Windows 7 upgrade to windows 10 wsus

Согласно анонсу Windows 10 будет предложена бесплатно в качестве обновления на все Windows 7 и Windows 8.1 системы в течение первого года после публичного выхода. Как именно? Через Windows Update. Нужно понимать, что это предложение обновления, а не лицензия. То есть лицензия на Windows 7 позволит автоматически обновить систему в течение года. Серийного номера, образа, коробки или наклейки предложено не будет. При этом также обещано, что те кто обновятся сейчас на Windows 10 Technical Preview получат затем через Windows Update версию Consumer Preview, Release Preview, а далее и финальной версии. С выходом январского Windows 10 Technical Preview (10.0.9926) появилась также и небольшая утилита для Windows 7 и Windows 8.1, после установки которой, Windows 10 приходит на ваш ПК в виде обновления. Именно об этом я и буду рассказывать ниже.

Для тех, кто хочет попробовать Windows 10 Technical Preview уже сейчас, буду неоригинальным, — это предварительная версия, часть функционала не работает, могут возникнуть проблемы с драйверами и сторонним ПО. Продолжаем. Если вы хотите обновить ваш Windows 7 до Windows 10, загрузите специальную утилиту Prepare с сайта Microsoft, для Windows 8.1 существует аналогичная утилита подготовки.

Я буду показывать процесс обновления для русской Windows 7 Professional, английской Windows 8.1 Single Language и английской 8.1 Professional with MediaCenter. Сразу скажу, медиацентр не переживёт обновления, — текущая версия Windows 10 Technical Preview его не поддерживает и обновит на обычный Windows 10 Professional TP. Тем, кому важен Windows MediaCenter рекомендую дождаться Consumer Preview или более новых сборок. Вот они на начальный момент:

Если для Windows 7 и Windows 8.1 Professional with MediaCenter я создал тестовые виртуальные машины, то для проверки обновления Windows 8.1 Single Language я воспользовался физическим ноутбуком, который было не очень жалко. Обращаю внимание на OEM брендирование.

В качестве предварительного шага я установил все обновления Windows Update на системы, — не уверен, что это необходимо для обновления, но точно не помешает, — и позволит заметить один интересный момент.

Загрузив утилиту Prepare, я устанавливаю её на все три системы, которые планирую обновить.

Через несколько секунд получаю от неё поздравления – я готов к обновлению.

Бегу в Windows Update, проверяю – и вижу отдельное новое обновление, видимо, пререквизит для обновления:

После установки и перезагрузки опять захожу в Windows Update, и, о счастье, вижу:

При этом на Windows 8.1 with MediaCenter я вижу предупреждение:

Проверив, я вижу что MediaCenter я при обновлении потеряю:

На Windows 7 и Windows 8.1 Single Language проверка проходит без проблем:

Когда я выберу начать процесс, система запустит процесс обновления.

В зависимости от скорости вашего жесткого диска минут через 20-40 получу приглашение в обновлённую ОС:

Это приглашение от Windows 7 в контексте того локального пользователя, который работал в системе последним. Начиная с Windows 8 обычно используются учетные записи связанные с Microsoft ID, и зайдя такой записью я получу старые настройки даже на совсем новом ПК, не только на обновлённом напрямую.
Система сразу активирована, срок действия январского Preview до 1 октября 2015. Windows 7 Professional и Windows 8.1 Professional with MediaCenter обновился до Windows 10 Technical Preview Professional:

Windows 8.1 Single Language обновился до Windows 10 Technical Preview Single Language – обратим внимание на сохранившиеся логотипы – их устанавливал OEM производитель:

Как я уже на днях рассказывал в заметке про изменение изданий Windows 8.1 и Windows Server 2012 R2, в Windows 10 можно изменить издание на лету. Например, Windows 10 Technical Preview Professional можно обновить до Enterprise и для Professional with MediaCenter.

Последнее, однако, как я понимаю, не работает в сборке 10.0.9926. А вот ключи для Enterprise версии есть на страницах TechNet. Попробую изменить версию на лету, запустив оснастку из панели управления:

Ввожу серийный номер, указанный на TechNet в качестве ключа для восстановления:

Жду минут 15, перезагружаюсь и вижу Windows 10 Technical Preview Enterprise!

В завершение можно зайти в приложение Settings, в котором настраиваются параметры обновления ОС, в том числе обновления сборок Windows. Я выбираю Быструю установку, чтобы долго не ждать при появлении следующих сборок.

Не забудьте и об Insider Hub приложении, в котором можно читать все новости о свежих сборках и получать информацию о сроках, возможностях и обновлениях ОС.

Удачного тестирования!

I had a similar problem here and found a solution to mine today. But I was not upgrading from Windows 7 to Windows 10, only from Windows 10 1607 to 1703. It might help you or not. I’m not sure.

If the 1703 upgrade is synced into WSUS before KB3159706 was installed, then after performing the necessary update of KB3159706 and its post-installing servicing (link), we still need to follow the instructions here:

https://social.technet.microsoft.com/Forums/en-US/b1165b9d-bad3-4ce3-9fc1-0fe3876df5c6/0xc1800118-with-1506301703171834rs2esd-after-kb3159706-manual-steps-the-decryptionkey-in?forum=winserverwsus

There are basically 4 steps to be performed:

1 — Remove packages synced before KB3159706 is installed. Via WSUS server’s powershell:

Get-WsusClassification | Where-Object -FilterScript {$_.Classification.Title -Eq "Upgrades"} | Set-WsusClassification -Disable
$s = Get-WsusServer
$1703Updates = $s.SearchUpdates("version 1703")
$1703Updates | foreach { $_.Decline() }
$1703Updates | foreach { $s.DeleteUpdate($_.Id.UpdateId) }
Get-WsusClassification | Where-Object -FilterScript {$_.Classification.Title -Eq "Upgrades"} | Set-WsusClassification

2 — Delete from WSUS databse the bad contents about upgrade 1703, run from database. Mind: remove the trailing semi-colon from the SQL script in the post. They might result in the error of «table variable not declared»

declare @NotNeededFiles table (FileDigest binary(20) UNIQUE)
insert into @NotNeededFiles(FileDigest) (select FileDigest from tbFile where FileName like '%15063%.esd'  except select FileDigest from tbFileForRevision)
delete from tbFileOnServer where FileDigest in (select FileDigest from @NotNeededFiles)
delete from tbFile where FileDigest in (select FileDigest from @NotNeededFiles)`

3 — Restart syncing by WSUS GUI or powershell command, on WSUS server.

$s = Get-WsusServer
$sub = $s.GetSubscription()
$sub.StartSynchronization()

4 — Repair client computers that has the error, on client computer:
Control Panel->Troubleshooting->Windows Update->Try troubleshooting as an administrator

During all these activities, no reboot is required. Then, retry and good-luck!

This article describes the different use cases to upgrade from Windows 10 1607 (or higher) to a new Windows 10 or Windows 11 version with Check Point Full Disk Encryption(FDE) in-place during the upgrade phases. [3]

With version E80.71 or higher, configurations can be made to support seamless OS upgrade with FDE in-place using the SetupConfig.ini file.

This is possible due to changes made by Microsoft in Windows 10 1607. The changes allow third party software to have pre-configured parameters stored in the SetupConfig.ini file.

Note: Using the Windows 10 Media Creation Tool upgrade option is not supported. This upgrade option is not intended for upgrade scenarios where additional configurations are required like the SetupConfig.ini file.

UEFI-based installation

Switch to bootmode BCDBOOT.

If you installed or upgraded from an earlier version than E82.40 you might be running bootmode BOOTMGFW and you need to switch to BCDBOOT.
If you installed E82.40 and later and have not changed the bootmode you can skip this section.

1. The current bootmode can be checked by running
   «fdecontrol.exe get-uefi-bootmode» [1]
   If the output shows BCDBOOT you are all set and can skip this section.
   If the output shows BOOTMGFW you need to continue to change the bootmode.
2. To change the bootmode to BCDBOOT, run
   «fdecontrol.exe set-uefi-bootmode bcdboot» [1]
3. Reboot the machine at least once to make sure it is compatible with 3rd party applications via Microsoft BCD Store

Upgrade Windows via Windows Update or WSUS

When the machine is using bootmode BCDBOOT as described in the previous section FDE and is ready for upgrading seamlessly via Windows Update or WSUS.
The Windows upgrade will automatically find the SetupConfig.ini file and use it’s configuration during the upgrade.

Upgrade Windows via ISO-file (SCCM)

1. Make sure the machine uses bootmode BCDBOOT as described in the earlier section.
2. To start the Windows setup program to start the upgrade
   Run:
   setup.exe /ConfigFile "%SystemDrive%UsersDefaultAppDataLocalMicrosoftWindowsWSUSSetupConfig.ini"
3. Windows is now upgraded with FDE in-place.

Note: When FDE is in BOOTMGFW mode, a file is replaced on the EFI System Partition (ESP) that will invoke the FDE’s Preboot loader and OS, which then chainload Windows after a successful authentication.

We have seen issues with this feature in the past and certain Windows Updates that interfere with this approach. That is why we introduced the alternative BCDBOOT feature, which relies on bootstrapping via Windows BCD store instead. This is the recommended way from Microsoft.

The only problem with using the BCD store is that we have seen firmware (HP, Dell, Lenovo, etc.) that do not honor third party bootloaders in the UEFI environment. However, we are working actively with all major UEFI-firmware vendors to make them aware of this problem. 

Exception for Dell Latitude Laptops running Windows 7:

Before installing Windows 7 May 2019 updates (KB4499164/KB4499175/KB2992611) on Dell Latitude laptops the boot mode  should be changed to BCDBOOT mode: «fdecontrol.exe set-uefi-bootmode bcdboot».

Important Note About Enabling BCDBOOT:

After enabling BCDBOOT using the fdecontrol.exe utility, a reboot is required so that the Full Disk Encryption boot record is injected first into the boot order in the firmware and the boot mode of the machine is successfully changed from BOOTMGFW to BCDBOOT.

BIOS-based installation

Upgrade Windows via Windows Update or WSUS

1. Install or upgrade to E80.71 or higher.
2. FDE is now ready for in-place upgrade via Windows Update or WSUS.

Upgrade Windows via ISO-file (SCCM)

1. Install or upgrade to E80.71 or higher.
2. Then run setup.exe /ConfigFile "%SystemDrive%UsersDefaultAppDataLocalMicrosoftWindowsWSUSSetupConfig.ini"
3. Windows is now upgraded with FDE in-place.

[1]: The utility fdecontrol.exe is installed in the directory «%ProgramFiles(x86)%CheckPointEndpoint SecurityFull Disk Encryption» on 64-bit Windows and in «%ProgramFiles%CheckPointEndpoint SecurityFull Disk Encryption» on 32-bit Windows.

[2]: The current UEFI boot mode can be determined by running «fdecontrol.exe get-uefi-bootmode» and will output either «BOOTMGFW» or «BCDBOOT«

[3]: Recent Windows updates on UEFI systems write to the boot area similar to Windows upgrades and will require the «BCDBOOT» to be configured to allow the update process to complete successfully.

[4]: The current UEFI boot mode can also be determined by the following cmd looking at the CheckPoint FDE ‘UEFIInstallationMode’ Registry Key:

REG QUERY «HKLMSOFTWAREWOW6432NodeCheckPointEndPoint SecurityFull Disk Encryption» /v UEFIInstallationMode

*** Note that the CheckPoint FDE ‘UEFIInstallationMode’ Registry Key may not exist. If the Registry Key do not exist, the used boot mode is BOOTMGFW. ***