Я чайник: Откуда можно закачать последние обновления для винды одним файлом?

Question

[1010101001000100110100111]

Установил себе Windows 7 SP 1 на ноутбук.
Хотелось бы не подключая сам ноут к Интернетам (и локалкам в том числе) накатать ему последние (на текущий момент) обновления (хотя бы высокоприоритетные).
Можно ли их все сразу закачать в виде одного файла (желательно с официального сайта Микрософта), и потом с-флешки установить на ноут?
Как быть?

Answer 1

[074909]

Ежемесячный выпуск DVD образов «Security Release ISO Image»:
https://www.microsoft.com/en-us/download/search.aspx?q=Security%20Release%20ISO%20Image&p=0&r=10&t=&s=availabledate~Descending
This DVD5 ISO image file contains the security updates for Windows released on Windows Update on %month% %day%, %year%. The image does not contain security updates for other Microsoft products. This DVD5 ISO image is intended for administrators that need to download multiple individual language versions of each security update and that do not use an automated solution such as Windows Server Update Services (WSUS). You can use this ISO image to download multiple updates in all languages at the same time.


Или вытянуть пачкой по конкретному продукту\версии:
catalog.update.microsoft.com/

Comments

[074909]

Оффлайновая установка обновлений
http://blog.wadmin.ru/2012/05/оффлайновая-установка-обновлений/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+wmemories+%28wAdmin.ru%29
Как поставить обновления на компьютер под управлением Windows 7 или Windows Server 2008 R2, который не имеет доступа в интернет и в локальной сети не развернут WSUS?
Ответ прост – используйте для этого ISO диски с последними выпущенными обновлениями, для загрузки они доступны по ссылке.
Далее, со страницы на Microsoft Wiki забираем небольшой скрипт который позволит установить необходимые обновления с помощью утилиты WUSA.exe (Windows Update Standalone Installer).
http://support.microsoft.com/kb/913086/
http://social.technet.microsoft.com/wiki/contents/articles/how-to-install-multiple-windows-updates-and-or-hotfixes-in-a-time.aspx

[1010101001000100110100111]

Огромное спасибо!
Это как раз то, что нужно!
Загружается исошник на 2 гига со всеми обновлениями

[074909]

NB! В каждом образе все обновления для всех версий/языков только для Windows и только за один месяц, в котором выпускался образ.

[1010101001000100110100111]

А, как же тогда быть? Неужели придется качать 10 образов за все предыдущие месяцы, чтоб установить ВСЕ обновления с момента появления 1 сервис-пака?
Тот двухгиговый образ так еще и не закачался ло конца до сих пор, Неужели действительно такое попадалово? Интуиция же подсказывает, что несмотря на это, все должно пройти ОК. Неужели, даже если я все 10 образов закачаю и запишу все диски, мне потом с этими дисками, как диск-жоккей придется последовательно устанавливать?! Да быть такого не может!

[074909]

Ну если отбросить ограничения на «одним файлом» и «желательно с сайта МС» — то Вам уже советовали ниже http://habrahabr.ru/qa/19066/#answer_77870 download.wsusoffline.net/
Как мне кажется, это именно то, что Вы ищете: закачка и установка «в один клик».
ЗЫ. Эта утилита — просто набор скриптов, которые тянут обновления именно с узлов MS.

Answer 2

[AlexAdmiral]

Ещё есть утилита WSUS Offline Update — www.wsusoffline.net/
Можете самостоятельно сделать диск с необходимыми Вам обновлениями и засунуть его в ноутбук :)

Answer 3

[ataman]

С сайта MS никак. Но на форуме oszone.net есть целый раздел, посвящённый наборам обновлений.
Первая же тема в разделе forum.oszone.net/thread-232235.html

Comments

[1010101001000100110100111]

А, вот, интересно, почему же в самом микрософте не додумались до этого?

[Сергей Федотов]

Кстати, на работе Symantec Antivirus корпоративный ругается на то, что эти паки заражены. На самом деле конечно никаких вирусов не было. Если у вас будет работать корпоративный антивирус, то лучше от греха подальше убрать сам пак. В обновлённой системе он уже никаких вирусов не найдёт.

[1010101001000100110100111]

Конечно же не найдет — если обновления ставятся на-уровне-ядра, и успешно маскируются от излишней антивирусной активности.

Answer 4

[Dormidont]

С сайта МС — точно нельзя. У них есть всякие кумулятивные пакеты «Roll-up Package», но они включают обновления по определённой тематике, или заменяют собой другие. Весь набор исправлений одним файлом у MS будеть называться Service Pack 2 :)
А так — погуглите «windows 7 sp1 update pack», найдётся много всякого, может и то, что Вам подойдёт, есть.
Вопрос в доверии — готовы ли Вы ставить что-то с «левых» сайтов.

Comments

[1010101001000100110100111]

Блин, грустно вообще… Почему бы микрософту не сделать что-то типа SP2 RC1, или же SP1.2.0a например

[Dormidont]

Ну сами подумайте, сколько патчей они и так делают. А если их бандлить в пакеты, им придётся отвечать за то, что все эти патчи встанут, что из-за одного неудачного патча не обвалится весь процесс установки, что входящие в бандл пакеты ставятся в правильном порядке и т.д. А это человекочасы — на разработку, на тестирование и прочее. А так — у них есть Microsoft Update — уже отлаженный механизм, который всё это (а также и обнаружение нужных патчей) делает, только в онлайне.
С точки зрения МС, скорее всего, овчинка просто не стоит выделки. Они ж не догадываются (как и многие корпорации с головой в Америке), что у нас интернеты-то ещё не везде есть. Так что умельцы стряпают такие паки, но они — не МС, им как-то фиолетово, если у них инсталлер кривой или антивирус на пакет ругается — «не нравится — не пользуйтесь» :)

[1010101001000100110100111]

Тут дело не в отсутствиях интернетов, а в том, что из Интернета комп могут могут элементарно заломать (во время попыток обновиться).
Как с помощь флешки перенести обновления с «интернецкого» компа на изолированный тоже не знаю.

[Dormidont]

Файрволл или точка доступа с NAT — и никто ничего не заломает

[1010101001000100110100111]

Файрволл… Ой, наивность! От DNS-спуффинга он не спасет.

[Dormidont]

Так не ходить никуда, кроме сайта МС. В конце концов, прописать хосты виндовсапдейта напрямую в hosts. Или использовать публичный ДНС гугла — я думаю, что его сложнее атаковать, чем ДНС местных провайдеров.
И да, апдейты установленные тоже не спасут от DNS-спуфинга :)
Так что не нужно чрезмерно параноить, и всё будет хорошо :)

[1010101001000100110100111]

Мне просто принципиально важно именно не подключать этот ноут к любым сетям. И, при таком раскладе, конечно же, нафик вообще какие-то обновления ставить. Но, в обновлениях же бывают не только решаются вопросы безопасностей. Иногда обновления расширяют функционал (например .NET фреймворки), либо свежие драйверы с исправленными ошибками, оптимизированные и увеличивающие быстродействие, да и вообще в целом система после обновлений может работать более стабильно. Но, ждать несколько лет до выхода очередного сервис-пака как-то не очень хочется.

[Dormidont]

Поднимите у себя WSUS на другой машине, за которую Вы не боитесь, и подключайте ноут к ней напрямую, хоть прям патчкордом. Или, как на 2 ответа ниже посоветовали, юзайте WSUS Offline Update

[Dormidont]

И да, а антивирус Вы тоже руками обновлять будете? Или на неподключённой к сети машине с отключённым автораном вирусов быть не может? :)

[1010101001000100110100111]

С антивирусом все гораздо проще: раз в месяц удаляю старый, ставлю новый. То есть фактически бесплатный антивирус получается (пробного периода более чем достаточно для одной итерации обновления).

[1010101001000100110100111]

Кстати, в до-интернетовскую эпоху я как раз-таки брал антивирусы из журнала CHIP-CD.
И, кстати, для виндовс-хр там даже какие-то KB-обновления всегда были.

[Dormidont]

Вы случайно не безопасником в банке работаете? :)

[1010101001000100110100111]

Не совсем в банке. Но, я проектирую защищенную систему управления финансовыми транзакциями, с возможностью формирования платежных поручений (и их подписанием с помощью ЭЦП) в режиме оффлайн, с последующей отправкой в банк на исполнение по открытому незащищенному каналу, (либо даже по-факсу).

[Dormidont]

Почти в яблочко :)
Тогда Ваша здоровая паранойя мне понятна, больше подначивать не буду :)

Answer 5

[Павел Осипов]

Я в своё время этой штукой пользовался:
www.autopatcher.com
Насколько я понимаю, он всё на прямую качает с MS сайта.
Для оффлайнового обновления, всю папку с закачанными апдейтами можно просто скопировать и запустить.