Одобрение обновлений на WSUS в Windows Server 2012 R2/2016

WSUS Offline Update 11.5 – специальная программа, разработанная для выполнения обновления средств безопасности системы без доступа к интернету. Загрузка данных происходит с серверов корпорации Microsoft, после чего процедуру обновления можно выполнять на любом устройстве в режиме офлайн. Это особенно актуально тогда, когда используется нелицензионная версия ОС и процесс автоматической загрузки из интернета может оказаться проблематичным.

Возможности

Программа разработана исключительно для выполнения обновления компонентов системы безопасности из полной библиотеки на сайте Microsoft начиная с 2005 по 2010 года для Win 32 и Win 64 соответственно. Что касается обновлений прочих средств, таких как совместимости, стабильности работы и мультимедиа, то они этой программой не загружаются. Главная задача – защита и безопасность работы в сети, именно на это алгоритм утилиты Wsus Offline Update рассчитан.

Возможности
Возможности

Возможности
Возможности

Конфигуратор обновлений предоставляет следующие возможности:

Возможности
Возможности
  1. Выбирать тип операционной системы, для которой требуется драйвера. Версия представленной программы поддерживает Windows XP, Windows 2003 Server, Windows Vista/Seven.
  2. Можно выполнять очистку директории, где в дальнейшем будут временно храниться ваши обновления.
  3. Можно подключать для работы серверные папки, если компьютер подключен к локальной сети.
  4. Выполняется автоматическая проверка контрольных сумм всех загруженных файлов обновлений.
  5. Предусмотрена возможность скачивать напрямую папки C++ Runtime Libraries и NET Framework.
Возможности
Возможности

Также программа Wsus Offline Update предоставляет возможность загрузки обновления для Windows Defenger. После скачки всех необходимых файлов с помощью этой же утилиты можно создать загрузочный диск, с которого потом будут они устанавливаться на другие машины в режиме офлайн.

Возможности

Настройка подчиненного сервера

Для подключения подчиненного сервера wsus к первичному серверу, необходимо запустить мастер настройки сервера и в мастере, в разделе выбор вышестоящего сервера указать имя главного сервера. Согласно рекомендации Microsoft указать использовать SSL при синхронизации и отметить что данный сервер является репликой.

Настройка подчиненного сервера

В результате этих настроек, дополнительные параметры мастера станут неактивными и все управление обновлениями, группами компьютеров перейдет на вышестоящий сервер. Проделаем аналогичную процедуру для остальных подчиненных серверов.

Читайте также:  Cortana Windows 10: как включить в России на русском языке

Запустите синхронизацию данных, по окончании которой на подчиненный сервер будут загружены все одобренные на вышестоящем сервер обновления , а так же группы компьютеров.

Настройка подчиненного сервера

Ссылки

  • -ru/windowsserver/bb332157
Компоненты Microsoft Windows
Основные
  • Aero
  • ClearType
  • Диспетчер рабочего стола
  • DirectX
  • Панель задач
    • Пуск
    • Область уведомлений
  • Проводник
    • Пространство имён
    • Специальные папки
    • Ассоциации файлов
  • Windows Search
    • Smart folders
    • iFilters
  • GDI
  • WIM
  • SMB
  • .NET Framework
  • XPS
  • Active Scripting
    • WSH
    • VBScript
    • JScript
  • COM
    • OLE
    • DCOM
    • ActiveX
    • Структурированное хранилище
    • Сервер транзакций
  • Теневая копия
  • WDDM
  • UAA
  • Консоль Win32
  • Windows Spotlight
  • Windows Mixed Reality
Службыуправления
  • Архивация и восстановление
  • Средство переноса данных
  • Просмотр событий
  • Установщик
  • netsh
  • PowerShell
  • Отчёты о проблемах
  • Программа подготовки системы (Sysprep)
  • Настройка системы (MSConfig)
  • Проверка системных файлов
  • Индекс производительности
  • Центр обновления
  • Восстановление системы
  • Дефрагментация диска
  • Диспетчер задач
  • Диспетчер устройств
  • Консоль управления
  • Очистка диска
  • Параметры Windows
  • Панель управления (элементы)
Приложения
Win32
  • Internet Explorer
  • Microsoft Edge
  • Paint
  • WordPad
  • Skype
  • Блокнот
  • Журнал
  • Звукозапись
  • Киностудия Windows Live
  • Ножницы
  • Программа совместной работы
  • Проигрыватель Windows Media
  • Распознавание речи
  • Редактор личных символов
  • Просмотр фотографий
  • Таблица символов
  • Факсы и сканирование
  • Центр мобильности
  • Центр устройств Windows Mobile
  • Экранная лупа
UWP
  • Microsoft Store
  • Paint 3D
  • Удалённый помощник
  • Календарь
  • Калькулятор
  • Кино и ТВ
  • Музыка Groove
  • Люди
  • Параметры
  • Почта
  • Фотографии
  • Экранный диктор
Исторические
  • Anytime Upgrade
  • Movie Maker
  • NetMeeting
  • Outlook Express
  • Диспетчер программ
  • Диспетчер файлов
  • Фотоальбом
  • Windows To Go
  • Контакты
  • DVD Maker
  • Media Center
  • Боковая панель
Игры
  • Chess Titans
  • Purble Place
  • Пасьянсы
    • Косынка
    • Паук
    • Солитер
    • Microsoft Mahjong
    • Microsoft Solitaire Collection
  • Сапёр
  • Пинбол
  • Червы
  • InkBall
  • Microsoft Tinker
Ядро ОС
  • Слой аппаратных абстракций ()
  • Бездействие системы
  • Реестр
  • Службы
  • Диспетчер управления службами
  • DLL
  • PE
  • NTLDR
  • Диспетчер загрузки
  • Программа входа в систему ()
  • Консоль восстановления
  • Windows RE
  • Windows PE
  • Защита ядра от изменений
Службы
  • Background Intelligent Transfer Service
  • Файловая система стандартного журналирования
  • Отчёты об ошибках
  • Планировщик классов мультимедиа
  • Теневая копия
  • Планировщик задач
  • Беспроводная настройка
Файловыесистемы
  • ReFS
  • NTFS
    • Жёсткая ссылка
    • Точка соединения
    • Точка монтирования
    • Точка повторной обработки
    • Символическая ссылка
    • TxF
    • EFS
  • WinFS
  • FAT
  • exFAT
  • CDFS
  • UDF
  • DFS
  • IFS
Сервер
  • Active Directory
  • Службы развёртывания
  • Служба репликации файлов
  • DNS
  • Домены
  • Перенаправление папок
  • Hyper-V
  • IIS
  • Media Services
  • MSMQ
  • Защита доступа к сети (NAP)
  • Службы печати для UNIX
  • Удалённое разностное сжатие
  • Службы удалённой установки
  • Службы управления правами
  • Перемещаемые профили пользователей
  • SharePoint
  • Диспетчер системных ресурсов
  • Программы удалённого администрирования
  • WSUS
  • Групповая политика
  • Координатор распределённых транзакций
Архитектура
  • NT
  • Диспетчер объектов
  • Пакеты запроса ввода/вывода
  • Диспетчер транзакций ядра
  • Диспетчер логических дисков
  • Диспетчер учётных записей безопасности
  • Защита ресурсов
  • Запуск
Безопасность
  • BitLocker
  • Защитник
  • Предотвращение выполнения данных
  • Обязательный контроль целостности
  • Защищённый канал данных
  • UAC
  • UIPI
  • Брандмауэр
  • Центр обеспечения безопасности
  • Защита файлов
Совместимость
  • Подсистема UNIX (Interix)
  • Виртуальная машина DOS
  • Windows on Windows
  • WOW64
Читайте также:  Как открыть редактор локальной групповой политики в Windows 10.

Эта страница в последний раз была отредактирована 21 августа 2019 в 08:23.

Настройка объектов GPO на контроллере домена для WSUS

1)Создание GPO (объекта групповой политики) WSUS

Путь к настройкам (Политика WSUS Конфигурация компьютера Политики Административные шаблоны Компоненты Windows Центр обновления Windows).

3) Указывается служба размещения обновлений Microsoft в интрасети.

Т.е. куда клиенты будут, обращается за обновлениями.

4) Частота поиска автоматических обновлений.

5) Разрешить немедленную установку обновлений. Указывает, будет ли служба автоматического обновления устанавливать некоторые обновления без прерывания работы служб Windows и без перезагрузки Windows.

6) Указывает, будет ли служба автоматического обновления доставлять с веб-сайта Центра обновления Windows как важные, так и рекомендуемые обновления.