Автономное обновление WSUS: спасательный круг для исправления Windows в автономных системах без Интернета

Время от времени удача приходит к вам, и если вы сообразительны, вы схватите ее и будете ездить на ней изо всех сил. Нет, я не говорю о Мэтте Деймоне, играющем в техасский холдем-покер в фильме «Шулера», я говорю о том, как найти правильный инструмент для работы, когда дело доходит до исправления компьютеров с Windows, которые не имеют подключения к Интернету и отключены от сети. локальная сеть. Обычный способ для потребительских компьютеров Windows оставаться в курсе обновлений — периодически подключаться к веб-сайту Microsoft Windows Update, чтобы они могли загружать последние исправления и устанавливать их по мере необходимости. Но для использования Центра обновления Windows компьютеру, естественно, требуется подключение к Интернету. Напротив, средние и крупные предприятия и организации обычно используют службы Windows Server Update Services (WSUS) для установки исправлений Windows. WSUS позволяет администраторам загружать исправления и управлять их распространением на компьютеры Windows, подключенные к сети. Но для использования WSUS целевые компьютеры, конечно же, должны быть в сети. Итак, что вы можете сделать, когда у вас есть автономные системы Windows, у которых вообще нет подключения к сети или Интернету, и вам нужно постоянно обновлять их?

Установка исправлений для Windows: введение автономного обновления WSUS

Войдите в WSUS Offline Update, утилиту, разработанную Торстеном Виттроком из Германии, которая позволяет вам устанавливать исправления для любого компьютера с Windows, даже если он не имеет никакого подключения к Интернету или даже сетевого подключения в любой форме. Я спросил одного из читателей нашего еженедельника WServerNews, как работает WSUS Offline Update, и он ответил следующее: «Все очень просто: вы запускаете загрузчик на любой машине, указывая целевую операционную систему (это Windows, Office,.NET и несколько других инструментов Microsoft). Затем создает каталог.client и скачивает (якобы) только недостающие обновления (но подозреваю, что все возможные). Затем вы запускаете средство запуска обновлений в каталоге.client, и оно запускает все обновления на машине. Если вы предоставите учетные данные, он перезагрузится по мере необходимости». Другими словами, вы сначала запускаете автономное обновление WSUS на компьютере, подключенном к Интернету, чтобы загрузить обновления, необходимые для ваших целевых систем (ваших автономных компьютеров Windows). Результатом является носитель обновления, который можно скопировать на USB-накопитель. Затем вы используете свой USB-накопитель для запуска инструмента установки с носителя обновления на каждом из ваших целевых компьютеров, чтобы исправить их. Простое пошаговое руководство со снимками экрана можно найти на веб-сайте Torsten для этого потрясающего инструмента, а более полное руководство, показывающее инструмент в действии, можно найти в этой статье от сообщества SpiceWorks.

Полезность автономного обновления WSUS

Многочисленные читатели нашего информационного бюллетеня WServerNews рассказали мне, как они выиграли от использования автономного обновления WSUS для установки исправлений Windows в своих рабочих средах. Например, читатель по имени Джон из Южной Африки сказал: «Мы используем WSUS Offline Update для обработки подаренных компьютеров, которые мы отдаем, и уже использовали его для сотен компьютеров с Windows. После установки новой копии операционной системы на компьютеры UpdateInstaller WSUS запускается либо с USB-накопителя, либо по сети, либо каталог копируется и запускается с самого компьютера. Он обновляет операционную систему или, по крайней мере, настолько, насколько это может сделать последний запуск UpdateGenerator».

Другой читатель по имени Ли, работающий в мастерской по ремонту компьютеров, поблагодарил меня за то, что я указал ему на WSUS Offline Update, сказав: «Вы предложили использовать WSUS Offline Update. Какой отличный инструмент. Я развернул его сегодня утром и получил отличные результаты». А еще один читатель описал, как WSUS Offline Update пару раз спас его сало: «У меня был поврежденный ноутбук Dell с Windows 7, который был обновлен с Windows Vista (это был один из последних поставленных нам ноутбуков с Vista), и он получил сбой Центра обновления Windows во время проблем с обновлением Windows 10. Он не мог найти обновления для установки, и перезагрузка занимала до 40 минут, если обновления были предоставлены. Средство Microsoft System Update Readiness Tool (SURT) не смогло это исправить, но WSUS Offline Update смог! У меня также была система Dell с Windows 7, которую мне дали на работе с голой установкой Windows и без драйверов устройств (очевидно, стандартный образ Windows, который мы используем, не поддерживал его), поэтому я загрузил драйверы Dell и указал WSUS Offline Update. на него, и через пять часов он был готов к работе. WSUS Offline Update утверждает, что может работать с любой операционной системой, начиная с Windows 7 и выше, и я в этом не сомневаюсь. Это чистое золото, и бесплатно!»

Ограничения автономного обновления WSUS

Однако помимо отзывов есть несколько ограничений, которые необходимо учитывать, если вы планируете использовать WSUS Offline Update для установки исправлений Windows на своих автономных компьютерах. Основная из них заключается в том, что WSUS Offline Update не может поддерживать актуальность драйверов устройств на ваших компьютерах, как это обычно делает Центр обновления Windows. Я говорю «обычно», потому что разные поставщики оборудования выпускают драйверы, упакованные по-разному. Например, иногда драйверы устройств, которые вам нужны, упакованы в утилиту, которая на самом деле вам не нужна или не нужна на вашем компьютере. В любом случае не ожидайте, что WSUS Offline Update будет полезен для обновления драйверов, которые могут понадобиться вашему системному оборудованию для правильной работы.

И хотя автономное обновление WSUS в настоящее время работает с Windows 10, неясно, будет ли оно продолжать работать в будущем. Например, в этой теме в ИТ-центре Windows говорится: «Дельта-обновление будет доступно только для обслуживания выпусков Windows 10 1607 (юбилейное обновление) и 1703 (обновление для авторов). Для выпусков после 1703 вам потребуется внедрить инфраструктуру развертывания, поддерживающую экспресс-доставку обновлений, чтобы продолжать пользоваться преимуществами добавочных обновлений».

В ответ на это заявление один из комментаторов на форумах веб-сайта WSUS Offline Update отметил: «Целью WSUS Offline Update является установка обновлений в системах Windows независимо от их уровня исправлений. Это совершенно другой подход, чем дельта-обновления, которые можно применять только к системам с определенным уровнем исправлений. Таким образом, вам нужно будет хранить ВСЕ дельта-обновления, что противоречит вашему намерению поддерживать минимальный размер файла/загрузки». А поскольку дельта-обновления, выпускаемые Microsoft, не указаны в файле каталога обновлений, вы не можете заставить WSUS Offline Update определить версию Windows 10, которая у вас установлена в данный момент, а затем получить для нее соответствующие дельта-обновления, если они могут потребоваться. Таким образом, хотя WSUS Offline Update по-прежнему является фантастическим инструментом для пользователей более старых версий Windows (и, честно говоря, сколько из нас все еще используют Windows 7 и намерены продолжать использовать так долго после окончания срока службы продукта?), за ним будущее. Что касается Windows 10, все еще облачно.

Наконец, имейте в виду, что WSUS Offline Update — это неподдерживаемая сторонняя утилита, поэтому, если для обновляемых систем важна возможность поддержки, вы можете найти способ исправить их с помощью WSUS или Центра обновления Windows. С другой стороны, однако, сообщество пользователей, которые неофициально поддерживают автономное обновление WSUS на форумах для этого инструмента, по-прежнему очень сильное и полно полезных людей, поэтому, если вы планируете использовать инструмент для исправления Windows, вы можете, по крайней мере, рассчитывать на каком-то уровне помощи, доступной для вас, когда вы ломаете голову над какой-то проблемой. Просто имейте в виду: многие пользователи, которые пишут на этих форумах, делают это на немецком, а не на английском языке!