Скрыть обновление Windows Server 2016
Обновлено: 22.06.2024
Решения о том, как справиться с проблемными обновлениями Windows и получить контроль над Центром обновления Windows.
1. Как удалить конкретное обновление Windows
- Введите в поиске Windows: Программы и компоненты или откройте и вставьте следующее в поле адреса проводника Windows: Панель управления\Все элементы панели управления\Программы и компоненты .
- На левой панели нажмите Просмотр установленных обновлений.
- (Необязательно) Включите столбец "Дата установки" и отсортируйте обновления после даты "Дата установки", чтобы было легче найти последние обновления.
- Выберите конкретное обновление, которое хотите удалить, и нажмите «Удалить».
- Если вы не хотите удалять какие-либо другие обновления, перезапустите их при повышении уровня.
Чтобы предотвратить повторную установку удаленных обновлений, установите флажок "Блокировать установку определенных обновлений и драйверов Windows" ниже.
Применимо к Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 10, Windows 11, Windows Server 2008, Windows Server 2012, Windows Server 2016, Windows Server 2019.
2. Запретить установку определенных обновлений и драйверов Windows
Удаленные и ожидающие обновления и драйверы можно заблокировать от установки, выполнив следующие действия:
- Скачать wushowhide (прямая ссылка / заархивированная прямая ссылка — может быть не последняя версия, информация и страница загрузки)
- Запустите wushowhide.diagcab, нажмите "Далее", выберите "Скрыть обновления", затем выберите обновление или драйвер, который нужно заблокировать.
Чтобы заблокировать уже установленное обновление, необходимо сначала удалить его, как описано выше. Для драйверов, установленных через Центр обновления Windows, ознакомьтесь с этим руководством, чтобы узнать, как откатить их, прежде чем скрывать.
Чтобы разблокировать ранее заблокированное обновление:
- Запустите wushowhide.diagcab, нажмите "Далее", выберите "Показать скрытые обновления", выберите обновление или драйвер, которые вы хотите разрешить.
3. Отключите автоматическую установку обновлений и драйверов Windows и вместо этого выберите, какие обновления устанавливать
Чтобы контролировать, какие обновления и драйверы Windows устанавливаются и когда, выполните следующие действия:
- Скачайте и запустите WAU Manager.
- Выберите «Отключить встроенные автоматические обновления Windows и использовать только WAU Manager».
- (Необязательно) Выберите «Создать ярлык на рабочем столе для быстрого обновления» и/или запланируйте, когда программа должна искать обновления Windows и уведомлять вас, если вы хотите их установить.
- Нажмите "Сохранить и применить". Чтобы найти и выбрать обновления для установки, нажмите «Обновить Windows сейчас».
4. Полностью отключить Центр обновления Windows
Если вы хотите навсегда или временно заблокировать любые текущие и будущие обновления Windows и обновления драйверов, вы можете использовать программу блокировки обновлений Windows. К сожалению, это также предотвратит установку загрузок и обновлений приложений Microsoft Store, поэтому имейте это в виду, если вам это когда-нибудь понадобится. Полное отключение Центра обновления Windows было бы полезно для целей сравнительного анализа или если вы хотите убедиться, что обновления Windows не применяются без вашего вмешательства.
Если вы все еще хотите получать исправления безопасности для Windows, вы можете использовать программное обеспечение 0patch. Подход 0patch к исправлению проблем безопасности является инновационным, поскольку он не требует перезапуска системы, исправления можно включать и выключать по отдельности, он включает исправления для других программных приложений, и они намного быстрее исправляют проблемы безопасности, чем Microsoft с их обновлениями для Windows и Office. Обратите внимание, что БЕСПЛАТНАЯ версия имеет ограниченные возможности/функциональные возможности исправления, как описано здесь.
Применимо к Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 10, Windows 11, Windows Server 2008, Windows Server 2012, Windows Server 2016, Windows Server 2019.
Как лучше всего пропускать обновления на сервере 2016 года?
Я не буду устанавливать недавнее определенное обновление, которое портит UEFI и, скорее всего, уничтожает данные.
Я просто могу отказаться от установки вообще, но тогда это повлияет и на все дальнейшие обновления.
Сервер является автономным и не управляется через WSUS.
Популярные темы в Windows Server
МегаС333
Я бы попробовал установить базовый WSUS только для сервера 2016
9 ответов
адриан_йч
- отметить 58 лучших ответов
- thumb_up: 328 благодарных отзывов
Я бы порекомендовал вам выбрать "загрузить, но позволить мне выбрать, когда установить" обновления, а не не обновлять их.
Очень редко обновления Windows будут портить BIOS, если только вы не имели в виду драйверы.
Это уже установлено, но обновления ожидают установки. С 2016 года не могу сбросить одиночные обновления. Это «установить все или ничего»
МегаС333
Я бы попробовал установить базовый WSUS только для сервера 2016
Кубер
Много проблем с последними обновлениями, но мой совет - не спешить с установкой. Может быть, вы можете подождать несколько дней до следующего вторника исправления.
Если сервер Windows не исправлен, значит, у вас другая проблема (с безопасностью).
Мега. Это действительно интересный обходной путь
Стрикс19
Я второй MegaC333, обновления Windows в наши дни непредсказуемы. Лучший способ управлять ими — с помощью WSUS. Если лицензирование является для вас проблемой, вы можете настроить пробный сервер 2016 в качестве сервера WSUS на время, пока они не разберутся с проблемным обновлением. У вашей гунны есть 180 дней, и вы всегда можете продлить ее.
Питер (Action1)
Представитель бренда Action1 RMM
Обновления больше не являются чем-то вроде выбора. Это просто накопительные пакеты.
Вы можете отключить этот параметр. Тогда обновление Windows будет выполняться вручную.
< бр />
Также вы можете попробовать использовать наше бесплатное программное обеспечение Action1 для настройки автоматических обновлений Windows. Это действие может включить Центр обновления Windows, отключить Центр обновления Windows или настроить автоматические обновления без ручной настройки параметров реестра Центра обновления Windows или запуска PowerShell для включения Центра обновления Windows.Это также полезно, когда настройка автоматического обновления с GPO не работает должным образом в определенных системах или когда вам нужно временно отключить Центр обновления Windows, а затем вернуть его обратно. Важной особенностью является то, что Action1 может выполнять это действие на нескольких (сотнях и даже тысячах) компьютеров одновременно или на некоторых ваших ноутбуках, постоянно не подключенных к корпоративной сети.
адриан_йч
- отметить 58 лучших ответов
- thumb_up: 328 благодарных отзывов
MegaC333 написал:
Я бы попробовал установить базовый WSUS только для сервера 2016
WSUS для обновлений сервера может не помочь, так как я действительно понятия не имею, как у него будут обновления BIOS. Тогда как обновления будут «уничтожать» данные?
Одна из проблем заключается в том, что у него могут быть исправления для SQL, из-за которых у приложения (некоторых сторонних приложений) могут возникнуть проблемы со чтением данных SQL. Затем с помощью WSUS, если только администратор специально не выбирает, какие обновления устанавливать, разница будет незначительной или вообще не будет иметь никакого значения.
Спасибо, Питер. Слишком много информации, и это было не по теме ;) Потому что я знаю о настройке обновлений.
Чтобы исключить обновления, я думаю, что WSUS является решением здесь.
Я имел в виду проблемы с UEFI:
Проверьте это предупреждение, которое относится к нашему серверу:
Перевод Google:
Остерегайтесь обновлений Server 2016 KB 4465659 и KB 4467691
Одно из двух обновлений пытается выполнить запись в UEFI сервера. С виртуальными машинами тоже работает. Это не работает для физических машин DELL и HP, по крайней мере, если они имеют Xeon E5-26. Там установлены процессоры v1 и v2. Машины Fujitsu не работают с указанными выше процессорами Xeon версий E5-26. v3 и v4
UEFI будет полностью уничтожен, аппаратные рейды будут разорваны и т.д. с.п. Удаленно до ящиков добраться нельзя, так как машина управления Intel, если это не было отключено АДМИНОМ в целях безопасности в любом случае, также полностью разорванный. Сетевой адаптер больше не обнаруживается.
Если вы держите свои серверы в центре обработки данных вдали от дома, вы можете присмотреть за местным специалистом или отправиться в путешествие. В Microsoft отсутствуют ВСЕ средства контроля качества.
Эта тема заблокирована администратором и больше не открыта для комментариев.
Чтобы продолжить это обсуждение, задайте новый вопрос.
Щелкни! Исправление MS Bluetooth, угрозы электронной почты, задачи безопасности, звуки Марса, создание GIF
Ваша ежедневная доза технических новостей. Вы должны это услышать. Microsoft устраняет проблему Bluetooth, вызывающую синие экраны Windows Проблема, вызванная январским обновлением Microsoft, теперь исправлена. Согласно BleepingComputer: «Майкрософт.
Как остановить спам-тексты со случайных поддельных номеров?
В течение последних нескольких недель я получал спам со случайных поддельных номеров со ссылками на случайные URL. Это происходит каждый день, несколько раз и в любое время. Так как телефонные номера каждый раз уникальны, я не могу заблокировать .
Нужен совет по клонированию, изменению IP-адреса и, возможно, переименованию сервера 2008 R2.
У меня (что я предполагаю) довольно уникальный вопрос с длинным объяснением. Я также просто хочу убрать это с самого начала: я прекрасно понимаю, что здесь много проблем с безопасностью, и это то, о чем мы пытаемся позаботиться с помощью этой очереди.
Искра! Серия Pro – 24 марта 2022 г.
Сегодня в истории: 1958 г. — Элвис Пресли призван в армию США. Когда Элвису Пресли исполнилось 18 лет 8 января 1953 г., он выполнил свой патриотический долг и юридическое обязательство зарегистрировать свое имя в системе выборочной службы, тем самым сделав h.
Щелкни! Okta Breach, QNAP Devices, Raspberry Pi, Space Lettuce, Mercury Diamonds
Ваша ежедневная доза технических новостей. Вы должны это услышать. Okta подтверждает, что 2,5% клиентов пострадали от взлома в январе Раскрываются новые подробности взлома Okta, и вполне возможно, что преступники имели физический доступ к emplo.
В отличие от предыдущих версий Windows, Microsoft значительно усложнила управление обновлениями в Windows 10.На самом деле встроенных опций для скрытия нежелательных обновлений нет. При этом мы уже рассмотрели, как вы можете управлять автоматическими обновлениями и отключать их в Windows 10. Один из способов — использовать официальное приложение для устранения неполадок, чтобы временно скрыть обновления, которые вы не хотите устанавливать.
Кроме того, вы также можете скрыть обновления с помощью PowerShell в Windows 10. Вот как это сделать.
Также прочтите: Как забыть о сети на iPhone
Доступ к PowerShell в Windows 10
Старые версии Windows 10 не включали PowerShell. Однако, если ваша система обновлена, PowerShell уже установлен. Если вам нужно установить его, посетите Центр обновления Windows (Настройки -> Обновление и безопасность -> Центр обновления Windows), чтобы установить последнюю версию Windows 10.
Нажмите Win + X или щелкните правой кнопкой мыши меню "Пуск". Выберите Windows PowerShell (администратор). Эта опция позволяет вам выполнять команды с правами администратора. Это работает, только если у вашей учетной записи Windows 10 действительно есть права администратора.
Разрешить доступ
По умолчанию ваша учетная запись пользователя будет иметь ограниченный доступ, и вы не сможете запускать какие-либо внешние сценарии в PowerShell. Чтобы запускать внешние скрипты, вам нужно установить политику выполнения на Unrestricted. Для этого введите приведенную ниже команду и нажмите кнопку Enter.
Как только вы выполните команду, вам будет предложено подтвердить. Просто нажмите клавишу A, а затем Enter на клавиатуре. С этого момента ваша учетная запись пользователя будет иметь неограниченный доступ.
При желании вы можете проверить текущую политику выполнения вашей учетной записи пользователя с помощью приведенной ниже команды. Как видите, у меня неограниченный доступ.
После изменения политики выполнения вы можете использовать PowerShell по своему усмотрению.
Установить средство обновления Windows
По умолчанию Windows 10 PowerShell не включает команды для управления обновлениями Windows. Вместо этого вы должны установить модуль PSWindowsUpdate. Вы можете сделать это непосредственно в PowerShell, если у вас есть неограниченный доступ администратора.
Откройте PowerShell и введите:
Введите «Y», чтобы подтвердить, что вы хотите также установить NuGet, который необходим для использования PSWindowsUpdate. Обратите внимание, что для этого необходимо подключение к Интернету.
Если вы получили предупреждение о ненадежном репозитории, введите "Y", чтобы подтвердить, что вы хотите продолжить.
В большинстве случаев процесс установки занимает всего несколько минут. Когда все будет завершено, вы вернетесь к обычному приглашению PowerShell.
Скрытие обновлений на основе заголовка
Прежде чем вы сможете скрыть обновления с помощью PowerShell, вам нужно увидеть список того, что в данный момент находится на рассмотрении. Вам понадобится название обновления, чтобы скрыть его.
Для начала используйте приведенную ниже команду, чтобы получить список всех доступных обновлений Windows.
Получив список всех доступных обновлений, найдите обновление, которое хотите скрыть, и запишите его название. Вам понадобится заголовок, если у обновления нет номера базы знаний. Вы также можете использовать номер KB. (См. следующий раздел.) Введите следующую команду и нажмите кнопку Enter, чтобы скрыть обновление. Не забудьте заменить UpdateName* на фактический заголовок.
Мы можем использовать подстановочный знак (*) до и после заголовка, если часть заголовка является правильной и уникальной. Если вы не хотите возиться с подстановочными знаками, просто введите полное название обновления.
В PowerShell вы можете выделить и скопировать часть текста, чтобы не вводить все подряд. Это также предотвратит ошибки при вводе чего-либо.
PowerShell попросит вас подтвердить действие. Просто нажмите клавишу A, а затем Enter на клавиатуре.
Это действие скроет целевой Центр обновления Windows. Вы можете убедиться в этом, посмотрев на букву H в разделе «Статус». Если вам интересно, буква H означает Hidden .
Скрытие обновлений по номеру базы знаний
Кроме того, вы также можете скрыть обновление Windows, используя его идентификатор статьи базы знаний. Чтобы скрыть обновление Windows с помощью идентификатора статьи базы знаний, просто используйте приведенную ниже команду. Не забудьте заменить «KBNumber» в приведенной ниже команде идентификатором обновления, которое вы хотите скрыть.
Снова PowerShell запросит у вас подтверждение. Введите букву A и нажмите кнопку Enter.
Показать обновления
В будущем, если вы когда-нибудь захотите отобразить обновление, вам нужно будет отобразить список обновлений с помощью другой команды. Оригинальный Get-WUList не показывает скрытые обновления.
Вместо этого используйте следующую команду:
Нажмите L, чтобы сказать "Нет" всем. В противном случае вы увидите сведения о каждом отдельном обновлении, а затем список всех обновлений, включая скрытые.
Теперь, когда у вас есть номер базы знаний или название скрытых обновлений, используйте одну из следующих команд, чтобы отобразить их, заменив «KBNumber» на фактический номер базы знаний или «UpdateTitle» на заголовок. Используйте только одну команду или другую, а не обе одновременно.
Вышеупомянутое действие снова потребует от вас подтверждения; просто подтвердите действие, и вы вернете свое обновление.
Если вы скрыли множество обновлений и хотите показать их снова, используйте следующую команду:
Нажмите A, чтобы отобразить все обновления, включая те, которые вы скрыли. Это быстрый способ восстановить сразу все скрытые обновления, а не вводить отдельные заголовки или номера базы знаний.
В завершение измените политику выполнения обратно на Restricted с помощью приведенной ниже команды. Если ваша учетная запись пользователя запускает сценарии с неограниченным доступом, это может сделать вашу систему уязвимой.
Для дальнейшего управления обновлениями Windows 10 с помощью PowerShell введите следующее:
Это дает вам список всех доступных команд управления обновлениями в этом модуле.
Если вы просто хотите ограничить время загрузки, чтобы избежать надоедливых перезапусков, когда вы чем-то заняты, или для экономии трафика при ограниченном соединении, установите окно обновления в Центре обновления Windows. Кроме того, узнайте, как устранять проблемы с обновлением Windows 10, если что-то идет не так.
В этом практическом руководстве я покажу вам, как отключить автоматические обновления в Windows Server 2016 и 2019.
Если мы посмотрим на параметры Центра обновления Windows в настройках Windows, там нет возможности отключить или хотя бы контролировать работу обновлений.
Однако в Windows Server существует простой способ настроить поведение обновления Windows без использования групповых или локальных политик, который я объясню вам сейчас с помощью утилиты sconfig.
Откройте окно PowerShell от имени администратора
На сервере откройте окно Windows PowerShell от имени администратора.
Откройте утилиту sconfig
В командной строке введите sconfig (конфигурация сервера), чтобы запустить утилиту настройки сервера Windows.
Доступ к конфигурации Центра обновления Windows
Чтобы изменить конфигурацию Центра обновления Windows, введите вариант 5.
Настроить автоматические обновления вручную
Введите букву m, чтобы настроить выполнение обновлений вручную.
Автоматическое обновление отключено
Отображается сообщение о том, что Центр обновления Windows установлен в ручной режим. Нажмите OK, чтобы закрыть сообщение.
Теперь вы знаете, как отключить обновления в Windows Server 2016 и 2019 с помощью утилиты sconfig.
В среде Active Directory, если применяется групповая политика, она переопределяет параметры, заданные в sconfig.
Читайте также: