Nainstalujte aktualizace do systému Windows 2012 Core

Windows Server Core 2012, stejně jako jakýkoli jiný produkt společnosti Microsoft, musí být neustále aktualizován instalací aktualizací zabezpečení vydaných společností Microsoft včas (seznam nejnovějších aktualizací a oprav pro produkty společnosti Microsoft je k dispozici v části Přehled aktualizací zabezpečení společnosti Microsoft).

Instalace aktualizací zabezpečení v systému Windows Server Core 2012 se mírně liší od instalace pro grafickou verzi instalace systému Windows Server 2012 (úplné GUI). Hlavní rozdíl spočívá samozřejmě v tom, že v režimu Core neexistují žádné grafické ovládací prvky, které by vám umožňovaly konfigurovat a spustit instalaci aktualizací (vyskakovací bublina v zásobníku a odpovídající prvek v konzole Správce serveru). Z režimu Core můžete samozřejmě přepnout do grafického režimu, nainstalovat aktualizace a odstranit GUI (podrobnosti o přepínání mezi režimy naleznete v článku Přepínání mezi grafickým a jádrovým režimem v systému Windows Server 2012), což však není příliš pohodlné a vyžaduje další čas správce..

Standardní způsoby instalace aktualizací v systému Windows Server 2012:

1. Automatická aktualizace ze serveru Microsoft Windows Update nebo WSUS (Jak nakonfigurovat aktualizační server WSUS v systému Windows Server 2012) - server automaticky stáhne a nainstaluje aktualizace z určeného serveru WSUS nebo z centra Microsoft Update. Tato možnost je ve většině případů nepřijatelná, protože Instalace aktualizací na servery se obvykle provádí v předem naplánovaném okně údržby..
2. Ruční instalace aktualizací přijatých z aktualizačního serveru (Windows Update nebo WSUS). V této konfiguraci server automaticky stahuje aktualizace z aktualizačního serveru, ale instalace záplat je spuštěna ručně správcem (upřednostňovaná možnost).
3. Ruční instalace aktualizací. Správce nezávisle stahuje aktualizace a ručně je instaluje na server.

Správa automatických aktualizací v Sever Core 2012

Aktuální nastavení aktualizační služby lze získat příkazem:

Cscript scregedit.wsf / AU / v

Automatickou instalaci aktualizací můžete povolit pomocí příkazů:

Net stop wsuaserv cscript scregedit.wst / AU 4 net start wsuaserv

Automatické aktualizace můžete zakázat následovně:

Net stop wsuaserv cscript scregedit.wsf / AU 1 net start wsuaserv

Vynucené vyhledávání dostupných aktualizací můžete spustit příkazem:

wuauclt / Detekovat

Pokud by server měl nainstalovat aktualizace automaticky, ale nikoli restartovat, můžete automatický instalaci systému Windows po instalaci aktualizací vypnout.

Ruční instalace aktualizací přijatých z WSUS

Tento způsob instalace aktualizací v systému Windows Core 2012 je ve většině případů optimální: pomocí skupinové zásady nebo ruční úpravou registru je určen server WSUS a je nastaven režim pro ruční spuštění instalace aktualizace, poté správce serveru zahájí instalaci aktualizací ručně v preventivním okně. Vyvstává otázka: jak začít instalovat aktualizace přijaté ze serveru WSUS na Windows Core 2012? Nástroj nám s tím pomůže. sconfig, standardní jádro systému Windows.

Spusťte obslužný program

sconfig

Vyberte 6 položek: Stažení a instalace aktualizací

Na dotaz, zda hledat všechny nebo doporučené aktualizace, vyberte vše (A).

Systém detekuje a zobrazí seznam detekovaných aktualizací a nabídne je k instalaci (všechny najednou, jeden po druhém) nebo je zcela odmítne nainstalovat.

Pokud se rozhodnete instalovat aktualizace, systémy začnou stahovat a instalovat aktualizace pro Windows Server Core 2012.

Po instalaci aktualizací může systém vyžadovat restart.

Ruční instalace aktualizace

Aktualizace na serveru Core lze také nainstalovat ručně, i když je to poněkud pracný a těžce manuální proces. Nejprve musíte ručně stáhnout potřebné aktualizace z webu Microsoft Update, rozbalit je, zkopírovat na server a ručně je nainstalovat postupně.

Ruční aktualizaci lze nainstalovat pomocí příkazu:

Wusa .msu / ticho

V případě potřeby odeberte nainstalovanou aktualizaci následujícím způsobem:

Wusa / odinstalovat .msu / tichý

Pokud potřebujete zjistit, které aktualizace jsou již nainstalovány, můžete je vypsat pomocí metody popsané v části Jak vypsat všechny nainstalované aktualizace v systému Windows..