Якщо ви противник установки оновлень Windows в автоматичному режимі, а служба Windows Update у вас знаходиться перманенту в стані "Відключено", то для забезпечення безпеки вашого комп'ютера ви повинні щомісяця вручну завантажувати та встановлювати оновлення Windows вручну. Також про ручній установці оновлень Windows (ну хоча б іноді) замислюються і адміністратори комп'ютерів в ізольованих від інтернету сегментах мережі, при тестуванні оновлень (якщо у вас не використовується WSUS сервер, де можна вручну управляти тестуванням і схваленням оновлень Windows) і ряді інших випадків. У цій статті ми покажемо, як вручну знайти, скачати і встановити актуальний кумулятивне оновлення безпеки для вашої редакції Windows 10.
зміст:
- Визначення дати установки останніх оновлень і версії Windows
- Як знайти і завантажити останні оновлення безпеки для вашої версії Windows 10?
- Як встановити кумулятивне оновлення Windows 10?
Визначення дати установки останніх оновлень і версії Windows
Ви можете перевірити дату останніх оновлень на комп'ютері за допомогою наступної PowerShell команди:
gwmi win32_quickfixengineering | sort installedon -desc
Source Description HotFixID InstalledBy InstalledOn ------ ----------- -------- ----------- --------- - PCname1 Security Update KB4509095 NT AUTHORITY \ SYSTEM 7/17/2019 12:00:00 AM
На цьому скріншоті видно, що останній раз на цьому комп'ютері оновлення безпеки встановлювалося 17 червня 2019 року.
Так само ви можете вивести історію установки оновлень за допомогою командлета Get-WUHistory з модуля PSWindowsUpdate:Get-WUHistory | Where-Object $ _. Title -match "KB *" | Sort-Object date -desc
Тепер нам потрібно дізнатися поточну версію і білд Windows. Скористайтеся командою:
Get-ComputerInfo | select WindowsProductName, WindowsVersion, OsHardwareAbstractionLayer, OsArchitecture
WindowsProductName WindowsVersion OsHardwareAbstractionLayer, OsArchitecture ------------------ -------------- ------------- ------------- -------------------------- Windows 10 Pro 1803 10.0.17134.285 64-bit
У моєму випадку мені потрібно шукати останні оновлення безпеки для Windows 10 1803 x64.
Як знайти і завантажити останні оновлення безпеки для вашої версії Windows 10?
Ви можете вручну завантажити останні оновлення для продуктів Microsoft з каталогу оновлень Microsoft Update Catalog - https://www.catalog.update.microsoft.com/Home.aspx. У каталозі ви можете знайти практично будь-яке оновлення для всіх підтримуваних версій Windows (також підтримується прямий імпорт оновлень через консоль WSUS). Головна проблема, що в каталозі відсутній зручна система пошуку, і, якщо ви не знаєте номер KB, який вам потрібно встановити, знайти і завантажити пакет з оновленням досить важко.
Розглянемо, як сформувати правильний запит для пошуку оновлень для вашої редакції Windows в каталозі оновлень Microsoft. Стаття пишеться 10 вересня 2019 року, відповідно останні оновлення безпеки випускалися місяць тому, в серпні. У нашому випадку для пошуку оновлень безпеки для Windows 10 1803 x64 за серпень 2019 року, скористайтеся таким пошуковим запитом, який потрібно вставити в пошуковий рядок у верхньому правому кутку:
windows 10 1803 x64 8 /% / 2019
Каталог Microsoft Update повернув список з 6 оновлень.
Як вирішити які з цих оновлень потрібно завантажити і встановити? Звичайно можна встановити вручну всі ці оновлення, але можна і заощадити час. Оскільки Microsoft перейшла на кумулятивні оновлень, вам достатньо завантажити і встановити останню Cumulative Update для вашої системи.
У нашому списку є два великих (по 900 + Мб) кумулятивних оновлень для Windows 10:
- 2019-08 Cumulative Update for Windows 10 Version 1803 for x64-based Systems (KB4512509) Windows 10 Updates 8/19/2019 - 930.7 MB
- 2019-08 Cumulative Update for Windows 10 Version 1803 for x64-based Systems (KB4512501) Windows 10 Security Updates 8/9/2019 - 919.3 MB
Клацніть за назвою поновлення безпеки KB4512501. У вікні з інформацією про оновлення перейдіть на вкладку Package Details. На цій вкладці видно які оновлення замінює це оновлення (This update replaces the following updates :), і яким оновленням замінюється в свою чергу воно (This update has been replaced by the following updates). На скріншоті видно, що оновлення KB4512501 замінюється KB4512509.
Тепер відкриємо властивості поновлення KB4512509. Як ви бачите, воно нічим не замінюється: This update has been replaced by the following updates: n / a. Значить це найостанніше і актуальне кумулятивне оновлення для вашої редакції Windows 10.
Натисніть на кнопку Download, у вікні з'явиться пряме посилання на завантаження MSU файлу оновлень. Скачайте файл і збережіть його на диск.
Також ви можете знайти номер KB актуального кумулятивного поновлення для вашої версії Windows 10 за допомогою сторінки https://support.microsoft.com/en-us/help/4498140/windows-10-update-history.У списку ліворуч виберіть вашу версію Windows 10 (в моєму прикладі це Windows 10 1803), потім зверніть увагу на список In this release. Найперша запис посилається на статтю бази знань для останнього кумулятивного поновлення Windows для обраної редакції. У нашому прикладі це August 19, 2019 KB4512509 (OS Build 17134.984). Саме це оновлення ми і завантажили згідно з першою методикою.
Як встановити кумулятивне оновлення Windows 10?
Після того, як ви завантажили MSU файл з актуальних кумулятивним оновленням для вашої редакції Windows 10, ви можете його встановити.
Для цього двічі клацніть по викачаного msu файлу і виконуйте інструкції майстра автономного установника оновлень Windwows.
Якщо при установці MSU поновлення з'явився напис "Оновлення не застосовується до цього комп'ютера", швидше за все ви завантажили кумулятивний пакет оновлень для іншої версії Windows або оновлення вже встановлено.Після закінчення установки пакету оновлень потрібно перезавантажити комп'ютер (якщо після установки оновлення ви спостерігаєте проблеми з роботою ОС або додатків, ви можете видалити його).
Також ви можете встановити оновлення Windows з командного рядка в тихому режимі за допомогою утиліти wusa.exe (Windows Update Standalone Installer). Наступна команда встановить вказане оновлення в тихому режимі і відкладе автоматичну перезавантаження системи після завершення установки:
wusa C: \ updates \ windows10.0-kb4512509-x64_3dcaa0cca0554ec2b11491a9633a13b56dc6db1b.msu / quiet / norestart
start / wait DISM.exe / Online / Add-Package / PackagePath: c: \ updates \ kb4056887 \ Windows10.0-KB4512509-x64.cab / Quiet / NoRestart
Або використовувати даний CAB файл для інтеграції поновлення в інсталяційний образ Windows.