Регулярне оновлення системи, тобто установка останніх оновлень і виправлень, випущений Microsoft, є дуже важливою захист системи від шкідливих програм. У Windows вбудований механізм автоматичного оновлення, який завантажує і встановлює останні виправлення, не вимагаючи втручання користувача. Випущені виправлення і виправлення усувають діри в системі, через які можуть проникати шкідники. Відсутність установки виправлень означає, що у нас є непатентованная, не оновлена система, дуже схильна до атак вірусів і шкідливих програм.
Щоб система отримувала останні оновлення, вона повинна мати останні так звані Service Pack збірник патчів, випущених досі.
Windows 8.1
Windows 8
Windows 8.1 – це безкоштовне оновлення для W8, яке можна завантажити тільки з Магазину Windows. Перед установкою цього сукупного оновлення необхідно встановити KB2871389 і KB2917499. У противному разі пакет не буде запропонований для встановлення.
Windows 7
Установник є багатомовним і універсальним для кожної системи, він не поділений на версії EN або PL. Після натискання кнопки «Завантажити» з’явиться список завантажень: windows6.1-KB976932-X86.exe (32-розрядна версія) + windows6.1-KB976932-X64.exe (64-розрядна версія). Після встановлення SP1 IE9 і запустіть Центр оновлення Windows, щоб встановити виправлення, випущені після SP1. Ми оновлюємо IE до версії 11, навіть якщо ми не використовуємо його.
Windows Vista
Щоб встановити SP2 KB948465, спочатку необхідно встановити пакет оновлень 1 (SP1) для Windows Vista. Установник універсальний для кожного мовного пакету. Ми оновлюємо браузер до версії IE 9 (більш високі версії не підтримуються).
Windows XP
Підтримка Windows XP припинилася 8 квітня 2014 року – з цього моменту Microsoft більше не випускає нові виправлення безпеки. Нещодавно виявлені вразливості не виправлені, і використання системи небезпечно. Рекомендується перейти на більш нові системи Windows 7 або 8.1.
Після установки SP3 ми запускаємо Центр оновлення Windows і встановлюємо виправлення, випущені після SP3. Патчі для XP є одномовними – ви не можете встановити англійську версію в польській системі.
Windows update – оновлення через Інтернет
Windows 7 / Windows 8.1
У більш нових системах Windows Vista / 7 / 8.1 автоматичні оновлення доступні в Windows XP, були замінені Центром update:
Панель управління >>> Система та безпека >>> Центр оновлення Windows.
За замовчуванням перевірка і установка оновлень виправлень виконується автоматично. Проте це можна змінити в налаштуваннях. Доступні варіанти:
- Встановити оновлення автоматично
- Завантажте оновлення, але дозвольте мені вибрати, встановлювати його
- Шукайте оновлення, але дозвольте мені вибрати, завантажувати і встановлювати їх
- Ніколи не перевіряйте оновлення
Вибір індивідуальний. Особисто у мене є опція «Пошук оновлень, але я можу вибрати, завантажувати і встановлювати вони». Я отримую інформацію та підказки про доступні оновлення, але у мене є повний контроль над їх встановленням. На слабких комп’ютерах ви можете встановити опцію не перевіряти наявність оновлень і повністю відключити Центр оновлення Windows: оптимізація служб Windows . Microsoft випускає виправлення один раз на місяць, у другий вівторок місяця. Потім ми вручну починаємо перевіряти наявність оновлень: у параметрах Центру update ми змінюємо на Пошук оновлень, але … Служба буде автоматично запускатися, шукати виправлення, вибирати ті, які ми хочемо встановити, встановлювати, і після перезавантаження комп’ютера вимикати службу і змінювати налаштування Ніколи не перевіряти, … Таким чином, сервіс не працює весь час, а тільки один раз в місяць для оновлення.
Для завантаження оновлень також потрібно служба фонової інтелектуальної передачі.
Windows XP
В XP є механізм завантаження патчів під назвою «Автоматичне оновлення»:
Панель управління >>> Центр безпеки >>> Автоматичні оновлення.
Ми можемо вибрати метод операції:
- автоматичне завантаження та інсталяція без втручання користувача
- Завантаження оновлень, але користувач сам вирішує, коли вони будуть встановлені.
- повідомлення про нові оновлення без завантаження або установки
- повне відключення оновлень
Кожен встановлює себе у відповідності зі своїми вподобаннями, у мене є опція повідомлення, встановлена мною самостійно. Потім значок на панелі завдань відображає повідомлення. 
Після натискання на нього, виберіть оновлення для завантаження і установки:
Ви також можете перевірити наявність останніх оновлень Windows update. Посилання знаходиться в Центрі безпеки >>> на лівій панелі, натисніть кнопку Перевірити наявність останніх оновлень Windows update.
Для правильної роботи автоматичних оновлень повинна бути включена служба автоматичних оновлень + Фонова інтелектуальна служба передачі: оптимізація служб Windows
WSUS Offline Update – оновлення в автономному режимі
Ліцензія: GNU General Public License
Сторінка завантаження:
Центр оновлення Windows працює тільки при наявності доступу до Інтернету. Патчі (завантажувач оновлень Windows) та виправлення (завантажувач виправлень Windows) спочатку завантажуються з сервера Microsoft, а потім встановлюються з локального джерела.
У випадку, якщо ми хочемо оновити систему в автономному режимі, дуже корисний додаток WSUS Offline Update приходить нам на допомогу. Програма дозволяє завантажити всі важливі оновлення безпеки для Windows, а потім створити образ ISO для запису на компакт-диск, з якого ми можемо встановлювати оновлення на іншому комп’ютері, навіть без доступу до Інтернету.
Після запуску програми – файлу UpdateGenerator.exe (не вимагає установки), ми вибираємо випуски Windows і Office, які ми хочемо завантажити оновлення. Поточна версія дозволяє завантажувати виправлення для Windows Vista, 7, 8 і 8.1 і Server 2008/2012, більше не підтримують Windows XP / Office 2003 (остання версія, підтримуюча XP, – 9.2.1, вкладка Legacy products).
У випадку Windows XP / Office патчі випускаються окремо для кожної мовної версії системи, тому ми відзначаємо польський. Для Windows Vista / 7 / 8.1 оновлення є багатомовними та універсальними для будь-якої мовної версії системи.
Після вибору систем у розділі «Параметри» ми вказуємо, чи слід включати пакети оновлення, оновлення .NET Framework, Microsoft Visual C ++, визначення Захисника Windows і Microsoft Security Essentials.
Додаток має можливість копіювати файли на USB-носій) і дуже корисну опцію для створення образу диска в форматі ISO, який ми можемо записати на диск (Створити ISO-образ (и)).
Вибравши параметри, натисніть кнопку «Пуск».
Почнеться завантаження оновлень в консоль Wget. При першому запуску програми вона завантажить всі пакети оновлення та оновлення, випущені на даний момент, тому це може зайняти деякий час. Наприклад, для 64-розрядної версії Windows Vista розмір всіх оновлень становить 2,5 ГБ для 64-розрядної версії Windows 7 – 1,8 ГБ. До цього додаються файли пакета .Net Framework – 1,3 ГБ. Як бачите, велика кількість оновлень, якщо ви вибираєте кілька систем. Виправлення зберігаються локально у папці клієнта і залишаються там. При повторному запуску програми будуть завантажені тільки ті виправлення, які були випущені недавно – все інше враховується з локального джерела. Таким чином, розмір завантаження буде досить маленьким.
Створивши образ ISO (файли зберігаються у папці iso, окремо для кожної мовної версії і окремо для 32-розрядних і 64-розрядних систем), ми записуємо його на компакт-диск або монтуємо на віртуальний привід. Запускаємо файл UpdateInstaller.exe і виконуємо оновлення системи >>> Процес установки видно у вікні командного рядка. Ми вибираємо елементи, які ми хочемо оновити. Сценарій аналізує встановлені виправлення в системі за допомогою Windows update agent (WUA) і встановлює тільки ті, які відсутні. Якщо немає базових пакетів оновлень – вони встановлюються першими. Перевага полягає в тому, що ми можемо оновити «голу» систему без будь-яких пакетів оновлень – будемо встановлювати по черзі + виправлення, випущені після останнього накопичувальне оновлення. Іноді це кілька етапів, які потребують перезавантаження. Після перезавантаження повторюємо процедуру. У нас також є можливість автоматизації: «Автоматична перезавантаження і повернення» – опція автоматичного перезапуску і перезапуску сеансу та Завершення роботи при завершенні» – автоматична установка, вимкнення комп’ютера після установки всього набору оновлень.
Польські версії Internet Explorer .Net Framework.
За замовчуванням програма завантажує версії браузера IE і пакетів .NET Framework англійською мовою, а також версії на німецькій мові. Щоб завантажити ці елементи польською мовою, ми повинні використовувати скрипт cmd AddCustomLanguageSupport.cmd
У командному рядку перейдіть в каталог скриптів програми і запустіть скрипт з параметром:
AddCustomLanguageSupport.cmd plk
Щоб видалити німецьку та англійську версії, запустіть скрипт:
RemoveGermanLanguageSupport.cmd
RemoveEnglishLanguageSupport.cmd
Ми запускаємо скрипт тільки один раз, до першого запуску.
WSUS Offline Update – це програма, яка дозволяє оновлювати Windows в автономному режимі без доступу до Інтернету. Ніщо не заважає вам використовувати його на будь-якому іншому комп’ютері з доступом до мережі – установка патчів відбувається швидше, їх завантаження не чекає.
WSUS Offline Update не завантажує всі оновлення – відсутня оновлення?
Я торкнуся ще одну проблему – ситуацію після установки виправлень через WSUS та перевірки оновлень через Центр оновлення Windows, де вони будуть відображати вказане число для установки. Хтось скаже, що програма не виконує свою роль, але це принцип її роботи.
Додаток використовує каталог Microsoft Wsusscn2.cab, який динамічно визначає, які виправлення завантажити. Він містить базу даних всіх виправлень, позначених як «критичні» і важливі з точки зору безпеки (система проходить тест Microsoft Baseline Security Analyzer), але він не повинен містити виправлень, позначені як «важливі» і «необов’язкові». Перевага цього методу полягає в тому, що програма не використовує статичні списки виправлень і оновлює репозиторій оновлення безпосередньо в дату випуску виправлень (другий вівторок місяця), без необхідності випуску нової версії програми. Недоліком є те, що не всі патчі будуть встановлені, як в онлайн-режимі – це можна вирішити за допомогою статичних списків. На закінчення слід сказати, що WSUS не може повністю замінити Windows Update онлайн, що ніколи не була метою програми. Основне завдання – швидко встановити необхідні виправлення безпеки на щойно встановлену систему, яка забезпечить безпечне підключення до Інтернету.
Повні оновлення для Windows XP, повна, фінальна завантаження XP autopatcher
Як я вже писав, патчі більше не випускаються для Windows XP. Щоб мати повністю оновлену систему, все, що вам потрібно зробити, це встановити набір оновлень для системи, браузера IE8, .NET Framework і Direct X – все по посиланню вище.
Зміст і порядок установки:
Важливо: після установки AutoUpdate ви зможете встановити виправлення Windows XP Embedded (Windows POSready 2009) до квітня 2019 року (подробиці ). Перед використанням Windows update / Microsoft встановіть всі наступні пакети, щоб можна було використовувати нові оновлення (виправлення колізій).
Ви встановлюєте оновлення з Windows XP Embedded на свій страх і ризик. Вони дозволяють вам продовжити оновлення XP після закінчення підтримки в травні 2014 року, але немає гарантії 100% сумісності.
