» Windows Server Update Services (WSUS & SUS), часть III

Цитата:

У меня WSUS начал качать SP3...

А у меня буквально пару дней назад он тоже скачал и начал раздачу на рабочие станции. Все бы ничего, но вовремя установки мои пользователи начали нервничать, т.к. наблюдаются хорошие тормоза во время установки.

karalka

Цитата:

но вовремя установки мои пользователи начали нервничать, т.к. наблюдаются хорошие тормоза во время установки.

Это само собой разумеется, т.к. клиентский комп сначала выкачал SP3 с WSUS'а в виде одного файла, потом пошла распаковка, и после этого ещё и установка в фоновом режиме; а если ещё и антивирь установлен...

Народ подскажите как скормить WSUSу скаченный ранее SP3, чтобы он его повторно не качал, жалко три сотни меготрафика опять палить. С СП2 у меня такой финт помниться проходил.
Не нашёл чтото.

СП3 зара бета версия или релиз кандидат причем от 14 числа.......в файле update.ver стоит черным по белому после MD5 кода файла маркировка SP3BTA

agt0804.hlp=C49C3BAF7158641DC1524E6B88637955,,8226,SP3BTA,5879B88D
уроды ...они в WSUS бета верси СП3 воткнули.....гады

Цитата:

Народ подскажите как скормить WSUSу скаченный ранее SP3, чтобы он его повторно не качал, жалко три сотни меготрафика опять палить. С СП2 у меня такой финт помниться проходил.
Не нашёл чтото.

Отвечаю сам себе:

Для начала останавливаем текущую скачу нужного обновления в WSUSе.
Далее считаем SHA1 нужного обновления допустим пргогой WINHEX.
На примере SP3 для XP:
Файл
WindowsXP-KB936929-SP3-x86-ENU.exe
Его SHA1
C81472F7EEEA2ECA421E116CD4C03E2300EBFDE4

Переименовываем исходный файл в
C81472F7EEEA2ECA421E116CD4C03E2300EBFDE4.EXE
и кидаем его в папку
C:\WSUS\WsusContent\E4

Нужная папка для других обнов определяется по последним двум символам хэша.

Синхронизируем WSUS.
В результате имеем три сотни мегов экономии траффика.

В MiniFAQ бы добавить...

VINBOLT1
... у меня исключительно ламерский вопрос применительно к случаю именно SP3 для хрюши:
с учетом того, что WSUS на сей раз тягал это добро ОДНИМ файлом размером в 2.1 Gb (подписка - только на rus. и en.) - SHA1 ЧЕГО мы считаем, и что и куда кладем для экономии..?

Цитата:

с учетом того, что WSUS на сей раз тягал это добро ОДНИМ файлом размером в 2.1 Gb (подписка - только на rus. и en.) - SHA1 ЧЕГО мы считаем, и что и куда кладем для экономии..?

У меня подписка только на английские обновы, поэтому и тянуть стал ВСУС чисто англ вариант СП3 размером 316 мб, который у меня скачан ручками уже недели как две назад с торрента.
Насколько я знаю при подписке на англ + люб другой язык мелкософт не стал заморачиваться над обилием вариантов и втюхивает ВСУСу и вам заодно в плечи еще множество других наречий в том числе китайский и прочую абракадабру, нехило при этом экономя вам трафик. Поэтому я в своё время отказался от руских обнов и качаю только енглиш.
Сомневаюсь что такой ценный комплект, можно было скачать за 2 недели до официала. Сомневаюсь также что он существует отдельным файлом для скачки. Но если вам посчасливилось его всёже скачать отдельно, вчём я лично сомневаюсь, то его SHA1 и считайте.

Dima_A

Цитата:

с учетом того, что WSUS на сей раз тягал это добро ОДНИМ файлом размером в 2.1 Gb (подписка - только на rus. и en.)

На самом деле WSUS качал не один файл размером 2.1 Гб, а шесть файлов:
WindowsXP-KB936929-SP3-Express-x86-ENU.exe
WindowsXP-KB936929-SP3-Express-x86-RUS.exe
WindowsXP-KB936929-SP3-x86-ENU.exe
WindowsXP-KB936929-SP3-x86-RUS.exe
WindowsXP-SP3-x86fre-usa-5512.psf
WindowsXP-SP3-x86fre-ru-5512.psf
суммарный объём которых как раз и составляет 2.1 Гб .

Cermit

Цитата:

WindowsXP-KB936929-SP3-Express-x86-ENU.exe

А это чо такое и какого размера, глянь пожалуйста, чота не нашёл про него...

VINBOLT1
_http://www.osp.ru/win2000/2006/03/1156379/ :

Цитата:

Полезная функция — файлы экспресс-установки, с помощью которых через WSUS распространяются только изменившиеся биты, а не целые обновления. Измененные биты применяются к существующим файлам в клиентах. Экспресс-установку обновлений иногда называют дельта-доставкой, так как на клиентские системы пересылаются только различия между версиями файлов.

Недостаток экспресс-установки заключается в том, что WSUS-сервер должен загружать различные дельта-варианты для каждой версии файла. Вместо загрузки одного файла обновления сервер загружает файл, содержащий все возможные варианты. Тем не менее экспресс-установка экономит ресурсы сетевых каналов связи, так как клиенты загружают лишь биты, необходимые для изменения текущей версии файла.

Если соответствующую галку в настройках не ставить - загружаться не будут.
Функция полезна в случае, если у вас хороший внешний канал в интернет, но плохие для связи с клиентами WSUS.
Насчет скорости самого процесса апдейта таким методом по сравнению с обыкновенным ничего сказать не могу.

PhoenixUA
Спасибуки, получаеться чисто всусовская приблудина, так-что отдельноскачанная не встречаеться по своей бесполезности без всуса. А каков его размер для общего развития ?

Цитата:

WindowsXP-SP3-x86fre-usa-5512.psf

- это походу тоже из тойже оперы ?

VINBOLT1

Цитата:

Цитата: WindowsXP-KB936929-SP3-Express-x86-ENU.exe

А это чо такое и какого размера, глянь пожалуйста, чота не нашёл про него...

Cermit
Спасибуки.

Цитата:

Это не чисто всусовская утилита, а обычная экспресс обновлялка винды

Дык какже не всусовская, когда используеться она на пару с PSF файлом, который палюбаста на всусе должен лежать толи на своём, толи на мезософтовском.

Попробую спросить здесь, может вы поможете.
Vista Home Premium SP1 rus.
Все время обновлял (забегая вперед - и сейчас прекрасно обновляется) с Windows Update. Решил, что хочу обновлять и другие продукты Microsoft и попробовал обновляться с Microsoft Update. Выдается ошибка 8024402F. Перепробовал много всяких умных предложений, но все так и решилось: не может обновиться с Microsoft Update, а спокойно обновляется с Windows Update. Теперь хочу спросить и здесь. Вот последние мои мысли.
А вот [more=лог]2008-05-13    14:08:59:538    1128    12d4    AU    ########### AU: Setting new AU options ###########
2008-05-13    14:08:59:538    1128    12d4    AU    Setting AU Approval Type to 2
2008-05-13    14:08:59:538    1128    12d4    AU     # Policy changed, AU refresh required = No
2008-05-13    14:08:59:538    1128    12d4    AU     # Approval type: Pre-download notify (User preference)
2008-05-13    14:08:59:538    1128    12d4    AU    AU settings changed through User Preference.
2008-05-13    14:08:59:806    1128    12d4    DtaStor    Update service properties: service registered with AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
2008-05-13    14:08:59:807    1128    12d4    DtaStor    Update service properties: service registered with AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
2008-05-13    14:08:59:807    1128    108c    AU    Service Provider info changed
2008-05-13    14:08:59:807    1128    108c    AU    AU Refresh required....
2008-05-13    14:08:59:808    1128    108c    AU    AU setting next detection timeout to 2008-05-13 03:18:59
2008-05-13    14:09:02:759    1128    12d4    AU    Triggering AU detection through DetectNow API
2008-05-13    14:09:02:759    1128    12d4    AU    Triggering Online detection (interactive)
2008-05-13    14:09:02:760    1128    108c    AU    #############
2008-05-13    14:09:02:760    1128    108c    AU    ## START ## AU: Search for updates
2008-05-13    14:09:02:760    1128    108c    AU    #########
2008-05-13    14:09:02:783    1128    108c    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {EC049138-57F0-474E-B406-86DD148F2B92}]
2008-05-13    14:09:02:804    1128    b74    Agent    *************
2008-05-13    14:09:02:804    1128    b74    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-05-13    14:09:02:804    1128    b74    Agent    *********
2008-05-13    14:09:02:804    1128    b74    Agent     * Online = Yes; Ignore download priority = No
2008-05-13    14:09:02:804    1128    b74    Agent     * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2008-05-13    14:09:02:804    1128    b74    Agent     * ServiceID = {9482F4B4-E343-43B6-B170-9A65BC822C77}
2008-05-13    14:09:02:804    1128    b74    Setup    Checking for agent SelfUpdate
2008-05-13    14:09:02:804    1128    b74    Setup    Client version: Core: 7.0.6001.18000 Aux: 7.0.6001.18000
2008-05-13    14:09:02:809    1128    b74    Misc    Validating signature for C:\Windows\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab:
2008-05-13    14:09:02:813    1128    b74    Misc     Microsoft signed: Yes
2008-05-13    14:09:03:293    1128    b74    Misc    Validating signature for C:\Windows\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab:
2008-05-13    14:09:03:296    1128    b74    Misc     Microsoft signed: Yes
2008-05-13    14:09:03:300    1128    b74    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2008-05-13    14:09:03:305    1128    b74    Misc     Microsoft signed: Yes
2008-05-13    14:09:04:056    1128    b74    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2008-05-13    14:09:04:060    1128    b74    Misc     Microsoft signed: Yes
2008-05-13    14:09:04:062    1128    b74    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2008-05-13    14:09:04:066    1128    b74    Misc     Microsoft signed: Yes
2008-05-13    14:09:04:319    1128    b74    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2008-05-13    14:09:04:323    1128    b74    Misc     Microsoft signed: Yes
2008-05-13    14:09:04:340    1128    b74    Setup    Determining whether a new setup handler needs to be downloaded
2008-05-13    14:09:04:340    1128    b74    Setup    SelfUpdate handler is not found. It will be downloaded
2008-05-13    14:09:04:340    1128    b74    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~x86~~7.0.6000.381"
2008-05-13    14:09:04:892    1128    b74    Setup    Setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~x86~~7.0.6000.381" is already installed.
2008-05-13    14:09:04:893    1128    b74    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~x86~~7.0.6000.381"
2008-05-13    14:09:04:911    1128    b74    Setup    Setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~x86~~7.0.6000.381" is already installed.
2008-05-13    14:09:04:911    1128    b74    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.0.6000.381"
2008-05-13    14:09:04:943    1128    b74    Setup    Setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.0.6000.381" is already installed.
2008-05-13    14:09:04:943    1128    b74    Setup    SelfUpdate check completed. SelfUpdate is NOT required.
2008-05-13    14:09:07:006    1128    b74    Misc    Validating signature for C:\Windows\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab:
2008-05-13    14:09:07:011    1128    b74    Misc     Microsoft signed: Yes
2008-05-13    14:09:07:075    1128    b74    Misc    Validating signature for C:\Windows\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab:
2008-05-13    14:09:07:079    1128    b74    Misc     Microsoft signed: Yes
2008-05-13    14:09:07:083    1128    b74    PT    +++++++++++ PT: Synchronizing server updates +++++++++++
2008-05-13    14:09:07:083    1128    b74    PT     + ServiceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, Server URL = https://www.update.microsoft.com/v6/ClientWebService/client.asmx
2008-05-13    14:09:14:358    1128    b74    Agent    Update {75682FEC-45FC-4E1B-9AF2-75DEF5056536}.101 is pruned out due to potential supersedence
2008-05-13    14:09:14:358    1128    b74    Agent     * Added update {5133DA2F-1312-43E1-9B4F-D64E3C014C02}.102 to search result
2008-05-13    14:09:14:358    1128    b74    Agent     * Added update {C918C1DD-160D-49F3-812E-44C49FE00460}.101 to search result
2008-05-13    14:09:14:358    1128    b74    Agent     * Added update {06956B49-AB50-400E-ABCD-5EF81951E1BF}.104 to search result
2008-05-13    14:09:14:358    1128    b74    Agent     * Found 3 updates and 15 categories in search; evaluated appl. rules of 277 out of 370 deployed entities
2008-05-13    14:09:14:372    1128    b74    Agent    *********
2008-05-13    14:09:14:372    1128    b74    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-05-13    14:09:14:373    1128    b74    Agent    *************
2008-05-13    14:09:14:374    1128    bdc    AU    >>## RESUMED ## AU: Search for updates [CallId = {EC049138-57F0-474E-B406-86DD148F2B92}]
2008-05-13    14:09:14:374    1128    bdc    AU     # 3 updates detected
2008-05-13    14:09:14:420    1128    bdc    AU    #########
2008-05-13    14:09:14:421    1128    bdc    AU    ## END ## AU: Search for updates [CallId = {EC049138-57F0-474E-B406-86DD148F2B92}]
2008-05-13    14:09:14:421    1128    bdc    AU    #############
2008-05-13    14:09:14:427    1128    bdc    AU    AU setting next detection timeout to 2008-05-13 23:16:50
2008-05-13    14:09:14:445    1128    bdc    AU    AU setting pending client directive to 'Download Approval'
2008-05-13    14:09:14:566    1568    11d0    Misc    =========== Logging initialized (build: 7.0.6001.18000, tz: +1100) ===========
2008-05-13    14:09:14:567    1568    11d0    Misc     = Process: C:\Windows\Explorer.EXE
2008-05-13    14:09:14:567    1568    11d0    Misc     = Module: C:\Windows\system32\wucltux.dll
2008-05-13    14:09:14:566    1568    11d0    WUApp    FATAL: GetProperty "updateSummary" failed with hr=80070057
2008-05-13    14:09:19:372    1128    b74    Report    REPORT EVENT: {63B0A7D9-88A1-4C14-B719-80AD1F4184EE}    2008-05-13 14:09:14:372+1100    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Windows Update Client successfully detected 3 updates.[/more] того же самого, но при убранной галочке "Использовать Microsoft Update" в параметрах. Прокси-проверка уже прошла в предыдущем этапе, поэтому и не спрашивает...
Но ведь здесь же все нормально! Какого тогда она в первом случае не может обновиться?

P.S. А Шапку в теме че не включили?

Привет. есть ли возможность повысить скорость скачки апдейтов с мелкософтских серверов?
а то я счас добавил обновление нескольких прог новых и драйверов - 20 гиг будет качать долго... канал 8 мегабит не используется и на 10% почему-то

уже не актуально. решил

накачал WSUS'ом дрова для эксперемента.
вопрос : как удалить их и заставить wsus забыть об их существовании ?

Цитата:

накачал WSUS'ом дрова для эксперемента.
вопрос : как удалить их и заставить wsus забыть об их существовании ?

Дык убрать галочку походу в настройках и чистку всуса сделать.

VINBOLT1

снял галку, сделал чистку
WSUS чистит место в хранилище, и ставит метку Decline или NOT Approve

как сделать чтоб он вообще про них забыл?

Цитата:

снял галку, сделал чистку
WSUS чистит место в хранилище, и ставит метку Decline или NOT Approve

ну вот и считай что он про них забыл.

VINBOLT1

но в списке то они присутствуют, это то и напрягает

Подскажите плиз... Стал ставить SP1 на свой WSUS 3

и как в той картинке 99% и ошибка установки, обратитесь к вашему вендору...

А точнее "There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact yuor support personnel or package vendor."

Log:

Код:
2008-05-14 10:20:25 Success MWUSSetup Validating pre-requisites...
2008-05-14 10:20:25 Error MWUSSetup Failed to determine if an higher version of WSUS is installed. Assuming it is not... (Error 0x80070002: The system cannot find the file specified.)
2008-05-14 10:20:35 Success MWUSSetup Initializing installation details
2008-05-14 10:20:35 Success MWUSSetup Installing ASP.Net
2008-05-14 10:20:57 Success MWUSSetup ASP.Net is installed successfully
2008-05-14 10:20:57 Success MWUSSetup Installing wYukon using MSI on Win2k3
2008-05-14 10:20:57 Success MWUSSetup wYukon is already installed on this machine
2008-05-14 10:20:57 Success MWUSSetup Installing WSUS...
2008-05-14 10:20:59 Success CustomActions.Dll Successfully set propery of WSUS admin groups' full names
2008-05-14 10:20:59 Success CustomActions.Dll .Net framework path: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727
2008-05-14 10:21:00 Success CustomActions.Dll Creating user group: with Description:
2008-05-14 10:21:00 Success CustomActions.Dll Creating user group
2008-05-14 10:21:00 Success CustomActions.Dll user group already exists
2008-05-14 10:21:00 Success CustomActions.Dll Successfully created user group
2008-05-14 10:21:00 Success CustomActions.Dll Creating user group: with Description:
2008-05-14 10:21:00 Success CustomActions.Dll Creating user group
2008-05-14 10:21:00 Success CustomActions.Dll user group already exists
2008-05-14 10:21:00 Success CustomActions.Dll Successfully created user group
2008-05-14 10:21:00 Success CustomActions.Dll Successfully created WSUS user groups
2008-05-14 10:23:31 Error MWUSSetup InstallWsus: MWUS Installation Failed (Error 0x80070643: Fatal error during installation.)
2008-05-14 10:23:31 Error MWUSSetup CInstallDriver::PerformSetup: WSUS installation failed (Error 0x80070643: Fatal error during installation.)
2008-05-14 10:23:31 Error MWUSSetup CSetupDriver::LaunchSetup: Setup failed (Error 0x80070643: Fatal error during installation.)
2008-05-14 10:23:38 Error MWUSSetup DoInstall: Wsus setup failed (Error 0x80070643: Fatal error during installation.)

Цитата:

есть ли возможность повысить скорость скачки апдейтов с мелкософтских серверов?
а то я счас добавил обновление нескольких прог новых и драйверов - 20 гиг будет качать долго... канал 8 мегабит не используется и на 10% почему-то

уже не актуально. решил

Не подскажешь как решил? У меня тоже самое, вроде качало нормально после синхронизации, но пришлось перегрузить сервак и сё, теперь еле-еле идёт

Добрый день!

To ViToTiV


"Не подскажешь как решил? У меня тоже самое, вроде качало нормально после синхронизации, но пришлось перегрузить сервак и сё, теперь еле-еле идёт "

Обсуждалось миллион раз. По умолчанию, wsus качает файлы используя BITS, что очень медленно, а при использовании некоторых proxy, ещё и проблематично. Проблема решается путем запуска wsusdebugtool.exe /tool:setforegrounddownload . Т.е. в этом случае wsus будет качать файлы с microsoft используя канал по максимому.

Удачи.

ispraunikau, спасибо, а останавливать ничё не надо? А то что-то пока прироста скорости не видно...

ладно, тогда может кто подскажет, как прикрепить эти 22 гига обновлений к новоустановленному серверу? конечно экспорт уже сделать сервера не могу, т.к. сервер лег по причине выше.
есть просто метаданные и новый сервер WSUS 3 SP1

drdll

Цитата:

ладно, тогда может кто подскажет, как прикрепить эти 22 гига обновлений к новоустановленному серверу? конечно экспорт уже сделать сервера не могу, т.к. сервер лег по причине выше.
есть просто метаданные и новый сервер WSUS 3 SP1

Ну уже много раз про это говорилось: во время установки WSUS'а, когда он спрашивает, какую папку использовать для закачки файлов обновлений, указать существующую папку c базой файлов (обычно <диск такой-то>\WsusContent); и после первой синхронизации списка обновлений с сайта мелкософта и одобрения на установку WSUS сам "подцепит" существую базу файлов.

Cermit
да, обсуждалось, только не так я понимал.
теперь все стало ясно. спасибо.

В групповых политиках есть прекрасная вкладка:
"Do not display 'Install updates and Shut down' option in Shut Down Windows dialog box"
которая отключает соответствующий пункт, когда юзер хочет перезагрузить тачку или выключить.

Вопрос: можно ли, когда юзер желает перезагрузить или выключить тачку чтобы осталась _только_ данная возможность? т.е. что бы юзер всеравно ставил обновления а потом только выключалась тачка? ато этот вечнозанятый-забывчивый планктон начал утомлять, а принудительные обновления "из-за жутких тормозов когда оно ставится" неустраивает.

Здравствуйте!

WSUS 3.0 SP1 поставил пару дней назад, раньше работал только с SUS for Linux. Контент в 14ГБ от третьего всуса брался несколько месяцев назад, при установке подсунул его, настроил рус и англ языки, Windows XP-2003, Office XP-2003, синхронизацию сделал, обнаружилось порядка 1000 обновлений. Дальше нужно одобрять.

Но я хочу одобрить только те обновления, которые уже есть в подсунутом ранее контенте. Как можно это сделать?

После автом. обновления установился Software Distribution Service 3.0 kb932494 слетел стек USB! все USB Устройства глючат!
суть проблемы:
все было замечательно, винда xp sp2 pro rus (лиц, домена нет) пока не установился пакет Software Distribution Service 3.0 kb932494....
после него стали глючить все усб устройства.. принтер работает через одно место, усб ключи токен не видется...
контроллер шины слетел и родные драйвера отказываются ставиться...

вирусов нет!


ЭТО ЛЕЧЕНИЕ НЕ ПОМОГАЕТ!!!!

Это случается уже на 2-ом компе у меня в разных офисах!!!!

откат системы сделать не удается... Software Distribution Service 3.0 блокирует откат..
переустановить с 0 нет возможности!

MS говорит, что это новая версия апдейтера системы и типа она не имееет отношения к драйверам.!
еще говорят, что откат системы несозможен из-за антивируса, который якобы прибил точки восстановления в момент установки Software Distribution Service . бред какой-то.. все отлично работало с антивирусом..