Zainstaluj aktualizacje w systemie Windows 2012 Core

Windows Server Core 2012, podobnie jak każdy inny produkt Microsoft, musi być aktualizowany, instalując aktualizacje bezpieczeństwa wydane przez Microsoft na czas (lista najnowszych aktualizacji i poprawek dla produktów Microsoft jest dostępna w sekcji Przegląd aktualizacji zabezpieczeń Microsoft).

Instalowanie aktualizacji zabezpieczeń w systemie Windows Server Core 2012 różni się nieznacznie od wersji graficznej instalowania systemu Windows Server 2012 (pełne GUI). Oczywiście główna różnica polega na tym, że w trybie Core nie ma graficznych elementów sterujących, które pozwalają skonfigurować i rozpocząć instalację aktualizacji (balon podręczny w zasobniku i odpowiedni element w konsoli Menedżera serwera). Oczywiście z trybu Core można przełączyć się na tryb graficzny, instalować aktualizacje i usuwać GUI (szczegółowe informacje na temat procedury przełączania trybów opisano w artykule Przełączanie między trybami graficznymi a trybem podstawowym w systemie Windows Server 2012), ale nie jest to zbyt wygodne i wymaga dodatkowego czasu administratora..

Oto standardowe sposoby instalowania aktualizacji w systemie Windows Server 2012:

1. Automatyczna aktualizacja z Microsoft Windows Update lub serwera WSUS (Jak skonfigurować serwer aktualizacji WSUS w Windows Server 2012) - serwer automatycznie pobiera i instaluje aktualizacje z określonego serwera WSUS lub Microsoft Update Center. Ta opcja jest w większości przypadków nie do przyjęcia, ponieważ Instalowanie aktualizacji na serwerach odbywa się zwykle w uprzednio zaplanowanym oknie konserwacji..
2. Ręczna instalacja aktualizacji otrzymanych z serwera aktualizacji (Windows Update lub WSUS). W tej konfiguracji serwer automatycznie pobiera aktualizacje z serwera aktualizacji, ale instalacja poprawek jest uruchamiana ręcznie przez administratora (preferowana opcja).
3. Ręczna instalacja aktualizacji. Administrator samodzielnie pobiera aktualizacje i ręcznie instaluje je na serwerze.

Zarządzanie automatycznymi aktualizacjami w Sever Core 2012

Bieżące ustawienia usługi aktualizacji można uzyskać za pomocą polecenia:

Cscript scregedit.wsf / AU / v

Możesz włączyć automatyczną instalację aktualizacji za pomocą poleceń:

Net stop wsuaserv cscript scregedit.wst / AU 4 net start wsuaserv

Możesz wyłączyć automatyczne aktualizacje w następujący sposób:

Net stop wsuaserv cscript scregedit.wsf / AU 1 net start wsuaserv

Możesz rozpocząć wymuszone wyszukiwanie dostępnych aktualizacji za pomocą polecenia:

wuauclt / detnow

Jeśli serwer powinien zainstalować aktualizacje automatycznie, ale nie uruchomi się ponownie, możesz wyłączyć automatyczne ponowne uruchomienie systemu Windows po zainstalowaniu aktualizacji.

Ręczna instalacja aktualizacji otrzymanych od WSUS

Ta metoda instalowania aktualizacji w systemie Windows Core 2012 jest optymalna w większości przypadków: przy użyciu zasad grupy lub ręcznej modyfikacji rejestru określa się serwer WSUS i ustawia tryb ręcznego uruchamiania instalacji aktualizacji, a następnie administrator serwera ręcznie uruchamia instalację aktualizacji w oknie zapobiegawczym. Powstaje pytanie: jak rozpocząć instalowanie aktualizacji otrzymanych z serwera WSUS w systemie Windows Core 2012? Narzędzie pomoże nam w tym. sconfig, standardowy Windows Core.

Uruchom narzędzie

sconfig

Wybierz 6 pozycji: Pobierz i zainstaluj aktualizacje

Na pytanie, czy wyszukać wszystkie, czy zalecane aktualizacje, wybierz wszystkie (A).

System wykryje i wyświetli listę wykrytych aktualizacji i zaoferuje ich instalację (wszystkie na raz, pojedynczo) lub całkowicie odmówi ich zainstalowania.

Jeśli zdecydujesz się zainstalować aktualizacje, systemy zaczną pobierać i instalować aktualizacje dla systemu Windows Server Core 2012.

Po zainstalowaniu aktualizacji system może wymagać ponownego uruchomienia.

Ręczna instalacja aktualizacji

Aktualizacje Server Core można również instalować ręcznie, chociaż jest to dość pracochłonny i bardzo ręczny proces. Najpierw musisz ręcznie pobrać niezbędne aktualizacje ze strony Microsoft Update, rozpakować je, skopiować na serwer i ręcznie zainstalować kolejno.

Aktualizację ręczną można zainstalować za pomocą polecenia:

Wusa .msu / quiet

W razie potrzeby usuń zainstalowaną aktualizację w następujący sposób:

Wusa / uninstall .msu / quiet

Jeśli chcesz dowiedzieć się, które aktualizacje są już zainstalowane, możesz je wyświetlić za pomocą metody opisanej w Jak wyświetlić wszystkie zainstalowane aktualizacje w systemie Windows..