Contact your system administrator to upgrade windows server or enterprise

Обновления контролирует системный администратор

Иногда в параметрах компьютера «Обновление и восстановление» пропадает пункт «Центр обновления Windows», а при попытке поиска обновлений через Панель управления компьютер выдаёт сообщение в котором сообщается, что обновления контролирует системный администратор. Это происходит в основном из-за каких то ваших действий на компьютере или из-за действий вируса.

При попытке поиска обновлений пишет обновления отключены администратором

Как включить обновления администратором

Если обновление заблокировано администратором то исправить это можно через «Редактор реестра».

Вызываем команду Выполнить

Запустить редактор реестра можно через команду «Выполнить» которая запускается нажатием клавиш на клавиатуре «WIN+R».

Запустить Редактор реестра выполнив regedit

В команду «Выполнить» вписываем без кавычек команду «regedit» и нажимаем кнопку «ОК». Откроется окно под названием «Редактор реестра».

В этом окне нужно в левом окошке пройти по пути HKEY_LOCAL_MACHINE — SOFTWARE — Policies — Microsoft — Windows — WindowsUpdate. Нажав на пункт WindowsUpdate в левом окошке появится пункт DisableWindowsUpdateAccess которому присвоено значение 0х00000000 (1). Это означает, что обновление отключено администратором. Нажмите правой кнопкой мыши на этот пункт «DisableWindowsUpdateAccess» и выберите из контекстного меню «Изменить». Откроется окошко под названием «Изменение параметра DWORD (32 бита)».

Окошко для изменения значения выбранного параметра

В этом окошке нужно в пункте значение поставить о вместо 1 и нажать кнопку «ОК». После перезапуска компьютера появиться в параметрах компьютера «Центр обновления Windows» и не будет появляться сообщение, что центр обновления отключен системным администратором.

Источник

Для обновления windows server или корпоративная обратитесь к сисадмину что делать

Добрый день уважаемые читатели и любители компьютерных технологий, все вы прекрасно знаете, что чуть более месяца Microsoft выпустила последний релиз десятки, под кодовым названием redstone, сегодня я вам расскажу как обновить windows 10 до anniversary update с предыдущих версий threshold и threshold 2.

Как получить обновление windows 10 anniversary update

На самом деле, есть три официальных метода метода, чтобы получить обновление windows 10 anniversary update.

И так с методами мы с вами определились, теперь давайте их реализовывать на практике. У меня есть тестовая виртуальная машина с Windows 10 threshold 2 версия 1511.

Обновить windows 10 до anniversary update через центр обновления

Открываем пуск и переходим в пункт Параметры.

Так же окно параметры, можно открыть и горячими клавишами Windows 10, нажав WIN+I. (список горячих клавиш windows 10 можно посмотреть по ссылке слева)

В открывшемся окне обновление и безопасность, вам нужно в пункте Центр обновления виндоус, нажать проверка наличия обновления.

У вас должен быть рабочий интернет, начнется проверка доступных апдейтов на серверах Microsoft или вашей локальной сети.

Не приходит обновление anniversary update

Что делать если ваша операционная система не видит KB3176929, обновляющее вас до Anniversary Update. тут на помощь нам приходит старая, добрая утилита Помощник по обновлению Windows 10 (Windows 10 Update Assistant)

Жмем Get the Anniversary Update now

У вас загрузится, небольшой дистрибутив 5 мб весом. Утилита проверит, вашу версию операционной системы, и если все отлично, то вам дадут нажать кнопку Обновить сейчас.

Теперь утилита Помощник по обновлению виндоус проверит почему вам не приходит обновление windows 10 anniversary update и если все отлично и вы проходите по требованиям к ресурсам компьютера вы сможете продолжить установку redstone.

У вас начнется скачивание нужного обновления, можете свернуть это окно, оно будет тащить все в фоновом режиме.

Если зайти в момент скачивания дистрибутива redstone в диспетчер задач, то вы увидите, что он кладет его в C:Windows10Upgrade

Вот такое содержимое вы у себя обнаружите, от Windows 10 Update Assistant

Как только обновление будет готово. Вам скажут, что его завершение буде возможно только после перезагрузки.

После первой перезагрузки начнется применение KB3176929 до redstone. Тут стоит запастись терпением и минут 15-20 подождать.

Далее следуете подсказкам мастера установки виндоус 10. Думаю, вы теперь сможете решить проблему, что не приходит обновление anniversary update. Теперь давайте рассматривать, второй метод, который поможет вам накатить redstone.

Обновить windows 10 до anniversary update через mediacreationtool

По мимо первого метода с помощью утилиты Помощник по обновлению виндоус, мы сможем произвести установку redstone и с помощью утилиты mediacreationtool windows 10. Ее преимущество в том, что вы благодаря данной утилите, вы сможете скачать себе на компьютер установочный дистрибутив windows 10 anniversary update 1607, в виде ISO образа, которым вы в данный момент сможете обновиться, но и потом иметь возможность использовать его в переустановке системы.

На сайте большая кнопку Скачать средство сейчас, сам дистрибутив весит 17 мегабайт.

Запускаем программу mediacreationtool. Откроется окно программы. Первым делом вам нужно принять лицензионное соглашение.

media creation tool проверит вашу операционную систему, можно ли вам обновиться.

На следующим шаге у вас будет два пути:

Давайте в начале посмотрим вариант Создать установочный носитель для другого компьютера. Утилита mediacreationtool просканирует вашу архитектуру и подберет вам сам дистрибутив для скачивания.

Далее утилита mediacreationtool предоставит выбор:

Если выбираете вариант с ISO файлом, то вам предложат его сохранить и дать название.

Все как скачивать iso образ вы поняли, давайте накатывать redstone, по верх текущей системы.

начнется процедура скачивания дистрибутива виндоус anniversary update, тут скорость зависит от вашего интернет соединения.

принимаем условия лицензии установки операционной системы.

Перед установкой anniversary update, будет произведена проверка наличия важных обновлений, которые могут исправлять какие либо проблемы установки.

После того как будут произведены проверки на предмет возможности обновить windows 10 до anniversary update, вы нажимаете Установить.

Все начинается установка Windows 10 anniversary update, будет несколько перезагрузок, и далее вам нужно следовать подсказкам мастера установки.

Обновить windows 10 до anniversary update через установочный ISO

Во втором методе мы разобрали как получить установочный ISO redstone, если вы его смонтируете например в WIndows 10 threshold 2 или подключите к компьютеру загрузочную флешку с anniversary update, то запустив там файл setup.exe вы сможете произвести процедуру апгрейда до новой операционной системы.

Выбираете Обновление: установка Windows с сохранением файлов, параметров и приложений.

Обновить windows 10 до anniversary update через чистую установку

Ну это можно назвать обновлением в классическом виде с натяжкой, так как вы получите конечно новую версию ОС, но без вашего привычного окружения и сохранение всех установленных утилит системы. Я вам рассказывал, о том как производится чистая установка windows 10 redstone. Но тем не менее это тоже действенный метод получить anniversary update. Я если честно, всегда был приверженцем чистой установки, так как вы можете за счет этого избежать большого количества проблем, простым примером могу привести бесконечная перезагрузка windows или проблемы с устройствами воспроизведения (вебкамеры или звук.)

Так, что вы теперь знаете как получить windows 10 anniversary update и какой метод вам для этого выбрать.

Источник

Microsoft перекрыла пользователям Windows 7 доступ к драйверам

Никаких драйверов через Windows Update

Microsoft приняла решение отказаться от распространения драйверов устройств для операционных систем Windows 7 SP1, Windows Server 2008 и Windows Server 2008 R2 через «Центр обновления Windows» (Windows Update). Соответствующее уведомление опубликовано на портале сообщества Microsoft Tech Community.

Необходимость данного шага в Microsoft объясняют заботой о пользователях упомянутых выше ОС с истекшим сроком поддержки. С 9 мая 2022 г. установка драйверов таким способом может приводить к нежелательным для пользователя последствиям: снижению функциональности ОС или ее невозможности загрузиться.

Это связно с тем, что именно в мае Microsoft окончательно отказалась от использования алгоритма криптографического хеширования SHA-1 (Secure Hash Algorithm) во всех своих системах по причине его недостаточной безопасности в пользу SHA-2. Из-за этого разработчики больше не могут подписывать свои драйверы сертификатами безопасности (TLS/SSL), использующие алгоритм SHA-1 и вынуждены применять SHA-2, который не поддерживается службой Windows Update.

Таким образом, чтобы обезопасить пользователей устаревших версий Windows и Windows Server от негативных последствий, Microsoft предусмотрительно заблокировала возможность установки новых, несовместимых с Windows Update драйверов.

Стоит также отметить, что корпоративные пользователи Windows 7 SP1 и Windows Server, участвующие в программе расширенных обновлений безопасности (Extended Security Updates), смогут установить новые версии драйверов, к примеру, с помощью «Службы обновления Windows Server» (Windows Server Update Service).

Насколько популярна Windows 7

Windows 7 перестала получать основную поддержку 13 января 2015 г. и сейчас находится на расширенной поддержке. При этом ОС все еще сравнительно популярна, несмотря на то, что число ее пользователей продолжает медленно, но верно сокращаться.

Так, согласно данным сервиса Statcounter по состоянию на май 2022 г., «семеркой» продолжает пользоваться 15,52% владельцев ПК под управлением ОС семейства Windows. Безусловным лидером является Windows 10, ее доля на рыке Windows-систем немного не дотягивает 79%. На долю Windows 8 и 8.1 суммарно приходится 4,71%, а легендарная XP и Visa могут похвастаться показателями в 0,6% и 0,25% соответственно.

Прекращение поддержки «семерки»

О намерении прекратить поддержку Windows 7 в начале 2020 г., Microsoft сообщила еще в 2017 г., настоятельно порекомендовав пользователям, особенно корпоративным, своевременно перейти на Windows 10.

Основной период поддержки операционных систем Microsoft включает выпуск обновлений безопасности, исправление ошибок и добавление новых функций. Он продолжается в течение пяти лет со дня релиза системы или двух лет после выхода следующей версии продукта.

В период расширенной поддержки Microsoft продолжает выпускать обновления безопасности, но техническая поддержка и исправление ошибок осуществляются уже только на платной основе, и эта опция доступна только для корпоративных клиентов. Домашние пользователи в период расширенной поддержки продолжают получать только обновления безопасности.

В сентябре 2018 г. Microsoft анонсировала специальную программу для владельцев корпоративных лицензий на Windows 7 редакций Enterprise и Pro, в рамках которой последние смогут получать расширенные обновления безопасности (ESU) Windows 7 и после истечения срока расширенной поддержки ОС, вплоть до января 2023 г. ESU планировалось предоставлять на платной основе с ежегодным увеличением стоимости услуги, причем платить клиенту необходимо за каждое устройство с Windows 7 в отдельности.

В октябре 2019 г. стало известно, что представители малого и среднего бизнеса смогут получить доступ к апдейтам по истечении срока расширенной поддержки ОС наравне с обладателями корпоративных лицензий. Подписка на ESU доступна клиентам Microsoft с декабря 2019 г.

В ожидании Windows 11

В июне 2022 г., как писал CNews, в Сети появился образ одной из ранних версий предполагаемой Windows 11, которая существенно отличается от предшественницы, во всяком случае визуально.

Microsoft оперативно отреагировала на вероятную утечку, опубликовав в Twitter сообщение о том, что это только начало, предложив внимательно следить за анонсами 24 июня 2022 г. – именно на этот день назначена премьера новой ОС. Ожидается, что доступ к новинке откроется осенью 2022 г. По данным портала XDA Developers, пользователям Windows 7, Windows 8.1 и Windows 10 предложат бесплатную миграцию на Windows 11.

Выход масштабного обновления Windows был анонсирован в конце мая 2022 г. в рамках конференции для разработчиков Microsoft Build 2022. Тогда главный исполнительный директор Microsoft Сатья Наделла (Satya Nadella) рассказал о том, что предстоящий апдейт станет «одним из наиболее значимых за последнее десятилетие», а также отметил, что лично пользовался новой системой в течение нескольких месяцев и пребывает в восторге от нее.

Источник

Установка и настройка сервера обновлений WSUS

Windows Server Update Services или WSUS предназначен для распространения обновлений внутри сети. Он позволит скачивать все пакеты для их установки на один сервер и распространять данные пакеты по локальной сети. Это ускорит процесс получения самих обновлений, а также даст администратору контроль над процессом их установки.

В данной инструкции мы рассмотрим пример установки и настройки WSUS на Windows Server 2012 R2.

Перед установкой

Рекомендуется выполнить следующие действия, прежде чем начать установку WSUS:

Также нужно убедиться, что на сервере достаточно дискового пространства. Под WSUS нужно много места — в среднем, за 2 года использования, может быть израсходовано около 1 Тб. Хотя, это все условно и, во многом, зависит от количества программных продуктов, которые нужно обновлять и как часто выполнять чистку сервера от устаревших данных.

Установка роли

Установка WSUS устанавливается как роль Windows Server. Для начала запускаем Диспетчер серверов:

На странице приветствия просто нажимаем Далее (также можно установить галочку Пропускать эту страницу по умолчанию):

На следующей странице оставляем переключатель в положении Установка ролей или компонентов:

Далее выбираем сервер из списка, на который будем ставить WSUS:

Среди компонентов оставляем все по умолчанию и нажимаем Далее:

Мастер запустит предварительную настройку служб обновления — нажимаем Далее:

Среди ролей службы можно оставить галочки, выставленные по умолчанию:

Прописываем путь, где WSUS будет хранить файлы обновлений:

* в нашем примере был прописан путь C:WSUS Updates. Обновления нужно хранить на разделе с достаточным объемом памяти.

Запустится настройка роли IIS — просто нажимаем Далее:

Среди служб ролей оставляем все галочки по умолчанию и нажимаем Далее:

В последнем окне проверяем сводную информацию о всех компонентах, которые будут установлены на сервер и нажимаем Установить:

Процесс установки занимаем несколько минут. После завершения можно закрыть окно:

Установка роли WSUS завершена.

Первый запуск и настройка WSUS

После установки наш сервер еще не готов к работе и требуется его первичная настройка. Она выполняется с помощью мастера.

При первом запуске запустится мастер завершения установки. В нем нужно подтвердить путь, по которому мы хотим хранить файлы обновлений. Кликаем по Выполнить:

. и ждем завершения настройки:

Откроется стартовое окно мастера настройки WSUS — идем далее:

На следующей странице нажимаем Далее (при желании, можно принять участие в улучшении качества продуктов Microsoft):

Далее настраиваем источник обновлений для нашего сервера. Это может быть центр обновлений Microsoft или другой наш WSUS, установленный ранее:

* в нашем примере установка будет выполняться из центра Microsoft. На данном этапе можно сделать сервер подчиненным, синхронизируя обновления с другим WSUS.

Если в нашей сети используется прокси-сервер, задаем настройки:

* в нашем примере прокси-сервер не используется.

Для первичной настройки WSUS должен проверить подключение к серверу обновлений. Также будет загружен список актуальных обновлений. Нажимаем Начать подключение:

. и дожидаемся окончания процесса:

Выбираем языки программных продуктов, для которых будут скачиваться обновления:

Внимательно проходим по списку программных продуктов Microsoft и выбираем те, которые есть в нашей сети, и для который мы хотим устанавливать обновления:

* не стоит выбирать все программные продукты, так как на сервере может не хватить дискового пространства.

Выбираем классы обновлений, которые мы будем устанавливать на компьютеры:

* стоит воздержаться от установки обновлений, которые могут нанести вред, например, драйверы устройств в корпоративной среде не должны постоянно обновляться — желательно, чтобы данный процесс контролировался администратором.

Настраиваем синхронизацию обновлений. Желательно, чтобы она выполнялась в автоматическом режиме:

Мы завершили первичную настройку WSUS. При желании, можно установить галочку Запустить первоначальную синхронизацию:

После откроется консоль управления WSUS.

Завершение настройки сервера обновлений

Наш сервис установлен, настроен и запущен. Осталось несколько штрихов.

Установка Microsoft Report Viewer

Для просмотра отчетов, необходим компонент, который не ставится с WSUS. Для его установки нужно сначала зайти в установку ролей и компонентов:

Продолжаем установку и завершаем ее.

Для загрузки Microsoft Report Viewer переходим на страницу https://www.microsoft.com/en-us/download/details.aspx?id=3841 и скачиваем установочный пакет:

После выполняем установку приложения и перезапускаем консоль WSUS — отчеты будут доступны для просмотра.

Донастройка WSUS

Мастер установки предлагает выполнить большую часть настроек, но для полноценной работы необходимо несколько штрихов.

1. Группы компьютеров

При подключении новых компьютеров к серверу, они должны распределиться по группам. Группы позволят применять разные обновления к разным клиентам.

Вводим название для группы и повторяем действия для создания новой группы. В итоге получаем несколько групп, например:

2. Автоматические утверждения

После получения сервером обновлений, они не будут устанавливаться, пока системный администратор их не утвердит для установки. Чтобы не заниматься данной работой в ручном режиме, создадим правила утверждения обновлений.

Кликаем по Создать правило:

У нас есть возможность комбинировать условия, при которых будут работать наши правила. Например, для созданных ранее групп компьютеров можно создать такие правила:

3. Добавление компьютеров в группы

Ранее, нами были созданы группы компьютеров. После данные группы использовались для настройки автоматического утверждения обновлений. Для автоматизации работы сервера осталось определить, как клиентские компьютеры будут добавляться в группы.

Если мы хотим автоматизировать добавление компьютеров в группы, необходимо установить переключатель в положение Использовать на компьютерах групповую политику или параметры реестра:

Настройка клиентов

И так, наш сервер готов к работе. Клиентские компьютеры могут быть настроены в автоматическом режиме с помощью групповой политики Active Directory или вручную в реестре. Рассмотрим оба варианта. Также стоит отметить, что, как правило, проблем совместимости нет — WSUS сервер на Windows Server 2012 без проблем принимает запросы как от Windows 7, так и Windows 10. Приведенные ниже примеры настроек являются универсальными.

Групповая политика (GPO)

Открываем инструмент настройки групповой политики, создаем новые политики для разных групп компьютеров — в нашем примере:

* 8530 — сетевой порт, на котором по умолчанию слушает сервер WSUS. Уточнить его можно на стартовой странице консоли управления WSUS.

Ждем применения политик. Для ускорения процесса некоторые компьютеры можно перезагрузить вручную.

Настройка клиентов через реестр Windows

Как говорилось выше, мы можем вручную настроить компьютер на подключение к серверу обновлений WSUS.

Для этого запускаем редактор реестра и переходим по пути: HKEY_LOCAL_MACHINESOFTWAREPolicesMicrosoftWindowsWindowsUpdate. Нам необходимо создать следующие ключи:

Теперь переходим в раздел реестра HKEY_LOCAL_MACHINESOFTWAREPolicesMicrosoftWindowsWindowsUpdateAU. Если он отсутствует, создаем вручную. После нужно создать ключи:

После перезагружаем компьютер. Чтобы форсировать запрос к серверу обновлений, на клиенте выполняем команду:

Автоматическая чистка WSUS

Как говорилось ранее, сервер WSUS очень требователен к дисковому пространству. Поэтому удаление устаревшей информации является критически важным этапом его администрирования.

Также можно воспользоваться командлетом в Powershell Invoke-WsusServerCleanup — целиком команда будет такой:

Источник