Установка и настройка обновлений Windows 10

Устанавливать обновления для Windows 10 можно бесконечно. Попробуем упростить данный процесс.

Microsoft регулярно выпускает обновления для улучшения операционной системы Windows 10, исправления ошибок и устранения проблем безопасности. У компании не всегда все складывается удачно: обновления могут быть навязчивыми, запутанными и содержащими большое количество проблем. Пользователи же хотят, чтобы обновления не беспокоили их в момент продуктивной работы, чтобы устанавливались только необходимые обновления, и чтобы обновления не создавали новые проблемы.

В первую очередь, нужно настроить временные интервалы для установки обновлений. Вы можете запланировать период активности, чтобы предотвратить перезагрузку ПК после установки обновления. Кроме того, вы можете посмотреть историю обновлений, чтобы проверить, были ли установлены только нужные обновления. Можно перейти в расширенные настройки, чтобы определить, какие обновления вы получите и когда. Давайте остановимся подробнее на возможностях работы с обновлениями в Windows 10.

Предыдущие версии Windows предлагали апплет «Центр обновления Windows» для панели управления, который использовался для просмотра и управления обновлениями. В Windows 10 разработчики отказались от апплета в пользу раздела Обновления и безопасность приложения Параметры. Откройте приложение Параметры и перейдите в раздел «Обновление и безопасность». Убедитесь, что экран обновления Windows остается активным.

Содержание

Проверяем обновления

Используйте кнопку Проверить наличие обновлений, чтобы посмотреть, нужно ли устанавливать какие-либо обновления. Дождитесь установки обновлений, чтобы ваша система пришла в актуальное состояние.

Обратите внимание

Чтобы избежать установки предварительных обновлений в стабильных версиях Windows 10, стоит отказаться от ручного обновления системы – использования кнопки «Проверить наличие обновлений»

Дополнительные обновления

Начиная с Windows 10, версия 1903 предварительные обновления не устанавливаются автоматически при использовании кнопки «Проверить наличие обновлений», а доступны для установки вручную в отдельном блоке Доступны дополнительные обновления в Центре обновления Windows.

Чтобы установить предварительное обновление необходимо нажать кнопку Загрузить и установить сейчас. Прежде чем установить такое обновление, подробнее об изменениях и улучшениях можно узнавать в нашем разделе Обновления Windows 10.

Обновление функций

Microsoft выпускает крупные обновления функций дважды в год. Когда ваше устройство будет готово к установке очередного обновления функций, вы увидите соответствующее уведомление в Центре обновления Windows.

Обновление функций будет установлено только тогда, когда администратор устройства одобрит установку, выбрав «Загрузить и установить сейчас» для соответствующего обновления. Единственное исключение из правила — это приближение срока окончания поддержки конкретной версии Windows 10. В этом случае, обновление будет установлено принудительно, если ваш компьютер совместим с ним.

Если на вашем устройстве по какой-либо причине была заблокирована установка обновления функций, то в Центре обновления Windows вы получите уведомление, что новая версия доступна, но компьютер еще не готов ее получить.

Планируем перезагрузку

После установки обновления Windows спросит пользователя, можно ли выполнить перезагрузку прямо сейчас или нужно запланировать обновление. Если вы работаете над важным документом или выполняете другую важную активность, то перезагружать компьютер не нужно. Вместо этого нажмите ссылку Запланировать перезапуск и выберите время и дату для перезагрузки ПК, чтобы применить обновления.

Изменяем период активности

Следующим шагом вы можете сообщить Windows, когда вы обычно используете компьютер, чтобы предотвратить прерывания из-за перезагрузки. На странице обновления Windows нажмите ссылку Изменить период активности. Установите интервал времени, в течение которого Windows не будет выполнить перезагрузку после установки обновления. Нажмите кнопку «Сохранить».

Смотрим историю обновлений

В любое время вы можете посмотреть, какие обновления были установлены в систему, чтобы проверить отдельные обновления и убедиться, чтобы были установлены только нужные обновления. Нажмите ссылку Просмотр журнала обновления. Windows показывает список всех недавних обновлений. Чтобы узнать больше об определенном обновлении, нажмите на соответствующую ссылку. Откроется страница обновления из Центра поддержки Microsoft, которая предоставит подробную информацию об обновлении, включая известные ошибки.

Удаляем обновления

Действительно, Microsoft иногда выпускает обновления с серьезными ошибками, которые приносят больше вреда, чем пользы. Обычно Редмонд исправляет ошибки уже в следующем корректирующем обновлении. Если вы не хотите ждать исправления, то удаление обновления может стать эффективным способом, чтобы избавиться от проблем. На странице Просмотр журнала обновлений нажмите ссылку Удалить обновления. Windows откроет апплет Панели управления со списком установленных обновлений. Дважды щелкните по проблемному обновления для его удаления.

Приостановить обновления на 7 дней

Начиная с Windows 10, версия 1903 в Центре обновления Windows стала доступно опция Приостановить обновление на 7 дн., которая позволяет откладывать все обновления, включая обновления безопасности. Если вы включите данную функцию, Windows не будет выполнять проверку и автоматическую установку всех обновлений в течение 7 дней. Опция доступна в том числе и для пользователей Windows 10 Домашняя, которые могут воспользоваться ей до 5 раз, и таким образом откладывать обновления на срок до 35 дней.

Как временно отключить обновления драйвера

Microsoft также предлагает средство устранения неполадок Show or hide updates (Показать или скрыть обновления), которое позволяет скрывать обновления драйверов и предотвращать повторную установку до того, как станет доступна исправная версия.

Скачайте пакет средства устранения неполадок с официального сайта Microsoft – wushowhide.diagcab. Это портативное приложение, запустите его – установка не требуется. Чтобы скрыть обновление проблемного драйвера воспользуйтесь опцией Hide updates, чтобы восстановить обновление – Show hidden updates.

Восстанавливаем Windows

Иногда обновления серьезно нарушают работоспособность системы. В этом случае вам подойдет восстановление Windows 10 до более раннего состояния, которое было до установки обновления. На странице обновления Windows нажмите ссылку Просмотр журнала обновлений, а затем кликните по ссылке Параметры восстановления и выберите опцию Вернуть компьютер в исходное состояние.

Имейте в виду, что при сбросе системы будут удалены все установленные приложения и настроенные параметры. Прежде чем, выполнять полный сброс, попытайтесь восстановить систему с помощью точек восстановления. Откройте Панель управления (включите режим отображения Мелкие значки), затем перейдите в Система, нажмите ссылку Защита системы, а затем выберите кнопку «Восстановить». На первом экране выберите опцию «Выбрать другую точку восстановления». На следующем экране выберите подходящую точку восстановления.

Выберите точку восстановления, которая предшествовала установке обновления. Нажмите кнопку «Поиск затрагиваемых программ», чтобы увидеть, какое влияние окажет процесс восстановления на установленные приложения. Затем нажмите «Далее», чтобы перейти непосредственно к процессу восстановления.

Настраиваем расширенные параметры

На странице Центр обновления Windows выберите ссылку Дополнительные параметры, чтобы настроить различные функции обновления системы.

• При обновлении Windows предоставить обновления для других продуктов Майкрософт – данный параметр гарантирует, что при установке системных обновлений Windows вы также получите обновления для Microsoft Office и других продуктов от Microsoft. Рекомендуется включить опцию.
• Автоматически скачивать обновления даже через лимитные подключения данных (может взиматься плата) – данный параметр позволяет загружать обновления через мобильные подключения к Интернету. Если объем трафика на вашем тарифе ограничен, рекомендуем оставить данную опцию отключенной.
• Перед перезапуском на экране появится напоминание. Чтобы получать больше уведомлений о перезапуске, включите параметр – данная опция позволяет показывать уведомление о перезагрузке ПК поверх стандартного оповещения. Если вы обычно не отвлекаетесь на стандартные уведомления, то лучше включить опцию. В противном случае, оставьте ее отключенной.
• Приостановить обновления – данный параметр позволяет отложить установку обновлений на определенное количество дней. Если вы хотите своевременно получать последние обновления, оставьте параметр отключенным.

Параметры Выберите, когда устанавливать обновления больше подходят для организаций, чем обычным пользователям. Рекомендуется оставить настройки как есть. Если же вы хотите отложить установку крупных функциональных обновлений Windows 10 до 365 дней, то можете воспользоваться следующей инструкцией:

Нажмите ссылку Оптимизация доставки. На открывшейся странице вы может разрешить скачивание обновления из других компьютеров в вашей сети или из компьютеров в Интернете. При включении данной опции рекомендуется выбрать вариант Компьютеры в локальной сети При желании можно настроить дополнительные параметры оптимизации доставки, но большинству пользователей следует оставить параметры по умолчанию.

Установка и настройка сервера обновлений WSUS

Windows Server Update Services или WSUS предназначен для распространения обновлений внутри сети. Он позволит скачивать все пакеты для их установки на один сервер и распространять данные пакеты по локальной сети. Это ускорит процесс получения самих обновлений, а также даст администратору контроль над процессом их установки.

В данной инструкции мы рассмотрим пример установки и настройки WSUS на Windows Server 2012 R2.

Перед установкой

Рекомендуется выполнить следующие действия, прежде чем начать установку WSUS:

Также нужно убедиться, что на сервере достаточно дискового пространства. Под WSUS нужно много места — в среднем, за 2 года использования, может быть израсходовано около 1 Тб. Хотя, это все условно и, во многом, зависит от количества программных продуктов, которые нужно обновлять и как часто выполнять чистку сервера от устаревших данных.

Установка роли

Установка WSUS устанавливается как роль Windows Server. Для начала запускаем Диспетчер серверов:

В правой части открытого окна нажимаем Управление — Добавить роли и компоненты:

На странице приветствия просто нажимаем Далее (также можно установить галочку Пропускать эту страницу по умолчанию):

На следующей странице оставляем переключатель в положении Установка ролей или компонентов:

Далее выбираем сервер из списка, на который будем ставить WSUS:

В окне «Выбор ролей сервера» ставим галочку Службы Windows Server Update Services — в открывшемся окне (если оно появится) нажимаем Добавить компоненты:

Среди компонентов оставляем все по умолчанию и нажимаем Далее:

Мастер запустит предварительную настройку служб обновления — нажимаем Далее:

Среди ролей службы можно оставить галочки, выставленные по умолчанию:

Прописываем путь, где WSUS будет хранить файлы обновлений:

* в нашем примере был прописан путь C:\WSUS Updates. Обновления нужно хранить на разделе с достаточным объемом памяти.

Запустится настройка роли IIS — просто нажимаем Далее:

Среди служб ролей оставляем все галочки по умолчанию и нажимаем Далее:

В последнем окне проверяем сводную информацию о всех компонентах, которые будут установлены на сервер и нажимаем Установить:

Процесс установки занимаем несколько минут. После завершения можно закрыть окно:

Установка роли WSUS завершена.

Первый запуск и настройка WSUS

После установки наш сервер еще не готов к работе и требуется его первичная настройка. Она выполняется с помощью мастера.

В диспетчере сервера кликаем по Средства — Службы Windows Server Update Services:

При первом запуске запустится мастер завершения установки. В нем нужно подтвердить путь, по которому мы хотим хранить файлы обновлений. Кликаем по Выполнить:

. и ждем завершения настройки:

Откроется стартовое окно мастера настройки WSUS — идем далее:

На следующей странице нажимаем Далее (при желании, можно принять участие в улучшении качества продуктов Microsoft):

Далее настраиваем источник обновлений для нашего сервера. Это может быть центр обновлений Microsoft или другой наш WSUS, установленный ранее:

* в нашем примере установка будет выполняться из центра Microsoft. На данном этапе можно сделать сервер подчиненным, синхронизируя обновления с другим WSUS.

Если в нашей сети используется прокси-сервер, задаем настройки:

* в нашем примере прокси-сервер не используется.

Для первичной настройки WSUS должен проверить подключение к серверу обновлений. Также будет загружен список актуальных обновлений. Нажимаем Начать подключение:

. и дожидаемся окончания процесса:

Выбираем языки программных продуктов, для которых будут скачиваться обновления:

Внимательно проходим по списку программных продуктов Microsoft и выбираем те, которые есть в нашей сети, и для который мы хотим устанавливать обновления:

* не стоит выбирать все программные продукты, так как на сервере может не хватить дискового пространства.

Выбираем классы обновлений, которые мы будем устанавливать на компьютеры:

* стоит воздержаться от установки обновлений, которые могут нанести вред, например, драйверы устройств в корпоративной среде не должны постоянно обновляться — желательно, чтобы данный процесс контролировался администратором.

Настраиваем синхронизацию обновлений. Желательно, чтобы она выполнялась в автоматическом режиме:

Мы завершили первичную настройку WSUS. При желании, можно установить галочку Запустить первоначальную синхронизацию:

После откроется консоль управления WSUS.

Завершение настройки сервера обновлений

Наш сервис установлен, настроен и запущен. Осталось несколько штрихов.

Установка Microsoft Report Viewer

Для просмотра отчетов, необходим компонент, который не ставится с WSUS. Для его установки нужно сначала зайти в установку ролей и компонентов:

. и среди компонентов на соответствующей странице выбираем .NET Framework 3.5:

Продолжаем установку и завершаем ее.

Для загрузки Microsoft Report Viewer переходим на страницу https://www.microsoft.com/en-us/download/details.aspx?id=3841 и скачиваем установочный пакет:

После выполняем установку приложения и перезапускаем консоль WSUS — отчеты будут доступны для просмотра.

Донастройка WSUS

Мастер установки предлагает выполнить большую часть настроек, но для полноценной работы необходимо несколько штрихов.

1. Группы компьютеров

При подключении новых компьютеров к серверу, они должны распределиться по группам. Группы позволят применять разные обновления к разным клиентам.

В консоли управления WSUS переходим в Компьютеры — кликаем правой кнопкой мыши по Все компьютеры и выбираем Добавить группу компьютеров. :

Вводим название для группы и повторяем действия для создания новой группы. В итоге получаем несколько групп, например:

2. Автоматические утверждения

После получения сервером обновлений, они не будут устанавливаться, пока системный администратор их не утвердит для установки. Чтобы не заниматься данной работой в ручном режиме, создадим правила утверждения обновлений.

В консоли управления WSUS переходим в раздел Параметры — Автоматические утверждения:

Кликаем по Создать правило:

У нас есть возможность комбинировать условия, при которых будут работать наши правила. Например, для созданных ранее групп компьютеров можно создать такие правила:

• Для тестовой группы применять все обновления сразу после их выхода.
• Для рабочих станций и серверов сразу устанавливать критические обновления.
• Для рабочих станций и серверов применять обновления спустя 7 дней.
• Для серверов устанавливать обновления безопасности по прошествии 3-х дней.

3. Добавление компьютеров в группы

Ранее, нами были созданы группы компьютеров. После данные группы использовались для настройки автоматического утверждения обновлений. Для автоматизации работы сервера осталось определить, как клиентские компьютеры будут добавляться в группы.

В консоли WSUS переходим в Параметры — Компьютеры:

Если мы хотим автоматизировать добавление компьютеров в группы, необходимо установить переключатель в положение Использовать на компьютерах групповую политику или параметры реестра:

Настройка клиентов

И так, наш сервер готов к работе. Клиентские компьютеры могут быть настроены в автоматическом режиме с помощью групповой политики Active Directory или вручную в реестре. Рассмотрим оба варианта. Также стоит отметить, что, как правило, проблем совместимости нет — WSUS сервер на Windows Server 2012 без проблем принимает запросы как от Windows 7, так и Windows 10. Приведенные ниже примеры настроек являются универсальными.

Групповая политика (GPO)

Открываем инструмент настройки групповой политики, создаем новые политики для разных групп компьютеров — в нашем примере:

1. Для тестовой группы.
2. Для серверов.
3. Для рабочих станций.

Создаем GPO для соответствующих организационных юнитов. Открываем данные политики на редактирование и переходим по пути Конфигурация компьютера — Политики — Административные шаблоны — Компоненты Windows — Центр обновления Windows. Стоит настроить следующие политики:

Название политики	Значение	Описание
Разрешить управлению электропитанием центра обновления Windows выводить систему из спящего режима для установки запланированных обновлений	Включить	Позволяет центру обновления выводить компьютер из спящего режима для установки обновлений.
Настройка автоматического обновления	Включить. Необходимо выбрать вариант установки, например, автоматическую. Также задаем день недели и время установки. Для серверов рекомендуется не устанавливать обновления автоматически, чтобы избежать перезагрузок.	Позволяет определить, что нужно делать с обновлениями, как именно их ставить и когда. Обратите внимание, что Microsoft большую часть обновлений выпускает во вторник — используйте эту информацию, чтобы задать наиболее оптимальное время установки.
Указать размещение службы обновлений Microsoft в интрасети	Включить. Указать адрес сервера в формате веб ссылки, например, http://WSUS-SRV:8530 *	Настройка говорит клиентам, на каком сервере искать обновления.
Разрешать пользователям, не являющимся администраторами получать уведомления об обновлениях	Включить	Позволяет предоставить информацию об устанавливаемых обновлениях всем пользователям.
Не выполнять автоматическую перезагрузку, если в системе работают пользователи	Включить	Позволит избежать ненужных перезагрузок компьютера во время работы пользователя.
Повторный запрос для перезагрузки при запланированных установках	Включить и выставить значение в минутах, например, 1440	Если перезагрузка была отложена, необходимо повторить запрос.
Задержка перезагрузки при запланированных установках	Включить и выставить значение в минутах, например, 30	Дает время перед перезагрузкой компьютера после установки обновлений.
Разрешить клиенту присоединяться к целевой группе	Включить и задать значение созданной в WSUS группе компьютеров: — Рабочие станции — Серверы — Тестовая группа	Позволяет добавить наши компьютеры в соответствующую группу WSUS.

* 8530 — сетевой порт, на котором по умолчанию слушает сервер WSUS. Уточнить его можно на стартовой странице консоли управления WSUS.

Ждем применения политик. Для ускорения процесса некоторые компьютеры можно перезагрузить вручную.

Настройка клиентов через реестр Windows

Как говорилось выше, мы можем вручную настроить компьютер на подключение к серверу обновлений WSUS.

Для этого запускаем редактор реестра и переходим по пути: HKEY_LOCAL_MACHINE\SOFTWARE\Polices\Microsoft\Windows\WindowsUpdate. Нам необходимо создать следующие ключи:

• WUServer, REG_SZ — указывает имя сервера, например, http://WSUS-SRV:8530
• WUStatusServer, REG_SZ — указывает имя сервера, например, http://WSUS-SRV:8530
• TargetGroupEnabled, REG_DWORD — значение 1
• TargetGroup, REG_DWORD — значение целевой группы, например, «Серверы».

Теперь переходим в раздел реестра HKEY_LOCAL_MACHINE\SOFTWARE\Polices\Microsoft\Windows\WindowsUpdate\AU. Если он отсутствует, создаем вручную. После нужно создать ключи:

• AUOptions, REG_DWORD — значение 2
• AutoInstallMinorUpdates, REG_DWORD — значение 0
• NoAutoUpdate, REG_DWORD — значение 0
• ScheduledInstallDay, REG_DWORD — значение 0
• ScheduledInstallTime, REG_DWORD — значение 3
• UseWUServer, REG_DWORD — значение 1

После перезагружаем компьютер. Чтобы форсировать запрос к серверу обновлений, на клиенте выполняем команду:

Автоматическая чистка WSUS

Как говорилось ранее, сервер WSUS очень требователен к дисковому пространству. Поэтому удаление устаревшей информации является критически важным этапом его администрирования.

Саму чистку можно сделать в панели управления сервером обновления в разделе Параметры — Мастер очистки сервера.

Также можно воспользоваться командлетом в Powershell Invoke-WsusServerCleanup — целиком команда будет такой:

Get-WSUSServer | Invoke-WsusServerCleanup -CleanupObsoleteComputers -CleanupObsoleteUpdates -CleanupUnneededContentFiles -CompressUpdates -DeclineExpiredUpdates -DeclineSupersededUpdates

Для автоматизации чистки создаем скрипт с расширением .ps1 и создаем задачу в планировщике. Чистку стоит делать раз в неделю.