WSUS Offline Update

[Matias]

Еще несколько уточнений:

1. В процессе загрузки скрипт скачивает с сервера Microsoft файл wsusscan2.cab, распаковывает его и определяет номера загружаемых обновлений. Чтобы ускорить этот процесс, рекомендуется добавить папку wsusoffline в список исключений антивируса.

2. Скрипт установки изменяет следующую ветку реестра, настраивая автоматический вход WOUTempAdmin в Windows

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

После завершения установки обновлений скрипт восстанавливает эту ветку из предварительно созданной резервной копии. Поскольку изменяемая ветка относится к числу важных, программы мониторинга и защиты реестра могут заблокировать ее изменение. Поэтому рекомендуется отключить их на время установки обновлений.

3. На различных сборках Windows (Zver, Extreme etc) корректная работа WOU не гарантируется. Настоятельно рекомендую использовать оригинальные Windows. О недостатках различных сборок можно прочитать в статье "Super Mega Zver Black eXtreme 2012 Edition".

[Matias]

Еще одно уточнение. Если вы хотите обновить с помощью WOU какой-либо из пакетов Office, то до запуска UpdateInstaller необходимо либо вручную установить последний пакет обновления для него, либо скопировать установочные файлы Office с болванки на жесткий диск. Дело в том, что при установке пакета обновлений установщик запросит установочный диск Office, а его нельзя будет вставить, поскольку в приводе уже будет находится диск WOU. Последний пакет обновления для всех поддерживаемых версий MS Office можно найти в центре загрузки Office.

Изменено 29 августа, 2012 пользователем Matias

[Matias]

WOU позволяет создавать черные списки обновлений, которые не будут загружены Для этого надо зайти в папку wsusoffline/exclude, открыть соответствующий файл исключенных обновлений и вписать туда номера тех обновлений (в базе знаний Microsoft), загрузку которых требуется запретить. Однако следует иметь в виду, что это может отрицательно сказаться на безопасности операционной системы. Лично я эту возможность не использовал.

[Matias]

Заметил одну нестыковку. При загрузке NET Framework WOU зачем-то загружает несколько обновлений для NET FW 1.1, хотя эта версия по умолчанию не закачивается. Насколько мне известно, первая версия фреймворка не входит в состав какой-либо версии Windows. Правда, в XP ее можно установить с установочного дистрибутива, но это надо делать отдельно.

Изменено 28 мая, 2012 пользователем Matias

[Matias]

Еще одно дополнение. Если загрузка обновлений уже началась, то прерывать этот процесс не рекомендуется. Если он будет прерван, то во время следующей загрузки возникнет ошибка на этапе проверки целостности загружаемых файлов. Вмешательство в работу установщика также нежелательно.

Изменено 13 июня, 2012 пользователем Matias

[Matias]

WOU имеет функцию автоматического обновления, причем при обновлении версии программы все ранее загруженные обновления сохраняются. Соответствующая информация добавлена в шапку.

13.06.2012 16:06:35,21 - Info: Starting WSUS Offline Update self update13.06.2012 16:06:35,42 - Info: Downloaded most recent released version of WSUS Offline Update13.06.2012 16:06:35,42 - Info: Downloaded hash file of most recent WSUS Offline Update version13.06.2012 16:06:35,42 - Info: Verified integrity of wsusoffline732.zip13.06.2012 16:06:35,42 - Info: Unpacked wsusoffline732.zip13.06.2012 16:06:35,42 - Info: Deleted wsusoffline732.zip13.06.2012 16:06:35,42 - Info: Deleted wsusoffline732_hashes.txt13.06.2012 16:06:58,29 - Info: Updated WSUS Offline Update13.06.2012 16:06:58,29 - Info: Ending WSUS Offline Update self update

Изменено 13 июня, 2012 пользователем Matias

[Matias]

Добавил примечание, касающееся обновления самой программы, а также два пункта, касающихся настройки системы. Перезалил PDF.

Изменено 14 июня, 2012 пользователем Matias

[Matias]

Оказывается, WOU позволяет полностью автоматизировать процесс загрузки обновлений. Для этого надо создать в папке wsusoffline/cmd командный (с расширением .cmd) файл следующего содержания

@echo offcall DownloadUpdates wxp ruscall CreateISOImage wxp rus

Затем можно использовать планировщик заданий Windows для автоматизации запуска скрипта.

Правда, я ни разу не пробовал создать такой скрипт, поскольку у меня привычка вручную запускать генератор сразу после завершения стандартного обновления через сайт Microsoft Update.

Информация взята из FAQ.

Изменено 26 июня, 2012 пользователем Matias

[akoK]

Удобная утилита, сам активно использую.

[Matias]

Удобная утилита

Не просто удобная, а совершенно незаменимая. Если пользователи коробочных версий XP/Vista (в Семерке, насколько мне известно, это невозможно) еще могут интегрировать обновления в дистрибутив системы, то пользователи OEM версий лишены такой возможности. Поэтому свежеустановленная система оказывается совершенно беззащитной. Насколько мне известно, WSUS Offline Update - единственная программа, которая может автоматически обновить Windows без подключения к Интернету. Различные сканеры (например, Belarc, MBSA, SIW) совершенно бесполезны, поскольку они могут только проверить, каких обновлений не хватает, а скачивать и устанавливать заплатки придется самостоятельно. Процесс загрузки и установки отнимет очень много времени. А WOU может обновить систему всего за пару часов.

Изменено 29 июня, 2012 пользователем Matias

[Matias]

DIY Service Pack

В статье (на английском) подробно рассказывается о WOU. В то время, когда была опубликована эта статья, программа называлась ct Offline Update. Мне особенно нравится следующий абзац

The Malicious Software Removal Tool is omitted by the script. Strictly speaking, it is not so much a security update as a bug fighter that recognises only a low number of current samples. A real virus scanner with fresh signatures produces significantly better results.

If, having finished the offline update, you then visit the Windows Update website, it will suggest the aforementioned patches as well as a handful of other updates for installation. At the time this article was written, that amounted to eight items for Windows XP. These packets do not close holes that could be exploited by attackers, but rather resolve smaller Windows problems or are add-in optional components like the controversial WGA notification.

Поскольку как MSRT, так и WGAN отправляют данные в корпорацию Microsoft (а последнее еще и выдает кучу ложных срабатываний, принимая подлинные копии Windows за неподлинные), то очень разумно со стороны автора WOU запретить их загрузку.

Изменено 27 июня, 2012 пользователем Matias

[Форматцевт]

Только вернулся от сестры, словила порнобанер с требованием денег. У нее как раз стоит семерка-я обплевался весь, что бы что то запустить все время нужно спрашивать разрешение. Очень там меню заморочено на мой взгляд. Восстановление системы не нашел, создание контрольной точки так же. В общем, ИМХО там все сделано через одно место. Пока попользую ХР.

хочешь дам свою сборку 7-ки? Тебе её только надо будет зарегистрировать, там всё нужное ПО уже стоит и не требуется настройка.

!

Предупреждение:

Гм... А это ничего, наверное, страшного, что Sanitar, чьи слова ты цитируешь, высказал два года назад?

Yezhishe:

[Matias]

WOU обновилась до версии 7.4. В последней версии добавлена возможность установки Microsoft Silverlight.

[Matias]

WOU обновилась до версии 7.4.2. В последней версии удалена возможность загрузки Windows Defender для WinXP/2003, поскольку Microsoft удалила программу из своего центра загрузки.

[Matias]

Владельцам ноутбуков и нетбуков стоит обратить внимание на такой факт. Поскольку временной учетной записи администратора, от имени которой выполняется установка обновлений, присваивается случайный пароль, то во время установки обновлений не рекомендуется закрывать крышку устройства. Это может вызвать его блокировку, а поскольку пароль администратора неизвестен, то для снятия блокировки придется загружаться в безопасном режиме и выполнять восстановление системы на тот момент, когда блокировка устройства еще не наступила. Поскольку скрипт установки настраивает автоматический вход временного администратора в систему, то при загрузке в безопасном режиме не потребуется вводить пароль.

Изменено 31 августа, 2012 пользователем Matias

[Matias]

Слегка обновил инструкцию, добавив краткую информацию об игнорируемых программой обновлениях. Все скриншоты удалены, теперь их можно найти в альбоме, ссылка на который добавлена в первый пост. PDF перезалит.

Изменено 15 сентября, 2012 пользователем Matias