• Октябрьские обновления для Windows 10 (KB4041676 , KB4041691) и Windows Server 2016 (KB4041676), загруженные на WSUS/SCCM, способны вызвать сбой загрузки ОС

    13.10.2017 Автор:Алексей Максимов
    4 040 Просмотров 8 комментариев

    Внимание. Октябрьские обновления для Windows 10 v1703 (KB4041676), Windows 10 v1607 (KB4041691) и Windows Server 2016 (KB4041691), которые ранее были загружены в локальные хранилища WSUS и SCCM SUP, способны вывести из строя целевые ОС, сделав невозможной загрузку ОС, выполненную после установки обозначенных обновлений.

    Сообщения о проблемах начали появляться пару дней назад, и на данный момент уже опубликована статья, описывающая ситуации, при которых возможно столкнуться с проблемой и известные методы её решения для тех, кто уже "приплыл": Windows devices may fail to boot after installing October 10 version of KB4041676 or KB4041691 that contained a publishing issue 

    Для обхода проблемы с данным обновлением рекомендуем выполнить повторную синхронизацию метаданных и контента Ваших локальных хранилищ обновлений в WSUS и SCCM SUP, после чего выполнить тестирование развёртывания данных обновлений.

  • Внимание, грабли. Обновление KB3102467 - .NET Framework 4.6.1

    18.02.2016 Автор:Алексей Максимов
    16 427 Просмотров 14 комментариев

    imageЕсли вы используете авто-развёртывание обновлений Windows с WSUS/SCCM SUP, и при этом нет практики предварительного тестирования развёртываемых обновлений на группе непродуктивных/некритичных/тестовых систем, то можно столкнуться с проблемами после установки обновления KB3102467 на системах Windows Server 2012 R2, которое, как я понял, обновляет .NET Framework 4, 4.5, 4.5.1, 4.5.2 до версии 4.6.1. Аналогичное обновление (KB3102433) есть и для систем Windows 7 SP1.

    Объявление о доступности данного обновления на WSUS было опубликовано в статье .NET Blog - Microsoft .NET Framework 4.6.1 is available on Windows Update and WSUS. Однако ряд серверных продуктов Microsoft не имеют на сегодняшний день поддержки .NET Framework 4.6.1 и установка этого обновления может вызвать проблемы в их функционировании.

    Читать далее...

  • Ограничиваем пропускную способность IIS на сервере SCCM с ролью SUP (WSUS).

    15.01.2015 Автор:Алексей Максимов
    11 349 Просмотров 2 комментария

    imageВ процессе централизованной раздачи клиентам System Center 2012 R2 Configuration Manager (SCCM) очередной порции обновлений с сервера с ролью Software Update Point (SUP)столкнулись с ситуацией пиковой загрузки на канале передачи данных - участка с низкой пропускной способностью на канале между структурными подразделениями и площадкой, на которой был расположен сервер SCCM. По графику отдачи трафика на сервере SCCM было хорошо видно, что исходящий трафик “упёрся” в границу того самого “узкого места на канале. Разумеется таких ситуаций чаще всего можно избежать заранее настраивая приоритизацию трафика на разных уровнях, начиная с сетевого оборудования. Но что делать, если по какой-то причине проблема возникла прямо здесь и прямо сейчас, а доступа к сетевому оборудованию нет.  То есть фактически нужно как-то оперативно “задушить” трафик отдачи обновлений Windows Update на определённый момент времени средствами Windows. Простое и эффективное решение подсказал автор заметки Ограничиваем аппетиты WSUS-а.

    Читать далее...

  • Ошибка установки обновления KB3000850 через SUP SCCM - 0x87D0070C (-2016409844)

    23.11.2014 Автор:Алексей Максимов
    13 778 Просмотров 3 комментария

    imageПри попытке установить Ноябрьский накопительный пакет обновлений для Windows 8.1/Windows Server 2012 R2 (KB3000850) из “Центра программного обеспечения” в составе агента System Center 2012 R2 Configuration Manager (SCCM) можно получить ошибку:

    Операция изменения программного обеспечения вернула код ошибки 0x87D0070C(-2016409844).

    image

    Читать далее...

  • Проверка готовности компьютеров c ОС Windows к изменению часовых поясов с помощью SCCM

    16.10.2014 Автор:Виталий Якоб
    16 828 Просмотров 19 комментариев

    imageКак всем известно, в нашей стране вводятся значительные изменения в состав часовых поясов начиная с 02:00 26 Октября этого года. Имея в локальной сети предприятия большое количество компьютеров под управлением ОС Microsoft Windows, необходимо проверить их готовность к данным изменениям. В контексте данной задачи, в этой заметке будут рассмотрены те процедуры, которые можно выполнить средствами System Center 2012 R2 Configuration Manager, в частности:

    1. Проверка готовности всех Windows-систем к установке обновления KB2998527;
    2. Проверка готовности компьютеров с Windows 8.1 и Windows Server 2012 R2 к установке обновления KB2998527;
    3. Настройка компьютеров с Windows XP на использование новых часовых поясов.

    Читать далее...

  • System Center 2012 R2 Configuration Manager - Очистка каталога исходных файлов обновлений Software Update Point

    10.02.2014 Автор:Алексей Максимов
    4 495 Просмотров Комментариев нет

    imageПеренося каталог исходных файлов обновлений Software Update Point (SUP) для System Center 2012 R2 Configuration Manager в новое месторасположение заметил, что общий размер каталога стал меньше, чем был ранее (до миграции с System Center 2012). Это обстоятельство несколько смутило, так как никакого специального обслуживания этих файлов я не выполнял, хотя помню, что в версии RTM SC 2012 CM имела место быть проблема отсутствия автоматического обслуживания исходных файлов SUP. Об этом упоминалось в заметке SCCM 2012 - Разворачиваем Software Update Point (SUP) и приводилась ссылка на статью с VBS-скриптом предложным для выполнения этой задачи. Так как применить этот скрипт на практике до сего момента не удалось, подумал, что теперь появилась хорошая возможность проделать это. Запустил скрипт на сервере первичного сайта с ролью SUP. Скрипт отработал без ошибок, отображая при этом ход обработки пакетов обновлений в виде HTML-отчета.

    image

    Читать далее...

  • System Center 2012 Configuration Manager - Перестало работать правило ADR после установки SP1

    27.02.2013 Автор:Алексей Максимов
    3 273 Просмотров Комментариев нет

    imageПосле развертывания SP1 на System Center 2012 Configurations Manager обнаружил, что перестало работать правило автоматического развертывания (Automatic Deployment Rule) обновлений антивирусных описаний Endpoint Protection настроенное и успешно работавшее до установки SP1. То есть правило как бы отрабатывало без ошибок, но при этом группа обновлений, через которую разворачиваются антивирусные описания, не изменяла свой состав уже несколько дней, хотя точно было известно, что обновления на Windows Update за этот период были.

    Читать далее...

  • System Center 2012 Configuration Manager - Обновляемся до уровня SP1

    26.02.2013 Автор:Алексей Максимов
    10 020 Просмотров 10 комментариев

    imageПродолжая тему развёртывания Service Pack 1 (SP1) для линейки продуктов Microsoft System Center (SC) 2012, в этой заметке опишу опыт обновления Configuration Manager (SCCM).

    Обновление инфраструктуры SCCM до уровня SP1 методом In-Place Upgrade будем выполнять в следующей последовательности:

    1. Обновляем сервер центрального сайта - Central Administration Site (CAS)
    2. Обновляем сервера первичных сайтов Primary Site
    3. Обновляем сервера вторичных сайтов Secondary Site
    4. Обновляем клиентов SCCM

    В данный момент все сервера инфраструктуры SCCM у нас работают на базе Windows Server 2008 R2 и SQL Server 2008 R2.

    Читать далее...

  • SCCM 2012 - Разворачиваем Software Update Point (SUP)

    17.11.2012 Автор:Алексей Максимов
    60 770 Просмотров 50 комментариев

    imageЭто заметка о том, как развернуть роль Software Update Point (SUP) в System Center 2012 Configuration Manager (SCCM). Она написана в рамках моего небольшого опыта в этой области, и поэтому не может претендовать на какую-то исключительность и полноту. Перед началом описания процесса хочу отметить то, что описанное ниже ни коим образом не может заменить официальной документации Библиотека TechNet  - Обновление программного обеспечения в Configuration Manager, а может лишь использоваться в качестве дополнительного наглядного материала. Конфигурация описанная здесь является самой типичной и не учитывает каких-то особенностей типа построения отказоустойчивой роли SUP с использованием NLB и т.п. Исходные условия таковы, что имеется уже развёрнутая и работающая инфраструктура SCCM 2012 c центральным сайтом Central Administration site (CAS) и дочерними первичными и вторичными сайтами. Рассмотрим цепочку настройки роли SUP на каждом уровне иерархии.

    Читать далее...

Следующая страница