#1 19.01.09 09:51
В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
Сервер обновлений WSUS предназначен для обновления продукции microsoft через локальную сеть
________________________________________________________
Свежая информация
15.11.2011
не работают ссылки на скачивание reg файлов, помочь ничем пока не могу - ищите по названию в p2p, сам сервер работает
Содержимое файлов есть тут http://hostel.nstu.ru/viewtopic.php?pid … 3#p2264203
копируете в блокнот, сохраняете файл как что-нибудь.reg и запускаете
01.07.2010 сервер работает.
Есть возможность обновляться "из инета", а не только с хостела, кому сильно надо - пишите в личку.
________________________________________________________
Что можно обновить?
MS Office: 2002(xp), 2003, 2007
MS Windows: 2000, 2003, XP, Vista, 7, Live, Defender
Какие языки/версии поддерживаются?
Русский, Английский; 32, 64 бит.
Обновить можно любую версию или только лиценз
Любую
А она у меня лицензом не станет, не отключится???
Пока из, почти трёхсот обновляющихся более года, ни один на такое не пожаловался.
"Обновления" проверяющие винду на лиценз, на WSUS не отправляются.
Зачем обновлять, у меня и так работает?
Прежде всего, обновления закрывают дыры, через которые на компьютер проникают вирусы.
Кроме того, исправляются старые, не работающие глюки и добавляются новые.
Как настроить?
1 Скачать и применить файл: http://192.168.177.1/vsclub-wsus-auto.reg - Установка обновлений будет производиться автоматически, ежедневно, в 7 утра или позже, при первой возможности. (рекомендуется)
1.1 ИЛИ скачать и применить файл: http://192.168.177.1/VsClubWSUS.reg - Установку обновлений надо будет подтверждать вручную.
Ссылки не работают, см. новости.
(Внимание! "Правильные" браузеры не захотят качать .reg файлики вообще или запросят подтверждение или переименуют их в .txt или в .reg.txt. Их необходимо скачать и переименовать в указанный вид, после чего запустить. Если ссылка открывается как текст - скопировать всё, что там написано, создать wsus.txt, вставит в него, переименовать wsus.txt в wsus.reg и запустить.
Ещё можно попробовать нажать на той ссылке правой кнопкой и выбрать "Сохранить как" - тоже должно помочь.)
2. Включить службу "Автоматическое обновление"
(Пуск - Панель Управления - Администрирование - Службы - Автоматическое обновления - правой кнопкой мыши - свойства - тип запуска - авто - состояние - пуск)
2.1 Проверить включена ли служба "Фоновая интеллектуальная служба передачи" (BITS) - если нет - тоже включить.
3. Всё.
Как происходит внешне процесс обновления?
В течение, примерно, часа - появится значок жёлтого щита с восклицательным знаком возле часов, в нижнем правом углу экрана. Нужно щёлкнуть на него, согласиться на установку. После установки обновлений может предложить перезагрузку. Можно отказаться, но стоит сделать это чем раньше тем лучше. Внимание, пока не щёлкнули и не установили - обновления не установлены. Пункт выполнять обязательно.
Чего делать не надо?
Не надо лезть в IE - сервис - Microsoft Update. Он отключен .reg файликом в первом шаге установки - тем не менее - не стоит.
У меня появилась какая-то фигня типа "Часть обновлений не была установлена, ошибка и т.п."
1. Проверить есть ли свободное место на системном диске
2. Обновления качаются все разом, а ставиться могут только в определённом порядке и после многих требуется перезагрузка. Так что ставим - ребут, ставим - ребут.
3. Сервис паки лучше поставить ручками, особенно если они не поставились сами - ссылки в конце поста.
4. Забить - Некоторые кумулятивные обновления и сервис паки перекрывают или включают в себя другие, а они потом пытаются поставиться - разбираюсь пока.
Что нужно открыть в файрволе?
Процесс svchost.exe должен ломиться на 192.168.177.11 по порту 80.
Не обновляется!
1. Проверить не блочит ли обновление антивирус (встроенный в него файрвол) или файрвол - смотри пункт выше.
2. Сделать Пуск - выполнить - wuauclt.exe /detectnow - enter
3. Более 9000 раз повторить пункт 1
5. Подождать пол дня - день - сервер может быть "на профилактике".
6. Написать в личку пользователю VS, в сообщении указать свой ИП и результат работы http://192.168.177.1/ClientDiag.exe
А траффик то будет тратиться?
Нет, сервер имеет ИП из локального для хостела диапазона. Рег файлик на всякий случай убивает возможность для винды обновляться с инета в принципе. И добровольцы на испытаниях также не сообщали о проблемах. Тем не менее, ответственности я не несу :)
Как часто обновляется сам сервере?
Раз в час, с серверов microsoft, сервер работает круглосуточно.
Что-то шаманство какое-то... ничего не заглючит у меня?
Сервер WSUS - продукт от самой microsoft, обновления с оффсервера, настройка клиента по инструкциям от microsoft :)
Я съехал из сети! Как вернуть всё "взад-обратно"???
Скачать и применить
http://178.49.32.23/makemeunseeit.reg
ЗЫ
ВНИМАНИЕ! БАГА!
Собственно, не совсем бага. По всей видимости, какое-то обновление обновляет или заменяет tcpip.sys что восстанавливает лимит на количество полу-открытых соединений.
Судя по всему постоянно обновления не скидывают лимит, только те редкие, что патчат tcpip.sys на баги.
Для тех, кто уже всё понял, собственно, всё...
В вин 7 нет лимита, так что и не относится к ней данная проблема.
Для тех, кто ничего не понял:
Программа Half-open limit fix предназначена для изменения максимального количества одновременных полуоткрытых исходящих TCP соединений (half-open connections или connection attempts) в системном файле tcpip.sys.
Ограничение введено компанией Microsoft в попытке замедлить распространение вирусов с зараженного компьютера, а также ограничить возможности участия компьютера в DoS-атаках.
Впервые данное ограничение было введено в SP2 для Windows XP и присутствует во всех последующих версиях Windows. Ограничение заключается в том, что компьютеру не разрешается иметь более 10 одновременных полуоткрытых исходящих соединений. При достижении предела новые попытки подключений ставятся в очередь.
Таким образом, фактически ограничена скорость подключения к другим компьютерам.
Особенно критично это ограничение для пользователей P2P программ (µTorrent, BitComet, eMule, P2P TV и т.п.). При включенной P2P программе, страницы в браузере могут загружаться крайне медленно. Задержка перед началом открытия может составлять несколько десятков секунд независимо от скорости вашего соединения соединения с интернетом.
Half-open limit fix позволяет убрать это ограничение, то есть увеличить максимальный предел полуоткрытых соединений. Для подавляющего большинства пользователей будет достаточным предел, равный 100.
Количество способов велико - от ручками до десятков программ. я обычно пользуюсь этой:
http://half-open.com/home_ru.htm
в п2п она должна отзываться на Half-open_limit_fix_4.1.exe
! Обратите внимание, софтинка обновилась. Пользоваться старой версией, возможно, рискованно. Юзайте версию не меньше 4.1 или проверяйте на сайте разработчика.
Инструкция с сайта:
Инструкция:
1) Разархивируйте в любую папку и запустите Half-open limit fix
2) Выберите новый предел количества одновременных полуоткрытых исходящих соединений и нажмите «Внести в tcpip.sys» (для подавляющего большинства пользователей будет достаточным предел, равный 100)
3) Перезагрузите компьютер и наслаждайтесь
Может потребоваться повторный запуск Half-open limit fix после обновления Windows или установки SP, так как иногда Microsoft заменяет старый файл tcpip.sys на новый. Если программа перестанет работать с обновленным tcpip.sys на этом сайте появится новая версия.
Для пользователей Vista и Windows 7: Возможно когда-нибудь, после обновления Windows или установки SP на рабочем столе появятся надписи «Тестовый режим». Они могут появиться, так как во всех версиях Vista и Windows 7, кроме Vista без SP(x86), есть обязательная проверка подписи драйверов, и файл tcpip.sys подписывается тестовой подписью, после того как пропатчен. Скорее всего, чтобы они исчезли, понадобится просто еще раз пропатчить tcpip.sys.
Исправлено VS (16.11.11 00:15)
Offline
#3 23.01.09 19:30
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
У меня тоже не на каждой ставится. Пока нет времени дочитать ман.
2 Lider_x, да с этой обновкой конкретная засада... Разбираюсь, но это конкретное не критично, главное остальные плюхаются большей частью.
Исправлено VS (23.01.09 21:37)
Offline
#4 23.01.09 21:26
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
все сделал, пезагрузил, скачал установил, перезагрузил и он снова пишет что обновления для вашего компа готовы :)
Wic написал(а):
Microsoft .NET Framework 3.0: языковой пакет для систем x86 (KB928416)
тож отказался ставить (
Offline
#10 30.01.09 00:21
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
вот жопа, полез посмотрел сколько микрософт апдейтов наклепало
на тачке стоит:
Microsoft .NET Framework 1.1
Microsoft .NET Framework 2.0 SP2
Microsoft .NET Framework 3.0 SP2
Microsoft .NET Framework 3.5 SP1
плюс для каждого лангпаки и хотфиксы
Offline
#11 31.01.09 04:45
#12 31.01.09 05:05
#13 31.01.09 08:53
#14 31.01.09 13:19
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
2 ShAnS,
Вот как-то так... http://technet.microsoft.com/en-us/libr … 20464.aspx
На русском не знаю где взять.
Configure Clients in a Non–Active Directory Environment
In a non-Active Directory environment, you can configure Automatic Updates by using any of the following methods:
Using Group Policy Object Editor and editing the Local Group Policy object
Editing the registry directly by using the registry editor (Regedit.exe)
Editing the Local Group Policy object
For a listing of the entries and the values to set, see Configure Clients Using Group Policy earlier in this guide.
Using the registry editor
Administrators who do not wish to use Group Policy may set up client computers using the registry. Registry entries for the WSUS server are located in the following subkey:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate.
The keys and their value ranges are listed in the following table.
Windows Update registry keys
Entry name Data type Values
AcceptTrustedPublisherCerts
Reg_DWORD
Range = 1|0
1 = Enabled. The WSUS server will distribute signed third-party updates if available.
0 = Disabled. The WSUS server will not distribute third-party updates.
ElevateNonAdmins
Reg_DWORD
Range = 1|0
1 = Users in the Users security group are allowed to approve or disapprove updates.
0 = Only users in the Administrators user group can approve or disapprove updates.
TargetGroup
Reg_SZ
Name of the computer group to which the computer belongs, used to implement client-side targeting (for example, "TestServers.") This policy is paired with TargetGroupEnabled.
TargetGroupEnabled
Reg_DWORD
Range = 1|0
1 = Use client-side targeting.
0 = Do not use client-side targeting. This policy is paired with TargetGroup.
WUServer
Reg_SZ
HTTP(S) URL of the WSUS server used by Automatic Updates and (by default) API callers. This policy is paired with WUStatusServer; both must be set to the same value in order for them to be valid.
WUStatusServer
Reg_SZ
The HTTP(S) URL of the server to which reporting information will be sent for client computers that use the WSUS server configured by the WUServer key. This policy is paired with WUServer; both must be set to the same value in order for them to be valid.
DisableWindowsUpdateAccess
Reg_DWORD
Range = 1|0
1 = Disables access to Windows Update.
0 = Enables access to Windows Update.
Automatic Update configuration options
The registry entries for Automatic Update configuration options are located in the following subkey:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
The keys and their value ranges are listed in the following table.
Automatic Updates Configuration Registry Keys
Entry name Data type Value range and meanings
AUOptions
Reg_DWORD
Range = 2|3|4|5
2 = Notify before download.
3 = Automatically download and notify of installation.
4 = Automatically download and schedule installation. (Only valid if values exist for ScheduledInstallDay and ScheduledInstallTime.)
5 = Automatic Updates is required, but end users can configure it.
AutoInstallMinorUpdates
Reg_DWORD
Range = 0|1
0 = Treat minor updates as other updates are treated.
1 = Silently install minor updates.
DetectionFrequency
Reg_DWORD
Range = n, where n = time in hours (1–22).
Time between detection cycles.
DetectionFrequencyEnabled
Reg_DWORD
Range = 0|1
1 = Enable DetectionFrequency.
0 = Disable custom DetectionFrequency (use default value of 22 hours).
NoAutoRebootWithLoggedOnUsers
Reg_DWORD
Range = 0|1
1 = Logged-on user gets to choose whether or not to restart his or her computer.
0 = Automatic Updates notifies user that the computer will restart in 5 minutes.
NoAutoUpdate
Reg_DWORD
Range = 0|1
0 = Enable Automatic Updates.
1 = Disable Automatic Updates.
RebootRelaunchTimeout
Reg_DWORD
Range = n, where n = time in minutes (1–1,440).
Time between prompting again for a scheduled restart.
RebootRelaunchTimeoutEnabled
Reg_DWORD
Range = 0|1
1 = Enable RebootRelaunchTimeout
0 = Disable custom RebootRelaunchTimeout(use default value of 10 minutes)
RebootWarningTimeout
Reg_DWORD
Range = n, where n = time in minutes (1–30).
Length, in minutes, of the restart warning countdown, after installing updates with a deadline or scheduled updates.
RebootWarningTimeoutEnabled
Reg_DWORD
Range = 0|1
1 = Enable RebootWarningTimeout
0 = Disable custom RebootWarningTimeout (use default value of 5 minutes)
RescheduleWaitTime
Reg_DWORD
Range = n, where n = time in minutes (1–60).
Time, in minutes, that Automatic Updates should wait at startup before applying updates from a missed scheduled installation time.
Note that this policy applies only to scheduled installations, not deadlines. Updates whose deadlines have expired should always be installed as soon as possible.
RescheduleWaitTimeEnabled
Reg_DWORD
Range = 0|1
1 = Enable RescheduleWaitTime
0 = Disable RescheduleWaitTime (attempt the missed installation during the next scheduled installation time).
ScheduledInstallDay
Reg_DWORD
Range = 0|1|2|3|4|5|6|7
0 = Every day.
1 through 7 = The days of the week from Sunday (1) to Saturday (7).
(Only valid if AUOptions = 4.)
ScheduledInstallTime
Reg_DWORD
Range = n, where n = the time of day in 24-hour format (0–23).
UseWUServer
Reg_DWORD
Range = 0|1
1 = This machine gets its updates from a WSUS server.
0 = This machine gets its updates from Microsoft Update.
The WUServer value is not respected unless this key is set.
2 ShAnS, там настроек даже не половина... хотя на русском.
Исправлено VS (01.02.09 15:59)
Offline
#15 01.02.09 15:31
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
VS, на русском вот:
http://support.microsoft.com/kb/328010
Offline
#16 06.02.09 02:35
#17 06.02.09 02:41
#18 06.02.09 02:57
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
Юзаю ! Благодарю за возможность локального обновления.
Offline
#19 06.02.09 14:15
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
+1. спасибо большое
Offline
#20 06.02.09 16:33
#21 06.02.09 16:39
#22 06.02.09 16:43
#23 06.02.09 17:54
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
VS, слухай, а не можешь примерно прикинуть две вещи?
1. Сколько система потребляет вместе с IIS по памяти.
2. Сколько примерно будут весит обновления для win2003, xp, office 2000, 2003, 2007.
У меня на одной работе анлим есть и могу сервак поставить на слив обновлений, но машинка там не шибко шустрая, памяти всего 512, и канал всего на 1 Мбит.
Можно там слив обновлений останавливать? А то днем эта хрень весь канал забьет и привет..
Offline
#24 06.02.09 18:35
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
1 от 300 до 1000... в процессе обновления и синхронизации первой. Потом около 400.
2. Могу только ткнуть пальцем в небо, что гигабайт 10 эдак.
Слив останавливать человеческой кнопки нет. Ограничения загрузки тоже. Я устанавливал на роутере через шейпинг канала.
Offline
#25 06.02.09 22:07
#26 06.02.09 22:21
#27 08.02.09 13:47
#28 08.02.09 16:00
#29 08.02.09 17:18
#30 08.02.09 17:31
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
Сам сервер нет - ставить надо
сами обновки не знаю - он создаёт какую-то мини sql базу.
Сами МС советуют православный метод - поставил на другую машину сервер (благо там школьник разберётся), а потом назначил ему временно существующий ВСУС сервер ведущим и он сольёт с него все файлы, а если будет и дальше доступ, то будет и дальше сливать.
Offline
#31 08.02.09 21:07
#32 09.02.09 21:21
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
поставил всус
XP,2003, офис xp,2003,2007. только русское
после синхронизации он качать пытался 98 гигов, пришщлось вручную поотрубать старые обновления и в принудилову пихать SP3, а то что вышло раньше СП3 я запретил. не знаю насколько это НЕ коряво конечно получилось, щас скачиваются новые обновления. СП3 почему-то не пытается устанавливаться на машины с СП2, хотя скачен и лежит в каталоге всуса
Offline
#33 09.02.09 22:04
#34 10.02.09 08:59
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
сп3 апрувнут и скачан
про 98 я сам в шоке. на самом деле сначала качалось гигов 10, но сп3 там не было. я полез, почитал что означают галочки в "обновления, критические обновления ...", поставил там вроде галку "пакеты обновшений".. и понеслась
пришлось руками выкашивать не нужные по моему мнению обновления. а как их понять, они же называются КВ36456 КВ45234 и их миллион, не читать же по всем доку. выкосил по дате выхода
Offline
#35 10.02.09 09:49
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
Не, по дате обновления зря выкосил. ИМХО, до выхода СП3 выходили обновления, которые потом в СП3 не вошли. Например обновление системы обновлений. Кстати, мож поэтому у тебя не идут обновки СП3. Можно попробовать найти в KB номер обновки системы обновлений, скачать и поставить на принудительную установку. М.б. поможет. Но! Это только мое ИМХО.
У меня дома комп я поставил обновляться уже после выхода СП3. До СП3 он точно что-то устанавливал, не помню что именно. Так что Макс так неправильно делать.
И вообще странно, вон у Женьки и близко 98 Гб не пахло.
Offline
#36 10.02.09 15:32
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
ыыы... при подключении отключении ВПНа отрубается логин в хостел и при нажатии на кнопку пост пропадает... набираю, мать его заново :(
короче вот что у меня выбрано:
Офис - всё
win live - win live
win - win 2000; win IE 7,8 dyn inst; win mediaa dyn inst; win server 2003; win ultimate extras; win vista dyn inst; win vista; win xp 64 bit ed ver 2003; win xp 64 ed; win xp.
Classification: Critical updates, definition updates, security packs, updates.
В update and languages выбрано хранить файлы локально, выкачивать когда апдейты аппрувнуты. Стоит правило на автоаппрув всего, неаппрувнутых апдейтов нет. язык английский русский. Всё это занимает 35 гигов, ещё 6 свободно.
Может, дело в том что выбирали "Скачивать в виде файлов экспресс установки"?
Ну просто подумайте, чему тут весить 98 гигов? Здесь ведь даже дистрибов самих продуктов нет - только патчи и спшки. И то не в виде exe'шников для установки, а чисто апдейт файлы которые хаваются только вин апдейтом.
Offline
#37 11.02.09 16:51
#38 11.02.09 23:22
#39 12.02.09 01:06
#40 12.02.09 01:34
#41 13.02.09 22:04
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
Если появится желание вернуть настройки обновления в состояние до применения rega. Как это можно будет сделать?
Исправлено Blakbrair (13.02.09 22:04)
Offline
#42 13.02.09 22:22
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
Ну, на днях, будет не лень - напишу рег файлик. Либо можно в том файле, что в шапке - скачать и поправить
WUServer - пусто
WUStatusServer - пусто
DisableWindowsUpdateAccess - нолик
UseWUServer - нолик
и применить его - так будет обновляться как по дефолту - через виндовс апдейт с серверов МС. (если лиценз)
Если ещё отключить службу - не будет обновляться вообще, как у большинства.
Offline
#43 14.02.09 13:06
#44 14.02.09 13:07
#45 20.02.09 07:43
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
VS, в логах вот такая ерунда:
009-02-20 01:45:03:656 2228 91c Misc =========== Logging initialized (build: 7.2.6001.788, tz: +0600) ===========
2009-02-20 01:45:03:656 2228 91c Misc = Process: C:\WINDOWS\Explorer.EXE
2009-02-20 01:45:03:656 2228 91c Misc = Module: C:\WINDOWS\system32\wuaueng.dll
2009-02-20 01:45:03:640 2228 91c Shutdwn Install at shutdown: no updates to install
2009-02-20 01:45:03:656 2228 91c Shutdwn FATAL: WUCheckForUpdatesAtShutdown failed, hr=80240FFF
2009-02-20 01:45:07:562 196 f00 Misc =========== Logging initialized (build: 7.2.6001.788, tz: +0600) ===========
2009-02-20 01:45:07:562 196 f00 Misc = Process: \??\C:\WINDOWS\system32\winlogon.exe
2009-02-20 01:45:07:562 196 f00 Misc = Module: C:\WINDOWS\system32\wuaueng.dll
2009-02-20 01:45:07:562 196 f00 Shutdwn FATAL: WUAutoUpdateAtShutdown failed, hr=80240FFF
что это? неподскажешь, как с этим бороться?
Offline
