Настройка компьютера на обновление через WSUS: простое руководство

Если вы являетесь системным администратором и хотите обеспечить автоматическое обновление компьютеров в вашей сети, то настройка WSUS (Windows Server Update Services) может быть именно тем, что вам нужно. WSUS — это служба, предоставляемая сервером Windows, которая позволяет администраторам управлять обновлениями операционных систем и других программ на компьютерах в сети.

Для заполнения WSUS обновлениями и настройки компьютеров на их использование, вам потребуется выполнить следующие шаги:

Шаг 1: Создание группы компьютеров

В подразделе «Административные шаблоны», находящемся в области «Правила размещения», выберите объект групповой политики «Настройки обновления Windows». Затем в этой группе политик создайте новую группу компьютеров. Выберите уникальное имя для группы и настройте параметры обновления в соответствии с вашими требованиями.

Шаг 2: Настройка групповых правил

В этой области установите правила для активации компьютеров на обновление через WSUS. Нажмите кнопку «Настроить» и в диалоговом окне выберите «Включить автоматическое обновление и настроить WSUS». Установите настройки в соответствии с вашими потребностями. Затем нажмите кнопку «OK».

Шаг 3: Настройка WSUS

Помощью гуру по управлению обновлениями WSUS выберите «Обновления» и «Настройка групп обновлений». Затем выберите группу компьютеров, созданную в шаге 1, и настройте групповые правила для обновлений. Вы также можете выбрать другие группы и настроить параметры обновления вручную.

Шаг 4: Развёртывание обновлений

Используйте функции WSUS для развертывания обновлений на компьютеры в вашей сети. Выберите обновления, которые вы хотите развернуть, и настройте правила развертывания. Затем нажмите «Старт» и WSUS начнёт развёртывание обновлений на выбранные компьютеры.

С помощью WSUS вы можете настроить автоматическое обновление компьютеров в вашей сети, что позволит вам меньше времени тратить на администрирование и больше времени уделять другим задачам. Удачного использования WSUS и обновлений Windows!

WSUS: простое руководство по настройке обновления компьютера

WSUS (Windows Server Update Services) представляет собой программное обеспечение, которое позволяет администраторам эффективно управлять обновлениями операционных систем Windows и других продуктов Microsoft.

Добавление компьютеров к WSUS серверу

Для начала необходимо добавить компьютеры в WSUS сервер, чтобы они могли получать обновления. Это можно сделать двумя методами: вручную или автоматически. Вручную вы можете добавить каждый компьютер отдельно, а автоматически — посредством групповых политик.

Группы и классификации обновлений

WSUS позволяет организовать компьютеры в группы для удобного управления обновлениями. Вы можете создать различные группы и добавить в них компьютеры. Также вы можете выбрать классификации обновлений, которые будут доступны для установки на компьютеры в каждой группе.

Настройка политик групповой политики

Для управления WSUS сервером, вы можете использовать групповые политики. Создайте групповую политику и добавьте к ней правила, которые указывают на WSUS сервер. Затем примените эту политику к нужным компьютерам. Это позволит автоматически настроить обновления на компьютерах через WSUS.

Настройка обновлений через WSUS

Перед настройкой обновлений на компьютере, убедитесь, что у вас есть доступ к WSUS серверу. Откройте меню «Параметры и Обновление» в Центре обновления Windows и выберите «Настройки». Затем выберите «Выбор параметров обновления» и поставьте галочку напротив «Другие продукты Microsoft, кроме Windows», если вы собираетесь обновлять не только операционные системы Windows.

Применение одобрений для обновлений

Для того чтобы определенное обновление установилось на компьютеры, необходимо одобрить его через WSUS сервер. Перейдите в раздел «Одобрения» в WSUS сервере и выберите обновления, которые вы хотите установить. Затем выберите «Одобрить» и укажите группы компьютеров, на которых это обновление будет установлено. Когда клиенты получат политику, обновления начнут устанавливаться на их компьютеры.

Использование WSUS для автоматического обновления компьютеров

WSUS позволяет настроить автоматические обновления на компьютерах. Для этого откройте команду выполнения (Win + R) на компьютере и введите «gpupdate /force», чтобы обновить политики групповой политики. После этого компьютер будет выполнять обновления в соответствии с настройками, указанными через WSUS сервер.

Шаг 1: Установка и настройка WSUS на сервере Windows

POSIX-компьютеры собраны в группы для удобного управления ими системой. Очень важно правильно организовать группы, применить политику обновления и назначить эти компьютеры для обновления через WSUS. В этом разделе данное руководство покажет, как установить и настроить WSUS на сервере Windows.

Шаг 1.1: Установка WSUS

Перед началом процесса настройки сервиса WSUS вам потребуется установить его на сервере Windows. Для этого выполните следующие действия:

1. Откройте «Центр обновления и безопасности» из «Центра управления Windows».
2. Нажмите на кнопку «Настроить панель управления Windows Update».
3. В левой панели выберите «Настроить обновления» и измените настройку «Важность обновлений» на «Скачивать обновления, но не устанавливать их».
4. Нажмите на кнопку «Применить» и закройте «Центр обновления и безопасности».
5. Запустите Консоль управления WSUS (WSUS Manager) из меню «Пуск».
6. В окне WSUS Manager нажмите правой кнопкой мыши на сервер и выберите опцию «Создать группу».
7. Введите имя группы, например, «Группа компьютеров», и нажмите кнопку «ОК».

Теперь у вас есть группа компьютеров, в которой будут находиться все подключенные к сети компьютеры.

Шаг 1.2: Назначение компьютеров в группы WSUS

Для того, чтобы назначить компьютеры в группу WSUS, выполните следующие действия:

1. Создайте группу компьютеров в «Центре управления WSUS».
2. Запустите «GPMCS.MSC» (управление компьютером/политикой/административные шаблоны/компоненты Windows) в командной строке или в «Выполнить».
3. Перейдите в «Компьютерные настройки» -> «Windows Update» и найдите «Настроить автоматические обновления».
4. Включите настройку и выберите вариант «3 — автоматическое скачивание обновлений и его установка».
5. Введите имя сервера WSUS в поле «Конфигурация обновлений» (например, «имя_сервера/компьютера/все») и нажмите кнопку «ОК».

После выполнения этих шагов, все компьютеры в группе будут автоматически получать обновления через WSUS. Они также будут отображаться в WSUS Manager.

Шаг 2: Подключение компьютера к WSUS серверу

После того, как вы настроили ваш WSUS сервер в соответствии с политикой вашего бизнеса, вы должны подключить компьютеры клиентов к этому серверу, чтобы они могли получать обновления от него.

Для этого вам понадобится знать имя вашего WSUS сервера. Вам может потребоваться обратиться к администратору системы, чтобы получить это имя, если вы его не знаете.

Когда у вас есть имя сервера, вы можете приступить к созданию групповой политики, которая будет устанавливать подключение к WSUS серверу для ваших компьютеров клиентов.

Шаги по созданию групповой политики могут немного различаться в зависимости от версии Windows, которую вы используете. В этом разделе мы приведем инструкции для Windows 10.

1. На компьютере, который будет управлять групповой политикой, нажмите правой кнопкой мыши на кнопку «Пуск» и выберите опцию «Панель управления».

2. В области поиска в верхнем правом углу окна Панели управления введите «Управление групповыми политиками» и выберите соответствующий результат поиска.

3. В окне Управление групповыми политиками откройте следующую структуру папок: Конфигурация компьютера -> Параметры Windows -> Настраиваемые параметры -> Обновление Windows.

4. В правой области окна Управление групповыми политиками вы увидите список параметров обновления Windows. Щелкните правой кнопкой мыши на пункте с названием «Установите групповую политику» и выберите опцию «Создать групповую политику».

5. Введите название групповой политики, например, «WSUS Connection», и нажмите кнопку «ОК».

6. В окне Создание групповой политики выберите вкладку «Настройки» и найдите опцию «Установите автоматическое обновление с помощью WSUS». Выберите эту опцию.

7. Установите радиокнопку «Настроить параметры» и введите имя вашего WSUS сервера в поле «Установите сервер WSUS».

8. Затем выберите опцию «Установите расписание автоматических обновлений» и задайте дни и время, когда обновления должны быть установлены на клиентских устройствах.

9. Нажмите кнопку «Применить» для сохранения изменений.

10. Закройте окно Управление групповыми политиками.

Теперь ваш компьютер клиент должен быть успешно подключен к WSUS серверу. Обновления, развертываемые на сервере, будут автоматически установлены на всех компьютерах, находящихся в этой групповой политике.

Обратите внимание, что настройка подключения к WSUS серверу требуется только для компьютеров, которые вы хотите обновлять с помощью WSUS. Если у вас есть компьютеры, которые должны обновляться автоматически с помощью других методов, вы можете использовать отдельную групповую политику для них.

Шаг 3: Настройка группы обновлений для компьютеров

Чтобы добиться оптимальной конфигурации обновлений через WSUS, необходимо задать правила, определяющие, какие обновления должны быть утверждены и установлены на компьютеры в вашей организации. Для этого вам потребуется создать группы обновлений и назначить им соответствующие политики.

1. В панели администрирования WSUS щелкните на вкладку «Обновления» в разделе «Сведения о продуктах». Здесь вы найдете информацию о доступных обновлениях для различных продуктов Microsoft, включая Windows 10.

2. В окне «Сведения о продуктаТM» выберите «Windows 10» и нажмите кнопку «OK». Это указывает WSUS на то, что вы хотите получить обновления для операционной системы Windows 10.

3. Перейдите в раздел «Политики обновлений» и нажмите кнопку «Создать политику». В окне «Создание политики» укажите название политики (например, «Windows 10 Обновления») и выберите «Windows 10» из выпадающего меню «Назначение».

4. В разделе «Установка» в поле «Правила установки» выберите «Установить» и установите срок для пилотной установки, после которого обновления будут распространяться на все остальные компьютеры в организации. Нажмите кнопку «OK», чтобы закрыть окно и сохранить изменения.

5. Чтобы получить больше сведений о правилах и политиках в WSUS, воспользуйтесь командой «Помощь и сведения о WSUS» в панели администрирования.

6. Чтобы добавить дополнительные правила обновления, включите пункт «Специфицировать дополнительные правила обновления» и выберите необходимую конфигурацию.

7. Нажмите кнопку «OK», чтобы сохранить изменения и применить политики обновлений.

Теперь ваша WSUS настроена так, чтобы автоматически загружать и устанавливать обновления для Windows 10. Однако, помните, что эти обновления можно распространять на компьютеры в организации только после пилотной установки и проведения необходимых проверок качества.

Примеры:

Ниже приведены примеры политик, которые могут быть добавлены в WSUS:

Политика 1: Автоматическое обновление в пилотной группе

Установка: Автоматическая, Правила установки: Установить

Назначение: Windows 10

Круги обновления: Пилотный круг обновлений

Политика 2: Принудительное обновление в рабочей группе

Установка: Принудительная установка, Правила установки: Установить

Назначение: Windows 10

Круги обновления: Рабочий круг обновлений

Для получения дополнительных сведений о настройке групп обновлений в WSUS, обратитесь к документации по WSUS или воспользуйтесь справкой и документацией Microsoft.

Шаг 4: Планирование и автоматическое обновление компьютера через WSUS

После создания и настройки групп компьютеров в WSUS необходимо задать параметры автоматического обновления для каждого компьютера. В этом разделе мы рассмотрим, как создать и применить политику обновлений компьютера через WSUS.

1. Откройте «Центр обновлений Windows» на компьютере, который требуется настроить.
2. Нажмите на кнопку «Настройки» и выберите пункт «Изменение параметров».
3. В разделе «Важные обновления» выберите «Никогда не искать обновления (не рекомендуется)» и сохраните изменения.
4. Откройте редактор реестра, нажав комбинацию клавиш Win + R, введите regedit и нажмите «ОК».
5. Перейдите к следующему пути в редакторе реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU.
6. Создайте новый параметр: щелкните правой кнопкой мыши на свободном месте в правой части окна редактора реестра, выберите «Новый» -> «DWORD-значение (32 бита)» и назовите его NoAutoUpdate.
7. Установите значение NoAutoUpdate равным 1 и сохраните изменения.
8. Создайте еще два параметра: AUOptions (тип — DWORD-значение (32 бита)) и ScheduledInstallDay (тип — DWORD-значение (32 бита)).
9. Установите значение AUOptions равным 4, чтобы разрешить автоматическое обновление, и ScheduledInstallDay равным 0 (для установки обновлений сразу).
10. Сохраните изменения в реестре и закройте редактор.
11. Откройте «Центр обновлений Windows» еще раз и нажмите на кнопку «Проверить наличие обновлений». Теперь компьютер должен начать загружать обновления через WSUS.

Примечание: Для установки обновлений компьютера в автоматическом режиме, необходимо в WSUS настроить одобрение обновлений. Для этого перейдите в раздел «Утверждение» в WSUS, выберите требуемые обновления и нажмите кнопку «Одобрить».

Обновление компонентов Windows 10 для поддержки WSUS

Для использования служб WSUS для управления обновлениями компонентов на компьютерах с Windows 10, требуется выполнить несколько шагов на каждом компьютере, который вы хотите включить в обновление через WSUS.

Создание группы обновлений для Windows 10

Перейдите к образцам компьютеров WSUS и откройте консоль WSUS. В навигационной панели консоли щелкните правой кнопкой мыши на «Обновления» и выберите «Добавить компьютеров в группу». Введите имя сервера/компьютера, который вы хотите добавить в группу, и нажмите «Поиск».

В списке найденных компьютеров выберите тот, который вы хотите добавить, и нажмите «Добавить в группу». Выберите или создайте группу для обновления компонентов Windows 10 и добавьте выбранный компьютер в эту группу.

Настройка политик WSUS для Windows 10 компьютеров

На образце компьютеров WSUS откройте консоль «Групповая политика». В навигационном дереве консоли разверните «Объекты групповых политик» и найдите группу политик, в которую вы хотите добавить настройки WSUS для Windows 10 компьютеров.

Щелкните правой кнопкой мыши на группе политик и выберите «Создать групповую политику в этой области». Введите имя для новой групповой политики и нажмите «ОК».

В окне редактирования групповой политики перейдите к разделу Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Windows Update. Разверните раздел «Конфигурация WSUS» и дважды щелкните на политику «Настройка автоматических обновлений».

В окне настройки «Настройка автоматических обновлений» выберите опцию «Настроить автоматические обновления» и выберите режим обновления, который подходит для вашего бизнеса (например, «Проверка на наличие обновлений и установка автоматически»).

Определите остальные настройки политик WSUS, такие как время установки обновлений и выбор типов обновлений, которые должны быть установлены автоматически. После настройки политик WSUS сохраните изменения и закройте консоль «Групповая политика».

Проверка обновлений на компьютере Windows 10

На компьютере с Windows 10 откройте настройки Windows Update. В разделе «Обслуживание» выберите «Проверить наличие обновлений». Windows 10 выполнит поиск обновлений через службы WSUS и сообщит о доступных обновлениях.

Чтобы установить обновления, выберите option «Download and install» и следуйте инструкциям на экране. После установки обновлений перезапустите компьютер, если это требуется. Теперь ваш компьютер будет автоматически обновляться через WSUS в соответствии с настройками политики WSUS.

Обратите внимание, что некоторые обновления Windows 10 могут быть доступны только на определенных «кольцах» (rings) или «сборках» (builds) продукта. Необходимо убедиться, что нужные обновления были созданы и добавлены в WSUS перед использованием WSUS для обновления компонентов Windows 10.

Обзор: Что такое WSUS и зачем нужно обновлять компоненты

Основное назначение WSUS — это установка обновлений безопасности на компьютеры и серверы в сети. Это важно, так как группы компьютеров, которые не обновляются, могут стать уязвимыми для различных угроз безопасности. WSUS позволяет администраторам контролировать процесс обновления и устанавливать обновления безопасности на все компьютеры в сети с помощью специальных политик.

Существует несколько важных преимуществ использования WSUS для обновления компонентов:

1. Повышение безопасности: WSUS позволяет централизованно управлять установкой обновлений безопасности на компьютеры. Это помогает предотвратить неблагоприятные последствия, которые могут возникнуть из-за уязвимостей в системе или приложениях.
2. Экономия времени и ресурсов: WSUS позволяет экономить время администраторам, так как они могут автоматически устанавливать обновления на компьютеры в сети, не требуя от пользователей своего участия. Это также помогает снизить нагрузку на серверы, так как можно настроить расписание обновлений в удобное время.
3. Лучшая поддержка и управление: WSUS предоставляет возможность устанавливать обновления только на определенные группы компьютеров в сети. Администраторы могут настраивать политики и правила для развертывания обновлений, учитывая нужды и требования конкретного бизнеса. Это позволяет предоставлять профессиональную поддержку и эффективно управлять процессом обновления.

Для управления WSUS используются инструменты, включая WSUS Console (консоль WSUS), Group Policy Management Console (консоль управления групповыми политиками) и Windows Update Agent (агент обновления Windows). Эти инструменты помогают администраторам контролировать процесс обновления и настраивать его по своему усмотрению.

Обновление компонентов с помощью WSUS — это простой и эффективный метод управления безопасностью и стабильностью системы. Если вы являетесь администратором или имеете определенные права доступа к системе, вам следует воспользоваться WSUS для обновления компонентов компьютеров в вашей сети. Это поможет обеспечить безопасность и стабильность работы всех компьютеров в сети.

Видео:

LAB GUIDE:67 How to Manually Import Updates into WSUS Server 2019

LAB GUIDE:67 How to Manually Import Updates into WSUS Server 2019 by Must be Noob 5,576 views 3 years ago 3 minutes, 39 seconds