WSUS Offline Update

Каждый сознательный пользователь компьютера, самостоятельно выполняющий установку (переустановку) Windows, знает, что сразу после установки системы необходимо установить все обновления для нее. Вот здесь-то и начинаются проблемы. Ведь для скачивания этих обновлений необходимо подключить компьютер к Интернету. Однако если сделать это до установки обновлений, высока вероятность заражения компьютера. Следовательно, желательно установить основную массу обновлений без подключения компьютера к Сети. Для этого следует воспользоваться бесплатной программой [URL=http://wsusoffline.net/]WSUS Offline Update[/URL]. Она позволяет создать диск с обновлениями продуктов Microsoft для последующей установки этих обновлений без подключения к Интернету. Инструкция по использованию WOU находится в [URL=http://virusinfo.info/showthread.php?t=65889&page=2&p=929849&viewfull=1#post929849]этом посте[/URL]

Вот только нет никаких гарантий, что она всё сделает корректно. А Windows\Microsoft Update - сделает всё гарантированно корректно.

[QUOTE=Matias;551661]Наткнулся на бесплатную программу [URL="http://wsusoffline.net/"]Offline Update[/URL]. Она позволяет автоматически загрузить с сайта Microsoft обновления Windows и Office, затем создает из них образ, который надо записать на CD или DVD, и, наконец. устанавливает эти обновления. Инструкцию по работе с программой можно найти [URL="http://www.emergingtechs.com/posts/how-create-windows-offline-update-cd/"]здесь[/URL]. Кто-нибудь пользовался этой программой? На мой взгляд, она очень удобна, поскольку при установке Windows позволяет сэкономить время, требуемое для загрузки обновлений.[/QUOTE]

Похоже на рекламу.

Можно пойти официальным путём - [URL="http://support.microsoft.com/kb/913086"]Обновления безопасности доступны в файлах образа DVD5 ISO-9660 в центре загрузки Microsoft[/URL]

[QUOTE=Oyster;552251]Можно пойти официальным путём - [URL="http://support.microsoft.com/kb/913086"]Обновления безопасности доступны в файлах образа DVD5 ISO-9660 в центре загрузки Microsoft[/URL][/QUOTE]
- на мой взгляд, это несколько разные вещи... т.к.:
* один DVD5 ISO-9660 от Microsoft, содержит обновления для всего разнообразия платформ и локализаций Windows, выпущенных в течении одного месяца и если вам, вдруг, понадобятся обновления за какойто продолжительный период, то придется скачивать целый ворох образов, это не говоря о том, что для того чтоб бы добыть из этого вороха обновления необходимые для конкретной системы придётся изрядно поизгаляться...
** ну, а предлагаемая [URL="http://wsusoffline.net/"]WSUS Offline Update[/URL] обещает нам куда более удобное решение в виде утилиты UpdateGenerator... и что немаловажно, благодаря утилите UpdateInstaller, обновить систему сможет даже слабо подготовленный пользователь :rolleyes:

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

- [B]Matias[/B], спасибо за информацию, обязательно опробую и потом уже выскажу своё скромное мнение :)

[size="1"][color="#666686"][B][I]Добавлено через 1 час 29 минут[/I][/B][/color][/size]

- ну вот и первые впечатления... в целом положительные :)
- порадовал интуитивно понятный интерфейс UpdateGenerator, загрузка всех необходимых обновлений и создание ISO-образа прошли на 'ура' :)
- на первый взгляд никакого 'левого' трафика не было, исключительно [url]http://www.microsoft.com/downloads/[/url] ...и даже не заметили чтоб какие-либо отчеты отправлялись [URL="http://wsusoffline.net/"]производителю WsusOffline[/URL], хотя, если чесно, то особо и не контролировали, просто в логах файревола никаких следов не осталось ;)
- обновление со свежезаписанного DVD тестовой машины с Win XP SP1 на борту, тоже прошло нормально, практически без участия Пользователя, в результате получили Win XP SP3 + 62 заплаты + сначала IE7, но потом, после очередного авто-ребута и повторного запуска UpdateInstaller'а и IE8 (почему несразу 8-ку ???)...ну, и ложка дёгтя тоже имеется - необходимость повторной активации Windows :(

P.S. в общем народу понравилось, все более продвинутые кинулись качать WSUS Offline Update... ну, а чайники стоят в очереди чтоб передрать уже имеющийся DVD :cool: :tongue:

[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]

P.P.S. а вот и первые разочарования, у одного товарища('счастливого' обладателя Зверевской сборки) DVD WsusOffline не смог установить ни одного обновления, кроме, обновления проверяющего подлинность windows и теперь он имеет пресловутую эмблему... так что, будьте осторожны 8)

[QUOTE=Alex Plutoff;552267]у одного товарища('счастливого' обладателя Зверевской сборки) DVD WsusOffline не смог установить ни одного обновления, кроме, обновления проверяющего подлинность windows и теперь он имеет пресловутую эмблему... так что, будьте осторожны [/QUOTE]
Странно, на официальном форуме WOU [URL=http://forums.wsusoffline.net/viewtopic.php?f=6&t=165&p=617&hilit=genuine&sid=93e4faf1cb1fada1ee7046293aecaada#p617]утверждается[/URL] следующее:
[QUOTE]I performed 3 update generate/install iterations today. The following updates were reported as missing at Windows Update site after the third UpdateGenerator -> UpdateInstaller sequence on a (enu) Windows XP Pro SP 3 machine:


[LIST]Update for Microsoft XML Core Services 4.0 Service Pack 2 (KB973688)
Update for Windows XP (KB951978)
Update for Windows XP (KB952287)
Update for Windows XP (KB955759)
Update for Windows XP (KB961118)
Update for Windows XP (KB967715)
Update for Windows XP (KB968389)
Update for Windows XP (KB973687)
Update to .NET Framework 3.5 Service Pack 1 for the .NET Framework Assistant 1.0 x86 (KB963707)
Windows Genuine Advantage Notification (KB905474)[/LIST]
[/QUOTE]

[QUOTE]WOU (WSUS Offline Update) is dedicated to make a freshly installed system safe before going online (and using Windows Update then to add further patches if required). Therefore only security updates are downloaded and installed by WOU. Its aim is not replacing the whole Windows Update procedure. The updates you've mentioned are not marked as security updates and therefore not included in WOU.[/QUOTE]
Первая реплика принадлежит пользователю, вторая - модератору форума.
Цитаты совсем свежие, они датированы декабрем 2009-го.
Вот еще одна [URL=http://www.h-online.com/security/features/Do-it-yourself-Service-Pack-747193.html]подробная статья про Offline Update[/URL], в ней есть следующая цитата:
[QUOTE]If, having finished the offline update, you then visit the Windows Update website, it will suggest the aforementioned patches as well as a handful of other updates for installation. At the time this article was written, that amounted to eight items for Windows XP. These packets do not close holes that could be exploited by attackers, but rather resolve smaller Windows problems or are add-in optional components like the controversial WGA notification.[/QUOTE]
В приведенных мной цитатах содержится категорическое утверждение, что WOU не загружает WGA, поскольку это обновление не относится к обновлениям безопасности.
Вопрос - на все ли машины, которые были обновлены с помощью WOU было установлено KB905474 или это наблюдается только на одной машине?
Тестовая Win XP SP1, о которой вы говорили была лицензионной или пиратской? Если второе, то неудивительно, что после обновления до SP3 потребовалась активация.

[QUOTE=Matias;552460]Странно, на официальном форуме WOU [URL=http://forums.wsusoffline.net/viewtopic.php?f=6&t=165&p=617&hilit=genuine&sid=93e4faf1cb1fada1ee7046293aecaada#p617]утверждается[/URL] следующее:

Первая реплика принадлежит пользователю, вторая - модератору форума.
Цитаты совсем свежие, они датированы декабрем 2009-го.
[/QUOTE]- на тестовой машине тоже не все, из выпущенных на сегодня M$, обновления установились, но тут я полностью согласен с [URL="http://forums.wsusoffline.net/viewtopic.php?f=6&t=165&p=617&hilit=genuine&sid=93e4faf1cb1fada1ee7046293aecaada#p618"]мнением тАвариСЧа Gerby[/URL]... если интересно смотрите приложенный ctupdate.log (обновления для Office и .NET Framework я не включал намеренно)


[QUOTE=Matias;552460]В приведенных мной цитатах содержится категорическое утверждение, что WOU не загружает WGA, поскольку это обновление не относится к обновлениям безопасности.
Вопрос - на все ли машины, которые были обновлены с помощью WOU было установлено KB905474 или это наблюдается только на одной машине?
[/QUOTE]- на тестовой машине его нет точно.
- о том как обстоят дела на других машинах пока нет никакой информации... как что-то будет не так, уж поверьте, я тут же буду в курсе, ну и, разумеется, отрапортую на форуме :)
- по поводу пострадавшего 'счастливого' обладателя Зверевской сборки, боюсь что он пал жертвой собственных чрезмерно шаловливых рук... с ним и раньше по этой причине часто и много неприятностей приключалось ;) :P



[QUOTE=Matias;552460]Тестовая Win XP SP1, о которой вы говорили была лицензионной или пиратской? Если второе, то неудивительно, что после обновления до SP3 потребовалась активация.[/QUOTE]- эту машину мы между собой прозвали "комп для приезжих"... дело в том, что она стоит на свободном рабочем месте и не подключена к сети, ею пользуются посетители нашей конторы, в основном, это коллеги из филиалов, приехавшие на легке, т.е. без ноута или с одной только флешкой. ОС на ней живет в среднем месяца 3-4, и каждый раз ставить заново ни у кого нет ни малейшего желания, потому пользуемся бекапом, неизвестно когда и кем созданным, потому уверенно сказать какая там система, лицензионная или пиратская, не могу :unsure:

[QUOTE=Alex Plutoff;552565]если интересно смотрите приложенный ctupdate.log [/QUOTE]
И где же он?

[QUOTE=Matias;552576]И где же он?[/QUOTE] :rolleyes:

[QUOTE=Alex Plutoff;552565]- эту машину мы между собой прозвали "комп для приезжих"... дело в том, что она стоит на свободном рабочем месте и не подключена к сети, ею пользуются посетители нашей конторы, в основном, это коллеги из филиалов, приехавшие на легке, т.е. без ноута или с одной только флешкой. ОС на ней живет в среднем месяца 3-4, и каждый раз ставить заново ни у кого нет ни малейшего желания, потому пользуемся бекапом, неизвестно когда и кем созданным, потому уверенно сказать какая там система, лицензионная или пиратская, не могу :unsure:[/QUOTE]
хм, есть и у меня комп для приезжих с урезанными правами и нормально настроенным антивирусом, отключенным автораном для флешек.. прошел год, а комп пока держится.. тьфу-тьфу :rolleyes:

для компов без сетки использую флешку с сервиспаками. из последних паков предпочитаю PreSP4 критических обновок(есть на выбор и полные обновки) c oszone - не реклама :tongue:

[QUOTE=Юльча;552730]...есть и у меня комп для приезжих с урезанными правами ... отключенным автораном для флешек.. прошел год, а комп пока держится.. тьфу-тьфу :rolleyes:
...[/QUOTE]- для моих 'приезжих' такие жесткие условия, к сожалению, не приемлемы... :cool:

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

- а касательно антивируса, так его там в принципе нет, т.к. недосуг носить на флешке для него обновления... да и машинка для нормального современного антивируса слабовата, хотя, в 2002 году она была на уровне ;)

[QUOTE=Alex Plutoff;552565]
- о том как обстоят дела на других машинах пока нет никакой информации... [U]как что-то будет не так[/U], уж поверьте, я тут же буду в курсе, ну и, разумеется, отрапортую на форуме :)
[/QUOTE]
- ну вот и первое "[B]как что-то будет не так[/B]" :) ...подробности:
- человек, владелец довольно старенького ноута ASUS A3500L(ими обеспечено 3/4 специалистов нашей конторы), будучи уверенным в быстром приведении системы в актуальное состояние, решился на восстановление ОС до исходного состояния, используя RECOVERY-раздел быстренько вернул всё в зад и запустил диск WOU... после какогото количества перезагрузок выскочило окошко, которое его озадачило и он тут же прибежал ко мне...
- поначалу мне тоже это показалось ненормальным, т.к. [URL="http://www.microsoft.com/downloads/details.aspx?FamilyId=93208e57-5f14-4fb2-bc0c-2c4f3c56274a&displaylang=ru"]KB923789 имеет статус "обновление системы безопасности"[/URL]... но потом разобрались, дело оказывается в том, что на ноуте не установлен Flash Player от Adobe, на устранение уязвимости в котором и направлен сей патч, хотя, всё же остаётся не понятно, почему WOU так настойчиво пытался обновить отсутствующий в системе компонент

У меня KB923789 тоже установлено. Дата установки - 18.08.2007. На тот момент у меня точно не был установлен Flash Player. Я его установил только в феврале 2009, а с выходом FF3.5 удалил.

[QUOTE=Matias;553328]У меня KB923789 тоже установлено. Дата установки - 18.08.2007. На тот момент у меня точно не был установлен Flash Player. Я его установил только в феврале 2009, а с выходом FF3.5 удалил.[/QUOTE]

Удалил Flash Player? В мозилле есть встроенный плеер что ли теперь? Что-то я не понял.

А что это сегодня ругаться начали
[url]http://www.virustotal.com/analisis/b1173b6d54cce97194eba96425a8498e172386d09dbe295d3469eaee315eb0ab-1263027952[/url]
[url]http://info.prevx.com/aboutprogramtext.asp?PX5=48A4C1D1FB3CBF5488DA094AF5B2D000B5641FE6[/url]

Это ложное срабатывание. На официальном сайте WOU выложен [URL=http://download.wsusoffline.net/wsusoffline63_virustotal.pdf]результат проверки программы на VT[/URL]. Проверка проводилась 13 ноября, и на тот момент ни один антивирус не детектировал программу.

Возник вопрос. Как видно из скриншота, приведенного на [URL=http://www.wsusoffline.net/docs/]этой странице[/URL], для Висты и семерки нельзя выбрать язык ОС. Там есть пометка multilingual updates. Это значит, что будут загружены обновления на всех поддерживаемых языках. А как потом вытащить обновления на каком-то определенном языке?
UPD: Оказывается в Висте и семерке все обновления являются мультиязычными (проверил в Центре загрузки MS на примере KB 971029).

В приложенном логе видно следующее:
[QUOTE]05.01.2010 8:46:59,33 - Info: Option /autoreboot detected
05.01.2010 8:47:01,28 - Info: Found OS caption 'Microsoft Windows XP Professional'
05.01.2010 8:47:01,29 - Info: Found Microsoft Windows version 5.1.2600 (wxp x86 rus sp1)
05.01.2010 8:47:01,29 - Info: Found Windows Update Agent version 5.4.3630.1106
05.01.2010 8:47:01,30 - Info: Found Windows Installer version 2.0.2600.1106
05.01.2010 8:47:01,30 - Info: Found Windows Script Host version 5.6.0.7426
05.01.2010 8:47:01,30 - Info: Found Internet Explorer version 6.0.2800.1106
05.01.2010 8:47:01,31 - Info: Found Microsoft Data Access Components version 2.71.9030.0
05.01.2010 8:47:01,31 - Info: Found Microsoft DirectX version 4.08.01.0810 (8.1)
05.01.2010 8:47:01,32 - Info: Found Microsoft .NET Framework 3.5 version 0...
05.01.2010 8:47:01,32 - Info: Found Windows Media Player version 0...
05.01.2010 8:47:01,89 - Info: Found Microsoft Office 2003 Word version 11.0.8237.0 (o2k3 rus sp3)
05.01.2010 8:47:01,41 - Info: Medium supports Microsoft Windows (wxp rus)
05.01.2010 8:47:01,98 - Info: Medium does not support Microsoft Office (o2k3 rus)

05.01.2010 9:12:28,94 - Info: Starting WSUS offline update (v. 6.3) on PCFORVOYAGER (user: User#1) [/QUOTE]
В логе видно, что скрипт не сразу создал временный аккаунт. Второй вход в систему выполнился от имени обычного пользователя. Между двумя последними записями прошло почти полчаса. Все указывает на то, что процесс установки обновлений был неожиданно прерван, поскольку в случае плановой перезагрузки в логе должна присутствовать следующая запись
[QUOTE]Ending update[/QUOTE]
По какой причине процесс установки был прерван?

[QUOTE=Matias;558996]В приложенном логе видно следующее:

В логе видно, что скрипт не сразу создал временный аккаунт. Второй вход в систему выполнился от имени обычного пользователя. Между двумя последними записями прошло почти полчаса. Все указывает на то, что процесс установки обновлений был неожиданно прерван, поскольку в случае плановой перезагрузки в логе должна присутствовать следующая запись

По какой причине процесс установки был прерван?[/QUOTE]- дык, завис... а заметили только какоето время спустя :O

[B]Alex Plutoff[/B], вы говорили,что не загружали обновления для Офиса? Почему же тогда инсталлятор ругался, что некоторые офисные обновления не найдены?
[QUOTE]05.01.2010 9:40:06,82 - Warning: Update KB953331 not found
05.01.2010 9:40:06,82 - Warning: Update KB951847 not found
05.01.2010 9:40:06,82 - Warning: Update KB947319 not found
05.01.2010 9:40:06,82 - Warning: Update KB974554 not found
05.01.2010 9:40:06,82 - Warning: Update KB972580 not found
05.01.2010 9:40:06,82 - Warning: Update KB951944 not found
05.01.2010 9:40:06,82 - Warning: Update KB973705 not found
05.01.2010 9:40:06,82 - Warning: Update KB973475 not found
05.01.2010 9:40:06,82 - Warning: Update KB951550 not found
05.01.2010 9:40:06,82 - Warning: Update KB973443 not found [/QUOTE]
С чего ему было их искать, если они не были загружены?