Вывести все заменяемые обновления на сервере WSUS

Описание

В процессе эксплуатации сервера обновлений Microsoft WSUS, возникает потребность в получении списка обновлений, которые заменяются другими, с целью их отклонения и последующего удаления. Дело в том что как таковой группировки обновлений такого типа нет, однако есть скрытая возможность о которой не все знают. Для отображения этой информации необходимо в консоли управления WSUS, в разделе «All Updates» сделать видимой колонку «Supersedence» (замена), отображение которой по умолчанию выключено.

Решение

Для добавления дополнительной колонки необходимо щелкнуть правой кнопкой мыши по верхней строке и добавить новую колонку замена.

WSUS добавление поляВ верхнее поле будет добавлена новая колонка.

WSUS колонка заменаДалее необходимо отсортировать список всех обновлений wsus сервера по данному полую и выбрать необходимые воспользовавшись описанием ниже.

Значение колонки замена

Существует четыре варианта графического отображения, сообщающий о статусе замещения:

  • Значок отсутствует: обновление не заменяет никакое другое обновление.

WSUS отсутствует значок

  •  выделенный квадрат сверху: это обновление заменяет другое (устаревшее) обновление, такие обновления необходимо оставить!!!

WSUS голубой квадрат сверху

  •  выделенный квадрат в центре: это обновление ранее заменило другое (устаревшее) обновление, и в свою очередь было заменено другим (более новым) обновлением. Такое обновление может быть удалено из базы (decline).

WSUS голубой квадрат в центре

  •  выделенный квадрат в правом нижнем углу: это обновление было заменено другим (более новым) обновлением и может быть отклонено (decline) и вычищено из базы.

WSUS голубой квадрат в правом нижнем углу


Внимание:
 Следует убедитесь что все замещающие обновления, которые вы хотите удалить, были одобрены ранее и уже не требуются для установки или одобрите более новые заменяющие обновления!

Иными словами, иногда выстраивается некая цепочка обновлений, где каждое последующее зависит от предыдущего. Исходя из этого, отвергнув промежуточное обновление, вы можете нарушить логическую последовательность, и в конечном итоге не получить требуемого состояния системы.

Вывести все заменяемые обновления на сервере WSUS: 2 комментария

  1. Михаил

    Все прочел. Все понятно, кроме 2 вещей.
    1. Как определить, что все замещающие обновления, которые я хочу удалить не потребуются? Тыкать в каждое и смотреть, каким оно заменяется и заменилось ли? А если их несколько десятков?
    2. А чем плох Мастер очистки? Он проделывает точно такие же операции, только в автоматическом режиме и он точно не удалит обновление, которое еще никем не заменено.

  2. Александр

    Если «выстраивается некая цепочка обновлений, где каждое последующее зависит от предыдущего», то предыдущие не помечаются как замененные и их нельзя удалять до тех пор, пока Вы не полностью не избавитесь от соответствующего базового продукта (например, Windows XP). В противном случае при новой установке или переустановке обновиться станет невозможно.

    Замененные же обновления — это как раз те, что в такие цепочки не завязываются. Теоретически, они должны сами чиститься, но в погоне за максимальной безопасностью, MS создала неработоспособный механизм. Доставка обновления на компьютер и его установка требуют ряда этапов и может занимать продолжительное время. Чтобы закрытие критической дырки не откладывалось еще больше из-за того, что уже готовое к установке обновление внезапно отменено новой версией, которую еще нужно скачать, устаревшее обновление автоматически отклоняется, только когда сами компьютеры подтвердят, что оно не нужно (т. е. уже успешно установлено либо оно, либо более новое). Вроде бы логично, но на практике в большой сети всегда находятся компьютеры, у которых обновление не работает, либо их не перезагружают, либо вообще не включают — в результате устаревшие обновления «зависают» на сервере WSUS.

Добавить комментарий для Александр Отменить ответ

Ваш e-mail не будет опубликован. Обязательные поля помечены *