Прочее WSUS Offline Update: установка обновлений Microsoft оффлайн

[Severnyj]

WSUS Offline Update - это утилита, скачивающая обновления безопасности с серверов Microsoft для их дальнейшей оффлайн установки на компьютеры без подключения к сети интернет. Следует отметить, что скачиваются только критические обновления безопасности, исключая обычные обновления, например улучшающие совместимость или стабильность работы системы. Так же при скачивании и установке таких приложений, как Windows Media Player или MSE требуется наличие лицензионной операционной системы.

Перейдем к обзору. Для начала скачаем утилиту с сайта WSUS Offline Update - Update Microsoft Windows and Office without an Internet connection и распакуем в любую удобную нам папку. Для запуска конфигуратора обновлений щелкаем два раза по файлу UpdateGenerator.exe.

Появится окно конфигуратора с большим количеством чекбоксов:

Где можно выбрать тип и разрядность, а так же дополнительные опции такие как:

• Очистка директории, куда будут скачиваться обновления.
• Включать или нет сервис-паки
• Загружать MSE
• Проверять контрольные суммы скачанных обновлений
• Скачивать пакеты C++ Runtime Libaries и NET Framework
• Скачивать обновления Windows Defender

Чуть ниже находятся чекбоксы для создания образов дисков по языку и продукту или кроссплатформенные обновления только по языку - то есть для обновлений операционных систем с разными языками будут создаваться отдельные образы дисков, которые затем можно записать на DVD-диск для переноса на машины с отсутствием доступа к сети интернет.

Еще ниже находятся чекбоксы и панель выбора куда необходимо скопировать скаченные обновления.

И в самом низу:

• Кнопка "Старт" - запускает скачку
• Чекбокс "Пропустить закачку" - если Вы уже раньше скачивали обновления и хотите, например, только создать образ диска
• Чекбокс "Выключить компьютер" по завершении операции
• Кнопка "Настройки проси"
• Кнопка "Настройки сервера с обновлениями в локальной сети"
• Кнопка "Оплаты" автору за его труды
• И кнопка "Выход"

Так же перемещаясь по вкладкам, можно изменять тип продукта будь то Windows, Office или лицензионный Office. Отдельно стоит отметить возможность скачать обновления для устаревших версий ОС и Office, в актуальной версии можно скачать обновления для Windows 8, Windows Server 2012 и Office 2010. Чтобы скачать Обновления для Windows 7, Windows Server 2008, то нам понадобиться версия 11.9.1

Итак, сконфигурируем генератор обновлений на скачку обновлений для Windows 10 x64 и включим туда пакеты C++ и NET:

И нажмем кнопку "Старт". Следует отметить, что WSUS Offline Update, активно использует системные утилиты Windows для проверки верификации, и, для успешной скачки обновлений, необходимо разрешать этим утилитам доступ в интернет с помощью брандмауэра.

После нажатия кнопки "Старт" и вплоть до окончания закачки обновлений появится окно командной строки - закрывать его не следует.

И вот, спустя час с небольшим, в зависимости от скорости интернета, загрузки серверов Microsoft и назойливости антивируса, мы получаем такое уведомление:

Где утилита сообщает нам о том, что скачивание обновлений завершено, и предлагает посмотреть лог загрузки на предмет каких-либо проблем.

Согласившись на показ лога увидим такой огромный текстовый документ:

Для переноса обновлений (если не выбирались функции создания образа или копирования обновлений в определенную папку) перейдем в подкаталог с распакованной WSUS: \wsusoffline\client, где и увидим подготовленные обновления с файлом запуска их установки UpdateInstaller.exe:

Данный каталог необходимо скопировать на флешку или записать на диск и перенести на обновляемую систему.
При запуске программы на целевой системе мы увидим такое окно:

Где можно выбрать устанавливаемые обновления, а так же желательно снять галочку "Verifity installation packages" (иначе, при отсутствии интернета на целевой машине, обновления не установятся из-за невозможности верификации) и установить галочку "Automatic reboot and recall" (иначе после необходимых перезагрузок придется заново вручную запускать UpdateInstaller.exe).

Следует отметить, что при выходе новых обновлений необязательно качать все заново, достаточно снова запустить загрузку обновлений и WSUS Offline Update автоматически догрузит недостающие обновления и пересоздаст клиентский модуль.

Еще приятным сюрпризом будет то, что программа не скачивает обновление WGA (Windows Genuine Advantage) и лишает тем самым пользователя известных проблем, связанных с установкой этого обновления.

 

[Matias]

Несколько уточнений:
1. Перед запуском генератора необходимо включить поддержку русского языка. Для этого надо создать в Блокноте текстовый файл следующего содержания

.\cmd\AddCustomLanguageSupport rus

Затем следует сохранить файл с расширением .cmd в папке wsusoffline и запустить его.
2. Галочку Verify installation packages снимать не требуется. Отсутствие доступа в Интернет не мешает проверке цифровых подписей установщиков обновлений, поскольку утилита sigcheсk, которая и используется для проверки подписей хранится в одной из папок программы.
3. Некоторые антивирусы могут выдавать ложные срабатывания на компоненты программы. Рекомендуется отключить все защитное ПО на время установки обновлений.
4. На сайте разработчика есть оффлайновое руководство по работе с WOU на английском языке.

Любителям различных сборок Windows следует иметь в виду, что корректная работа WOU на таких системах не гарантируется. Настоятельно рекомендую использовать лицензионные копии Windows. О недостатках различных сборок можно прочитать в следующих статьях: Super Mega Zver Black eXtreme 2012 Edition и Скупой платит дважды Авторы статей являются обладателями звания MS MVP, причем они успешно подтверждают это звание много лет подряд.

Еще одно уточнение. Даже при установленной галочке Update C++ Runtime Libraries WOU почему-то устанавливает не все нужные библиотеки. Полный набор библиотек необходимо скачать с сайта Microsoft.
Ссылки на страницы загрузки MSVC++ Redistributable:
2005 - Download Microsoft Visual C++ 2005 SP1 Redistributable Package (x86/64) from Official Microsoft Download Center
2008 - Download Распространяемый пакет Microsoft Visual C++ 2008 пакет обновления 1 (SP1) (x86/64) from Official Microsoft Download Center
2010 - Download Распространяемый пакет Microsoft Visual C++ 2010 (x86/64) from Official Microsoft Download Center


Следует учитывать еще один важный момент. Если пользователи коробочных версий Windows XP/Vista могут интегрировать в дистрибутив последний пакет обновлений, то пользователи OEM версий лишены такой возможности. Вот цитата из руководства по интеграции SP3 в установочный дистрибутив Windows XP:

If you are using an OEM Windows XP CD you will receive the following error. This error means that you cannot use this type of CD to create a slipstreamed installation and will not be able to continue with this tutorial.

Для таких пользователей WOU является единственным вариантом безопасного обновления системы, поскольку вряд ли кто-то горит желанием воевать с сетевыми червями, которые могут пролезть в свежеустановленную (и насквозь дырявую) Windows.

Подробная англоязычная статья про WOU. Правда, на момент ее публикации программа называлась ct Offline Update, но от перемены названия абсолютно ничего не изменилось.

В настройках установщика обновлений желательно снять галочки Update Windows Media Player&Install Microsoft Security Essentials, поскольку установщики этих программ выполняют проверку подлинности Windows. Для успешного завершения проверки подлинности система должна быть активирована. Я же рекомендую выполнять активацию системы только после завершения установки обновлений. К тому же UpdateInstaller не сможет автоматически запустить проверку подлинности, т.е. потребуется вмешательство пользователя. В случае необходимости всегда можно установить эти программы вручную.