Схемы обновления до windows 10

Значки, используемые для обновлений в Windows Server Update Services

Обновления в службах WSUS представлены одним из следующих значков.
Для просмотра этих значков необходимо включить столбец замены в консоли Update Services.

Обновление не имеет отношения замены с другим обновлением.

Рабочие проблемы:

Рабочие проблемы отсутствуют.

Это обновление заменяет другие обновления.

Рабочие проблемы:

Рабочие проблемы отсутствуют.

Значок заменяемого &

Это обновление заменено другим обновлением и заменяет другие обновления.

Рабочие проблемы:

При возможности замените эти обновления заменяемыми обновлениями.

Значок «Заменено»

Это обновление заменено другим обновлением.

Рабочие проблемы:

При возможности замените эти обновления заменяемыми обновлениями.

Использование групповой политики для заполнения кругов развертывания

Консоль администрирования WSUS предоставляет удобный интерфейс для управления исправлениями и обновлениями компонентов Windows10. Если требуется добавить в соответствующий круг развертывания WSUS достаточно много компьютеров, выполнение этой операции вручную с использованием консоли администрирования WSUS может занять много времени. В таких случаях целесообразно использовать для выбора нужных компьютеров групповую политику, которая автоматически добавит их в нужный круг развертывания WSUS в зависимости от их группы безопасности Active Directory. Эта процедура называется указание на стороне клиента. Прежде чем включать в групповой политике указание на стороне клиента необходимо настроить принятие назначений компьютеров в WSUS с помощью групповой политики

Настройка WSUS для указания на стороне клиента с использованием групповой политики

1. Откройте консоль администрирования WSUS и перейдите в раздел Имя_сервера\Параметры, а затем щелкните Компьютеры.

2. В диалоговом окне Компьютеры выберите Использовать групповую политику или параметры реестра на компьютерах, а затем нажмите кнопку ОК.

   Примечание

   Этот параметр можно задать только по принципу «или— или». Если вы включаете в WSUS использование групповой политики для назначения групп, вы больше не сможете вручную добавлять компьютеры на консоли администрирования WSUS до тех пор, пока не вернете первоначальные настройки.

Подготовив WSUS к указанию на стороне клиента, выполните следующие шаги, чтобы использовать групповую политику для настройки указания на стороне клиента.

Настройка указания на стороне клиента

Совет

При использовании указания на стороне клиента целесообразно присвоить группам безопасности те же имена, что и кругам развертывания. Это упрощает процесс создания политики и позволяет избежать ошибок при добавлении компьютеров в круги.

1. Открытая консоль управления групповой политикой (gpmc.msc).

2. Разверните узел Лес\Домены\ваш_домен.

3. Щелкните правой кнопкой мыши Ваш домен и выберите Создать объект групповой политики в этом домене и связать его.

4. В диалоговом окне Новый объект групповой политики введите WSUS — указание на стороне клиента — Круг 4— широкая группа бизнес-пользователей (имя нового объекта групповой политики).

5. Щелкните правой кнопкой мыши объект групповой политики WSUS — указание на стороне клиента — Круг 4— широкая группа бизнес-пользователей и нажмите Изменить.

6. В редакторе управления групповыми политиками выберите Конфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Центр обновления Windows.

7. Щелкните правой кнопкой мыши Включить указание на стороне клиента и выберите Изменить.

8. В диалоговом окне Включение указания на стороне клиента выберите Включить.

9. В поле Имя целевой группы для данного компьютера введите Круг 4— широкая группа бизнес-пользователей. Это имя круга развертывания в WSUS, в который будут добавлены эти компьютеры.

Предупреждение

Имя целевой группы должно соответствовать имени группы компьютера.

1. Закройте редактор управления групповыми политиками.

Теперь все готово для развертывания этого объекта групповой политики в соответствующей группе безопасности компьютера для круга развертывания Круг 4— широкая группа бизнес-пользователей.

Указание группы в качестве области действия объекта групповой политики

1. На консоли управления групповыми политиками выберите политику WSUS — указание на стороне клиента — Круг 4— широкая группа бизнес-пользователей.

2. Перейдите на вкладку Область.

3. В разделе Фильтры безопасности удалите группу безопасности по умолчанию ПРОШЕДШИЕ ПРОВЕРКУ, а затем добавьте группу Круг 4— широкая группа бизнес-пользователей.

В следующий раз когда клиенты в группе безопасности Круг 4— широкая группа бизнес-пользователей получат свою политику компьютера и обратятся в WSUS, они будут добавлены в круг развертывания Круг 4— широкая группа бизнес-пользователей.

Способ 1: Обновление функций Windows 10 встроенными средствами ОС

Самый первый и очевидный метод получения новейшей версии «десятки» — это использование встроенного в операционную систему Центра обновлений. Для того, чтобы его открыть, надо:

1. Зайти в Параметры (значок шестерёнки в меню Пуск или в Панели уведомлений, а быстрее — комбинация клавиш Win+i).
2. Затем перейди во вкладку «Обновление и безопасность».
3. И нажать кнопку «Проверить наличия обновления».

К сожалению, далеко не всегда этот способ срабатывает быстро. Дело в том, что с чисто технической точки зрения невозможно одновременно распространить пакеты обновлений на все компьютеры с Windows 10 в мире. Неизбежно возникает своеобразная очередь, в которой апдейты и апгрейды (обновления поменьше и побольше) распространяются волнами. Этот процесс в зависимости от объёма скачиваемых файлов может растянуться на дни и даже недели. В этой связи встаёт вопрос: можно ли ускорить Центр обновлений? Ответ: да!

Ускорение получения обновлений встроенными средствами Windows 10

Активация более быстрого получения последних обновлений Windows 10 с новыми функциями возможна при изменении всего одной настройки в меню Параметры. Найти её самому довольно сложно.

Включение этого параметра в настройках может ускорить получение самых последних обновлений для Windows 10. Это происходит за счёт того, что скачивание файлов будет производиться не только с серверов Microsoft, но и с компьютеров обычных пользователей (именно по такому принципу работают торренты). Ваш компьютер в этом случае также будет раздавать части уже загруженных обновлений другим пользователям в интернете. При лимитном подключении к интернету такая передача будет остановлена. Если далее в этом пункте параметров нажать на ещё одну ссылку «Дополнительные параметры», то можно самостоятельно ограничить скорость закачки от других пользователей Windows 10 в интернете, а также отдачу им своих обновлений.

Здесь же можно установить ежемесячный лимит трафика для отдачи скачанных пакетов обновлений (от 5 до 500 Гб). Если у Вас неторопливый интернет (до 10 Мб/с), то будет разумным выставить показатели отдачи на минимум: 5% от ширины канала и 5 Гб.

Как включить обновления

Из всего многообразия способов включения функционала центра обновления Windows, следует выделить три наиболее популярных и разнообразных вариантов, а именно:

«Через раздел «Параметры» и «Службы»»:

Откройте меню «Пуск» и перейдите в раздел «Параметры»;
Выберите вкладку «Обновление и безопасность»;

В открывшемся окне обратите внимание на первую строку «Центр обновления Windows» и нажмите на кнопку «Дополнительные параметры»;

Выберите один из 3 доступных вариантов, в зависимости от потребностей и технических возможностей;

Нажмите сочетание клавиш «WIN+R» и выполните команду «services.msc»;
В открывшемся окне «Службы» отсортируйте список по алфавитной принадлежности, и среди всех служб найдите «Центр обновления Windows» и кликом правой кнопкой мышки вызовите его свойства;

В строке «Тип запуска» выберите параметр «Автоматически»;
Нажмите на кнопку «Применить» — «ОК» для сохранения внесённых изменений и их активации. С этого момента система будет автоматически сканировать наличие обновлений и предлагать их для установки.

«С помощью командной строки»:
Нажмите сочетание клавиш «WIN+R» и выполните команду «cmd»;

В консоль командной строки введите «net start wuauserv» и нажмите на клавишу «Enter» для выполнения;

Закройте консоль и даже после перезагрузки системы, служба «Центр обновления Windows» продолжит функционировать в автоматическом режиме.

«С помощью настроек групповой политики»:
• Нажмите «WIN+R» и выполните команду «gpedit.msc»; Если в ответ на выполнение команды, у вас появится ошибка, что не удаётся найти «gredit.msc» , то на рабочем столе создайте любой текстовый документ и скопируйте в него следующее:

Нажмите на кнопку «Сохранить как» и сохраните полученный файл с расширением «.bat» и английским именем

Кликните по созданному файлу правой кнопкой мышки и выберите «Запустить с правами администратора». Дождитесь завершения выполнения последовательности команд и повторите выполнение команды «gredit.msc»
• В открывшемся окне «Редактор локальной групповой политики» найдите папку «Административные шаблоны» — «Компоненты Windows»;
• Среди имеющихся компонентов найдите «Центр обновления Windows»;

• Раскройте данный компонент и найдите «Настройка автоматического обновления», где нажмите на кнопку «Изменить параметры политики»;

• Установите флажок в пункте «Включить» и в разделе «Параметры» выберите наиболее удобное для вас расписание обновлений.

Ориентируйтесь на подробную справку, которая находится в правой части окна и по завершению изменений нажмите «ОК».

Обновления не загружаются из конечной точки интрасети (WSUS или Configuration Manager)Updates aren’t downloading from the intranet endpoint (WSUS or Configuration Manager)

Устройства с Windows 10 могут получать обновления из различных источников, в том числе с веб-сайта центра обновления Windows, сервера Windows Server Update Services и других пользователей.Windows 10 devices can receive updates from a variety of sources, including Windows Update online, a Windows Server Update Services server, and others. Чтобы определить источник обновлений Windows, используемых в настоящее время на устройстве, выполните указанные ниже действия.To determine the source of Windows Updates currently being used on a device, follow these steps:

1. Запуск Windows PowerShell от имени администратораStart Windows PowerShell as an administrator
2. Выполните \ $MUSM = New-объект-ComObject “Microsoft. Update. ServiceManager”.Run $MUSM = New-Object -ComObject “Microsoft.Update.ServiceManager”.
3. Запустите \ $MUSM. Служб.Run $MUSM.Services.

Проверьте выходные данные для параметров Name и OffersWindowsUPdates, которые можно интерпретировать в соответствии с этой таблицей.Check the output for the Name and OffersWindowsUPdates parameters, which you can interpret according to this table.

Что делать если не обновляется Windows 10

Получилось так, что не устанавливаются обновления на windows 10. Хотя вы постоянно получаете обновления о том, что пришло новое обновление. Вот только при нажатии такого обновления вы не можете завершить процесс, вы даже не можете его начать по причине того, что всплывают тут же ошибки. В итоге обновить не получается. Если проблема для вас остра, то читайте и знайте, как поступить, если windows 10 не обновляется.

Причины по которым может происходить такой сбой

Если не получается получить обновление, то это может говорить только о том, что именно у вас виндовс достаточно чувствительна к «брандмауэру». И установиться без него не получается. Для того чтобы обновление прошло нужно будет просто включить брандмауэр.

Включение брандмауэра

Для того чтобы понять почему не может устанавливаться какое-либо обновление можно попробовать включить брандмауэр. Вот как это можно сделать:

Необходимо через «пуск» открыть поиск. Можно открыть данное меню при помощи сочетания клавиш «Q» и «Windows».

• Там уже вводим слово «службы» и далее клавишу «Enter».
• Осталось найти тут «брандмауэр Windows».
• По этому пункту, после того как вы его нашли, следует кликнуть при помощи мыши.
• В контекстном меню теперь выбираем «свойства».
• Там уже находим строку с названием «тип запуска» и просто выставляем значение «автоматически».

Осталось просто подтвердить свои действия при помощи нажатия «применить» и «ок».

После, не убирая выделения с данного меню, стоит найти вверху и слева надпись вот с таким названием «запустить» и просто перейти по ней.

Вот так вы включили брандмауэр и теперь можно смело проверить обновляющийся процесс или другими словами попробовать установить те обновления, которые у вас вызывали сложности и просто не получалось совершить такие операции.

Отключение

После того, как вы установили необходимые обновления, рекомендуется отключить брандмауэр. Если хотите, то инструкция по отключению содержится ниже. Всё следует проводить в таком же порядке, что и при включении данного устройства. Только на моменте «тип запуска» выбираем уже не «автоматически», а здесь следует нажать «отключена». Также можно отключать его при помощи панели управления.

Пять способов обновления

Способ номер один:

Сейчас защитник windows версии до 1607 можно обновить при помощи специального центра обновления. Найти его можно через панель пуска и далее переходим в параметры.

Видео обновления через центр обновления.

Способ номер два:

Для этого способа используют Media Creation Tool.

На видео можно наглядно просмотреть, как проводить обновление при помощи Media Creation Tool.

Способ номер три:

Также легко можно осуществить обновление при помощи утилиты Windows10Upgrade.

Видео обновления при помощи утилиты.

Способ номер четыре:

Обновлять с использованием ISO-образа Windows 10.

Способ номер пять:

Использовать простое автоматическое обновление.

Автоматическое утверждение и развертывание обновлений компонентов

Если для каких-либо клиентов необходимо утверждать обновления компонентов, как только они становятся доступны, в WSUS можно настроить правила автоматического утверждения.

Примечание

WSUS уважает филиал обслуживания клиентского устройства. Если обновление функции утверждено, пока оно находится в одной ветви, например в предварительной версии, WSUS установит обновление только на устройствах, которые находятся в этой отрасли обслуживания. Когда корпорация Майкрософт выпустит сборку для Semi-Annual Channel, устройства в Semi-Annual канале установят ее. Windows Параметры обновления для бизнес-филиалов не применяются к обновлениям функций с помощью WSUS.

Настройка правила автоматического утверждения для обновлений компонентов Windows10 и утверждение их для круга развертывания «Круг 3— широкая группа ИТ-пользователей»

1. На консоли администрирования WSUS перейдите в раздел Службы обновления\Имя_сервера\Параметры и выберите Автоматические утверждения.

2. На вкладке Правила обновления щелкните Создать правило.

3. В диалоговом окне Добавление правила установите флажки Когда обновление затрагивает конкретный класс, Когда обновление затрагивает конкретный продукт и Установить крайний срок для утверждения.

4. В области Изменить свойства щелкните любая классификация. Снимите все флажки, кроме Обновления, и нажмите кнопку ОК.

5. В области Изменить свойства щелкните ссылку любой продукт. Снимите все флажки, кроме Windows10, а затем нажмите кнопку ОК.

   Windows10 находится в разделе Все продукты\Microsoft\Windows.

6. В области Изменить свойства щелкните ссылку Все компьютеры. Снимите все флажки для этой группы компьютеров, кроме Круг 3— широкая группа ИТ-пользователейи нажмите кнопку ОК.

7. Оставьте заданный срок: 7 дней после утверждения в 3:00.

8. В поле Шаг 3. Укажите имя введите Автоматическое утверждение обновлений Windows10 для Круга 3— широкая группа ИТ-пользователей и нажмите кнопку ОК.

9. В диалоговом окне Автоматические утверждения нажмите кнопку ОК.

   Примечание

   WSUS не следует существующим настройкам отсрочки То есть если вы используете Центр обновления Windows для бизнеса на компьютере, обновления для которого контролируются WSUS, то когда WSUS утверждают обновление, оно будет установлено на компьютере независимо от настроенной с помощью групповой политики задержки.

Всякий раз когда обновления компонентов Windows10 публикуются в WSUS, они автоматически утверждаются для круга развертывания Круг 3— широкая группа ИТ-пользователей со сроком установки 1 неделя.

Предупреждение

Правило автоматического утверждения выполняется после синхронизации. Это означает, что будет утверждено следующее обновление для Windows 10 версии. Если выбрать правило Run, все возможные обновления, которые соответствуют критериям, будут утверждены, в том числе старые обновления, которые на самом деле не нужны, что может быть проблемой, когда размеры загрузки очень большие.

Аналогичные проблемы и решения

Дополнительные сведения можно найти на веб-сайтах Майкрософт в следующих разделах.Windows Обновление устранения неполадок

Установка нескольких обновлений с одним перезапуском

Установщик hotfix, включенный с Windows XP и обновлениями Windows 2000 после Пакет обновления 3 (SP3), включает функции поддержки нескольких установок hotfix. Для более ранних версий Windows 2000 года можно скачать средство командной строки с именем «QChain.exe».

Дополнительные сведения об установке нескольких обновлений или нескольких hotfixes без перезапуска компьютера между каждой установкой щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт: Как установить несколько Windows обновлений или hotfixes только с одной перезагрузкой

Ресурсы безопасности Майкрософт

Для последних ресурсов безопасности Майкрософт, таких как средства безопасности, бюллетени безопасности, оповещения о вирусе и общие рекомендации по безопасности, посетите следующий веб-сайт Microsoft:Документы Майкрософт

Дополнительные сведения о средстве анализатора базовой безопасности Майкрософт (MBSA) см. на следующем веб-сайте Майкрософт:Что такое анализатор базовой безопасности Майкрософт и его использование?

Центр загрузки Майкрософт

Дополнительные сведения о том, как скачивать файлы из Центра загрузки Майкрософт, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт: Получение файлов поддержки Майкрософт из онлайн-служб

Управление обновлениями с помощью WSUS

Обновления используются для обновления или предоставления полной замены файла для программного обеспечения, установленного на компьютере. Каждое обновление, доступное на Центр обновления Майкрософт, состоит из двух компонентов:

• Метаданные: предоставляет сведения об обновлении. Например, метаданные предоставляют информацию о свойствах обновления, что позволяет узнать, для чего это обновление полезно. Метаданные также содержат условия лицензионного соглашения на использование программного обеспечения корпорации Майкрософт. Пакет метаданных, который скачивается для обновления, обычно значительно меньше пакета файла обновления.

• Файлы обновления. фактические файлы, необходимые для установки обновления на компьютере.

Когда обновления синхронизируются на сервере WSUS, файлы метаданных и файлы обновлений хранятся в двух разных расположениях. Метаданные хранятся в базе данных WSUS. Файлы обновления могут храниться либо на сервере WSUS, либо на Центр обновления Майкрософт серверах в зависимости от того, как настроены параметры синхронизации. Если вы решили хранить файлы обновления на Центр обновления Майкрософт серверах, то во время синхронизации будут скачаны только метаданные. Вы утверждаете обновления с помощью консоли WSUS, а затем клиентские компьютеры получают файлы обновления непосредственно из Центр обновления Майкрософт во время установки. Дополнительные сведения о параметрах хранения обновлений см. в разделе из шага 1. Подготовка к развертыванию WSUS в разделе Руководство по развертыванию WSUS.

Вы будете настраивать и выполнять синхронизацию, добавлять компьютеры и группы компьютеров, а также регулярно развертывать обновления. В следующем списке приведены примеры общих задач, которые можно предпринять при обновлении компьютеров с помощью WSUS.

• Определите общий план управления обновлениями на основе топологии сети и пропускной способности, потребностей компании и организационной структуры.

  • Следует ли настраивать иерархию серверов WSUS и как должна быть структурирована иерархия.

  • Какие группы компьютеров следует создать и как назначать им компьютеры (на стороне сервера или на стороне клиента).

  • база данных, используемая для метаданных обновления (например, внутренняя база данных Windows, SQL Server).

  • Должны ли обновления синхронизироваться автоматически и в какое время.

• Задайте параметры синхронизации, такие как источник обновления, классификация продукта и обновления, язык, параметры подключения, место хранения и расписание синхронизации.

• Получайте обновления и связанные метаданные на сервере WSUS с помощью синхронизации из Центр обновления Майкрософт или вышестоящего сервера WSUS.

• Утвердите или отклоните обновления. Имеется возможность разрешить пользователям устанавливать обновления (если они являются локальными администраторами на клиентских компьютерах).

• Настройка автоматических утверждений. Вы также можете указать, следует ли включить автоматическое утверждение редакций для существующих обновлений или утвердить редакции вручную. Если вы решите утвердить редакции вручную, сервер WSUS продолжит использовать старую версию до тех пор, пока новая редакция не будет утверждена вручную.

• Проверьте состояние обновлений. Вы можете просмотреть состояние обновления, напечатать отчет о состоянии или настроить электронную почту для обычных отчетов о состоянии.

Незнание — причина раздражения

ПК перезагружается на самом интересном месте любимой игры или работы над важным проектом. Расходуется слишком много трафика. Интернет стал медленным. После прочтения руководства по настройке параметров обновления операционной системы вы сможете это исправить.

Автоматически или вручную

Большинство обновлений Windows 10 устанавливаются автоматически, но вы располагаете возможностью в любое время сами посмотреть доступность обновлений.

По умолчанию предлагаются параметры, которые могут не сочетаться:

• С режимом дня
• Графиком работы
• Предпочтениями по проведению семейного досуга
• Скоростью интернет-соединения
• Загруженностью пропускного канала сети

В операционной системе предусмотрен программный инструментарий, необходимый для ее обновления. Сторонний софт не понадобится. Достаточно ознакомиться с простым перечнем доступных пользователю действий.

Доступные параметры обновлений

Вы можете:

• Вручную проверять доступность обновлений и устанавливать их
• Устранять неполадки, которые возникли в ходе обновления ОС
• Определить условия обновления другого софта от Майкрософт
• Настроить уведомления о перезагрузке системы
• Установить период времени, в течение которого ОС не станет автоматически перезагружаться
• Ограничить пропускную способность и объем трафика, выделяемых для скачивания обновлений