Windows 7 в корпоративной среде. Часть 3: Обзор системы обновлений

Содержание:

• Введение
• Установка обновлений через интернет
• Использование Microsoft Windows Server Update Services (WSUS)
• Изменения Windows Update Standalone Agent
• Дополнительные ресурсы

Введение

Для поддержания в актуальном состоянии компонентов операционной системы и установленных на ней приложений важно корректно настроить параметры автоматического обновления. Наиболее часто встречаются два способа автоматического обновления:

• через интернет с сайта Microsoft Update,
• с корпоративного сервера обновлений WSUS.

Установка обновлений через Интернет

Первый вариант может быть использован для предприятий или филиалов с небольшим числом компьютеров, а также для ноутбуков сотрудников, большую часть времени работающих за пределами корпоративной сети. При работе по такому сценарию можно настроить скачивание с Microsoft Update только одобренных на корпоративном сервере обновлений.

Использование Microsoft Windows Server Update Services (WSUS)

В этом случае администратор имеет гораздо больше возможностей контролировать процесс установки обновлений. В частности, использование WSUS позволяет задать:

• какие обновления и на какие группы компьютеров необходимо установить,
• будут ли они устанавливаться в автоматическом режиме или потребуется подтверждение со стороны администратора,
• какие приложения помимо операционной системы будут обновляться.

Помимо всего прочего, через WSUS возможно настроить обновление драйверов. Однако, в применении этого следует быть осторожным, так как могут возникнуть проблемы, описанные в статье: "A large number of driver updates showing up in WSUS".

Существенным преимуществом использования WSUS является значительная экономия интернет-трафика организации.

Настройка параметров обновления на рабочих станциях осуществляется посредством групповых политик. Найти их можно в разделе:

Computer Configuration\Administrative Templates\Windows Components\Windows Update

для русской версии операционной системы (см. рис. 1):

Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Центр Обновления Windows

Увеличить рисунок

Рис. 1. Настройка групповых политик обновления системы

Одним из главных изменений в системе обновлений, в связи с выходом Windows 7, является необходимость установки WSUS 3.0 Sp2, который поддерживает в качестве клиентов все последние версии операционных систем, включая Windows 2008 R2 и Windows 7. При этом на клиентских компьютерах будет обновлена версия Windows Update Agent.

Изменения Windows Update Standalone Agent

Кроме того, в Windows 7 добавлена новая функциональность для Windows Update Standalone Agent (wusa.exe). Теперь с его помощью можно не только устанавливать обновления, но и удалять их из командной строки. Для этого достаточно знать номер "ненужного" обновления:

wusa.exe /uninstall /kb:<KB Number>

или полный путь к нему:

wusa.exe /uninstall <Path>

Кроме того, по сравнению с Windows Vista, добавлены следующие возможности:

• Протоколирование процесса развертывания и установки пакета обновлений;
• Расширены варианты использования ключа /quit. Теперь он может сочетаться с ключами /forcerestart, /warnrestart, /promptrestart (ранее только /norestart);
• Улучшены возможности диагностики ошибок, возникающих при установке неприменимых или уже установленных обновлений.

Дополнительные ресурсы

• Описание WSUS 3.0 Sp2
• WSUS 3.0 Best Practices
• Windows Update Stand-alone Installer
• Configure Automatic Updates by Using Group Policy

Статья опубликована в рамках конкурса "Наш выбор - Windows 7!". Оригинальный стиль автора сохранен.