• Октябрьские обновления для Windows 10 (KB4041676 , KB4041691) и Windows Server 2016 (KB4041676), загруженные на WSUS/SCCM, способны вызвать сбой загрузки ОС

    Внимание. Октябрьские обновления для Windows 10 v1703 (KB4041676), Windows 10 v1607 (KB4041691) и Windows Server 2016 (KB4041691), которые ранее были загружены в локальные хранилища WSUS и SCCM SUP, способны вывести из строя целевые ОС, сделав невозможной загрузку ОС, выполненную после установки обозначенных обновлений.

    Сообщения о проблемах начали появляться пару дней назад, и на данный момент уже опубликована статья, описывающая ситуации, при которых возможно столкнуться с проблемой и известные методы её решения для тех, кто уже "приплыл": Windows devices may fail to boot after installing October 10 version of KB4041676 or KB4041691 that contained a publishing issue 

    Для обхода проблемы с данным обновлением рекомендуем выполнить повторную синхронизацию метаданных и контента Ваших локальных хранилищ обновлений в WSUS и SCCM SUP, после чего выполнить тестирование развёртывания данных обновлений.

  • ИТ Вестник №06/07.2016

    imageПредставляем вашему вниманию очередной обзорный материал об интересных, на наш взгляд, информационных обновлениях в ИТ-сфере. В связи с отпускной порой "вне зоны доступа" мне не удалось вовремя опубликовать Июньский обзор, поэтому данный обзор содержит в себе обновления сразу за два прошедших месяца – Июнь и Июль.

    Читать далее...

  • Внимание, грабли. Обновление KB3102467 - .NET Framework 4.6.1

    imageЕсли вы используете авто-развёртывание обновлений Windows с WSUS/SCCM SUP, и при этом нет практики предварительного тестирования развёртываемых обновлений на группе непродуктивных/некритичных/тестовых систем, то можно столкнуться с проблемами после установки обновления KB3102467 на системах Windows Server 2012 R2, которое, как я понял, обновляет .NET Framework 4, 4.5, 4.5.1, 4.5.2 до версии 4.6.1. Аналогичное обновление (KB3102433) есть и для систем Windows 7 SP1.

    Объявление о доступности данного обновления на WSUS было опубликовано в статье .NET Blog - Microsoft .NET Framework 4.6.1 is available on Windows Update and WSUS. Однако ряд серверных продуктов Microsoft не имеют на сегодняшний день поддержки .NET Framework 4.6.1 и установка этого обновления может вызвать проблемы в их функционировании.

    Читать далее...

  • Ограничиваем пропускную способность IIS на сервере SCCM с ролью SUP (WSUS).

    imageВ процессе централизованной раздачи клиентам System Center 2012 R2 Configuration Manager (SCCM) очередной порции обновлений с сервера с ролью Software Update Point (SUP)столкнулись с ситуацией пиковой загрузки на канале передачи данных - участка с низкой пропускной способностью на канале между структурными подразделениями и площадкой, на которой был расположен сервер SCCM. По графику отдачи трафика на сервере SCCM было хорошо видно, что исходящий трафик “упёрся” в границу того самого “узкого места на канале. Разумеется таких ситуаций чаще всего можно избежать заранее настраивая приоритизацию трафика на разных уровнях, начиная с сетевого оборудования. Но что делать, если по какой-то причине проблема возникла прямо здесь и прямо сейчас, а доступа к сетевому оборудованию нет.  То есть фактически нужно как-то оперативно “задушить” трафик отдачи обновлений Windows Update на определённый момент времени средствами Windows. Простое и эффективное решение подсказал автор заметки Ограничиваем аппетиты WSUS-а.

    Читать далее...

  • Ошибка установки обновления KB3000850 через SUP SCCM - 0x87D0070C (-2016409844)

    imageПри попытке установить Ноябрьский накопительный пакет обновлений для Windows 8.1/Windows Server 2012 R2 (KB3000850) из “Центра программного обеспечения” в составе агента System Center 2012 R2 Configuration Manager (SCCM) можно получить ошибку:

    Операция изменения программного обеспечения вернула код ошибки 0x87D0070C(-2016409844).

    image

    Читать далее...

  • Проверка готовности компьютеров c ОС Windows к изменению часовых поясов с помощью SCCM

    imageКак всем известно, в нашей стране вводятся значительные изменения в состав часовых поясов начиная с 02:00 26 Октября этого года. Имея в локальной сети предприятия большое количество компьютеров под управлением ОС Microsoft Windows, необходимо проверить их готовность к данным изменениям. В контексте данной задачи, в этой заметке будут рассмотрены те процедуры, которые можно выполнить средствами System Center 2012 R2 Configuration Manager, в частности:

    1. Проверка готовности всех Windows-систем к установке обновления KB2998527;
    2. Проверка готовности компьютеров с Windows 8.1 и Windows Server 2012 R2 к установке обновления KB2998527;
    3. Настройка компьютеров с Windows XP на использование новых часовых поясов.

    Читать далее...

  • System Center 2012 R2 Configuration Manager - Очистка каталога исходных файлов обновлений Software Update Point

    imageПеренося каталог исходных файлов обновлений Software Update Point (SUP) для System Center 2012 R2 Configuration Manager в новое месторасположение заметил, что общий размер каталога стал меньше, чем был ранее (до миграции с System Center 2012). Это обстоятельство несколько смутило, так как никакого специального обслуживания этих файлов я не выполнял, хотя помню, что в версии RTM SC 2012 CM имела место быть проблема отсутствия автоматического обслуживания исходных файлов SUP. Об этом упоминалось в заметке SCCM 2012 - Разворачиваем Software Update Point (SUP) и приводилась ссылка на статью с VBS-скриптом предложным для выполнения этой задачи. Так как применить этот скрипт на практике до сего момента не удалось, подумал, что теперь появилась хорошая возможность проделать это. Запустил скрипт на сервере первичного сайта с ролью SUP. Скрипт отработал без ошибок, отображая при этом ход обработки пакетов обновлений в виде HTML-отчета.

    image

    Читать далее...

  • System Center 2012 Configuration Manager - Перестало работать правило ADR после установки SP1

    imageПосле развертывания SP1 на System Center 2012 Configurations Manager обнаружил, что перестало работать правило автоматического развертывания (Automatic Deployment Rule) обновлений антивирусных описаний Endpoint Protection настроенное и успешно работавшее до установки SP1. То есть правило как бы отрабатывало без ошибок, но при этом группа обновлений, через которую разворачиваются антивирусные описания, не изменяла свой состав уже несколько дней, хотя точно было известно, что обновления на Windows Update за этот период были.

    Читать далее...

  • System Center 2012 Configuration Manager - Обновляемся до уровня SP1

    imageПродолжая тему развёртывания Service Pack 1 (SP1) для линейки продуктов Microsoft System Center (SC) 2012, в этой заметке опишу опыт обновления Configuration Manager (SCCM).

    Обновление инфраструктуры SCCM до уровня SP1 будем выполнять в следующей последовательности:

    1. Обновляем сервер центрального сайта - Central Administration Site (CAS)
    2. Обновляем сервера первичных сайтов Primary Site
    3. Обновляем сервера вторичных сайтов Secondary Site
    4. Обновляем клиентов SCCM

    В данный момент все сервера инфраструктуры SCCM у нас работают на базе Windows Server 2008 R2 и SQL Server 2008 R2. Рассмотрим сценарий In-Place Upgrade обновления SCCM

    О всех основных изменениях и нововведениях в SP1 можно почитать в документе TechNet Library -  What’s New in Configuration Manager SP1

    Общие процедуры установки пакета обновлений описаны в документе TechNet Library -  Upgrade Configuration Manager to a New Service Pack

    Для того чтобы правильно спланировать обновление желательно прочитать документы:
    TechNet Library - Planning to Upgrade System Center 2012 Configuration Manager  
    KB2801416 - How to upgrade System Center 2012 Configuration Manager to SP1

    Для корректной процедуры обновления нам потребуется дистрибутив SCCM SP1 доступный на Microsoft после 25.01.2013. В обновленный дистрибутив интегрировано обновление KB2801987 - Installation error 0x800b0101: System Center 2012 Configuration Manager Service Pack 1 client. Загрузить правильный образ ISO с дистрибутивом можно либо с сайта MVLSC – имя файла: SW_DVD5_Sys_Ctr_2012w_SP1_Config_Mgr_EndPt_Protection_MultiLang_-2_X18-84756.ISO
    либо с сайта Technet Subscriptions – имя файла:
    mu_system_center_2012_configuration_manager_and_endpoint_protection_with_sp1_x86_x64_dvd_1565907.iso

    И в том и в другом случае контрольная сумма файла
    SHA1: AB930F8FC127D00C510A5FD73038CF16DCFD2290

    Читать далее...