WSUS — применении и очистка, как разобраться?

Question

[Андрей]

Добрый день, прошу помочь разобраться.
Что имею: домен на 100 машин с одинаковым железом все x64, среди них:
1 - на Win7
19 на windows 10 1909
оставшиеся 80 на windows 10 1803.

Есть WSUS настроенный прошлым админом и заброшенный 2 года назад. по правилам накатывались критические обновы, безопасности и все кроме обновлений до новых функций. т.е. с 1803 до 1809 он не обновлял.

В классах выбрано все кроме драйверов.
Настройки WSUS на компы применены по GPO.

Проблемы:
1) решено обновить все машины с 1803 до 1903. Для этого разместил их все в отдельную группу, утвердил обновление:

Обновление функций до Windows 10 (выпуски для потребителей), версия 1903.

- результат: поиск обновлений - не дает результатов.

НО!! поиск обновлений в центре обновлений Microsoft находит обновы и обновляется, только иногда под 1903, а иногда до 1909. Сразу отвечу, что мне нужно обновиться именно до 1903 так как используется софт официальная поддержка которого гарантируется на этой версии. Если будет 1909 - то при обращении к разработчикам они скажут ждите релиза.

Уведомление о том что не установлены важные исправления, касающиеся безопасности и качества как весело так и весит. Вопрос: как обновить все компы в этой группе до 1903?

2) Место хранения обновлений на WSUS распухло до 500gb. мастер очистки периодически освобождает по 200-500мб но сразу их заполняет. Расширить место нет возможности. Скрипт PowerShell который все рекомендуют в интернете для очистки так же не чистит нечего нового. Как "прибраться" в хранилище? я знаю что можно по удалять обновы которые были заменены другими обновами, но как организовать этот процесс? в ручную искать?

Заранее спасибо всем кто отзовется с помощью!

Answer 1

[Дмитрий Шумов]

Почитайте описание к обновлению 1903, в части обязательных требований. Сравните со вашим наличием этих обновлений.

Comments

[Андрей]

Спасибо за ответ, я попытался найти требования, но у меня не вышло. Можете указать ссылку на страницу где указаны обязательные требования?

[Дмитрий Шумов]

Андрей, Думаю, что вот здесь: https://support.microsoft.com/ru-ru/help/4567512/w...

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSU см. В разделах Обслуживание обновлений стека и Обслуживание обновлений стека» (SSU): вопросы и ответы.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4560959) будет предложено вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.

[Андрей]

Дмитрий Шумов, Так, уже яснеется, т.е. перед обновлением с 1803 до 1903 я должен последнее обновление стека для 1803 установить? Я проверил все обновления стеков для 1803 автоматом утвердились. Но в статье указано обновление (KB4560959) - оно применимо для 1903 и 1909. плюс у меня в WSUS его просто нет, может из за отсутствия свободного места, но есть все обновления стеков для версий от 1607 до 1809. Тут же возник еще один вопрос, а нужно ли мне хранить эти обновления для 1607, 1703, 1709? у меня и компов с этими версиями нет. Могу их просто отклонить и они удалятся при чистке?

[Дмитрий Шумов]

По идее должны чиститься. Ворде как одно заменяет другое и т.д. Есть даже практики чистки таких обновлений, у них есть специфические значки, если посмотрите список:

Но бог его знает, а вдруг они когда-то да и пригодятся.... Я по началу чистил, а потом бросил....

Я проверил все обновления стеков для 1803 автоматом утвердились.

Утвердится то утвердились, а поставились?

Но в статье указано обновление (KB4560959) - оно применимо для 1903 и 1909.

Попробуйте в ручную поставить на пару машин и их обновить до 1903.
Плюс, вспомнил, у меня при апгрейде до 1903 были проблемы с антивирусом, версия не поддерживалась, т.е. у меня данная итерация, разделилась на два действия - обновление антивируса, апгрейд до 1903.

[Андрей]

Дмитрий Шумов, Вот и я не знаю нужны ли какие то из старых обнов или нет) А каким у Вас сейчас размером папка с обновами? завтра попробую Ваши рекомендации и отпишусь.

[Дмитрий Шумов]

Андрей, 340 но я не все обновляю.

[Андрей]

Дмитрий Шумов, Добрый день, я обновил без wsus и посмотрел какие обновы ставились. Там было 2 обновы Framework и 2 драйвера. (у меня класс драйверов не выбран). после ручной установки этих обновлений на пк, обновление не выполнилось. к сожалению решить проблему так и не удалось. Решил сначала решить вопрос с недостаточным местом, а именно отклонять старые обновы. Вот грубо у меня есть :

1. Накопительные обновления .NetFramework 3.5 и 4.7.2 для windows 10.... с 2018-12 по 2020-09
2. Dynamic Update for Windows 10 ..... с 2019-07 по 2020-08
3. Накопительное обновление для Windows 10 version.... с 2018-10 по 2020-09
4. Обновление служебного стека для Windows 10 version..... c 2019-03 по 2020-09

вот основной вопрос на данный момент: могу ли я отклонить обновления например за 2018 и 2019 годы?
если обнова накопительная, то она уже включает всепредыдущие?
если она динамическая то что?
про стек тоже не понятно.

Возможно стоит создать отдельный вопрос по этой теме, если не на qna, то где?

[Дмитрий Шумов]

Ну смотрите:
1) Про место: посмотрите "старые" обновления - если ПК без них? Если нет - удаляйте.
2) Ну я бы не стал ставить для обновления "класс драйверов" - он вам "съест" свободное место, а толку особо от них нет. Лучше от производителей качать напрямую.
3) после ручного обновления, почему не установилось? Ошибки есть какие? В журнале?
4) Дайте скрины продуктов и классов, обновлений что вы качаете на WSUS

[Андрей]

Дмитрий Шумов, про такую оценку обновлений я не думал, хороший вариант, в целом если на всех машинах они стоят, то хранить их нет смысла?

про класс драйверов я согласен, но даже установив эти обновы вручную обновление до 1903 так и не долетело до машины.

после ручного все так же не находятся обновление до 1903 версии.

скрины:

[Дмитрий Шумов]

Кхм... не увидел у вас "Windows 10, version 1903 and later" в продуктах. А по классам, ИМХО, много лишнего - посмотрите на моем скрине. В бОльшенстве случаев это достаточно. Да и место сэкономите.

[Андрей]

Дмитрий Шумов, По классам - это так было настроено прошлым админом.
Windows 10 1903 не выбрана, стоит поставить? у меня еще нет пк с этой версией. так же Я убрал некоторые продукты offiсe и выполнил очистку, а место не освободилось совсем. Если уберу классы будет так же или что то освободится?

[Дмитрий Шумов]

"Windows 10, version 1903 and later" ставится как раз для обновления до 1903 и выше. Сорян, сразу не углядел этого.
Как чистил я: руками выбирал обновления устаревшие и замененые новыми и делал им Decline. После этого запускал очистку.
А так, я бы на вашем месте с 0 переделал бы WSUS - с переустановкой OS очисткой закаченных обновлений и т.д. Установил бы только нужные классы и продукты. За одно, разобрались бы с устройством . Делов, в принципе на день работы, ну на два. Пользователи переживут это время без обновлений :) А для вас + и скилы :)

[Андрей]

Дмитрий Шумов, В общем переустановить WSUS - звучит как план) только нужно его как то аккуратно снести с сервера и туда же поставить, переустановить OS - не вариант, так как там есть важные сервисы. Если ничего больше не придумаю - буду думать в эту сторону. А пока будем считать, что переустановка - это решение) Спасибо за помощь!