Windows embedded standard 7 windows update

Последнее время среди пользователей Windows 7 царит уныние и расстройство, ведь с 14 января 2020 года Microsoft прекратит ее поддержку. Неплохая операционная система была, но всему свое время, надо давать дорогу молодым.
Windows 7 начала свой путь 22 октября 2009 года, то есть к 14 января 2020 будет уже больше 10 лет.

Сайт предложит несколько частей архива, выбирайте нужную вам разрядность галочками и скачивайте.

После скачивания, в папке загрузки будут лежать несколько частей архива.

Щелкайте по первой части архива и он распакуется в iso файл.

Теперь надо воспользоваться программами UltraISO или Rufus и записать образ на флешку.

Вот содержимое образа.

Но не торопитесь извлекать флешку! Надо сразу добавить и файл русификации.
Его тоже скачиваем с сайта Microsoft по ссылке.

Жмите «Download», в открывшемся списке выбирайте нужный язык галочкой.

Все готово к установке.

Меню установки отличается от такового у Windows 7 Professional, но каждый, кто хоть раз устанавливал Windows 7 — легко разберется.

Тут выбираем первый пункт.

Выбираем язык.

Далее идет установка. На мой старый ноутбук с медленным HDD устанавливалась довольно долго.

Стартовое окно отличается от обычной Windows 7.

Смотрим, что получилось.

Теперь надо включить файл подкачки, он по умолчанию отключен. Как и гибернация. Не придется вводить знакомые до боли powercfg -h off

Далее я опробовал обновление с помощью UpdatePack7R2 от simplix. Все прекрасно обновляется.

Но на таком медленном железе процесс длится очень долго, несколько часов, гораздо быстрее интегрировать UpdatePack7R2 в образ Windows.

После вышеописанных манипуляций мы имеем практически обычный Windows 7, но более шустрый и занимающий меньше места на жестком диске. И о поддержке обновлениями можно не беспокоиться еще больше года.

Я оставлю его у себя на ноутбуке и рекомендую вам попробовать.

Журнал ИСУП

№ 6`2011

Введение

При разработке устройства желательно запланировать возможность внесения изменений в программную часть после того, как оно покинет производственный цех. Примерами таких модификаций могут служить обновления для устранения уязвимостей безопасности или исправления недочетов, выявленных в ходе эксплуатации. При наличии непосредственного доступа к устройству особых проблем с обновлением, как правило, не возникает – в крайнем случае всегда можно выполнить переустановку системы и программных компонентов. Отдельного внимания заслуживает тема обновления устройств, которые покинули конвейер и уже введены в эксплуатацию.

В арсенале Windows Embedded Standard, семейства компонентных встраиваемых ОС компании Microsoft, есть различные средства для обновления устройств. В данной статье мы познакомимся с основными из них и начнем с рассмотрения средств для решения, пожалуй, самых актуальной задачи – установки обновлений и исправлений безопасности операционной системы и ее компонентов.

Windows Update и Windows Server Update Services (WSUS)

Любая неавтономная система, имеющая связь с внешним миром, потенциально может подвергнуться несанкционированному доступу. Устройства в данном случае не являются исключением. Для борьбы с уязвимостями безопасности необходимо, чтобы в системе были установлены последние обновления безопасности. Для устройств на базе первого поколения встраиваемых ОС Windows XP Embedded/Windows Embedded Standard 2009 необходимо разворачивать специальные сервера обновлений WSUS (Windows Server Update Services) и нет возможности обновлять устройства напрямую через сеть Интернет с серверов Windows Update. Начиная с Windows Embedded Standard 7, последней версии встраиваемой ОС на базе функционала настольной ОС, появилась возможность использовать инфраструктуру обновлений доступную настольным системам, т.е. с использованием Windows Update. Таким образом, для устройств на базе WES7 упрощаются требования к инфраструктуре.

Device Update Agent

Основным ограничением технологии обновлений на основе Windows Update является спектр возможных обновлений, который ограничен только обновлениями безопасности. Для доставки и установки собственных обновлений, например для внесения исправлений в оболочку используются другие механизмы. Одним из простейших и при этом достаточно универсальных является специальный компонент встраиваемых ОС Windows XP Embedded/Windows Embedded Standard 2009 – Device Update Agent (DUA). DUA – это служба, которая отслеживает наличие обновлений на локальном диске устройства или Web-сервере и запускает заранее подготовленный скрипт для их установки на устройстве. DUA позволяет в автоматическом режиме устанавливать приложения, драйвера, работать с файловой системой и реестром. Следует отметить, что в поставку последней версии, Windows Embedded Standard 7, данный компонент не включен.

Средства удаленного администрирования

В ряде случае необходимо выполнить конфигурирование устройства, скажем так, в ручном режиме непосредственно на самом устройстве. Для этих целей встраиваемые ОС Windows Embedded Standard содержат несколько средств для удаленного подключения. Во-первых, это служба удаленного рабочего стола по протоколу RDP. Данная служба позволяет подключаться к устройству и конфигурировать его привычным образом, используя интерфейс настольной версии Windows. В устройствах, где по той или иной причине нежелательно включать поддержку удаленного рабочего стола, например в целях минимизации образа системы, можно воспользоваться другим стандартным средством – компонентом Telnet-сервера. Кроме этого есть возможность удаленно редактировать реестр, настраивать службы, создавать учетные записи пользователей и пр. при помощи Windows Management Instrumentation, для поддержки которого в Windows Embedded Standard есть соответствующий компонент.

DISM и PowerShell

Иногда в ходе эксплуатации устройства возникает необходимость внести более существенные изменения, затрагивающие функциональность образа, когда требуется добавить или удалить пакет компонентной ОС. В Windows XP EmbeddedStandard 2009 для этого требовалось заново собирать образ и выполнять его инициализацию на устройстве, что, очевидно, не всегда возможно. В Windows Embedded Standard 7 появился более элегантный способ решения данной проблемы при помощи специальной утилиты DISM (Deployment Image Servicing and Management). Данная утилита позволяет добавлять или удалять пакеты в двух режимах: в сервисном режиме и непосредственно на работающем образе. Второй вариант будет полезен для сценария удаленного доступа.

Часто для автоматизации манипуляций над программной частью устройства используются пакетные файлы и скрипты. Наиболее мощным в этом плане средством является Windows PowerShell. Для написания скриптов в PowerShell используется собственный достаточно простой язык. Благодаря тесной интеграции с такими ключевыми моделями разработки и управления, как COM, WMI и .NET Framework, PowerShell полностью оправдывает свое название. Для Windows Embedded Standard 7 пакет для поддержки PowerShell на устройстве сразу идет в поставке средств разработки. В случае WES 2009 нужно предварительно установить соответствующее обновление.

System Center Configuration Manager 2007 и Device Manager 2011

В случае большого количества устройств, когда ранее приведенные технологии не позволяют обеспечить должный уровень обслуживания систем, имеет смысл рассмотреть более развитые средства по конфигурированию устройств. К таким продуктам можно отнести System Center Configuration Manager 2007 – централизованное средство по управлению доставкой и установкой любых обновлений для настольных и серверных систем Microsoft Windows. Благодаря специальному расширению Device Manager 2011 данное инфраструктурное решение будет востребовано и для устройств на базе Windows Embedded Standard. Указанное расширение позволяет выполнять обновление и конфигурирование устройств с учетом технологий для встраивания, которые могут быть задействованы в устройствах. Для того чтобы устройство было доступно для конфигурирования через SCCM на нем предварительно должна быть установлена клиентская часть, Configuration Manager (рис. 1).

Рис. 1. Клиентская часть SCCM

После того, как устройство было зарегистрировано в SCCM, все операции над ним можно выполнять централизовано из консоли SCCM. Для удобства обслуживания большого количества различных систем – обычных настольных, встраиваемых и прочих – в SCCM реализованы коллекции (Collections). В коллекцию могут быть объединены однотипные системы, конфигурирование которых выполняется по единому алгоритму, т.е. обновления можно применить сразу к целой группе устройств. Все устройства на базе Windows Embedded, как видно из рис. 2, могут быть разбиты на несколько категорий. Изначально предопределены коллекции для устройств типа цифровых витрин (All Digital Signage Devices), портативных устройств (All Handheld Devices), устройств для точек обслуживания (All Point of Service Devices) и тонких клиентов или терминалов (All Thin Client Devices). Также есть возможность создавать собственные коллекции, на рисунке это «TechEd Demo Collection».

Рис. 2. Коллекции Windows Embedded устройств в консоли SCCM

Устройства, в образ которых включены такие технологии для встраивания, как фильтры защиты от записи, требуют особой процедуры по внесению изменений. Особенность заключается в том, что ввиду использования фильтров защиты от записи изменения могут не сохраниться после перезагрузки устройства. Во избежание подобной ситуации в консоли SCCM доступен специальный раздел для устройств, Embedded Device Management (рис. 3), со всеми необходимыми средствами включая развертывание ОС. Данный раздел появляется в консоли после установки ранее упомянутого расширения Device Manager 2011.

Рис. 3. Раздел консоли SCCM для конфигурирования устройств Windows Embedded

Резюме

При разработке устройств на базе специализированных встраиваемых ОС семейства Windows Embedded Standard доступен широкий спектр средств для конфигурирования и обновления программной части устройств, начиная со штатного средства по установке обновлений безопасности через Windows Update и заканчивая комплексными решениями, которым является System Center Configuration Manager c расширением Device Manager 2011.

Полный текст статьи

П.В. Белевский, ведущий специалист отдела исследований и разработок,

Департамент встраиваемых систем,

ООО «Кварта Технологии», г. Москва,

pavelb@quarta.ru

Компания Microsoft объявила о прекращении полной бесплатной поддержки последней пользовательской системы из семейства Windows 7. Речь идет о довольно редкой и специфичной Windows Embedded Standard 7, которая использовалась в специфических мобильных устройствах, терминалах, проприетарных ноутбуках с OEM-конфигурациями и прочих.

Теперь все устройства под управлением Windows ES 7 должны быть обновлены до Windows IoT 10. В противном случае компания снимает с себя всю ответственность за взлом, утечку данных или прочие проблемы, связанные с отсутствием обновлений. Последний бесплатный апдейт системы был произведен 16 октября 2020 года.

Microsoft Windows Embedded — семейство встраиваемых операционных систем Microsoft Windows для применения в специализированных устройствах. Существует несколько категорий продуктов для создания широкого спектра устройств, начиная от простых контроллеров реального времени и заканчивая POS-системами, такими как киоск самообслуживания или кассовый аппарат, и промышленными системами. Windows Embedded доступна через специализированных дистрибьюторов Microsoft и должна поставляться конечному потребителю только вместе с устройством. Отличается более выгодной ценой по сравнению с настольными версиями, возможностями блокировки образа, продленным сроком доступности и продажи.

При этом компания готова поставлять обновления по специальной цене, однако стоимость работы специалистов будет нарастать с каждым годом. Так, получение обновлений в 2023 году для Windows ES 7 будет самым дорогим по сравнению с предыдущими периодами. Данная опция доступна только крупным OEM-поставщикам и, по всей видимости, корпоративным клиентам.

Отказ в поддержке Windows ES 7 означает, что в ближайшее время в банковском сегменте по всему миру пройдет очередная вынужденная волна модернизации оборудования и систем. Указанная ОС активно использовалась в POS-терминалах, так что для обеспечения безопасности клиентов придется либо обновляться до Windows IoT 10 — современной специализированной версии актуальной системы Microsoft для мобильных и прочих «умных» устройств, — либо же закупать новое оборудование.

В целом, многие компании воспользуются опцией платной поддержки Windows ES 7 для обеспечения плавного перехода на Windows IoT 10 или другие системы управления терминалами.

Прекращение поддержки — плохая новость и для многих рядовых пользователей. Часть фанатов Windows 7, не желающих переходить на Windows 10, использовали ES 7 в качестве системы-лазейки. Они получали как любимую ОС, так и обновления безопасности. Теперь эта возможность закрыта, и таким людям придется выбирать между апдейтами безопасности или миграцией на Windows 10.

Платная поддержка операционной системы — практически уникальный шаг для Microsoft. Выгоды от такого проекта сомнительны и, скорее, компания использует финансовый фактор как рычаг давления на «ленивый» в плане обновлений корпоративный сектор, вынуждая его отказаться от устаревшего ПО в пользу модернизации. Вполне возможно, не последнюю роль сыграла болезненная история поддержки IE 6, который настолько глубоко проник в крупный бизнес, что компании приходиться обеспечивать обратную совместимость новых продуктов с устаревшим браузером до сих пор. Собственно, этот тактический прием признают в самой компании:

«Если вам не удалось завершить миграцию вовремя, Microsoft предлагает программу расширенного обновления безопасности (ESU) в качестве последнего средства (поддержания работоспособности). Эта платная программа гарантирует, что ваши устройства будут получать критические и важные обновления безопасности в течение максимум трех лет после даты окончания поддержки, которая в случае Windows Embedded Standard 7 приходится на 10 октября 2023 года», — поясняется в официальном обращении Microsoft.

Windows ES 7 станет уже третьей ОС, обслуживаемой в рамках программы Extended Security Update. Сейчас в ней находятся уже устаревшие, но ранее крайне популярные Windows Server 2008 R2 и SQL Server 2008 R2. Они были сняты с бесплатной поддержки почти год назад — 14 января 2020 года.

 Что же делать тем пользователям, кто по тем или иным причинам не хочет уходить с Windows 7 на новую и продвинутую Windows 10? Ведь завершение поддержки — это смерть ОС. За год там накопится столько незакрытых уязвимостей, что пользоваться ею будет крайне опасно.

У меня есть старый ноутбук, Windows 7 для которого подходит гораздо лучше, чем Windows 10. Поэтому я тоже озаботился вопросом завершения поддержки Windows 7 и стал искать выход.

И выход нашелся, пусть и довольно неожиданный. Одна из редакций Windows 7, а именно — Windows Embedded Standard 7, будет получать обновления до 13 октября 2020 года, то есть еще больше года.

А ее редакции в виде Windows Embedded POSReady 7 и Windows Embedded Compact 7, будут получать обновления до 12 октября 2021 года и 13 апреля 2021 года соответственно.

Что же это за зверь такой — Windows Embedded и почему о нем мало кто слышал?

 Microsoft Windows Embedded — семейство встраиваемых операционных систем Microsoft Windows для применения в специализированных устройствах. Существует несколько категорий продуктов для создания широкого спектра устройств, начиная от простых контроллеров реального времени и заканчивая POS-системами, такими как киоск самообслуживания или кассовый аппарат и промышленными системами. Windows Embedded доступна через специализированных дистрибьюторов Microsoft и должна поставляться конечному потребителю только вместе с устройством. Отличается более выгодной ценой по сравнению с настольными версиями, возможностями блокировки образа (Lockdown), продленным сроком доступности и продажи (до 15-ти лет).

Добавлю, что Windows Embedded еще и потребляет ресурсов меньше, чем обычная Windows 7, поэтому для слабых ноутбуков это то, что доктор прописал.

Неудивительно, что домашний пользователь никогда не слышал про нее. К счастью — отличия Windows Embedded Standard 7 от Windows 7 Professional небольшие, а трудности установки, русификации и обновления я сейчас вам подробно объясню.

Я не буду скачивать образ Windows Embedded Standard 7 с торрент трекера, так как это пиратство и в сборках от дяди Васи может быть что угодно: и троян, и майнер, которые не будут видеть антивирусы.

Поэтому идем на сайт Microsoft по ссылке и нажимаем «Download».

 Сайт предложит несколько частей архива, выбирайте нужную вам разрядность галочками и скачивайте.

Сайт предложит несколько частей архива, выбирайте нужную вам разрядность галочками и скачивайте.

После скачивания, в папке загрузки будут лежать несколько частей архива.

Щелкайте по первой части архива и он распакуется в iso файл.

Теперь надо воспользоваться программами UltraISO или Rufus и записать образ на флешку.

Вот содержимое образа.

Но не торопитесь извлекать флешку! Надо сразу добавить и файл русификации.
Его тоже скачиваем с сайта Microsoft по ссылке.

Жмите «Download», в открывшемся списке выбирайте нужный язык галочкой.

Все готово к установке.

Меню установки отличается от такового у Windows 7 Professional, но каждый, кто хоть раз устанавливал Windows 7 — легко разберется.

Тут выбираем первый пункт.

Выбираем язык.

Выбираем язык.

Далее идет установка. На мой старый ноутбук с медленным HDD устанавливалась довольно долго.

Стартовое окно отличается от обычной Windows 7.

Смотрим, что получилось.

Вот окно свойств системы и диспетчер задач. Памяти ест совсем немного. Пробный период равен 30 дням. Его можно законно продлить до 120 или 180 дней.

Теперь перейдем к русификации. Открываем панель управления.

Выбираем место хранения файла с языком.

Теперь надо включить файл подкачки, он по умолчанию отключен. Как и гибернация. Не придется вводить знакомые до боли powercfg -h off

Далее я опробовал обновление с помощью UpdatePack7R2 от simplix. Все прекрасно обновляется.

Но на таком медленном железе процесс длится очень долго, несколько часов, гораздо быстрее интегрировать UpdatePack7R2 в образ Windows.

После вышеописанных манипуляций мы имеем практически обычный Windows 7, но более шустрый и занимающий меньше места на жестком диске. И о поддержке обновлениями можно не беспокоиться еще больше года.

Я оставлю его у себя на ноутбуке и рекомендую вам попробовать.

И на последок микс на войсах старушки:

Microsoft Windows 7 mix (iPleer.com)