программ. Он позволяет поддерживать продукты Microsoft в актуальном состоянии. Подробнее об этом полезном инструменты можно узнать на странице в Technet.
Кроме программ Microsoft, системные администраторы должны позаботиться и о продуктах других фирм. Большинство популярных, а поэтому потенциально уязвимых программ, таких как Adobe Flash, Adobe Reader, Mozilla Firefox, Google Chrome, умеют обновляться самостоятельно, но часто установщики требуют повышенных привилегий и у пользователя есть возможность их отключить.
Существует возможность централизовать установку сторонних обновлений через WSUS. Для этого можно воспользоваться одной из бесплатных программ, которые умеют работать с сервером обновлений через API:
Программы делают одно и тоже. На момент написания статьи чуть больше мог WSUS Package Publisher, поэтому…
Windows Server Update Services: что это и зачем нужно?
You will be interested: How dangerous is the new coronavirus?
Если говорить об этом сервисе простым языком, его можно описать как программное обеспечение для автоматического обновления ОС и ПО, устанавливаемое исключительно на сервер, к которому подключаются остальные пользовательские терминалы, объединенные в единую локальную или виртуальную сеть.
Поскольку обновления корпорация Microsoft для своих продуктов выпускает с завидной регулярностью, устанавливать их нужно на всех машинах в сети, что достаточно проблематично, если их более десятка. Чтобы не заниматься подобными вещами на каждом отдельно взятом терминале, можно использовать функцию WSUS Offline Update, когда основное обновление устанавливается только на сервер, а потом «раздается» на все остальные компьютеры.
Преимущества такого подхода очевидны, ведь снижается использование интернет-траффика (при скачивании сеть не нагружается) и экономится время на установку апдейтов, которая при правильной настройке программного обеспечения на центральном сервере будет производиться автоматически.
Заключение
Из этой статьи вы узнали о рекомендуемых требованиях к аппаратному и программному обеспечению серверов, которые будут выступать в роли серверов обновлений WSUS. Подробным образом были рассмотрены процессы установки Microsoft SQL Server 2008 Express Edition, установка роли Windows Server Update Services, процесс установки служб WSUS, а также сам процесс первоначальной настройки данной серверной роли. Используя руководство, описанное в текущей статье, вы сможете установить сервер обновлений в различном сетевом окружении вашей организации. В следующих статьях текущего цикла вы узнаете обо всех возможных настройках, администрировании, обслуживании и возможных ошибках, которые могут возникать при использовании серверов Windows Server Update Services.
Начальная синхронизация
Your WSUS won’t download anything before it is synchronized. Make sure your Начальная синхронизация has already finished (and was actually started).
Начальная синхронизация can take quite some time. I made the mistake of shutting down the server in the middle of the synchronization process. It would have synchronized every morning at 6am, but the (lab) server was never running at that time.
Таким образом, я не был синхронизирован долгое время, ничего не загрузив.
Прекращение поддержки «семерки»
О намерении прекратить поддержку Windows 7 в начале 2020 г., Microsoft сообщила еще в 2017 г., настоятельно порекомендовав пользователям, особенно корпоративным, своевременно перейти на Windows 10.
Основной период поддержки операционных систем Microsoft включает выпуск обновлений безопасности, исправление ошибок и добавление новых функций. Он продолжается в течение пяти лет со дня релиза системы или двух лет после выхода следующей версии продукта.
В период расширенной поддержки Microsoft продолжает выпускать обновления безопасности, но техническая поддержка и исправление ошибок осуществляются уже только на платной основе, и эта опция доступна только для корпоративных клиентов. Домашние пользователи в период расширенной поддержки продолжают получать только обновления безопасности.
В сентябре 2018 г. Microsoft анонсировала специальную программу для владельцев корпоративных лицензий на Windows 7 редакций Enterprise и Pro, в рамках которой последние смогут получать расширенные обновления безопасности (ESU) Windows 7 и после истечения срока расширенной поддержки ОС, вплоть до января 2023 г. ESU планировалось предоставлять на платной основе с ежегодным увеличением стоимости услуги, причем платить клиенту необходимо за каждое устройство с Windows 7 в отдельности.
В феврале 2019 г. Microsoft раскрыла стоимость подписки на ESU: для владельцев редакции Enterprise она составила $175 ($25 в 2020 г., $50 в 2021 г. и $100 в 2022 г.), пользователям Windows 7 Pro пришлось заплатить $350 ($50, $100 и $200 соответственно).
В октябре 2019 г. стало известно, что представители малого и среднего бизнеса смогут получить доступ к апдейтам по истечении срока расширенной поддержки ОС наравне с обладателями корпоративных лицензий. Подписка на ESU доступна клиентам Microsoft с декабря 2019 г.
Как включить Windows Update
Windows может не получать обновления, в том числе и устраняющие критические уязвимости в системе безопасности, по нескольким причинам. В этой статье мы рассмотрим все возможные причины и расскажем как устранить их.
1. Включите службу обновления Windows
Последние обновления Windows могут не загружаться на компьютер из-за того, что служба, отвечающая за их загрузку выключена. Первым делом необходимо убедиться в том, что она активна.
Шаг 1. Нажмите сочетание клавиш Win + R, введите в открывшемся окне команду services.msc и нажмите Enter.
Шаг 2. Найдите в списке служб строчку «Центр обновления Windows».
Шаг 3. Дважды щелкните по ней левой кнопкой мыши, после чего в графе «Тип запуска» выберите пункт «Автоматически».
Шаг 4. Нажмите «Применить» для сохранения изменений.
2. Уберите лимит с беспроводного подключения
Примечание: актуально только для Windows 10.
Данный способ подойдет только тем пользователям, которые подключаются к Сети посредством беспроводного соединения. В таком случае на беспроводное подключение может быть установлен лимит, запрещающий автоматическое обновление Windows. Для начала получения обновление и их последующей установки лимит необходимо снять.
Шаг 1. Перейдите в меню «Пуск» и нажмите на «Параметры».
Шаг 2. Выберите раздел «Сеть и Интернет» → «Беспроводная сеть».
Шаг 3. Переведите переключатель «Задать как лимитное подключение» в неактивное положение.
3. Проверьте параметры групповой политики
С большой долей вероятности первые два способа вновь позволят вам получать обновления для своего компьютера под управлением Windows. Однако если этого не произошло, «копнуть» необходимо еще глубже. В сторону групповой политики системы.
Шаг 1. Нажмите комбинацию клавиш Win + R, введите в открывшемся окне команду gpedit.msc и нажмите Enter.
Шаг 2. В открывшемся окне управления локальной группой политики перейдите выберите раздел «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Центр обновления Windows».
Шаг 3. Дважды щелкните на параметр «Настройка автоматического обновления» в правой части утилиты.
Шаг 4. Поставьте галочку на пункте «Не задано».
Шаг 5. Нажмите «Применить» для сохранения изменений.
4. Проверьте файл hosts
Еще одной причиной по которой Windows не может загрузить последние обновления может являться блокировка серверов Microsoft в файле hosts. Проверить его очень просто.
Шаг 1. Перейдите в папку WindowsSystem32driversetc.
Шаг 2. Откройте файл hosts в любом текстовом редакторе, запущенном от имени администратора.
Шаг 3. Проверьте наличие в тексте файла hosts строчек, содержащих названия «windows» и «microsoft». Если такие есть, удалите их.
Довольно эффективным решением проблемы является подключение к альтернативной точке доступа вай-фай. При этом, что характерно, после проведения обновления на новой точке доступа, система восстанавливала свою нормальную работу (вплоть до проведения обновлений) и на старой точке доступа Wi-Fi.
Если ваша система просигнализировала о невозможности проведения обновления ОС, последовательно используйте весь комплекс советов, перечисленных мной выше. Каждый из них помог определённой группе пользователей, потому рекомендую их применение для исправления ошибки «нам не удалось подключиться к службе обновления» в операционных системах Windows 10.
