Прочее Оффлайн обновление продуктов Microsoft с помощью WSUS Offline Update

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,427
Реакции
5,442
WSUS Offline Update - это утилита, скачивающая обновления безопасности с серверов Microsoft для их дальнейшей оффлайн установки на компьютеры без подключения к сети интернет. Следует отметить, что скачиваются только критические обновления безопасности, исключая обычные обновления, например улучшающие совместимость или стабильность работы системы. Так же при скачивании и установке таких приложений, как Windows Media Player или MSE требуется наличие лицензионной операционной системы.

Перейдем к обзору. Для начала скачаем утилиту с сайта http://download.wsusoffline.net/ и распакуем в любую удобную нам папку. Для запуска конфигуратора обновлений щелкаем два раза по файлу UpdateGenerator.exe.



Появится окно конфигуратора с большим количеством чекбоксов:



Где можно выбрать тип и локализацию операционной системы (для Windows XP и Windows 2003 Server), разрядность (для Windows Vista/Seven), а так же дополнительные опции такие как:

  • Очистка директории, куда будут скачиваться обновления.
  • Включать или нет сервис-паки
  • Загружать MSE
  • Проверять контрольные суммы скачанных обновлений
  • Скачивать пакеты C++ Runtime Libaries и NET Framework
  • Скачивать обновления Windows Defender

Чуть ниже находятся чекбоксы для создания образов дисков по языку и продукту или кроссплатформенные обновления только по языку - то есть для обновлений операционных систем с разными языками будут создаваться отдельные образы дисков, которые затем можно записать на DVD-диск для переноса на машины с отсутствием доступа к сети интернет.

Еще ниже находятся чекбоксы и панель выбора куда необходимо скопировать скаченные обновления.

И в самом низу:
  • Кнопка "Старт" - запускает скачку
  • Чекбокс "Пропустить закачку" - если Вы уже раньше скачивали обновления и хотите, например, только создать образ диска
  • Чекбокс "Выключить компьютер" по завершении операции
  • Кнопка "Настройки проси"
  • Кнопка "Настройки сервера с обновлениями в локальной сети"
  • Кнопка "Оплаты" автору за его труды
  • И кнопка "Выход"

Так же перемещаясь по вкаладкам, можно изменять тип продукта будь то Windows, Office или лицензионный Office.

Итак, сконфигурируем генератор обновлений на скачку обновлений для Windows XP русской версии и включим туда пакеты C++ и NET:



И нажмем кнопку "Старт". Следует отметить, что WSUS Offline Update, активно использует системные утилиты Windows для проверки верификации, и, для успешной скачки обновлений, необходимо разрешать этим утилитам доступ в интернет с помощью брандмауэра.

После нажатия кнопки "Старт" и вплоть до окончания закачки обновлений появится окно командной строки - закрывать его не следует.









И вот, спустя час с небольшим, в зависимости от скорости интернета, загрузки серверов Microsoft и назойловости антивируса, мы получаем такое уведомление:



Где утилита сообщает нам о том, что скачивание обновлений завершено, и предлагает посмотреть лог загрузки на предмет каких-либо проблем.

Согласившись на показ лога увидим такой огромный текстовый документ:



Для переноса обновлений (если не выбирались функции создания образа или копирования обновлений в определенную папку) перейдем в подкаталог с распакованной WSUS: \wsusoffline\client, где и увидим подготовленные обновления с файлом запуска их установки UpdateInstaller.exe:



Данный каталог необходимо скопировать на флешку или записать на диск и перенести на обновляемую систему.
При запуске программы на целевой системе мы увидим такое окно:



Где можно выбрать устанавливаемые обновления, а так же желательно снять галочку "Verifity installation packages" (иначе, при отсутствии интернета на целевой машине, обновления не установятся из-за невозможности верификации) и установить галочку "Automatic reboot and recall" (иначе после необходимых перезагрузок придется заново вручную запускать UpdateInstaller.exe).

Следует отметить, что при выходе новых обновлений необязательно качать все заново, достаточно снова запустить загрузку обновлений и WSUS Offline Update автоматически догрузит недостающие обновления и пересоздаст клиентский модуль.

Еще приятным сюрпризом будет то, что программа не скачивает обновление WGA (Windows Genuine Advantage) и лишает тем самым пользователя известных проблем, связанных с установкой этого обновления.
 
Несколько уточнений:
1. Перед запуском генератора необходимо включить поддержку русского языка. Для этого надо создать в Блокноте текстовый файл следующего содержания
Код:
.\cmd\AddCustomLanguageSupport rus
Затем следует сохранить файл с расширением .cmd в папке wsusoffline и запустить его.
2. Галочку Verify installation packages снимать не требуется. Отсутствие доступа в Интернет не мешает проверке цифровых подписей установщиков обновлений, поскольку утилита sigcheсk, которая и используется для проверки подписей хранится в одной из папок программы.
3. Некоторые антивирусы могут выдавать ложные срабатывания на компоненты программы. Рекомендуется отключить все защитное ПО на время установки обновлений.
4. На сайте разработчика есть оффлайновое руководство по работе с WOU на английском языке.

Любителям различных сборок Windows следует иметь в виду, что корректная работа WOU на таких системах не гарантируется. Настоятельно рекомендую использовать лицензионные копии Windows. О недостатках различных сборок можно прочитать в следующих статьях: Super Mega Zver Black eXtreme 2012 Edition Скупой платит дважды Авторы статей являются обладателями звания MS MVP, причем они успешно подтверждают это звание много лет подряд.

Еще одно уточнение. Даже при установленной галочке Update C++ Runtime Libraries WOU почему-то устанавливает не все нужные библиотеки. Полный набор библиотек необходимо скачать с сайта Microsoft.
Ссылки на страницы загрузки MSVC++ Redistributable for Win 32:
2005 - Download Microsoft Visual C++ 2005 SP1 Redistributable Package (x86) from Official Microsoft Download Center
2008 - Download Распространяемый пакет Microsoft Visual C++ 2008 пакет обновления 1 (SP1) (x86) from Official Microsoft Download Center
2010 - Download Распространяемый пакет Microsoft Visual C++ 2010 (x86) from Official Microsoft Download Center
Ссылки на страницы загрузки MSVC++ Redistributable for Win 64:
2005 - Download Microsoft Visual C++ 2005 SP1 Redistributable Package (x64) from Official Microsoft Download Center
2008 - Download Распространяемый пакет Microsoft Visual C++ 2008 пакет обновления 1 (SP1) (x64) from Official Microsoft Download Center
2010 - Download Распространяемый пакет Microsoft Visual C++ 2010 (x64) from Official Microsoft Download Center

Следует учитывать еще один важный момент. Если пользователи коробочных версий Windows XP/Vista могут интегрировать в дистрибутив последний пакет обновлений, то пользователи OEM версий лишены такой возможности. Вот цитата из руководства по интеграции SP3 в установочный дистрибутив Windows XP:
If you are using an OEM Windows XP CD you will receive the following error. This error means that you cannot use this type of CD to create a slipstreamed installation and will not be able to continue with this tutorial.
Для таких пользователей WOU является единственным вариантом безопасного обновления системы, поскольку вряд ли кто-то горит желанием воевать с сетевыми червями, которые могут пролезть в свежеустановленную (и насквозь дырявую) Windows.

Подробная англоязычная статья про WOU. Правда, на момент ее публикации программа называлась ct Offline Update, но от перемены названия абсолютно ничего не изменилось.

В настройках установщика обновлений желательно снять галочки Update Windows Media Player&Install Microsoft Security Essentials, поскольку установщики этих программ выполняют проверку подлинности Windows. Для успешного завершения проверки подлинности система должна быть активирована. Я же рекомендую выполнять активацию системы только после завершения установки обновлений. К тому же UpdateInstaller не сможет автоматически запустить проверку подлинности, т.е. потребуется вмешательство пользователя. В случае необходимости всегда можно установить эти программы вручную.

WSUS Offline Update обновилась до версии 8.0. Теперь программа поддерживает Windows 8. Посмотреть полный список изменений.

Владельцам ноутбуков и нетбуков стоит обратить внимание на такой факт. Поскольку временной учетной записи администратора, от имени которой выполняется установка обновлений, присваивается случайный пароль, то во время установки обновлений не рекомендуется закрывать крышку устройства. Это может вызвать его блокировку, а поскольку пароль администратора неизвестен, то для снятия блокировки придется загружаться в безопасном режиме и выполнять восстановление системы на тот момент, когда блокировка устройства еще не наступила. Поскольку скрипт установки настраивает автоматический вход временного администратора в систему, то при загрузке в безопасном режиме не потребуется вводить пароль.
 
Последнее редактирование модератором:
Актуальная версия 10.8

Modifications in version 10.8
- Support removed for Windows Essentials 2012 (see https://support.microsoft.com/en-gb/help/17779/download-windows-essentials and https://support.microsoft.com/en-gb/help/13785/windows-essentials-2012-release-notes)
- Replaced superseded scan prerequisite update kb3177725 (MS16-098) by kb3185911 (MS16-106) for Windows Vista and Server 2008 (x86/x64) (Thanks to "Dalai")
- Replaced superseded scan prerequisite servicing stack update kb3020369 by kb3177467 for Windows 7 (x86/x64) and Server 2008 R2 (Thanks to "aker")
- Replaced superseded July 2016 Servicing stack update (kb3173428) by September 2016 Servicing stack update (kb3181403) for Windows 10 Version 1511
- Added static download and installation definitions for August 2016 Servicing stack update for Windows 10 Version 1607 (kb3176936)
- Service 'Windows Update' (wuauserv) will now also be adjusted before installing Windows Update scan prerequisites
- C++ 2015 Redistributable Runtime Libraries updated to v. 14.0.24215.1 (Thanks to "Denniss")
- Aria2 download utility updated to v. 1.27.1 (Thanks to "harry")
- Default value for 'Include C++ Runtime Libraries and .NET Frameworks' download option changed to 'enabled'
- Removed GUI option 'Install Office File Validation' from UpdateInstaller script (only relevant for legacy Office 2007)
- Additional reboot/recall entered after installation of Windows Management Framework in order to get properly installed July 2016 update rollup (kb3172605)
- Fix: Microsoft renewed July 2016 update rollup (kb3172605) for Windows 7 (x86/x64) and Server 2012 R2 (Thanks to "harry")
- Fix: Custom language removals weren't preserved during dynamic updating of static download definitions (Thanks to "hbuhrmester")
- Fix: Download part erroneously excluded security update for Windows authentication methods kb3167679 (MS16-101) for Windows 7 / 8.1 (x86/x64) and Server 2008/2012 R2

Скачать можно на сайте разработчика
 
@Severnyj, еще Win vista и Office 2007 судя по последней закладке.
upload_2016-11-24_23-35-30.png
 
Назад
Сверху Снизу