Windows safe os dynamic update что это

Update Windows installation media with Dynamic Update

Applies to

This topic explains how to acquire and apply Dynamic Update packages to existing Windows images prior to deployment and includes Windows PowerShell scripts you can use to automate this process.

Volume-licensed media is available for each release of Windows in the Volume Licensing Service Center (VLSC) and other relevant channels such as Windows Update for Business, Windows Server Update Services (WSUS), and Visual Studio Subscriptions. You can use Dynamic Update to ensure that Windows devices have the latest feature update packages as part of an in-place upgrade while preserving language pack and Features on Demand (FODs) that might have been previously installed. Dynamic Update also eliminates the need to install a separate quality update as part of the in-place upgrade process.

Dynamic Update

Whenever installation of a feature update starts (whether from media or an environment connected to Windows Update), Dynamic Update is one of the first steps. Windows Setup contacts a Microsoft endpoint to fetch Dynamic Update packages, and then applies those updates to your operating system installation media. The update packages include the following kinds of updates:

Dynamic Update preserves language pack and Features on Demand packages by reacquiring them.

Devices must be able to connect to the internet to obtain Dynamic Updates. In some environments, it’s not an option to obtain Dynamic Updates. You can still do a media-based feature update by acquiring Dynamic Update packages and applying it to the image prior to starting Setup on the device.

Acquire Dynamic Update packages

You can obtain Dynamic Update packages from the Microsoft Update Catalog. At that site, use the search bar in the upper right to find the Dynamic Update packages for a particular release. For example, you could enter 1809 Dynamic Update x64, which would return results like this:

The various Dynamic Update packages might not all be present in the results from a single search, so you might have to search with different keywords to find all of the updates. And you’ll need to check various parts of the results to be sure you’ve identified the needed files. This table shows in bold the key items to search for or look for in the results. For example, to find the relevant «Setup Dynamic Update,» you’ll have to check the detailed description for the download by selecting the link in the Title column of the search results.

If you want to customize the image with additional languages or Features on Demand, download supplemental media ISO files from the Volume Licensing Service Center. For example, since Dynamic Update will be disabled for your devices, and if users require specific Features on Demand, you can preinstall these into the image.

Update Windows installation media

Properly updating the installation media involves a large number of actions operating on several different targets (image files). Some actions are repeated on different targets. The target images files include:

This table shows the correct sequence for applying the various tasks to the files. For example, the full sequence starts with adding the servicing stack update to WinRE (1) and concludes with adding the Dynamic Update for Setup to the new media (26).

Starting in February 2021, the latest cumulative update and servicing stack update will be combined and distributed in the Microsoft Update Catalog as a new combined cumulative update. For Steps 1, 9, and 18 that require the servicing stack update for updating the installation media, you should use the combined cumulative update. For more information on the combined cumulative update, see Servicing stack updates.

Microsoft will remove the Flash component from Windows through KB4577586, “Update for Removal of Adobe Flash Player”. You can also remove Flash anytime by deploying the update in KB4577586 (available on the Catalog) between steps 20 and 21. As of July 2021, KB4577586, “Update for Removal of Adobe Flash Player” will be included in the latest cumulative update for Windows 10, versions 1607 and 1507. The update will also be included in the Monthly Rollup and the Security Only Update for Windows 8.1, Windows Server 2012, and Windows Embedded 8 Standard. For more information, see Update on Adobe Flash Player End of Support.

Multiple Windows editions

The main operating system file (install.wim) contains multiple editions of Windows. It’s possible that only an update for a given edition is required to deploy it, based on the index. Or, it might be that all editions need an update. Further, ensure that languages are installed before Features on Demand, and the latest cumulative update is always applied last.

Additional languages and features

You don’t have to add more languages and features to the image to accomplish the updates, but it’s an opportunity to customize the image with more languages, Optional Components, and Features on Demand beyond what is in your starting image. To do this, it’s important to make these changes in the correct order: first apply servicing stack updates, followed by language additions, then by feature additions, and finally the latest cumulative update. The provided sample script installs a second language (in this case Japanese (ja-JP)). Since this language is backed by an lp.cab, there’s no need to add a Language Experience Pack. Japanese is added to both the main operating system and to the recovery environment to allow the user to see the recovery screens in Japanese. This includes adding localized versions of the packages currently installed in the recovery image.

Windows PowerShell scripts to apply Dynamic Updates to an existing image

These examples are for illustration only, and therefore lack error handling. The script assumes that the following packages are stored locally in this folder structure:

Get started

The script starts by declaring global variables and creating folders to use for mounting images. Then, make a copy of the original media, from \oldMedia to \newMedia, keeping the original media in case there is a script error and it’s necessary to start over from a known state. Also, it will provide a comparison of old versus new media to evaluate changes. To ensure that the new media updates, make sure they are not read-only.

Update WinRE

The script assumes that only a single edition is being updated, indicated by Index = 1 (Windows 10 Education Edition). Then the script mounts the image, saves Winre.wim to the working folder, and mounts it. It then applies servicing stack Dynamic Update, since its components are used for updating other components. Since the script is optionally adding Japanese, it adds the language pack to the image, and installs the Japanese versions of all optional packages already installed in Winre.wim. Then, it applies the Safe OS Dynamic Update package.

It finishes by cleaning and exporting the image to reduce the image size.

Update WinPE

This script is similar to the one that updates WinRE, but instead it mounts Boot.wim, applies the packages with the latest cumulative update last, and saves. It repeats this for all images inside of Boot.wim, typically two images. It starts by applying the servicing stack Dynamic Update. Since the script is customizing this media with Japanese, it installs the language pack from the WinPE folder on the language pack ISO. Additionally, add font support and text to speech (TTS) support. Since the script is adding a new language, it rebuilds lang.ini, used to identify languages installed in the image. Finally, it cleans and exports Boot.wim, and copies it back to the new media.

Update the main operating system

For this next phase, there is no need to mount the main operating system, since it was already mounted in the previous scripts. This script starts by applying the servicing stack Dynamic Update. Then, it adds Japanese language support and then the Japanese language features. Unlike the Dynamic Update packages, it leverages Add-WindowsCapability to add these features. For a full list of such features, and their associated capability name, see Available Features on Demand.

Update remaining media files

This part of the script updates the Setup files. It simply copies the individual files in the Setup Dynamic Update package to the new media. This step brings an updated Setup.exe as needed, along with the latest compatibility database, and replacement component manifests.

Finish up

As a last step, the script removes the working folder of temporary files, and unmounts our language pack and Features on Demand ISOs.

Источник

vinadm.blogspot.com

15.2.18

Что означают названия продуктов Windows 10 в WSUS

3. Windows 10 Anniversary Update and Later Servicing Drivers: Обновления и драйвера для версии Windows 10 1607 Anniversary (Юбилейное обновление). Не содержат обновления до следующей версии.

4. Windows 10 Anniversary Update Server and Later Servicing Drivers: Драйверы и обновления применяются только к Windows Server 2016 Не содержат последующее обновления.

5. Windows 10 Dynamic Update: Динаические обнвления включют в себя только обновления для процесса установки необходимые, когда одна сборка Windows 10 пытается обновиться до новой сборки Windows 10 (т.е. От 1511 до 1607).

6. Windows 10 Features On Demand: При включении этого раздела загружаются компоненты Windows c WSUS. т.е если вам необходимо установить NET 3.5, то вам не нужен будет диск, все необходимые обновления скачаются с WSUS.

7. Windows 10 GDR-DU LP: GDR = Общий выпуск, DU=Динамическое обновление, LP = Языковые пакеты. Динамические обновления языковых пакетов текущей версии Windows 10. (см. пункт 5)

8. Windows 10 GDR-DU: GDR = Общий выпуск, DU=Динамическое обновление.
Эти динамические обновления используются только для текущей сборки GDR Windows 10, когда она пытается выполнить динамическое обновление (см. Пункт 5 выше).

9. Windows 10 Language Interface Packs: (LIP) Пакеты языковых интерфейсов для рынков развивающихся стран или языковых меньшинств. LIP предоставляет пользователю рабочего стола примерно 80% локализованного пользовательского интерфейса, переводя сокращенный набор элементов пользовательского интерфейса (UI). LIP имеет зависимость от базового языкового пакета Windows. Языки предлагаются как LIP или LP, зависят от уровня инвестиций Microsoft в конкретной стране/регионе.

10. Windows 10 Language Packs: Полные языковые пакеты.

11. Windows 10 LTSB: Версия Enterprise LTSB (Long Term Servicing Branch – «Ветка с длительным сроком обслуживания») отличается от классической сборки тем, что в ней удалены ненужные стандартные программы, которые ОС устанавливает по умолчанию. Обновления в этой категории предназначены для специальной версии Windows 10, которая должна существовать в течение 10 лет с минимальными обновлениями.

12. Windows 10: это стандартные исправления, которые могут применяться к любой или всей сборке Windows 10.

Источник

Обновление Windows с помощью динамического обновления

Область применения

В этом разделе рассказывается о приобретении и применении пакетов динамического обновления к существующим изображениям Windows до развертывания и содержится Windows PowerShell сценарии, которые можно использовать для автоматизации этого процесса. **

Средства массовой информации с лицензией на объем доступны для каждого выпуска Windows в Центре обслуживания корпоративного лицензирования (VLSC) и других соответствующих каналах, таких как Windows Update for Business, Windows Server Update Services (WSUS) и Подписки Visual Studio. Динамическое обновление можно использовать для обеспечения того Windows устройства имеют последние пакеты обновлений компонентов в рамках обновления на месте при сохранении языкового пакета и функций по требованию(FODs), которые могли быть установлены ранее. Динамическое обновление также устраняет необходимость установки отдельного обновления качества в рамках процесса обновления на месте.

Динамическое обновление

Каждый раз, когда начинается установка обновления функций (будь то носителя или среда, подключенная к Windows Update), динамическое обновление является одним из первых шагов. Windows настройка контактов с конечной точкой Майкрософт для получения пакетов динамического обновления, а затем применяет эти обновления к мультимедиа установки операционной системы. Пакеты обновлений включают следующие виды обновлений:

Dynamic Update сохраняет языковые пакеты и функции в пакетах Demand путем их повторного запроса.

Устройства должны иметь возможность подключения к Интернету для получения динамических обновлений. В некоторых средах получение динамических обновлений не является вариантом. Вы по-прежнему можете сделать обновление функций на основе мультимедиа, приобретая пакеты динамического обновления и применяя его к изображению до начала установки на устройстве.

Приобретение пакетов динамического обновления

Пакеты динамического обновления можно получить в каталоге обновления Майкрософт. На этом сайте используйте панели поиска в правом верхнем справа, чтобы найти пакеты динамического обновления для определенного выпуска. Например, можно ввести динамическое обновление x64 1809, которое возвращает такие результаты:

Различные пакеты динамического обновления могут не присутствовать в результатах одного поиска, поэтому для поиска всех обновлений может потребоваться поиск с помощью различных ключевых слов. И вам потребуется проверить различные части результатов, чтобы убедиться, что вы определили необходимые файлы. В этой таблице показаны основные элементы, которые необходимо искать или искать в результатах. Например, чтобы найти соответствующее «Динамическое обновление установки», необходимо проверить подробное описание скачивания, выбрав ссылку в столбце Title результатов поиска.

Если вы хотите настроить изображение с помощью дополнительных языков или функций по запросу, скачайте дополнительные файлы ISO мультимедиа из Центра обслуживания лицензирования томов. Например, так как динамическое обновление будет отключено для устройств, и если пользователям требуются определенные функции по требованию, вы можете предустановить их на изображение.

Обновление Windows мультимедиа установки

Правильное обновление мультимедиа установки включает большое количество действий, работающих на нескольких различных целевых объектах (файлах изображений). Некоторые действия повторяются на разных целевых уровнях. Целевые файлы изображений включают:

В этой таблице показана правильная последовательность для применения различных задач к файлам. Например, полная последовательность начинается с добавления обновления стека обслуживания в WinRE (1) и завершается добавлением динамического обновления для установки в новые носителя (26).

Начиная с февраля 2021 г. последнее обновление накопительного и обслуживающего стека будет объединено и распространено в каталоге обновлений Майкрософт в качестве нового совокупного накопительного обновления. Для этапов 1, 9 и 18, которые требуют обновления стека обслуживания для обновления мультимедиа установки, необходимо использовать совокупное накопительное обновление. Дополнительные сведения о совокупном накопительном обновлении см. в дополнительных сведениях об обновлениях стека обслуживания.

Корпорация Майкрософт удалит компонент Flash из Windows через KB4577586 «Обновление для удаления Adobe Flash Player». Вы также можете удалить Flash в любое время, развернув обновление в KB4577586 (доступно в каталоге) между шагами 20 и 21. С июля 2021 г. KB4577586 «Обновление для удаления Adobe Flash Player» будет включено в последнее накопительное обновление для Windows 10 версии 1607 и 1507. Обновление также будет включено в ежемесячный докаток и только обновление безопасности для Windows 8.1, Windows Server 2012 и Windows Встроенные 8. Дополнительные сведения см. в программе Update on Adobe Flash Player End of Support.

Несколько Windows выпусков

Основной файл операционной системы (install.wim) содержит несколько выпусков Windows. Возможно, для его развертывания требуется только обновление для данного выпуска на основе индекса. Возможно, все выпуски нуждаются в обновлении. Кроме того, убедитесь, что языки установлены перед функциями по требованию, а последнее накопительное обновление всегда применяется последним.

Дополнительные языки и функции

Чтобы выполнить обновления, не нужно добавлять в изображение больше языков и функций, но это возможность настроить изображение с помощью языков, дополнительных компонентов и функций по запросу за пределами исходного изображения. Для этого важно внести эти изменения в правильный порядок: сначала применить обновления стека обслуживания, затем языковые добавления, затем дополнения функций и, наконец, последнее накопительное обновление. Предоставленный пример скрипта устанавливает второй язык (в данном случае японский (ja-JP)). Так как этот язык lp.cab, нет необходимости добавлять пакет языковых опытом. Японский язык добавляется как в основную операционную систему, так и в среду восстановления, чтобы позволить пользователю видеть экраны восстановления на японском языке. Это включает добавление локализованных версий пакетов, установленных в изображении восстановления.

Windows PowerShell для применения динамических обновлений к существующему изображению

Эти примеры только для иллюстрации, поэтому не хватает обработки ошибок. Сценарий предполагает, что следующие пакеты хранятся локально в этой структуре папок:

Начало работы

Сценарий начинается с объявления глобальных переменных и создания папок, которые можно использовать для монтажа изображений. Затем сделайте копию исходного носителя от \oldMedia до \newMedia, сохраняя исходные носитли в случае ошибки скрипта и необходимо начать сначала с известного состояния. Кроме того, он обеспечит сравнение старых и новых мультимедиа для оценки изменений. Чтобы убедиться, что новые обновления мультимедиа не являются только для чтения.

Обновление WinRE

Сценарий предполагает, что обновляется только одно издание, указываное индексом = 1 (Windows 10 для образовательных учреждений Edition). Затем скрипт крепит изображение, сохраняет Winre.wim в рабочей папке и монтируется. Затем применяется обслуживание стека Dynamic Update, так как его компоненты используются для обновления других компонентов. Так как скрипт необязательно добавляет японский, он добавляет языковый пакет в изображение и устанавливает японские версии всех необязательных пакетов, уже установленных в Winre.wim. Затем он применяет пакет Сейф динамического обновления ОС.

Он завершается очисткой и экспортом изображения для уменьшения размера изображения.

Обновление WinPE

Этот скрипт похож на тот, который обновляет WinRE, но вместо этого он монтируется Boot.wim, применяет пакеты с последним накопительным обновлением и сохраняет. Это повторяется для всех изображений в Boot.wim, как правило, для двух изображений. Он начинается с применения динамического обновления стека обслуживания. Так как сценарий настраивает это мультимедиа с помощью японского языка, он устанавливает языковый пакет из папки WinPE в isO языкового пакета. Кроме того, добавьте поддержку шрифта и текст в поддержку речи (TTS). Так как сценарий добавляет новый язык, он lang.ini, используемый для идентификации языков, установленных на изображении. Наконец, он очищает и экспортирует Boot.wim и копирует его обратно в новые носитли.

Обновление основной операционной системы

На следующем этапе нет необходимости в монтаже основной операционной системы, так как она уже была установлена в предыдущих сценариях. Этот сценарий начинается с применения динамического обновления стека обслуживания. Затем добавляется поддержка японского языка, а затем функции японского языка. В отличие от пакетов Динамическое обновление, он использует Add-WindowsCapability для добавления этих функций. Полный список таких функций и связанных с ними имен возможностей см. в списке «Доступные возможности по требованию».

Обновление оставшихся файлов мультимедиа

Эта часть скрипта обновляет файлы установки. Он просто копирует отдельные файлы в пакете динамического обновления установки в новое мультимедиа. На этом шаге при необходимости Setup.exe обновленная база данных совместимости и манифесты компонентов замены.

Завершить

В качестве последнего шага скрипт удаляет рабочую папку временных файлов и разгон нашего языкового пакета и функций по запросу.

Источник

Что означают названия продуктов Windows 10 в WSUS

Если вы пытаетесь решить, какие продукты включить в настройках WSUS, то это статья для вас. В настоящее время WSUS включает полтора десятка различных продуктов Windows 10, дальше я постарался собрать назначение основных:

Windows 10 and Later Drivers: Это драйверы, которые будут предлагаться для установки всем сборкам Windows 10, исключая сценарии обновлений (т. е. через Orchestrator, DSM или Device Manager). Они не будут загружаться во время динамического обновления (т. е. Обновление Windows 10 от 1511 до 1607 и т.д.).

Windows 10 Anniversary Update and Later Servicing Drivers: Обновления и драйвера для версии Windows 10 1607 Anniversary (Юбилейное обновление). Не содержат обновления до следующей версии.

Windows 10 Anniversary Update Server and Later Servicing Drivers: Драйверы и обновления применяются только к Windows Server 2016 Не содержат последующее обновления.

Windows 10 Dynamic Update: Динамические обнвления включют в себя только обновления для процесса установки, необходимые, когда одна сборка Windows 10 пытается обновиться до новой сборки Windows 10 (т.е. От 1511 до 1607).

Windows 10 Features On Demand: При включении этого раздела загружаются компоненты Windows. Т.е если вам необходимо установить NET 3.5, то вам не нужен будет диск, все необходимые обновления скачаются с WSUS.

Windows 10 GDR-DU LP: GDR = Общий выпуск, DU=Динамическое обновление, LP = Языковые пакеты. Динамические обновления языковых пакетов текущей версии Windows 10. (см. Windows 10 Dynamic Update)

Windows 10 GDR-DU: GDR = Общий выпуск, DU=Динамическое обновление.
Эти динамические обновления используются только для текущей сборки GDR Windows 10, когда она пытается выполнить динамическое обновление (см. Windows 10 Dynamic Update).

Windows 10 Language Interface Packs: Пакеты языковых интерфейсов для рынков развивающихся стран или языковых меньшинств. LIP предоставляет пользователю рабочего стола примерно 80% локализованного пользовательского интерфейса, переводя сокращенный набор элементов пользовательского интерфейса (UI). LIP имеет зависимость от базового языкового пакета Windows. Языки предлагаются как LIP или LP, зависят от уровня инвестиций Microsoft в конкретной стране/регионе.

Windows 10 Language Packs: Полные языковые пакеты.

Windows 10 LTSB: (Long Term Servicing Branch – «Ветка с длительным сроком обслуживания») отличается от классической сборки тем, что в ней удалены ненужные стандартные программы, которые ОС устанавливает по умолчанию. Обновления в этой категории предназначены для специальной версии Windows 10, которая должна существовать в течение 10 лет с минимальными обновлениями.

Windows 10: это стандартные исправления, которые могут применяться к любой или всей сборке Windows 10.

Источник