Rollup update: Накопительный пакет обновлений для Windows 7

Накопительный пакет обновлений для Windows 7

Привет друзья! Видя, что современные пользователи не хотят отказываться от когда-то очень популярной Windows 7, Майкрософт пошла всем нам навстречу и ещё летом выпустила накопительный пакет обновлений «Rollup Update», который сразу получил неофициальное название Service Pack 2, так как содержит в себе все обновления операционной системы в период с 2011 — 2016 год. Зачем нужен этот пакет со всеми обновлениями. 

Все мы знаем, что если установить Windows 7 на какой-либо компьютер заново, то сразу после инсталляции система начнёт скачивать и устанавливать обновления, процесс установки которых не происходит незаметно для пользователя, а сопровождается целой чередой перезагрузок, а иногда и зависаний компьютера, поэтому накопительный пакет обновлений «Rollup Update» выглядит очень удобным для использования, при желании его даже можно интегрировать в дистрибутив Windows 7, но я, как и наш читатель, тоже заметил, что после установки данного накопительного пакета у меня абсолютно переставал работать Центр обновления Windows. Проверял я всё несколько дней на различном компьютерном железе, да так ничего и не добился. Решение нашёл наш читатель под ником Viktor и теперь после установки накопительного пакета «Rollup Update» — Центр обновления Windows прекрасно работает и обновления скачиваются. Спасибо Viktor!

В сегодняшней статье я покажу вам, как после установки Windows 7 установить все обновления сразу из накопительного пакета обновлений «Rollup Update» (KB3125574).

Итак, мы с вами только что установили Windows 7.

Идём в «Центр обновления Windows» и жмём на кнопку «Настройка параметров» 

Выбираем «Устанавливать обновления автоматически (рекомендуется)»

Открываем браузер Internet Explorer, переходим по ссылке и скачиваем обновление KB3020369, а затем KB3172605, именно эти обновления нужно установить в первую очередь, этим самым мы гарантируем себе удачную установку накопительного пакета обновлений, без установки этого обновления вы получите при инсталляции «Rollup Update» ошибку — «Обновление не применимо к этому компьютеру»

для 64-битной системы скачиваем здесь (у меня установлена Windows 7 64-бит, поэтому я выберу его)

https://www.microsoft.com/ru-RU/download/details.aspx?id=46817

для 32-битной системы скачиваем здесь

https://www.microsoft.com/ru-RU/download/details.aspx?id=46827

Жмём «Скачать»

Запускаем установку обновления.

«Да»

Выполняется установка обновлений. 

Обновление KB3020369 установлено.

«Закрыть»

Скачиваем по ссылке и устанавливаем обновление KB3172605

http://www.catalog.update.microsoft.com/Search.aspx?q=KB3172605

«Загрузить» 

Жмём на ссылку.

«Открыть»

Обновление скачивается нам на компьютер. 

«Разрешить»

«Да» 

Обновление KB3172605 устанавливается. 

Обновление установлено. Жмём на кнопку «Перезагрузить сейчас»

Происходит настройка обновлений. 

Загружается Windows 7.

Вот теперь скачиваем накопительный пакет обновлений «Rollup Update» (KB3125574) по ссылке

http://www.catalog.update.microsoft.com/Search.aspx?q=KB3125574

Щёлкаем левой мышью на сообщении и разрешаем браузеру установить надстройку. 

Установить надстройку для всех пользователей данного компьютера.      

Я выбираю обновление KB3125574 для Windows 64-бит и жму «Добавить»

«Просмотреть корзину» 

Видим в корзине наш накопительный пакет размером 476,9 Мб и жмём «Загрузить» 

«Обзор»

Выбираю для загрузки «Рабочий стол» и жму 

«ОК»

«Продолжить» 

Накопительный пакет обновлений «Rollup Update» скачивается мне на рабочий стол.

Идём на рабочий стол и заходим в папку Update for Windows 7 for x64-based Systems (KB3125574).     

Запускаем установку накопительного обновления. 

Установить следующее обновление программного обеспечения Windows? 

«Да»

Выполняется установка обновлений 

Обновление установлено. Жмём на кнопку «Перезагрузить» 

После перезагрузка происходит настройка обновлений. 

После перезагрузки идём в Центр обновлений Windows 7 и смотрим журнал обновлений.

Видим установленные нами обновления: KB3020369, KB3172605 и KB3125574.

В Центре обновлений Windows 7 идёт поиск обновлений.

Через пару минут обновления найдены и система предлагает их скачать и установить. 

Жмём на кнопку «Установить обновления»

Принимаем условия лицензионного соглашения и жмём «Готово»

Начинается загрузка обновлений. 

Выполняется установка обновлений. 

Обновления успешно установлены. Для завершения установки обновлений перезагружаем компьютер.

Настройка обновлений.

После загрузки Windows 7, видим, что все обновления успешно установлены.

Смотрим Журнал обновлений

и видим, что все существующие на сегодняшний день обновления установлены в нашу операционную систему.  

Статьи по этой теме: 

1. Как после установки Windows 7 установить все обновления сразу

2. Как на Windows 7 установить все обновления при полном отсутствии интернета

3. Как после установки Windows 7 накатить все обновления сразу с помощью накопительного пакета обновлений (Rollup Update), а также ежемесячного накопительного пакета (Monthly Rollup)

Microsoft выпустила второй пакет обновлений для Windows 7 / Блог компании ESET NOD32 / Хабр

Microsoft все же объявила о выпуске сабжа, но просит пользователей не называть его так. 🙂 Второй пакет обновлений называется rollup update или просто «накопительный пакет обновлений», коим он и является по сути. Набор обновлений предназначен для пользователей Windows 7 SP1 и не является обязательным, он также не будет распространяться через центр обновлений Windows Update. Пакет обновлений получил идентификатор KB3125574 (Convenience rollup update for Windows 7 SP1 and Windows Server 2008 R2 SP1).

Основная цель, которую преследует Microsoft выпуском этого пакета обновлений, заключается в том, чтобы помочь организациям, все еще повсеместно использующим Windows 7, оперативно получать установленную ОС с последними обновлениями, так как сам накопительный пакет может быть интегрирован в оффлайн дистрибутивы Windows 7. Microsoft также поменяла формат публикации пакета обновления, теперь вместо standalone-дистрибутива, он будет распространяться с использованием уже достаточно забытого механизма Microsoft Update Catalog, которым можно воспользоваться только через веб-браузер Internet Explorer.

Для установки пакета обновлений на Windows 7, пользователь должен иметь установленный SP1, а также обновление KB3020369 (April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2). Пакет включает в себя все security и прочие обновления для Windows 7, которые были выпущены с начала выпуска SP1 и до апреля 2016 г. Это же обновление доступно для пользователей Windows Server 2008 R2. Напомним, что ранее Microsoft категорически открестилась от выпуска Service Pack 2 для Windows 7.

We’re happy to announce today that we’re making available a new convenience rollup for Windows 7 SP1 that will help. This convenience rollup package, available to download from catalog.update.microsoft.com/v7/site/Search.aspx?q=3125574, contains all the security and non-security fixes released since the release of Windows 7 SP1 that are suitable for general distribution, up through April 2016. Install this one update, and then you only need new updates released after April 2016.

Более подробную информацию о работе с обновлением можно получить по ссылкам ниже.

blogs.technet.microsoft.com/windowsitpro/2016/05/17/simplifying-updates-for-windows-7-and-8-1
support.microsoft.com/en-us/kb/3125574

Само обновление доступно для загрузки по следующей ссылке.

catalog.update.microsoft.com/v7/site/Search.aspx?q=3125574

Еще одним примечательным фактом является то, что Microsoft изменила политику выхода не security обновлений для Windows 7 SP1 и Windows 8.1 (включая Windows Server 2008 R2 SP1, Windows Server 2012 и Windows Server 2012 R2). Если ранее они могли выпускаться порциями несколько раз в месяц, то теперь они будут выходить строго раз в месяц и представлять из себя одно целое обновление. Обновления как и прежде будут доступны через центр обновлений Windows Update.

Как после установки Windows 7 накатить все обновления сразу с помощью накопительного пакета обновлений (Rollup Update), а также ежемесячного накопительного пакета (Monthly Rollup)

Открываем «Панель управления» и переходим в «Центр обновления Windows».

Выбираем способ установки обновлений — «Искать обновления, но решение о загрузке и установке принимается мной».

ОК.

Начинается поиск обновлений.

Установка нового программного обеспечения Центра обновления.

Жмём — «Установить сейчас».

Поиск обновлений.

Жмём на кнопку «Важных обновлений 131 доступны».

Снимаем галочки со всех обновлений кроме: «Internet Explorer 11 for Windows 7» и «Ежемесячный набор исправлений качества системы безопасности для систем Windows 7».

Internet Explorer 11 нам нужен для скачивания обновления KB3020369, без которого не установится общий накопительный пакет Rollup Update. К слову говоря, Rollup Update тоже не получится скачать старым Internet Explorer 8, который по умолчанию устанавливается с Windows 7, вы получите ошибку.

Ежемесячный набор исправлений качества системы безопасности (Monthly Rollup) для систем Windows 7 за август 2017 года нам нужен для установки всех последних обновлений OS. Такой пакет выходит каждый месяц и содержит в себе все предыдущие обновления за предыдущие месяцы, включая важные исправления системы безопасности.

Установить обновления.

Для продолжения установки обновлений жмём на кнопку «Перезагрузить сейчас».

После перезагрузки заходим в Центр обновления Windows.

Жмём на кнопку «Важных обновлений 129 доступны».

Снимаем со всех обновлений галочки и жмём ОК.

Запускаем Internet Explorer 11.

ОК.

Делаем Internet Explorer 11 браузером по умолчанию.

Жмём «Выполнить».

«Сделано».

Для успешной установки общего накопительного пакета Rollup Update нам прежде нужно установить обновление KB3020369.

для 64-битной системы скачиваем здесь

https://www.microsoft.com/ru-RU/download/details.aspx?id=46817

для 32-битной системы скачиваем здесь

https://www.microsoft.com/ru-RU/download/details.aspx?id=46827

Жмём «Скачать»

«Сохранить».

Теперь скачиваем накопительный пакет обновлений Rollup Update (KB3125574) по ссылке

http://www.catalog.update.microsoft.com/Search.aspx?q=KB3125574

Я выбираю обновление KB3125574 для Windows 64-бит и жму «Загрузить»

«Сохранить».

Обновление KB3020369 и накопительный пакет Rollup Update скачиваются в папку «Загрузки».

После этого заходим в «Центр управления сетями и общим доступом», жмём на «Изменение параметров адаптера»,

отключаем интернет, это нужно для более быстрой установки накопительных пакетов. 

Заходим в папку «Загрузки» и первым делом запускаем установку KB3020369.

Да.

Выполняется установка.

Закрыть.

Перезагружаем компьютер.

После перезагрузки заходим в папку «Загрузки» и запускаем установку общего накопительного пакета Rollup Update.

Да.

Выполняется установка.

Перезагрузить сейчас.

Происходит перезагрузка и установка пакета.

Общий накопительный пакет Rollup Update установлен.

Заходим в «Центр управления сетями и общим доступом», жмём на «Изменение параметров адаптера», включаем интернет.

Заходим в Центр обновлений Windows и запускаем поиск обновлений. Заодно можете просмотреть установленные нами обновления.

Видим все установленные обновления.

Найдено ещё 26 важных обновлений.

Установить обновления.

Принимаем лицензионное соглашение и жмём «Готово».

Происходит загрузка и установка обновлений.

Перезагрузить сейчас.

Происходит перезагрузка и установка обновлений в три этапа.

Заходим в Центр обновлений Windows и запускаем установку последнего обновления.

Все обновления установлены.

Статьи на эту тему: 

1. Как на Windows 7 установить все обновления при полном отсутствии интернета
2. Накопительный пакет обновлений для Windows 7 — Rollup Update. Решено!

Скрипт добавления пакетов обновления в образ Windows / Хабр

Эта статья является логическим продолжением моей предыдущей статьи. Развивая тему добавления (установки/интеграции) пакетов обновлений в образ Windows Я решил написать скрипт оперирующий командами DISM, который автоматизирует процесс и избавляет системных администраторов от рутинных действий. Универсальность скрипта состоит в том, что с его помощью можно установить пакеты обновления на «живую» систему, либо интегрировать в образ Windows — файл install.wim. Гибкость скрипта состоит в том, что его работу можно настроить изменив значение нескольких переменных в начале всего кода.

Как и в предыдущей статье, для примера, мы будем добавлять к образу Windows так называемое Convenience rollup update (KB3125574), а также необходимое Servicing stack update (KB3177467). В ходе работы над скриптом выяснилось, что после интеграции в образ KB3177467, он (образ — install.wim), становится непригодным для дальнейших интеграций. Если устанавливать KB3177467 на «живую» ОС то проблем не возникает. У данной проблемы есть два решения: 1) интегрировать KB3177467 последним 2) заменить «проблемное» обновление его предыдущей версией — KB3020369. Я выбрал второй вариант, реализовав в скрипте ветвление по условию.

Скрипт

@echo off
Title Convenience Rollup - most important updates after SP1

set _arch=x64
set _file=install.wim
set _img=Online
set _mnt=mount
set _lev=2

:pre_menu
cls
dism /Get-WimInfo /LogLevel:%_lev% /WimFile:%_file%
echo -------------------------------------------------------------------------------
if %ERRORLEVEL% NEQ 0 if %ERRORLEVEL% EQU 2 (goto :bit) else (pause & exit)
set /p _ind=Input index or press [Enter] for quit: || exit
if %_ind% EQU 0 goto :bit
if %_ind% GTR 0 if %_ind% LEQ 24 goto :ind_menu
goto :pre_menu

:ind_menu
cls
dism /Get-WimInfo /LogLevel:%_lev% /WimFile:%_file% /Index:%_ind%
echo -------------------------------------------------------------------------------
if %ERRORLEVEL% NEQ 0 pause & goto :pre_menu
choice /c abcdefghijklmnopqrstuvwxyz /n /m "Mount selected image? [m] "
if %ERRORLEVEL% EQU 13 goto :mount
goto :pre_menu

:bit
if %_img%==Online (if "%PROCESSOR_ARCHITECTURE%" == "x86" if not defined PROCESSOR_ARCHITEW6432 set _arch=x86)^
else (dism /Get-WimInfo /LogLevel:%_lev% /WimFile:%_file% /Index:%_ind% /English | find "Architecture : x86" > nul && set _arch=x86)
goto :add

:add
cls
echo Getting packages list. Please wait...
dism /%_img% /Get-Packages /LogLevel:%_lev% /English > %TEMP%\packages.txt
echo -------------------------------------------------------------------------------
if not %_img%==Online (
echo Add: Servicing stack update KB3020369
call :exist .\%_arch%\Windows6.1-KB3020369-%_arch%.cab ||^
dism /%_img% /Add-Package /LogLevel:%_lev% /PackagePath:.\%_arch%\Windows6.1-KB3020369-%_arch%.cab /NoRestart
echo -------------------------------------------------------------------------------
) else (
echo Add: Servicing stack update KB3177467
call :exist .\%_arch%\Windows6.1-KB3177467-%_arch%.cab ||^
dism /%_img% /Add-Package /LogLevel:%_lev% /PackagePath:.\%_arch%\Windows6.1-KB3177467-%_arch%.cab /NoRestart
echo -------------------------------------------------------------------------------
)
echo Add: Convenience rollup update KB3125574
call :exist .\%_arch%\Windows6.1-KB3125574-v4-%_arch%.cab ||^
dism /%_img% /Add-Package /LogLevel:%_lev% /PackagePath:.\%_arch%\Windows6.1-KB3125574-v4-%_arch%.cab /NoRestart
echo -------------------------------------------------------------------------------
del %TEMP%\packages.txt
if not exist %_file% exit
pause
goto :unmount

:exist
dism /%_img% /Get-PackageInfo /LogLevel:%_lev% /PackagePath:%1 /English | find "Package Identity" | findstr /g:/ %TEMP%\packages.txt > nul
exit /b

:mount
cls
md %_mnt%
dism /Mount-Wim /LogLevel:%_lev% /WimFile:%_file% /Index:%_ind% /MountDir:%_mnt%
if %ERRORLEVEL% NEQ 0 rd %_mnt% & pause & exit
set _img=Image:%_mnt%
goto :bit

:unmount
cls
if not %_img%==Online (
dism /Unmount-Wim /LogLevel:%_lev% /MountDir:%_mnt% /Commit
rd %_mnt%
)
set _arch=x64
set _img=Online
goto :pre_menu

Файлы и папки

Файлы пакетов обновлений здесь не прилагаю, так как указанные в скрипте взяты для образца. По месту нахождения скрипта должны быть созданы папки x64 и x86 в которые нужно разместить нужные пакеты обновлений. Сам файл скрипта можно сохранить в кодировке ANSI если не использовать кириллицу для вывода информационных сообщений. А если хочется видеть русский текст, то нужно cmd-файл сохранить в кодировке OEM 866.

Использование

Как уже отмечалось, скрипт может установить обновления или интегрировать их. Если в папке запуска отсутствует файл образа — install.wim, то скрипт выполняет установку обновлений в полностью автоматическом режиме. Если в папке запуска присутствует файл образа — install.wim, то скрипт выполняет считывание из него информацию об имеющихся «индексах» и предлагает ввести номер. После этого отображается расширенная информация о выбранном «индексе» выдаётся запрос на монтирование. Нажатие любой клавиши приводит к возврату, а нажатие клавиши [m] запускает следующую цепочку действий: монтирование образа, интеграция обновлений, размонтирование образа, возврат в меню выбора «индеска». После чего можно выбрать другой «индекс» для интеграции обновлений. Выбор «индекса» под номером 0 запускает установку обновлений на «живую» ОС.

Разбор кода

Вначале командой set происходит установка переменных. Можно изменить предполагаемое имя файла образа install.wim (например, на install.esd). Можно изменить имя папки монтирования или задать путь, если папка монтирования должна находится за пределами папки запуска. Можно изменить «уровень» логирования, для исключения информационных сообщений из файла лога системы DISM.

:pre_menu

Предварительное меню. Получение основной информации о wim-файле с контролем ошибок. Если ошибка 2 — отсутствует wim-файл, то запуск в режиме Online. Не нашел информацию о максимальном количестве «индексов» в одном образе и установил значение 24.

:ind_menu

Индексное меню. Получение расширенной информации о выбранном «индексе» в wim-файле с контролем ошибок. Предложение смонтировать «индекс».

:bit

Определение разрядности ОС. Для интерактивного обслуживания считываются системные переменные среды, а для автономного обслуживания из образа запрашивается необходимая информация и в ней ищется ключевая строка.

:add

Добавление пакетов. Чтобы не делать лишней работы вначале происходит запрос списка уже добавленных (установленных или интегрированных) пакетов, а потом перед каждой командой запуска осуществляется вызов псевдофункции для проверки.

:exist

Псевдофункция проверки. Работа описана в статье Проверка присутствия пакета обновления в системе перед установкой. Код слегка подправлен.

:mount

Монтирование образа. Предварительно создаётся папка монтирования. Контроль ошибок. Изменяется переменная определяющая спецификацию образа, теперь указывает на путь к автономному образу.

:unmount

Размонтирование образа. Если выполнялось интерактивное обслуживание (/Online), то размонтировать не нужно. Возвращение переменных к исходным значениям.

Совместимость

Работа данного скрипта тестировалась на ОС Windows 7 со встроенной утилитой dism.exe версии 6.1.7600.16385. В версиях ОС Windows 8, 8.1, 10 утилита dism.exe системы DISM имеет более высокую версию. Думаю, обратная совместимость сохранена, и скрипт будет также работоспособен. К тому же появится возможность работать с esd-файлами.

Cписок обновлений качества безопасности

Автор: Bifido. Дата публикации: 08 сентября 2020. Категория: Твики и скрипты.

С октября месяца Microsoft внедрила новую систему обновлений. Более подробно про нее желающие могут прочитать здесь и здесь. Через Центр обновлений теперь будут приходить только «security monthly quality rollup» во второй вторник и «preview of monthly quality rollup» в третий вторник. Помимо «security monthly quality rollup», также будут доступны ежемесячные обновления безопасности — «security only quality update». Данный тип обновлений можно скачать только через КЦОМ (через любой браузер). Поэтому для удобства пользователей я буду вести актуальный список данных обновлений. Для самостоятельного определения номера обновления «security only quality update» для нужного месяца можете использовать Security Update Guide.

ОБНОВЛЕНИЯ КАЧЕСТВА БЕЗОПАСНОСТИ — SECURITY ONLY QUALITY UPDATE
(Обновления не содержат телеметрию, кроме обновления за июль и сентябрь 2019 для семерки и за сентябрь 2019 для восьмерки, не являются накопительными и не заменяют друг друга)
(Апрельское и июньское 2017, включают в себя проверку процессоров нового поколения для возможности получения обновлений — решение проблемы)
(Для уязвимостей Meltdown и Spectre — c январского 2018, для Spectre NG: Speculative Store Bypass — с июньского 2018 для семерки и июльского 2018 для восьмерки, Lazy FP State Restore — с июльского 2018, L1 Terminal Fault — с августовского 2018, Microarchitectural Data Sampling — с майского 2019, их установка может приводить к снижению производительности, для проверки системы на эти уязвимости, вы можете скачать из облака архив «SpeculationControl.zip» и запустить батник «Checker.cmd»)
(Обновления, начиная с марта 2018, можно нормально установить только на машины с поддержкой SSE2. В противном случае, они могут или не устанавливаться, или вызывать BSOD)
(KB4474419 — за сентябрь 2019 для семерки включает поддержку SHA-2, необходимую для возможности дальнейшего получения обновлений. Наряду с другими обновлениями за сентябрь 2019, оно также содержат новые версии загрузчика для efi + gpt (bootmgfw.efi, bootmgr.efi) и для bios + mbr (bootmgr, версия которого идентична таковой в обновлении KB3125574). Его установка, с последующей перезагрузкой, перед установкой обновлений безопасности (или накопительных пакетов), начиная с августовского 2019, позволяет избежать проблемы с загрузкой на системах в конфигурации efi + gpt, если не было установлено обновление KB3133977)
(Для установки последнего обновления стека для семерки, помимо установки KB4474419, необходимо также наличие в системе предыдущей версии обновления стека)
(Декабрьское 2019 и январское 2020 для семерки, включают в себя показ уведомлений о прекращении поддержки после 15.01.20, которые можно отключить)
(Начиная с февральского 2020 для семерки, обновления распространяются по программе «Extended Security Updates», официальная установка которых доступна только владельцам платной подписки, для обхода этого ограничения вы можете воспользоваться одним из представленных решений)

Для Windows 7 (журнал)

[32][64] — KB3192391 октябрь 2016
[32][64] — KB3197867 ноябрь 2016
[32][64] — KB4012212 март 2017
[32][64] — KB4015546 апрель 2017 (CpuCheck)
[32][64] — KB4019263 май 2017
[32][64] — KB4022722 июнь 2017 (CpuCheck)
[32][64] — KB4025337 июль 2017
[32][64] — KB4034679 август 2017
[32][64] — KB4038779 сентябрь 2017
[32][64] — KB4041678 октябрь 2017
[32][64] — KB4048960 ноябрь 2017
[32][64] — KB4054521 декабрь 2017
[32][64] — KB4073578 январь 2018
[32][64] — KB4074587 февраль 2018
[32][64] — KB4099467 март 2018
[32][64] — KB4093108 апрель 2018
[32][64] — KB4103712 май 2018
[32][64] — KB4284867 июнь 2018
[32][64] — KB4345459 июль 2018
[32][64] — KB4343899 август 2018
[32][64] — KB4457145 сентябрь 2018
[32][64] — KB4462915 октябрь 2018
[32][64] — KB4467106 ноябрь 2018
[32][64] — KB4487345 январь 2019
[32][64] — KB4489885 март 2019
[32][64] — KB4493448 апрель 2019
[32][64] — KB4499175 май 2019
[32][64] — KB4508772 июнь 2019
[32][64] — KB4507456 июль 2019 (Telemetry)
[32][64] — KB4517297 август 2019
[32][64] — KB4474419 сентябрь 2019 (SHA-2)
[32][64] — KB4516033 сентябрь 2019 (Telemetry)
[32][64] — KB4520003 октябрь 2019
[32][64] — KB4525233 ноябрь 2019
[32][64] — KB4530692 декабрь 2019 (EosNotify)
[32][64] — KB4539602 январь 2020 (EosNotify)
[32][64] — KB4537813 февраль 2020 (ESU)
[32][64] — KB4541500 март 2020 (ESU) (Telemetry)
[32][64] — KB4550965 апрель 2020 (ESU)
[32][64] — KB4556843 май 2020 (ESU) (Time Zone)
[32][64] — KB4561669 июнь 2020 (ESU)
[32][64] — KB4565539 июль 2020 (ESU) (Telemetry)
[32][64] — KB4571719 август 2020 (ESU)
[32][64] — KB4577053 сентябрь 2020 (ESU) (Time Zone)

IE 11
[32][64] — KB4577010 сентябрь 2020 (ESU)

Time Zone
[32][64] — KB4566371 сентябрь 2020 (ESU)

NET Framework (KB4576628) (ESU)
[32][64] — KB4569767 (3.5)
[32][64] — KB4569780 (4.5.2)*
[32][64] — KB4576612 (4.6.x — 4.7.2)*
[32][64] — KB4576487 (4.8.x)*
* — для автономной установки этих обновлений NET 4.x вы можете воспользоваться набором dotNetFx4 ESU Installer от «abbodi».
Также вы можете воспользоваться репаком для версии 4.8, включающим последнее обновление. Но если в системе уже установлен NET Framework 4.8, то сперва нужно его будет удалить, а затем устанавливать этот репак.

Servicing Stack
[32][64] — KB4490628 март 2019
[32][64] — KB4570673 август 2020

Разница с накопительными
(Обновления составляющие разницу между списком обновлений безопасности и последним накопительным обновлением — эти обновления заменяются накопительным, но не заменяются суммой обновлений безопасности)
[32][64] — KB2966583
[32][64] — KB3004361
[32][64] — KB3006625
[32][64] — KB3080079
[32][64] — KB3118401
[32][64] — KB3149090
[32][64] — KB3150220
[32][64] — KB3181988

Для Windows 8.1 (журнал)

[32][64] — KB3192392 октябрь 2016
[32][64] — KB3197873 ноябрь 2016
[32][64] — KB3205400 декабрь 2016
[32][64] — KB4012213 март 2017
[32][64] — KB4015547 апрель 2017
[32][64] — KB4019213 май 2017
[32][64] — KB4022717 июнь 2017
[32][64] — KB4025333 июль 2017
[32][64] — KB4034672 август 2017
[32][64] — KB4038793 сентябрь 2017
[32][64] — KB4041687 октябрь 2017
[32][64] — KB4048961 ноябрь 2017
[32][64] — KB4054522 декабрь 2017
[32][64] — KB4077561 январь 2018
[32][64] — KB4074597 февраль 2018
[32][64] — KB4088879 март 2018
[32][64] — KB4093115 апрель 2018
[32][64] — KB4103715 май 2018
[32][64] — KB4284878 июнь 2018
[32][64] — KB4345424 июль 2018
[32][64] — KB4343888 август 2018
[32][64] — KB4457143 сентябрь 2018
[32][64] — KB4462941 октябрь 2018
[32][64] — KB4467703 ноябрь 2018
[32][64] — KB4471322 декабрь 2018
[32][64] — KB4480964 январь 2019
[32][64] — KB4490512 февраль 2019
[32][64] — KB4489883 март 2019
[32][64] — KB4493467 апрель 2019
[32][64] — KB4499165 май 2019
[32][64] — KB4508773 июнь 2019
[32][64] — KB4507457 июль 2019
[32][64] — KB4517298 август 2019
[32][64] — KB4516064 сентябрь 2019 (Telemetry)
[32][64] — KB4519990 октябрь 2019
[32][64] — KB4525250 ноябрь 2019
[32][64] — KB4530730 декабрь 2019
[32][64] — KB4534309 январь 2020
[32][64] — KB4537803 февраль 2020
[32][64] — KB4541505 март 2020 (Telemetry)
[32][64] — KB4550970 апрель 2020
[32][64] — KB4556853 май 2020 (Time Zone)
[32][64] — KB4567521 июнь 2020
[32][64] — KB4565540 июль 2020 (Telemetry)
[32][64] — KB4578013 август 2020
[32][64] — KB4577071 сентябрь 2020 (Time Zone) (Telemetry)

IE 11
[32][64] — KB4577010 сентябрь 2020

Time Zone
[32][64] — KB4566371 сентябрь 2020

NET Framework (KB4576630)
[32][64] — KB4569768 (3.5)
[32][64] — KB4569778 (4.5.2)
[32][64] — KB4576614 (4.6.x — 4.7.2)
[32][64] — KB4576486 (4.8.x)

Adobe Flash Player
[32][64] — KB4561600 июнь 2020

Servicing Stack
[32][64] — KB4566425 июль 2020

Разница с накопительными
(Обновления составляющие разницу между списком обновлений безопасности и последним накопительным обновлением — эти обновления заменяются накопительным, но не заменяются суммой обновлений безопасности)
[32][64] — KB3004361
[32][64] — KB3029603
[32][64] — KB3030377
[32][64] — KB3038936
[32][64] — KB3041857
[32][64] — KB3048043
[32][64] — KB3059316
[32][64] — KB3095108
[32][64] — KB3096433
[32][64] — KB3118401
[32][64] — KB3125424
[32][64] — KB3133681
[32][64] — KB3133924
[32][64] — KB3136019
[32][64] — KB3137061
[32][64] — KB3137725
[32][64] — KB3140786
[32][64] — KB3149090
[32][64] — KB3162835

ЕЖЕМЕСЯЧНЫЕ НАКОПИТЕЛЬНЫЕ ОБНОВЛЕНИЯ — SECURITY MONTHLY QUALITY ROLLUP
(Начиная с ноябрьского 2016, включают в себя телеметрию, а также с октябрьского 2018 и содержимое обновлений KB2952664 или KB2976978 — к установке не рекомендуется)
(Начиная с апрельского 2017, включают в себя проверку процессоров нового поколения для возможности получения обновлений)
(Для уязвимостей Meltdown и Spectre — начиная с январского 2018, для Spectre NG: Speculative Store Bypass — с июньского 2018 для семерки и июльского 2018 для восьмерки, для Lazy FP State Restore — с июльского 2018, для L1 Terminal Fault — с августовского 2018, для Microarchitectural Data Sampling — с майского 2019, их установка может приводить к снижению производительности)
(Начиная с декабрьского 2019 для семерки, включает в себя показ уведомлений о прекращении поддержки после 15.01.20)
(Начиная с февральского 2020 для семерки, обновления распространяются по программе «Extended Security Updates»)

Для Windows 7

KB3185330 — октябрь 2016
KB3197868 — ноябрь 2016
KB3207752 — декабрь 2016
KB3212646 — январь 2017
KB4012215 — март 2017
KB4015549 — апрель 2017
KB4019264 — май 2017
KB4022719 — июнь 2017
KB4025341 — июль 2017
KB4034664 — август 2017
KB4038777 — сентябрь 2017
KB4041681 — октябрь 2017
KB4048957 — ноябрь 2017
KB4054518 — декабрь 2017
KB4056894 — январь 2018
KB4074598 — февраль 2018
KB4088875 — март 2018
KB4093118 — апрель 2018
KB4103718 — май 2018
KB4284826 — июнь 2018
KB4338818 — июль 2018
KB4343900 — август 2018
KB4457144 — сентябрь 2018
KB4462923 — октябрь 2018
KB4467107 — ноябрь 2018
KB4471318 — декабрь 2018
KB4480970 — январь 2019
KB4486563 — февраль 2019
KB4489878 — март 2019
KB4493472 — апрель 2019
KB4499164 — май 2019
KB4503292 — июнь 2019
KB4507449 — июль 2019
KB4512506 — август 2019
KB4516065 — сентябрь 2019
KB4524157 — октябрь 2019
KB4519976 — октябрь 2019
KB4525235 — ноябрь 2019
KB4530734 — декабрь 2019
KB4534310 — январь 2020
KB4537820 — февраль 2020 (ESU)
KB4540688 — март 2020 (ESU)
KB4550964 — апрель 2020 (ESU)
KB4556836 — май 2020 (ESU)
KB4561643 — июнь 2020 (ESU)
KB4565524 — июль 2020 (ESU)
KB4571729 — август 2020 (ESU)
KB4577051 — сентябрь 2020 (ESU)

Для Windows 8.1

KB3185331 — октябрь 2016
KB3197874 — ноябрь 2016
KB3205401 — декабрь 2016
KB4012216 — март 2017
KB4015550 — апрель 2017
KB4019215 — май 2017
KB4022726 — июнь 2017
KB4025336 — июль 2017
KB4034681 — август 2017
KB4038792 — сентябрь 2017
KB4041693 — октябрь 2017
KB4048958 — ноябрь 2017
KB4054519 — декабрь 2017
KB4056895 — январь 2018
KB4074594 — февраль 2018
KB4088876 — март 2018
KB4093114 — апрель 2018
KB4103725 — май 2018
KB4284815 — июнь 2018
KB4338815 — июль 2018
KB4343898 — август 2018
KB4457129 — сентябрь 2018
KB4462926 — октябрь 2018
KB4467697 — ноябрь 2018
KB4471320 — декабрь 2018
KB4480963 — январь 2019
KB4487000 — февраль 2019
KB4489881 — март 2019
KB4493446 — апрель 2019
KB4499151 — май 2019
KB4503276 — июнь 2019
KB4507448 — июль 2019
KB4512488 — август 2019
KB4516067 — сентябрь 2019
KB4524156 — октябрь 2019
KB4520005 — октябрь 2019
KB4525243 — ноябрь 2019
KB4530702 — декабрь 2019
KB4534297 — январь 2020
KB4537821 — февраль 2020
KB4541509 — март 2020
KB4550961 — апрель 2020
KB4556846 — май 2020
KB4561666 — июнь 2020
KB4565541 — июль 2020
KB4571703 — август 2020
KB4577066 — сентябрь 2020

ПРЕДВАРИТЕЛЬНЫЕ НАКОПИТЕЛЬНЫЕ ОБНОВЛЕНИЯ — PREVIEW OF MONTHLY QUALITY ROLLUP
(Начиная с октябрьского 2016, включают в себя телеметрию — к установке не рекомендуется)
(Начиная с мартовского 2017, включают в себя проверку процессоров нового поколения для возможности получения обновлений)
(Для уязвимостей Meltdown и Spectre — начиная с январского 2018, для Spectre NG: Speculative Store Bypass — с июньского 2018 для семерки и июльского 2018 для восьмерки, для Lazy FP State Restore — с июльского 2018, для L1 Terminal Fault — с августовского 2018, для Microarchitectural Data Sampling — с майского 2019, их установка может приводить к снижению производительности)

Для Windows 7

KB3185278 — сентябрь 2016
KB3192403 — октябрь 2016
KB3197869 — ноябрь 2016
KB4012218 — март 2017
KB4015552 — апрель 2017
KB4019265 — май 2017
KB4022168 — июнь 2017
KB4025340 — июль 2017
KB4034670 — август 2017
KB4038803 — сентябрь 2017
KB4041686 — октябрь 2017
KB4051034 — ноябрь 2017
KB4057400 — январь 2018
KB4075211 — февраль 2018
KB4091290 — февраль 2018
KB4088881 — март 2018
KB4093113 — апрель 2018
KB4103713 — май 2018
KB4284842 — июнь 2018
KB4338821 — июль 2018
KB4343894 — август 2018
KB4457139 — сентябрь 2018
KB4462927 — октябрь 2018
KB4467108 — ноябрь 2018
KB4480955 — январь 2019
KB4486565 — февраль 2019
KB4489892 — март 2019
KB4493453 — апрель 2019
KB4499178 — май 2019
KB4503277 — июнь 2019
KB4507437 — июль 2019
KB4512514 — август 2019
KB4516048 — сентябрь 2019
KB4519972 — октябрь 2019
KB4525251 — ноябрь 2019
KB4539601 — январь 2020

Для Windows 8.1

KB3185279 — сентябрь 2016
KB3192404 — октябрь 2016
KB3197875 — ноябрь 2016
KB4012219 — март 2017
KB4015553 — апрель 2017
KB4019217 — май 2017
KB4022720 — июнь 2017
KB4025335 — июль 2017
KB4034663 — август 2017
KB4038774 — сентябрь 2017
KB4041685 — октябрь 2017
KB4050946 — ноябрь 2017
KB4057401 — январь 2018
KB4075212 — февраль 2018
KB4088882 — март 2018
KB4093121 — апрель 2018
KB4103724 — май 2018
KB4284863 — июнь 2018
KB4338831 — июль 2018
KB4343891 — август 2018
KB4457133 — сентябрь 2018
KB4462921 — октябрь 2018
KB4467695 — ноябрь 2018
KB4480969 — январь 2019
KB4487016 — февраль 2019
KB4489893 — март 2019
KB4493443 — апрель 2019
KB4499182 — май 2019
KB4503283 — июнь 2019
KB4507463 — июль 2019
KB4512478 — август 2019
KB4516041 — сентябрь 2019
KB4520012 — октябрь 2019
KB4525252 — ноябрь 2019
KB4534324 — январь 2020
KB4537819 — февраль 2020
KB4541334 — март 2020
KB4550958 — апрель 2020

Списки теперь основываются исключительно на обновлениях безопасности, без учета любых накопительных пакетов, так как такое решение представляется сейчас наиболее оптимальным.
Дело в том, что список обновлений, которые заменяются первыми накопительными пакетами и суммой обновлений безопасности на данный момент фактически совпадают (в большей степени на семерке).
Кроме того, если вместо первых накопительных пакетов в системе будут установлены соответствующие обновления безопасности, то это позволит избежать ситуации, при которой система может остаться без ряда необходимых обновлений. Например, в том случае, если в систему был случайно установлен более новый накопительный пакет, и проведена очистка, при которой первый накопительный пакет был удален, а затем в последующем вы также произвели удаление и этого нового накопительного пакета.
Поэтому, несмотря на то, что первые накопительные обновления — KB3185330 (win 7) и KB3185331 (win 8.1) не содержали телеметрии, ссылки на них были удалены.
Кроме того обновления KB3185278 (win 7) и KB3185279 (win 8.1) можно рассматривать, как первые предварительные версии накопительных пакетов, предшествовавшие выпуску первых накопительных, поэтому они не были включены в рекомендованный список (Разница с накопительными).

Список истории замен для обновлений качества безопасности.
Вам нужно скачать файл «Windows 7 — Обновления безопасности.txt» для Windows 7
Вам нужно скачать файл «Windows 8.1 — Обновления безопасности.txt» для Windows 8.1

Скачать с Облака Mail.ru Скачать с Яндекс.Диска Скачать с Microsoft OneDrive

Добавить комментарий

Что такое накопительный пакет обновления? | Накопительный пакет обновления Windows | Как установить обновления накопительного пакета?

Что такое накопительные обновления?

Накопительный пакет обновлений — это совокупный набор исправлений, который содержит обновления безопасности, критические обновления, которые необходимо немедленно развернуть. По сути, это набор обновлений, упакованных вместе, которые можно развернуть сразу, а не загружать каждое обновление по отдельности, тем самым экономя ваше время. Этот накопительный пакет обновления обеспечивает защиту от кибератак и исправляет ошибки, устраняет ошибки и устраняет различные проблемы.Например, предположим, что ваши системы могут не быть исправлены накопительным пакетом обновления для проблемы безопасности, которая делает вашу сеть более уязвимой для эксплойтов. Следовательно, рекомендуется как можно скорее развернуть накопительные обновления, чтобы обеспечить безопасность ваших конечных систем и тем самым улучшить среду.

Вы можете предотвратить кибератаки и различные проблемы на своем предприятии, выполнив любой из следующих методов установки:

1. Установка накопительных обновлений вручную
2. Автоматическая установка накопительных обновлений

Ручная установка накопительных обновлений:

Как вручную обновить накопительные пакеты?

Накопительный пакет обновлений можно установить вручную двумя способами:

1. Стандартная установка
2. Использование инструмента управления исправлениями

1. Стандартная установка накопительных обновлений:

   Вы можете вручную загрузить накопительные пакеты со страницы журнала обновлений Microsoft, выполнив следующие действия:

   • Сначала вам нужно узнать, какой накопительный пакет обновлений вы в настоящее время установили в своей системе.Чтобы найти это, нажмите «Win key + R» и введите winver . Нажав OK , вы сможете увидеть номер сборки и версию, которая была установлена.
   • На веб-странице Updates History Microsoft перечислены все накопительные обновления Windows для каждого выпуска. Вы можете скачать любые обновления из каталога, щелкнув ссылку, которая находится на той же странице. Например, если вы хотите загрузить накопительный пакет обновления для Windows Server, вы можете загрузить обновления накопительного пакета wsus с этой страницы Microsoft.
   • После нажатия на ссылку вам будет предложено два варианта: 32-разрядная версия и 62-разрядная версия накопительных обновлений WSUS. Вы можете выбрать, в какой версии работает ваша система.
   • После выбора версии загружаются выбранные вами обновления накопительного пакета wsus.
   • Вы можете сохранить загруженный файл на жесткий диск.
   • После этого следует установить накопительный пакет обновления, просто щелкнув файл.msi файл.
   • Щелкните Да, всякий раз, когда вас попросят, и, наконец, щелкните Перезагрузить сейчас , чтобы завершить установку накопительных обновлений Windows.

   Вот как вы устанавливаете накопительный пакет обновлений вручную.

2. Ручная установка с помощью инструмента Patch Management:

   Другой способ более организованной ручной установки накопительных обновлений — использование инструмента исправления, такого как Patch Manager Plus.
   Следуйте инструкциям ниже, чтобы узнать, как установить последний накопительный пакет обновления с помощью Patch Manager Plus:

   • Перейдите в консоль Patch Manager Plus и щелкните вкладку Deployment -> Развертывание вручную -> Щелкните Install / Uninstall Patch и выберите платформу, которую вы хотите исправить.Допустим, вы выбрали «Windows».
   • Дайте подходящее имя и Описание .
   • Затем нажмите Добавить патчи .
   • Используя опцию фильтра, отфильтруйте по Patch Type , чтобы добавить обновления накопительного пакета, которые вы хотите установить. Например, выберите накопительные пакеты обновления wsus и нажмите OK .
   • Настройте параметры планировщика для обновления накопительных пакетов wsus после указанной даты и времени.(Это необязательно)
   • Вы можете настроить параметры развертывания , выбрав политику развертывания или создав свою собственную политику, указав, как и когда вы хотите, чтобы развертывание обновляло накопительные пакеты wsus.
   • Следующим шагом является выбор целевых компьютеров, на которых вы хотите развернуть накопительные обновления.
   • У вас также есть возможность повторить эту настройку на неудачных целевых объектах и ​​получить по электронной почте уведомления о задаче развертывания.

Подробнее о том, как развернуть исправления вручную с помощью Patch Manager Plus, см. В этом документе.

Автоматическая установка накопительных обновлений:

С помощью инструмента управления исправлениями, такого как Patch Manager Plus, вы можете отслеживать выпускаемые время от времени накопительные обновления. Часто обновлять их с сайта поставщиков утомительно, а также потребляет много трафика. Этот инструмент для установки исправлений имеет функцию, называемую автоматическим развертыванием исправлений (APD), которая позволяет обновлять накопительные пакеты.Если вы думали о том, как установить последний накопительный пакет обновления, не смотрите дальше.

Следуйте инструкциям ниже, чтобы обновить накопительные пакеты:

• Перейдите в консоль Patch Manager Plus и перейдите к Admin -> Deployment Settings -> Automate Patch Deployment .
• Щелкните Automate Task и выберите платформу Windows .
• Дайте подходящее имя для задачи APD, которую вы создаете, используя параметр редактирования.
• Первым этапом создания этой задачи является Выбор приложений . В разделе Microsoft Updates вы найдете Updates & Severities . Щелкните Select Updates and Severities и установите флажок Rollups . После выбора этого поля вы можете выбрать одно из следующих трех действий:
  1. Исправить все приложения
  2. Патч-специфические приложения (и выберите эти приложения)
  3. Исправить все приложения, кроме (и выбрать эти приложения)
• Второй этап этой задачи APD — выбор политики развертывания, в которой вы можете выбрать существующую политику развертывания или создать новую.Итак, здесь вы можете настроить частоту и предпочтительный день развертывания.
• На третьем этапе вы можете указать целевые компьютеры, на которых должно происходить развертывание накопительных обновлений Windows.
• Заключительный этап — настройка уведомлений, чтобы вы получали уведомления о задаче APD. Указав свой адрес электронной почты и выбрав необходимые параметры, нажмите Сохранить .

Вот как можно автоматически обновлять накопительные пакеты.Чтобы узнать, как создать задачу автоматического развертывания исправлений и как установить последний накопительный пакет обновления, обратитесь к этому документу.

.

Exchange Server и номера сборок накопительного пакета обновления — статьи TechNet — США (английский)

На этой вики-странице перечислены биржи
Версии сервера и накопительные пакеты обновлений с датами выпуска и КБ соответственно.

1

6

Таблица Exchange Server 2013 перемещена на страницу Wiki
Номера сборок Exchange Server 2013 и 2016 (с накопительными обновлениями)

Таблица Exchange Server 2016 перемещена на страницу Wiki
Номера сборок Exchange Server 2013 и 2016 (с накопительными обновлениями)

Этот сценарий можно использовать для поиска номеров сборок Exchange 2007 и Exchange 2010 в вашей среде.- Добавлено
Бхаргав Шукла — MSFT

Это
Альтернативный сценарий также можно использовать для создания отчета CSV с фактическими номерами RU Exchange 2010 (поскольку он переводит номера сборок в фактические имена RU) — добавленные и другие полезные сценарии Exchange можно найти здесь:

Дэн Шиэн — MSFT

.

Windows 8.1 и Windows Server 2012 R2: список накопительных обновлений — статьи TechNet — США (английский)

Здесь перечислены обновления накопительного пакета для

.

• Windows 8.1
• Windows Server 2012 R2.

Список накопительных пакетов обновления, применимых к Windows 8 и Windows Server 2012, см. По адресу http://social.technet.microsoft.com/wiki/contents/articles/23820.list-of-rollup-updates-for- windows-8-and-windows-server-2012.aspx.

Официальный список —
Windows 8.1 и история обновлений Windows Server 2012 R2

* Обновления заменены обновлением

от июля 2016 г.

** Включая май 2016 г., июнь 2016 г.Обратите внимание: чтобы установить накопительный пакет за июль 2016 г., необходимо установить
KB3021910 первый.

.