Форум системных администраторов

IT => Windows => Тема начата: shs от 17 мая 2016, 23:59:29

Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: shs от 17 мая 2016, 23:59:29
Цитировать
@sterkin_ru_bot

⚡️Внезапно! Microsoft выпустила подобие SP2 для Windows 7!

Называется это чудо convenience rollup for Windows 7 SP1 и содержит все исправления (безопаности и не только), выпущенные с момента появления SP1 в открытый доступ. После установки такого обновления на чистую 7 SP1 потребуется только доустановить исправления, вышедшие после апреля 2016 года.

Обновлению посвящена статья базы знаний [url]https://support.microsoft.com/en-us/kb/3125574,[/url] а скачать его можно в каталоге Windows Update. Открывать 📍в IE 📍 [url]http://catalog.update.microsoft.com/v7/site/Search.aspx?q=3125574[/url]

Кроме того, Microsoft будет выпускать ежемесячные пакеты обновлений (monthly rollups) для Windows 7SP1 и 8.1, а также для эквивалентных серверных ОС. В них будут включаться все обновления, выпущенные за последний месяц.

Подробности в блоге Microsoft для IT Pro [url]https://blogs.technet.microsoft.com/windowsitpro/2016/05/17/simplifying-updates-for-windows-7-and-8-1/[/url]
Название: SP2 для Windows 7
Отправлено: 6wings от 18 мая 2016, 00:05:33
shs, объём этого кумулятивного апдейта слишком невелик - это первое. И это внушает сомнения. Второе - он не включает в себя обновления безопасности. Их всё равно придётся ставить отдельно.

Этот же вопрос я задал только что на ру-борде. Посмотрим, что народ ответит.
Но, мне кажется, что это всё-таки совсем не эквивалент СП2.
Название: SP2 для Windows 7
Отправлено: shs от 18 мая 2016, 19:08:11
Второе - он не включает в себя обновления безопасности

Цитировать
This rollup package includes almost all the updates that were released after the release of SP1 for Windows 7 and Windows Server 2008 R2, through April 2016

Цитировать
This convenience rollup package, available to download from [url]http://catalog.update.microsoft.com/v7/site/Search.aspx?q=3125574,[/url] contains all the security and non-security fixes released since the release of Windows 7 SP1 that are suitable for general distribution, up through April 2016.



 *smoke*  :popcorn:

Как видите, достаточно перейти по ссылкам и потратить пару минут на чтение, чтобы опровергнуть ваше утверждение, которое не понятно на чем основано.
Название: SP2 для Windows 7
Отправлено: 6wings от 18 мая 2016, 19:48:44
да, я был неправ - обновления по безопасности там тоже есть. Спасибо за уточнение.

Однако, надо иметь в виду, что этот пакет включает в себя также телеметрические апдейты:
> KB3068708  02.06.15  Обновление для Windows 7 (Diagnostics and Telemetry tracking service)
> KB3080149  17.08.15  Обновление для Windows 7 (Diagnostics and Telemetry tracking service)
> KB3075249  17.08.15  Обновление для Windows 7 (Update that adds telemetry points)
> KB3081954  19.10.15  Обновление для Windows 7 (Update that adds telemetry points)



Updated: 18 May 2016, 22:41:51

кстати, перед тем как ставить кумулятивный пакет обновлений, надо поставить отдельное обновление 3020369
https://support.microsoft.com/en-us/kb/3020369
иначе кумулятивный пакет не встанет.
(проверял на вирт. машине: установил Win 7 Ent SP1, а потом ставил кумулятивный пакет)


Updated: 18 May 2016, 22:48:12

и еще:
похоже, что кумулятивный пакет не ускоряет поиск и загрузку обновлений. Т.е. с этим по-прежнему надо бороться самостоятельно.
После установки пакета поиск новых обновлений предлагает еще 53 важных и 43 необязательных.
Но в любом случае, это гораздо быстрее, чем раньше.


Updated: 18 May 2016, 22:54:09

похоже, что кумулятивный пакет не ускоряет поиск и загрузку обновлений
хотя, нет - 432 МБ апдейтов нашлись и загрузились довольно быстро - минут за 20.



Updated: 19 May 2016, 02:56:13

после поиска и установки первого блока апдейтов появился второй - из 60 с лишним штук.
Неизвестно, последний ли?
Так что, этот кумулятивный апдейт включает в себя далеко не всё.
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: Retif от 19 мая 2016, 09:21:45
кстати, перед тем как ставить кумулятивный пакет обновлений, надо поставить отдельное обновление 3020369
https://support.microsoft.com/en-us/kb/3020369
иначе кумулятивный пакет не встанет.
Важный момент.
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: shs от 19 мая 2016, 10:44:07
кстати, перед тем как ставить кумулятивный пакет обновлений, надо поставить отдельное обновление 3020369
https://support.microsoft.com/en-us/kb/3020369
иначе кумулятивный пакет не встанет.
Важный момент.
Это описано в статье про rollup:
Цитировать
Prerequisites

To apply this update, you must install Service Pack 1 for Windows 7 or Windows Server 2008 R2 (KB976932) and April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2 (KB3020369).

You also need at least 4 GB of free disk space to install this update. After a brand-new installation, the disk usage will increase by between 1 GB and 2 GB, depending on processor type (x86 vs. x64) and edition (Enterprise or ThinPC).


А вот описание KB976932 надо читать внимательно (обновление капризное):
Цитировать
Known issues for this update

Restart stuck on "Stage 3 of 3"
After you install update 3020369 together with other updates, a restart may be required to complete the installation. During this restart, you may find yourself stuck on "Stage 3 of 3."

If you encounter this issue, press Ctrl+Alt+Delete to continue to log on. This should occur only one time and does not prevent updates from installing successfully.


An update installation fails after you install update 3020369
When you install update 3020369 together with other updates, you may encounter a timing issue that causes the update tried immediately after you install update 3020369 to fail.

This issue only affects the update tried immediately after update 3020369. As soon as update 3020369 is installed, another try to install the failed update should be successful.

Note In managed environments, such as by using Windows Server Update Services (WSUS), you can avoid either of these issues by deploying this update as a stand-alone update.
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: 6wings от 19 мая 2016, 12:37:16
В общем, завершил я процесс установки тестовой ВМ Win7SP1 Enterprise "с нуля" с использованием кумулятивного пакета.
Как и предполагалось, в нём далеко не все обновления - после его установки было еще 3 этапа поиска и загрузки обновлений, которые включили в себя более 120 штук дополнительных. Но, надо отметить, что всё происходило довольно быстро и  завершилось за вечер.
После окончания установки прошёлся по системе скриптом отключения телеметрии:
 rem Telemetry service uninstall
 start /w wusa.exe /uninstall /kb:2882822
 start /w wusa.exe /uninstall /kb:3022345
 start /w wusa.exe /uninstall /kb:3068708
 start /w wusa.exe /uninstall /kb:3080149
 start /w wusa.exe /uninstall /kb:3075249
 start /w wusa.exe /uninstall /kb:3081954 
и дополнительно отключил службу Diagnostic Tracking Service.
Небольшое количество обновлений для перехода на 10 не удалял т.к. некоторые из них завязаны на ускорение поиска и загрузки других обновлений, а также для Энтерпрайз это не существенно - переход на 10 с этой версии 7 не предлагается.
В целом, все выглядит вполне благополучно и работает как надо. Время полной установки системы, включая все апдейты, существенно уменьшилось.
Такой, вот, тестовый опыт.
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: Retif от 19 мая 2016, 12:45:01
т.к. некоторые из них завязаны на ускорение поиска и загрузки других обновлений
Это про что речь? Windows Update Agent?
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: 6wings от 19 мая 2016, 12:56:38
Это про что речь? Windows Update Agent?
про 3138612 как минимум. Но как мне кажется, дело не только в нём одном т.к. установив только одно это обновление, я как-то не заметил ускорения поиска и загрузки. Специально пробовал на другой чистой системе.


Updated: 19 May 2016, 13:15:57

Да, забыл еще сказать, что тестовая установка была проведена с использованием 32-х битной Win7E, активация была выполнена ДО установки обновлений, результирующий занятый объём пространства на диске после окончания установки всех обновлений (для х86) - 27 ГБ.
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: Retif от 26 мая 2016, 22:44:27
Кстати, а IE11 в нем есть, в роллапе этом?
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: 6wings от 26 мая 2016, 23:10:13
Кстати, а IE11 в нем есть, в роллапе этом?
нетути.
Отдельно надо ставить. В числе прочих обновлений WU.


Updated: 26 May 2016, 23:12:41

И, кстати, это отнюдь не SP2.
Т.е. бессмысленно и даже крайне вредно ставить его на рабочие системы, которые естественным образом обновлялись через Инет.
Он нужен и полезен только для установки новых систем "с нуля" - чтобы сократить время установки.
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: Retif от 26 мая 2016, 23:13:35
Т.е. бессмысленно и даже крайне вредно ставить его на рабочие системы, которые естественным образом обновлялись через Инет.
Аргументы?
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: 6wings от 26 мая 2016, 23:17:43
Аргументы?
он содержит всё то, что УЖЕ установлено обычным WU + некоторые новые фичи телеметрии (новые версии и папки), которые на хрен не нужны. Хуже, конечно, не станет, но скрипт удаления телеметрии придётся запускать снова.
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: Retif от 26 мая 2016, 23:23:48
Ну сейчас может и нет смысла, а потом, я так понял что через Windows Update будут приходить только обновления безопасности, а все остальное из роллапов этих.
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: 6wings от 26 мая 2016, 23:39:25
Ну сейчас может и нет смысла, а потом, я так понял что через Windows Update будут приходить только обновления безопасности, а все остальное из роллапов этих.
нет-нет. Ролл-апы только для ускорения установки новых систем.
Точно говорю ))
Мало того, они никогда не будут в списках WU.
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: shs от 26 октября 2016, 00:49:57
Надо дополнить эту темой ссылкой на вебинар от ms про судьбу обновлений для win7-2008r2 с октября 2016го года до лета 2017.
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: Retif от 26 октября 2016, 09:09:36
shs, дополни, я не знаю эту ссылку.
Название: Сonvenience rollup for Windows 7 (практически SP2)
Отправлено: shs от 26 октября 2016, 09:54:49
Запись вебинара «Ключевые изменения в модели выпуска обновлений Windows 7/8»

Цитировать
Ежемесячный накопительный пакет (Monthly Rollup)
С октября 2016 года мы будем выпускать единый ежемесячный накопительный пакет обновлений для Windows, который будет включать как обновления безопасности, так и обновления, относящиеся к стабильности и надежности работы ОС. Ежемесячный накопительный пакет будет опубликован в Центре обновления Windows (Windows Update), WSUS, SCCM и каталоге Microsoft Update. Накопительный пакет текущего месяца будет заменять накопительный пакет предыдущего месяца, так что всегда будет необходима установка единственного обновления Windows, чтобы привести вашу систему в актуальное состояние. Таким образом накопительный пакет за октябрь 2016 г. будет включать в себя все обновления за октябрь, а накопительный пакет за ноябрь 2016 будет включать в себя обновления за октябрь и ноябрь и т.д. Устройства, которые установят этот накопительный пакет из Центра обновления Windows или WSUS смогут использовать механизм экспресс-пакетов, тем самым обеспечивая ежемесячный объем загрузки малым. (Примечание: накопительный пакет включает в себя несколько обновлений, представленных как одно обновление.)

Только обновления безопасности (Security-only Updates)
Кроме того, с октября 2016 г. мы будем выпускать ежемесячный пакет, включающий только обновления безопасности. Это пакет будет включать все обновления безопасности за текущий месяц и будет представлен как одно обновление. В отличие от ежемесячного накопительного пакета, данный пакет будет включать в себя только новые обновления безопасности, выпущенные в текущем месяце. Индивидуальные обновление безопасности больше не будут доступны. Данный пакет будет доступен для загрузки и развертывания через WSUS, SCCM и каталог Microsoft Update. Центр обновления Windows будет публиковать только ежемесячный накопительный пакет – пакет, включающий только обновления безопасности, не будет опубликован в Windows Update. Данный пакет позволит предприятиям поддерживать объем загрузки минимальным, поддерживая при этом свои устройства в актуальном и более защищенном состоянии.

Изменения в документации
Основываясь на модели выпуска документации, описывающей обновления Windows 10, мы будем обновлять нашу документацию для Windows 7 SP1, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 и Windows Server 2012 R2 таким образом, чтобы предоставить сводную информацию для всех поддерживаемых версий Windows. Мы будем расширять и предоставлять сведения о ежемесячных накопительных пакетах, а также о пакетах, включающих только обновления безопасности, начиная с октября 2016 г.

Каталог обновлений Microsoft Update
Мы выпускаем новую версию веб-сайта каталога Microsoft Update, чтобы исключить требование установки компонента ActiveX и предоставить возможность работы с любым браузером. В настоящее время каталог Microsoft Update по-прежнему требует использования браузера Internet Explorer. Мы работаем над исключением требования ActiveX и планируем запустить обновленный сайт в ближайшее время.

Ежемесячный накопительный пакет NET Framework
Говоря об обновлении компонентов .NET Framework, мы также будем следовать единой модели ежемесячным выпуском накопительного пакета обновлений .NET Framework. Ежемесячный накопительный пакет .NET Framework будет включать как обновления безопасности, так и обновления, относящиеся к стабильности и надежности работы компонентов, для всех поддерживаемых версий .NET Framework. Важно отметить, что накопительный пакет для .NET Framework будет предоставляет только обновления для системы безопасности и стабильности работы .NET Framework. Данный пакет не будет автоматически обновлять базовую версию .NET Framework, которая установлена на Вашем компьютере. Мы также будем ежемесячно выпускать пакет, включающий только обновления безопасности для .NET Framework. Данный пакет будет доступен только через каталог обновлений Microsoft Update и службу WSUS.

Для получения более подробной информацией Вы можете обратиться к нашим официальным блогам:

Simplifying updates for Windows 7 and 8.1 https://blogs.technet.microsoft.com/windowsitpro/2016/05/17/simplifying-updates-for-windows-7-and-8-1/

Further simplifying servicing models for Windows 7 and Windows 8.1 https://blogs.technet.microsoft.com/windowsitpro/2016/08/15/further-simplifying-servicing-model-for-windows-7-and-windows-8-1/

A Bit about the Windows Servicing Model https://blogs.technet.microsoft.com/askpfeplat/2016/08/30/a-bit-about-the-windows-servicing-model/

Introducing the .NET Framework Monthly Rollup https://blogs.msdn.microsoft.com/dotnet/2016/08/15/introducing-the-net-framework-monthly-rollup/

 

Артём Синицын

руководитель программ ИБ в Центральной и Восточной Европе

@ArtyomSinitsyn
https://blogs.technet.microsoft.com/securityrus/2016/09/26/windowsrollup/