Введение
Для поддержания в актуальном состоянии компонентов операционной системы и установленных на ней приложений важно корректно настроить параметры автоматического обновления. Наиболее часто встречаются два способа автоматического обновления:
- через интернет с сайта Microsoft Update,
- с корпоративного сервера обновлений WSUS.
Установка обновлений через Интернет
Первый вариант может быть использован для предприятий или филиалов с небольшим числом компьютеров, а также для ноутбуков сотрудников, большую часть времени работающих за пределами корпоративной сети. При работе по такому сценарию можно настроить скачивание с Microsoft Update только одобренных на корпоративном сервере обновлений.
Использование Microsoft Windows Server Update Services (WSUS)
В этом случае администратор имеет гораздо больше возможностей контролировать процесс установки обновлений. В частности, использование WSUS позволяет задать:
- какие обновления и на какие группы компьютеров необходимо установить,
- будут ли они устанавливаться в автоматическом режиме или потребуется подтверждение со стороны администратора,
- какие приложения помимо операционной системы будут обновляться.
Помимо всего прочего, через WSUS возможно настроить обновление драйверов. Однако, в применении этого следует быть осторожным, так как могут возникнуть проблемы, описанные в статье: "A large number of driver updates showing up in WSUS".
Существенным преимуществом использования WSUS является значительная экономия интернет-трафика организации.
Настройка параметров обновления на рабочих станциях осуществляется посредством групповых политик. Найти их можно в разделе:
Computer Configuration\Administrative Templates\Windows Components\Windows Update
для русской версии операционной системы (см. рис. 1):
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Центр Обновления Windows
Рис. 1. Настройка групповых политик обновления системы
Одним из главных изменений в системе обновлений, в связи с выходом Windows 7, является необходимость установки WSUS 3.0 Sp2, который поддерживает в качестве клиентов все последние версии операционных систем, включая Windows 2008 R2 и Windows 7. При этом на клиентских компьютерах будет обновлена версия Windows Update Agent.
Изменения Windows Update Standalone Agent
Кроме того, в Windows 7 добавлена новая функциональность для Windows Update Standalone Agent (wusa.exe). Теперь с его помощью можно не только устанавливать обновления, но и удалять их из командной строки. Для этого достаточно знать номер "ненужного" обновления:
wusa.exe /uninstall /kb:<KB Number>
или полный путь к нему:
wusa.exe /uninstall <Path>
Кроме того, по сравнению с Windows Vista, добавлены следующие возможности:
- Протоколирование процесса развертывания и установки пакета обновлений;
- Расширены варианты использования ключа /quit. Теперь он может сочетаться с ключами /forcerestart, /warnrestart, /promptrestart (ранее только /norestart);
- Улучшены возможности диагностики ошибок, возникающих при установке неприменимых или уже установленных обновлений.