WSUS Offline Update: об обновлениях замолвите слово
И снова здравствуйте!
Речь пойдет об автономном установщике обновлений.
************************************************************
Адепты натурального WSUS: похоже лишь название - это совершенно разные решения для разных задач. В данном случае решение сугубо переносное, карманное.
Противники обновлений: не обновляйтесь дальше, но не уподобляйтесь антипрививочникам - не надо агитировать народ за собой. Ведь WannaCry был нацелен именно на устаревшие системы.
Давайте не разводить неконструктивный срач в комментариях!
************************************************************
В 2011 году компания, где я работал, активно открывала мигазины. Меня привлекали на помощь сисадмину, отвечающему за розничную сеть. В такие моменты, требовалось в короткие сроки собрать компьютеры, установить систему, обновить и настроить их. Большинство техники шло уже с предустановленной Windows и требовалось только обновить её. Вспоминаю те времена и понимаю, как мне не хватало инструмента, о котором пойдет речь ниже.
Программа WSUS Offline Update доступна для бесплатного скачивания.
Программа предназначена для упреждающего скачивания обновлений Windows / Office на носитель для последующей автономной установки.
На момент написания заметки, существует две версии:
Текущая версия ( 11.5 от 28.09.2018)
Поддерживает:
- Windows Server 2008 (x86/x64)
- Windows Server 2008R2 (x86/x64)+ Windows 7 (x86/x64)
- Windows Server 2012 x64
- Windows Server 2012 R2 (x64) + Windows 8.1(x86/x64)
- Windows Server 2016 (x64) + Windows 10 (x86/x64)
- Office 2010
- Office 2013
- Office 2016
Опционально можно включить с пакет C++ Runtime Libraries, .NET Framework, Microsoft Security Essentials, определения WIndows Defender, сервиспаки
ESR версия (9.2.4 от 23.03.2018)
Поддерживает:
- Windows XP (x86)
- Windows Server 2003 (x86)
- Windows Server 2003 (x64) + Windows XP (x64)
- Windows Vista (x86/x64)
- Windows 8 (x64/x64)
- Office 2003
- Office 2007
- Office 2010
- Office 2013
Как всегда, опционально можно включить с пакет C++ Runtime Libraries, .NET Framework, Microsoft Security Essentials, определения WIndows Defender, сервиспаки.
Для простоты использования, я рекомендую делать отдельный пакет обновлений для каждого продукта.
Собрать пакет просто: выбираете требуемое, запускаете скачивание - программа сделает всё сама. По итогам работы, получите каталог (или ISO), в котором лежит инсталлятор обновлений. командный файл трогать не нужно.
Вот пример запуска на почти обновленной системе:
При необходимости, можно включить автоустановку обновлений с автоперезапуском. Это реализовано очень хитро. Пусть это останется секретом.
Simplix выпускает замечательные готовые наборы для XP (на базе Windows XP Embedded) (UpdatePack-XPSP3-Rus) и Windows 7 (UpdatePack7R2).
за пост и tools'у +
да реально полезная вещь
...но)
далеко не все обновления касаются безопасности и далеко не всем нужны все обновления и их в принципе можно ставить выборочно и только самые необходимые, а обновления касающиеся сбора статистики о твоём компе всё же стоит отрубать, так что тоже не надо тут агитировать людей статистику о себе отправлять потенциальному врагу)
Хорошая штука, давно пользуюсь. Деление по каталогам (образам) имеет смысл если дистрибутив будет скачиваться из интернета и устанавливаться другими людьми. В остальном запускаешь инсталлер непосредственно с флешки или сетевого ресурса и он сам найдёт что нужно.
Извините, с телефона не удобно смотреть - там же закрытый код? И оно бесплатное? Нее, мы с моим внутренним параноиком лучше постоим в сторонке, чем решимся запускать это на предприятии... Хотя идея очень интересная, не спорю