#46 20.02.09 16:13
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
Ты это в windowsupdate.log раскопал?
Чем-то по-существу это тебя беспокоит? У меня в логах такая же ботва на многих машинах, но обновляться то обновляется.
я так понимаю, это касается процессов связанных с установкой апдейтов при шатдауне системы, но поскольку
2009-02-20 01:45:03:640 2228 91c Shutdwn Install at shutdown: no updates to install
то и нечего ставить.
Offline
#47 20.02.09 18:27
#48 20.02.09 20:24
#49 21.02.09 01:18
#50 21.02.09 01:22
#51 21.02.09 02:01
#52 22.02.09 16:45
#53 11.03.09 11:37
#54 11.03.09 11:39
#55 11.03.09 11:45
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
VS, Как настроить?
1. Скачать и применить файл: http://192.168.177.1/VsClubWSUS.reg
не могу скачать этот фаил
Offline
#56 11.03.09 15:18
#57 11.03.09 20:54
#58 11.03.09 21:15
#59 13.03.09 10:39
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
(Пуск - Панель Управления - Администрирование - Службы - Автоматическое обновления - правой кнопкой мыши - свойства - тип запуска - авто - состояние - пуск)
подскажи...почему когда я ставлю авто, то у меня не появляется состояние пуск
Offline
#60 13.03.09 10:51
#61 14.03.09 12:17
#62 14.03.09 12:46
#63 14.03.09 22:11
#64 14.03.09 23:18
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
ВНИМАНИЕ! БАГА!
Собственно, не совсем бага. По всей видимости, какое-то обновление обновляет или заменяет tcpip.sys что восстанавливает лимит на количество полу-открытых соединений.
Судя по всему постоянно обновления не скидывают лимит, только те редкие, что патчат tcpip.sys на баги.
Для тех, кто уже всё понял, собственно, всё...
Для тех, кто ничего не понял:
Программа Half-open limit fix предназначена для изменения максимального количества одновременных полуоткрытых исходящих TCP соединений (half-open connections или connection attempts) в системном файле tcpip.sys.
Ограничение введено компанией Microsoft в попытке замедлить распространение вирусов с зараженного компьютера, а также ограничить возможности участия компьютера в DoS-атаках.
Впервые данное ограничение было введено в SP2 для Windows XP и присутствует во всех последующих версиях Windows. Ограничение заключается в том, что компьютеру не разрешается иметь более 10 одновременных полуоткрытых исходящих соединений. При достижении предела новые попытки подключений ставятся в очередь.
Таким образом, фактически ограничена скорость подключения к другим компьютерам.
Особенно критично это ограничение для пользователей P2P программ (µTorrent, BitComet, eMule, P2P TV и т.п.). При включенной P2P программе, страницы в браузере могут загружаться крайне медленно. Задержка перед началом открытия может составлять несколько десятков секунд независимо от скорости вашего соединения соединения с интернетом.
Half-open limit fix позволяет убрать это ограничение, то есть увеличить максимальный предел полуоткрытых соединений. Для подавляющего большинства пользователей будет достаточным предел, равный 100.
Количество способов велико - от ручками до десятков программ. я обычно пользуюсь этой:
http://half-open.com/home_ru.htm
в п2п она должна отзываться на Half-open_limit_fix_3.6.zip
Инструкция с сайта:
Инструкция:
1) Разархивируйте в любую папку и запустите Half-open limit fix
2) Выберите новый предел количества одновременных полуоткрытых исходящих соединений и нажмите «Внести в tcpip.sys» (для подавляющего большинства пользователей будет достаточным предел, равный 100)
3) Перезагрузите компьютер и наслаждайтесь
Может потребоваться повторный запуск Half-open limit fix после обновления Windows или установки SP, так как иногда Microsoft заменяет старый файл tcpip.sys на новый. Если программа перестанет работать с обновленным tcpip.sys на этом сайте появится новая версия.
Для пользователей Vista и Windows 7: Возможно когда-нибудь, после обновления Windows или установки SP на рабочем столе появятся надписи «Тестовый режим». Они могут появиться, так как во всех версиях Vista и Windows 7, кроме Vista без SP(x86), есть обязательная проверка подписи драйверов, и файл tcpip.sys подписывается тестовой подписью, после того как пропатчен. Скорее всего, чтобы они исчезли, понадобится просто еще раз пропатчить tcpip.sys.
ЗЫ Ещё раз, не ставьте лимит больше чем нужно... даже 500 это уже для редких извращенцев с очень толстыми каналами в инет.
Таким образом, фактически ограничена скорость подключения к другим компьютерам.
А вот эта цитата не совсем верна - ограничена не скорость, а количество одновременных подключений. То есть, если вы качаете файл в торренте с 10 людей и их исходящих каналов не хватает чтобы забить ваш входящий канал (что бывает редко) то скорость действительно ограничена. Но применительно к серфингу и вообще разумной жизни, пока хватает соединений, скорость и так максимальная. Так что лимит 1000000 не сделает вашу сеть быстрее чем 500, зато в случае поимки вирусов - рассылка вирусов, спама и ддос с вас будет дикая.
Исправлено VS (14.03.09 23:28)
Offline
#65 14.03.09 23:28
#66 14.03.09 23:53
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
Собственно, полез на сервак...
Немного итогов.
сейчас на сервере отмечено 172 компа.
22 получили ошибки в процессе установки обновлений и поставились в итоге не все обновки - от одного до десятка пропущено.
9 отметились, но не могут скачать обновления - 1000% файрволы.
остальные полностью нормально.
Пока заметил только два косяка - первый с лимитом на соединения, второй - сообщили что упал офис после обновлений... но потом заработал... в общем, тёмная история.
Других жалоб не поступало вроде.
К сожалению, сейчас не все продукты можно обновить - в частности, кроме множества совсем экзотики, галочки не стоят на: win server 2008, win server 2003 for small business, windows 7, windows defender (но обновления на windows defender качаются).
Кроме того, качаются только критические обновления и обновления безопасности. Прочие апдейты, драйвера, паки и утилиты не качаются. Связано это всё с тем, что на древнем 60 гиговом винте на 60 гигов почти кончилось место. Оставлено только под то, что уже обновляется. Изменений по этому вопросу пока не ожидается.
Offline
#67 17.03.09 00:44
#68 17.03.09 01:14
#69 17.03.09 01:19
#70 17.03.09 09:57
#71 17.03.09 11:46
#72 17.03.09 18:36
#73 18.03.09 11:28
#74 18.03.09 13:07
#75 18.03.09 17:11
#76 18.03.09 17:20
#77 18.03.09 20:28
#78 19.03.09 00:05
#79 27.03.09 12:04
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
.NET Framework лезет скачать "файл-заглушку" в ~50-70 Мб. Вероятно на его месте должен был быть загрузчик апдейтов, но его обязанности были перенесены на wuauclt.
Чтобы, например, скачать без службы автообновления "Дистрибутивный пакет платформы Microsoft .NET Framework 3.0", нужно зайти на Microsoft Downloads и выбрать там "Дистрибутивный пакет платформы Microsoft .NET Framework 3.0", но есть одно но. Установщик, предложенный по кнопке "Загрузить" это как бы не установщик, а загрузчик. Он-то и грузит полный пак дистрибутива из инета.
Краткое описание
Дистрибутивный пакет платформы Microsoft® .NET Framework версии 3.0 устанавливает среду CLR и связанные файлы, необходимые для работы приложений, разработанных для платформы .NET Framework 3.0.
Что нужно сделать, чтобы, допустим, поставить FrW3.0 на машине где доступа к глобальной сети вообще нет?
Всё просто. Всё там же, на странице загрузки "Дистрибутивный пакет платформы Microsoft .NET Framework 3.0" есть чуть ниже ссылки
* Чтобы загрузить полный дистрибутивный пакет, а не загрузчик, выберите нужную архитектуру для начала загрузки:
* дистрибутивный пакет для архитектуры X86
* дистрибутивный пакет для архитектуры X64
...
Если с диспетчером загрузки возникают проблемы, можно загрузить целый пакет для архитектуры x86 или для архитектуры x64. Оба пакета являются EXE-файлами.
Ну а версию 3.5 можно скачать отсюда. Отключиться от инета и запустить скачанного установщика, после пяти попыток загрузки всё пойдёт ставиться (по крайней мере так пишут на форумах).
На крайний: сайленс мод установки .NET Frw 3.5 выполняется по команде
:> dotnetfx35.exe /q:a /c:"setup.exe /q /norestart" /norestart
Исправлено <Андрюха> (27.03.09 12:06)
Offline
#80 01.04.09 20:48
#81 01.04.09 22:04
#82 01.04.09 23:49
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
Activ1st написал(а):
VS, а когда планируется расширение, чтобы можно было скачивать обновления для
VS написал(а):
windows 7
???
Расширение места пока не ожидается. Единственный вариант, что сервер будет перенесён на другую машину... это сейчас обдумывается :) ибо с вин 7 придётся подружиться...
По настройке есть шикарный ман, я лучше не объясню :)
Offline
#83 03.04.09 01:08
#84 03.04.09 23:26
#85 04.04.09 19:56
#86 04.04.09 21:39
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
bimmer, К сожалению, не подскажу - до сих пор нет времени и мозга разобраться- такое бывает у некоторых, с некоторыми обновлениями.
Но чтобы не вылазила напоминалка, можно выбрать ручной режим и убрать галочки с неставящихся апдейтов и нажать ОК - лезть они больше не будут.
А дотнет 3.5 сп 1 есть дистриб magnet:?xt=urn:tree:tiger:T526O2UBEV2SNXGYJ54VDAG43NSNWZQACHMOCPQ&xl=242743296&dn=dotnetfx35.exe только он метров 6 с инета качнуть захочет, на сколько я понмю.
Offline
#87 06.04.09 17:52
Re: В сети Хостел поднят сервер обновлений WSUS для ПО Microsoft
мля, у меня у одного всус качает в час по чайной ложке и откидывает на гигабайты прогресс скачки? Пятый день качаю 4 гига на пяти мегабитах ;(
PS разобрался, всус работает через BITS, а он умный как утка. Теперь осталось придумать как их разлучить...
ЗЗЫ Как выяснилось, BITS и WSUS неразлучны. Решение заключается в следующем: http://download.microsoft.com/download/ … 20Tool.EXE
Ставим, пишем WsusDebugTool.exe /tool:setforegrounddownload
Всё, скачка прёт на всех парах, ошибки скачивания исчезли. Чтобы, однако, не убить канал, gpedit.msc комп-administrative templates-network-bits - настраиваем в верхней политике сколько можно жрать канала, также можно настроить альтернативное пожирание канала в особе время суток. Кстати, это ограничение одно на все службы юзающие БИТС, отдельно настроить для ВСУСа, вроде как никак.
Что характерно, клиенты тоже тянут обновы через BITS. После перенастройки этого самого bits'a, успеваемость компов по установке обновлений резко увеличилась. Ошибок стало меньше, особенно с сервис паками, видимо, они тупо не могли нормально скачаться.
ЗЗЗЫ Нашёл клиентскую утилиту диагностики http://192.168.177.1/ClientDiag.exe
ClientDiag.exe /t в командной строке сохраняет результаты в текстовый файл.
Выглядит правильный результат примерно так:
WSUS Client Diagnostics Tool
Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.1.6001.65 . . . . . . . . . . . . PASS
This version is WSUS 2.0
Checking AU Settings
AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
Option is from Policy settings
Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . PASS
Winhttp local machine ProxyBypass. . . . . . . PASS
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . PASS
User IE ProxyByPass. . . . . . . . . . . . . . PASS
User IE AutoConfig URL Proxy . . . . . . . . . PASS
User IE AutoDetect
AutoDetect not in use
Checking Connection to WSUS/SUS Server
WUServer = http://192.168.177.11
WUStatusServer = http://192.168.177.11
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS
SelfUpdate folder is present. . . . . . . . . . . . . . PASS
Исправлено VS (06.04.09 23:39)
Offline

