windows 7 sp2 что это
Microsoft выпустила второй пакет обновлений для Windows 7
Microsoft все же объявила о выпуске сабжа, но просит пользователей не называть его так. 🙂 Второй пакет обновлений называется rollup update или просто «накопительный пакет обновлений», коим он и является по сути. Набор обновлений предназначен для пользователей Windows 7 SP1 и не является обязательным, он также не будет распространяться через центр обновлений Windows Update. Пакет обновлений получил идентификатор KB3125574 (Convenience rollup update for Windows 7 SP1 and Windows Server 2008 R2 SP1).
Основная цель, которую преследует Microsoft выпуском этого пакета обновлений, заключается в том, чтобы помочь организациям, все еще повсеместно использующим Windows 7, оперативно получать установленную ОС с последними обновлениями, так как сам накопительный пакет может быть интегрирован в оффлайн дистрибутивы Windows 7. Microsoft также поменяла формат публикации пакета обновления, теперь вместо standalone-дистрибутива, он будет распространяться с использованием уже достаточно забытого механизма Microsoft Update Catalog, которым можно воспользоваться только через веб-браузер Internet Explorer.
Для установки пакета обновлений на Windows 7, пользователь должен иметь установленный SP1, а также обновление KB3020369 (April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2). Пакет включает в себя все security и прочие обновления для Windows 7, которые были выпущены с начала выпуска SP1 и до апреля 2016 г. Это же обновление доступно для пользователей Windows Server 2008 R2. Напомним, что ранее Microsoft категорически открестилась от выпуска Service Pack 2 для Windows 7.
We’re happy to announce today that we’re making available a new convenience rollup for Windows 7 SP1 that will help. This convenience rollup package, available to download from catalog.update.microsoft.com/v7/site/Search.aspx?q=3125574, contains all the security and non-security fixes released since the release of Windows 7 SP1 that are suitable for general distribution, up through April 2016. Install this one update, and then you only need new updates released after April 2016.
Более подробную информацию о работе с обновлением можно получить по ссылкам ниже.
Само обновление доступно для загрузки по следующей ссылке.
Еще одним примечательным фактом является то, что Microsoft изменила политику выхода не security обновлений для Windows 7 SP1 и Windows 8.1 (включая Windows Server 2008 R2 SP1, Windows Server 2012 и Windows Server 2012 R2). Если ранее они могли выпускаться порциями несколько раз в месяц, то теперь они будут выходить строго раз в месяц и представлять из себя одно целое обновление. Обновления как и прежде будут доступны через центр обновлений Windows Update.
Большое накопительное обновление для Windows 7, почти как Service Pack 2
Данное обновление недоступно в Центре обновления Windows, для его установки необходимо вручную загрузить программный пакет с официального сайта Microsoft Update Catalog ( Каталог Центра обновления Майкрософт). Нужно учесть, что Microsoft поступила в своём стиле: зайти на сайт Microsoft Update Catalog можно только с браузера Microsoft Internet Explorer 6.0 или более поздней версии.
Поэтому, если вы не пользуетесь браузером Internet Explorer, то рекомендую скачать этот большой пакет обновления по прямым ссылкам ниже:
KB3125574-v4-x86 — для Windows 7 SP1 x86 (32 битная).
KB3125574-v4-x64 — для Windows 7 SP1 x64 и Windows Server 2008 R2 x86-64.
Эти ссылки могут перестать работать в любое время.
Размер загружаемого обновления составляет 316 Мбайт для 32-битной редакции Windows 7 и 477 Мбайт (становится 476 Мбайт после скачивания на компьютер) для 64-битных редакций Windows 7 и Windows Server 2008 R2.
После установки большого пакета обновления KB3125574, можно избавится от нежелательных «шпионских» обновлений, удалив их через командную строку. Введите в командной строке следующие команды и нажмите Enter:
wusa.exe /kb:3080149 /uninstall /quiet /norestart
Вместо /kb:3080149 указывайте нужный номер обновления для удаления, потом перезагрузите компьютер. Совет: удобнее и быстрее скопировать и вставить эти коды через мышку, чем вводить их на клавиатуре.
Установка пакета KB3125574 занимает примерно 15 минут (на системе с 4-х ядерным процессором, 16 Гбайт ОЗУ DDR3, и SSD-накопителем 120 Гб), в ходе которых производится две перезагрузки. На более слабых компьютерах установка может занять от получаса до часа. Версия семёрки не меняется: «сборка 7601, Service Pack 1».
Стоит ли вообще устанавливать этот большой пакет обновления KB3125574 (а-ля Service Pack 2)? Определённо стоит, если Центр обновления Windows 7 у Вас отключен вообще и ранее Вы не устанавливали практически ни одного обновления (либо, устанавливали очень редко выборочные обновления). Ведь, многие пользователи Windows 7 предпочитают отключить Центр обновления и не ставить в систему всё подряд. В пакете KB3125574 содержится много важных обновлений, которые улучшают стабильность Windows 7, устраняют несколько багов и залатывают некоторые дыры в безопасности.
Если же у вас Центр обновления работает в автоматическом режиме, то наверняка большинство из этих обновлений уже установлены в вашей системе.
Второй пакет обновлений для Windows 7: зачем он нужен?
Хотя данный показатель может варьироваться в зависимости от исследования, становится очевидным фактом, что Windows 7 является популярным решением у пользователей. Причины веские: стабильная работа системы даже на старых компьютерах, приятный внешний вид и полноценная поддержка современного программного обеспечения.
Если Вы используете Windows 7, то сталкиваетесь с одной серьезной проблемой: обновлениями системы.
Microsoft решила данную проблему в феврале 2011 года, когда вышел пакет обновлений Service Pack 1, который включал все предыдущие обновления и патчи. Теперь пользователи могли установить все обновления за раз, без необходимости проходить долгий процесс поэтапного обновления.
С того времени многие пользователи ожидали второй пакет обновлений, но у Microsoft были другие планы на этот счет.
Сотни обновлений для чистой установки Windows 7
Если Вы выполняете чистую установку Windows 7 сегодня, то, наверное, заметили, что для того, чтобы получить полностью актуальную версию ОС нужно установить две сотни обновлений. Данный процесс может занять в лучшем случае пару часов. Это связано с тем, что Microsoft со времени выхода Service Pack 1 в феврале 2011 года больше не выпускала накопительные обновления для Windows 7, поэтому приходилось по кусочкам получать обновления, выпущенные за 5 лет.
Microsoft решила данную проблему с Windows 10 за счет выпуска кумулятивных обновлений (которые включают все предыдущие патчи и при установке кумулятивного обновления устанавливаются все доступные обновления), и теперь данная работа ведется с Windows 7. Правда, без выхода Service Pack 2.
Недавно Редмонд выпустил обновление под названием “Convenience rollup update” для Windows 7 SP1 и Windows Server 2008 R2 SP1 (KB3125574). Обновление включает все обновления, выпущенные за период с момента выхода Windows 7 Service Pack 1 по апрель 2016 года. Чтобы получить самую актуальную версию ОС нужно установить обновления, выпущенные после этой даты.
Чтобы установить обновление Convenience rollup, нужно предварительно установить обновление сервисного стека для Windows 7 и Windows Server 2008 R2 (KB3020369). Это является необходимым условием для того, чтобы увидеть загрузку. Для установки обновления потребуется как минимум 4 гигабайта дискового пространства.
Что ждет пользователей Windows 7? Сложно предсказать, но не стоит ожидать новое накопительное обновление в ближайшее время. Microsoft пообещала выпускать пакеты обновлений, не связанные с безопасностью для Windows 7 и 8.1 каждый месяц, но не предоставила информацию о кумулятивных обновлениях.
SP2 на Windows 7, обновление KB3125574
Данное обновление недоступно в автоматическом режиме в Windows Update, для его установки необходимо вручную загрузить программный пакет. Нужно учесть, что Microsoft поступила в своём стиле: предыдущая ссылка работает только в браузере Microsoft Internet Explorer. Размер загружаемого обновления составляет 316 Мбайт для 32-битной редакции Windows 7 и 477 Мбайт для 64-битных редакций Windows 7 и Windows Server 2008 R2.
Следует учесть, что данный пакет не включает в себя некоторые ранее выпущенные «заплатки», а также могут возникать некоторые проблемы при его установке.
Вот что исправляет данный пакет (выделил самые важные для обычных пользователей, перевод с оф.сайта):
2620264 Ошибка неудачи запуска любых приложений RemoteApp под управлением Windows Server 2008 или более поздней версии сервера терминалов, или шлюза удаленных рабочих столов
2646060 Доступно обновление, которое выборочно отключает функцию парковки ядра в Windows 7 или Windows Server 2008 R2
2647954 Ошибка если не отображается диалоговое окно PIN-кода или представлены не все сертификаты в хранилище при попытке доступа к серверу WebDAV в Windows 7 или Windows Server 2008 R2
2663685 Изменения, которые не реплицируются на нижестоящих серверах теряются на вышестоящий сервер после автоматического восстановления выполняется в среде репликации DFS в Windows Server 2008 R2
2695321 Ускорение сеанса IPsec, теперь это занимает 5-6 минут для подключения контроллера хранилища на компьютере под управлением Windows Vista, Windows Server 2008, Windows 7 или Windows Server 2008 R2
2727994 Ошибка при которой не удается открыть или сохранить документы Office 2010 на файловом сервере WebDAV на компьютере с системой Windows 7 или Windows Server 2008 R2
2728738 Ошибка которая возникает во время входа в систему, при попытке входа в систему под управлением Windows 7 или под управлением Windows Server 2008 R2 клиентского компьютера, использующие мобильные профили
2750841 Полноценная поддержка IPv6, доступна для Windows 7 и Windows Server 2008 R2
2752259 Доступно обновление, повышающее производительность средство командной строки Printbrm.exe в Windows 7 или Windows Server 2008 R2
2891144 Стабилизация работы интерфейса сеансов удаленных рабочих Столов в Windows Server 2008 R2 с пакетом обновления 1
Этот накопительный пакет также не включают обновления для обозревателя Internet Explorer. Если требуется обслуживания обновления для обозревателя Internet Explorer, можно загрузить и установить последнее обновление безопасности для обозревателя Internet Explorer.
Установка занимает примерно 15 минут ( на системе Intel Core i5-2500, 16 Гбайт DDR3-1600, SSD Crucial 240 Гбайт), в ходе которых производится две перезагрузки. Версия семерки не меняется: «сборка 7601, Service Pack 1».
Видео по установке SP2 на Windows 7:
Исправляем ошибки установки обновлений Windows 7
Windows 7 по-прежнему остается популярной операционной системой в корпоративной среде, несмотря на то, что уже вышли две новые версии клиентских ОС. Расширенная поддержка «семёрки» закончится лишь 14 января 2020 г., а это значит, что ближайшие 4 года для нее будут выходить обновления, исправляющие обнаруженные уязвимости.
Существует правило – если есть обновления, то есть и проблемы с их установкой. Давайте разберем, какие основные проблемы возникают при обновлении Windows 7 через Windows Server Update Services (WSUS) и как их исправить с наименьшими затратами.
Ошибка #1. Failed to find updates with error code 80244010
Эту ошибку вы практически гарантированно будете наблюдать на любой системе, впервые обратившейся к серверу WSUS. В WindowsUpdate.log также встретится предупреждение:
WARNING: Exceeded max server round trips
Причина проблемы в том, что список обновлений стал слишком большим, и клиент не может принять его за один заход. Подробности — blogs.technet.microsoft.com/sus/2008/09/18/wsus-clients-fail-with-warning-syncserverupdatesinternal-failed-0x80244010
Какое решение предлагает Microsoft? Если после ошибки запустить повторный поиск обновлений, то процесс загрузки метаданных продолжится с момента возникновения ошибки. Терпение господа, терпение. Три, пять попыток wuauclt /detectnow – и все образуется. Не забудьте при повторном поиске дождаться окончания предыдущего цикла поиска, иначе магия не сработает!
Ошибка #2. Не устанавливаются обновления Windows с ошибкой 0x80070308
Встречается эпизодически, и в одном случае из 100 у нее есть единственное и очень специфическое решение — удалить ключ
HKLM\Components\PendingRequired=1
Перезагрузиться. Здесь важно не переусердствовать, не следует удалять никакие другие ключи в этом разделе, даже если они вам очень не нравятся, потому что после этого обновления прекратят ставиться навсегда.
Ошибка #3. Все другие ошибки
Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors
Проблема заключается в том, что во время установки обновлений в системе могут появиться битые файлы. Что является причиной — неисправная сеть, диск, оперативная память, сам Windows Update – выяснить не получится, а исправить ошибки для установки последующих обновлений придется.
Как правило, повреждаются *.cat, *.mum, *.manifest файлы. У кого-то повреждаются *.dll, но я на практике не сталкивался. И вроде бы средство SURT должно само исправить ошибки, поскольку внутри него есть огромный каталог эталонных файлов. Только в последний раз SURT обновлялся в октябре 2014 года, а исправлений на операционную систему с тех пор вышло бесчисленное множество, и многих файлов в каталоге не хватает.
Ниже я опишу последовательность действий, необходимых для исправления ошибок установки обновлений на Windows 7 x64 с использованием SURT. Для редакции x86 просто потребуется другой пакет SURT из KB947821.
Последовательность действий будет следующая.
1. Запустить первый проход Windows6.1-KB947821-v34-x64.msu
Пользователя от работы отвлекать не потребуется, все сделаем удаленно. Создаем следующий командный файл и запускаем его:
где BUHWKS02 – целевая машина.
Когда скрипт отработает и встанет на паузу, проверяем %windir%\Logs\CBS\CheckSUR.log
Если ошибок не найдено – дело не в битых обновлениях.
Если он заканчивается
Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors
CSI Manifest All Zeros Total count: 6
CSI Catalog Corrupt Total count: 3
Fixed: CSI Catalog Corrupt. Total count: 3
CBS MUM Corrupt Total count: 3
CBS Catalog Corrupt Total count: 3
CSI Catalog Thumbprint Invalid Total count: 1
Fixed: CSI Catalog Thumbprint Invalid. Total count: 1
Unavailable repair files:
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_c19fa2719495aca9.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.23290_none_5e936c9c5ce2e8e6.manifest
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_c22840d8adb43043.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_b74af81f6034eaae.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.19091_none_5e0ace3543c4654c.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_b7d3968679536e48.manifest
servicing\packages\Package_2_for_KB3123479
то будем исправлять.
2. Копируем эталонные файлы на целевую машину
Microsoft предлагает нам длинную, путанную процедуру с извлечением хороших файлов из обновлений и размещением их в определенные каталоги средства SURT. При этом пути в статьях неверные. Где-то и вовсе рекомендуют подкладывать оригинальные msu файлы.
Самый простой и правильный вариант следующий — скопировать эталонные файлы с рабочей системы:
*.mum and *.cat из C:\Windows\servicing\Packages складываются в %windir%\Temp\CheckSUR\servicing\packages
*.manifest из C:\Windows\winsxs\Manifests складываются в %windir%\Temp\CheckSUR\winsxs\manifests\
Проблема в том, что битых файлов обычно десятки, и их очень сложно выбрать и скопировать. Тогда на помощь приходит следующий скрипт PowerShell (эталонной считается машина, с которой вы запускаете скрипт)
Как видите, скрипт прост и может быть легко заточен напильником под вашу инфраструктуру.
3. Запускаем второй проход Windows6.1-KB947821-v34-x64.msu
=================================
Checking System Update Readiness.
Binary Version 6.1.7601.22471
Package Version 26.0
2016-03-03 09:15
Checking Windows Servicing Packages
Checking Package Manifests and Catalogs
Checking Package Watchlist
Checking Component Watchlist
Checking Packages
Checking Component Store
Summary:
Seconds executed: 1435
No errors detected
Ошибка #4. Если SURT отработал нормально, а обновления все равно не ставятся
Попробуйте прибегнуть к старому приему – сбросить службу Windows Update в исходное состояние. Для этого необходимо удалить каталог %windir%\SoftwareDistribution.
Ошибка #5
Клиент исчезает из консоли WSUS. Любопытная ошибка, связанная с неправильным клонированием машин и задвоением (затроением и т.д.) идентификаторов клиентов. Решается так:
Ошибка #6
GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
SyncUpdates failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200
Windows Update Client failed to detect with error 0x80072ee2
Ошибка связана с нехваткой ресурсов в AppPool WSUS. Решение — снять лимит на потребляемую память. Как это сделать — статья.
Коротко: Открываем IIS, Application Pools, WsusPool, Advanced Settings.
Параметр Private Memory Limit устанавливаем в 0.
Продолжение темы настройки WSUS — в моей следующей статье: https://habrahabr.ru/post/329440/
PS:
Многие ошибки решены в новом клиенте WSUS:
1. KB3125574 «Windows 7 post SP1 Convenience Rollup Update». Внимательно ознакомьтесь с разделом Known issues!
Предварительно необходимо установить KB3020369 «April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2».