Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 52
И теперь откатить очередной GWX но оставить обновления безопасности, не получится.
но, вроде, предыдущий GWX кончился, а нового пока не предвидится.
ну сейчас не предвидится, а через полгодика чёнить придумают
ведь, вспомните. до GWX, во времена XP был Genuine Advantage с которым также боролись т.к. он иногда убивал и лицензионные версии и точно также лез изо всех щелей
ведь, вспомните. до GWX, во времена XP был Genuine Advantage с которым также боролись т.к. он иногда убивал и лицензионные версии и точно также лез изо всех щелей
win7sp1
— нужно поставить софт для работы
— софт требует .net
— требуемая версия .net не ставится без определенного обновления
— определённое обновление приводит к «error exception» почти на всех приложениях
— Сайт мсофт советует откатить обновление
— но без него не ставится .net
— а без него софт.
Коллизия.
Но если раньше я хотя бы мог «выпилить» конкретный пакет, то теперь откатывать всю сборку? Или я что-то не дочитал?
— нужно поставить софт для работы
— софт требует .net
— требуемая версия .net не ставится без определенного обновления
— определённое обновление приводит к «error exception» почти на всех приложениях
— Сайт мсофт советует откатить обновление
— но без него не ставится .net
— а без него софт.
Коллизия.
Но если раньше я хотя бы мог «выпилить» конкретный пакет, то теперь откатывать всю сборку? Или я что-то не дочитал?
GWX и обновление до Windows 10 в Windows Update отключаются двумя ключами в реестре. Сделал это еще полгода назад — ни разу не видел, чтобы система о десятке заикалась.
HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\DisableOSUpgrade REG_DWORD 1
HKLM\Software\Policies\Microsoft\Windows\GWX\DisableGWX REG_DWORD 1
HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\DisableOSUpgrade REG_DWORD 1
HKLM\Software\Policies\Microsoft\Windows\GWX\DisableGWX REG_DWORD 1
может кто знает: старые обновы объединят? т.е. если сейчас поставить вин7/8.1 с нуля, также 2-3 сотни обновлений придет, или несколько объемных?
>> Следующий ноябрьский пакет заменит его, то есть будет включать в себя и октябрьский пакет, и все свежие обновления.
>> Не совсем понятно, останется ли у пользователя выбор, какие обновления устанавливать, а от каких отказаться.
Даже если выбор останется, интересно, придется ли теперь отказываться от одних и тех же обновлений каждый месяц?
>> Не совсем понятно, останется ли у пользователя выбор, какие обновления устанавливать, а от каких отказаться.
Даже если выбор останется, интересно, придется ли теперь отказываться от одних и тех же обновлений каждый месяц?
И обновления безопасности не будут доступны через Windows Update
ээээ, не понял.
домашним юзерам безопасность не нужна?
а также на сайте Microsoft Update Catalog. Кстати, с этого сайта скоро удалят компонент ActiveX, так что он будет работать в любом браузере, а не только IE.Я так понимаю, можно будет вручную скачать и установить, как и раньше. Только если раньше приходилось скачивать все эти многочисленные KB по прямым ссылкам, то теперь они будут как в старушке Windows XP, только единым пакетом.
Да оригинал почитайте. Кумулятивный основной пакет содержит ВСЁ. В Windows Update. А помимо него будет security-only пакет. Не кумулятивный и, разумеется, не в Windows Update.
А вот что отдельных патчей не будет — это не понятно. Сразу после месячного выпуска инет терроризирует какая-то уязвимость, требующая быстрой реакции, но всем придется ждать заплатки аж в следующем пакете? Или имеется ввиду, что будут, но только не в Win Update…
А вот что отдельных патчей не будет — это не понятно. Сразу после месячного выпуска инет терроризирует какая-то уязвимость, требующая быстрой реакции, но всем придется ждать заплатки аж в следующем пакете? Или имеется ввиду, что будут, но только не в Win Update…
А что насчет патчей, принудительно обновляющих до десятки? А тех, что телеметрию шлют? Можно ли их будет отключить?
А если какой-то один компонент обновления не сможет поставится с очередной человеконенавистнической шарадой вместо ошибки — отменится установка всего обновления?
В этом случае будет начато обновление до win10 )))
Не требуется быть ясновидящим, чтобы предполагать наихудший сценарий развития событий, когда дело касается Microsoft, но вы словно в воду глядели. За всё это время, начиная с октября (KB3185330) и по сей день (KB3192403, KB3197868, KB3207752), у меня на домашнем компьютере не смог установиться ни один кумулятивный пакет, — в момент собственно применения обновлений на ранней стадии запуска системы происходит «Unspecified error» 0x80004005, изменения откатываются, производится повторная подготовка к установке, автоматический перезапуск и ещё одна попытка, снова неудача и откат, после чего пользователю вновь предлагается согласиться на установку этого обновления. И так пока не надоест и вы не скроете обновление с глаз долой, чтобы через месяц всё повторилось.
Раньше хоть можно было отказаться от какого-то конкретного патча, если он создаёт проблемы, в том числе если служба Windows Update считает обновление нужным для данной системы, а сам установщик обновления при запуске обнаруживает, что ему тут делать нечего (но религия не позволяет вернуть код удачного завершения, а обязательно сообщить об ошибке, чтобы быть запущенным ещё раз). Сейчас же, если такая неудача постигла вас однажды, то всё, тупик, — этот криво написанный патч в составе всех последующих кумулятивных обновлений будет блокировать установку и всех других патчей тоже. А вы всё будете пытаться и пытаться обновить систему снова и снова, и с каждым разом это будет всё более геморройно, так как размер накопительного пакета только увеличивается, и соответственно время на подготовку и откат изменений — тоже.
Видимо, мы должны быть благодарны Microsoft уже хотя бы за то, что они ввели ограничение на количество автоматических попыток повтора: в былые годы, говорят, кривые установщики вводили систему в бесконечный цикл перезагрузок, откатов и повторов. Ну что ж, спасибо, Microsoft, что сделали мою систему по сути необновляемой!
Раньше хоть можно было отказаться от какого-то конкретного патча, если он создаёт проблемы, в том числе если служба Windows Update считает обновление нужным для данной системы, а сам установщик обновления при запуске обнаруживает, что ему тут делать нечего (но религия не позволяет вернуть код удачного завершения, а обязательно сообщить об ошибке, чтобы быть запущенным ещё раз). Сейчас же, если такая неудача постигла вас однажды, то всё, тупик, — этот криво написанный патч в составе всех последующих кумулятивных обновлений будет блокировать установку и всех других патчей тоже. А вы всё будете пытаться и пытаться обновить систему снова и снова, и с каждым разом это будет всё более геморройно, так как размер накопительного пакета только увеличивается, и соответственно время на подготовку и откат изменений — тоже.
Видимо, мы должны быть благодарны Microsoft уже хотя бы за то, что они ввели ограничение на количество автоматических попыток повтора: в былые годы, говорят, кривые установщики вводили систему в бесконечный цикл перезагрузок, откатов и повторов. Ну что ж, спасибо, Microsoft, что сделали мою систему по сути необновляемой!
Ну что ж, спасибо, Microsoft, что сделали мою систему по сути необновляемой!
Это не так, Windows Update Client может обновлятся автоматически без спроса, и оно может «само» внезапно починится
Как насчёт выполнить стандартные шаги?
1. Проверить что не кончилось место.
2. Выполнить «chkdsk /f» для системного диска.
3. Прогнать CheckSUR, посмотреть лог, при необходимости скачать нужные файлы.
4. Выполнить «sfc /scannow».
Да, в процессе установки можно смотреть %SystemRoot%\Logs\CBS\CBS.log, часто по нему можно понять причину ошибки.
1. Проверить что не кончилось место.
2. Выполнить «chkdsk /f» для системного диска.
3. Прогнать CheckSUR, посмотреть лог, при необходимости скачать нужные файлы.
4. Выполнить «sfc /scannow».
Да, в процессе установки можно смотреть %SystemRoot%\Logs\CBS\CBS.log, часто по нему можно понять причину ошибки.
«Как насчёт выполнить стандартные шаги?»
Microsoft, перелогиньтесь! :-) Не, ну серьёзно, вы правда думаете, что каждый топик на майкрософтовских форумах (а топики эти появляются как минимум по одному на каждое кумулятивное обновление) не начинается с подобных советов, которые, конечно же, всем сразу «помогают»? Скоро, наверное, начну вести список всего того, что перепробовал, всех этих специальных утилит для устранения проблем установщика (которые иногда даже что-то находят и якобы устраняют, ага). Пока что как в том анекдоте получается: «Уже все куры передохли! — Жаль, а у меня столько идей ещё было».
«sfc /scannow»
— Да, есть куча ошибок; даже пометить некоторые файлы для последующего удаления у него почему-то не получается: «Reason: Cannot delete». Вывод-то какой из этого? Переставлять систему? Нет, спасибо.
«Прогнать CheckSUR»
— Если речь о System Update Readiness Tool (KB947821), то в CheckSUR.log значится «No errors detected».
«sfc /scannow»
— После повторного прогона всё ещё имеем «Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них».
На самом деле я не превращать это место в филиал Тостера пришёл, а всего лишь отметить, что новые накопительные обновления спотыкаются там, где нормально отрабатывали (и сейчас отрабатывают, когда дело касается Office и .Net) обычные самостоятельные патчи. За всё время эксплуатации Windows 7 на этом компьютере, начиная с 2009 года без переустановки, сбоев обновления было по пальцам перечесть. А теперь вот, на тебе, приехали.
Microsoft, перелогиньтесь! :-) Не, ну серьёзно, вы правда думаете, что каждый топик на майкрософтовских форумах (а топики эти появляются как минимум по одному на каждое кумулятивное обновление) не начинается с подобных советов, которые, конечно же, всем сразу «помогают»? Скоро, наверное, начну вести список всего того, что перепробовал, всех этих специальных утилит для устранения проблем установщика (которые иногда даже что-то находят и якобы устраняют, ага). Пока что как в том анекдоте получается: «Уже все куры передохли! — Жаль, а у меня столько идей ещё было».
«sfc /scannow»
— Да, есть куча ошибок; даже пометить некоторые файлы для последующего удаления у него почему-то не получается: «Reason: Cannot delete». Вывод-то какой из этого? Переставлять систему? Нет, спасибо.
«Прогнать CheckSUR»
— Если речь о System Update Readiness Tool (KB947821), то в CheckSUR.log значится «No errors detected».
«sfc /scannow»
— После повторного прогона всё ещё имеем «Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них».
На самом деле я не превращать это место в филиал Тостера пришёл, а всего лишь отметить, что новые накопительные обновления спотыкаются там, где нормально отрабатывали (и сейчас отрабатывают, когда дело касается Office и .Net) обычные самостоятельные патчи. За всё время эксплуатации Windows 7 на этом компьютере, начиная с 2009 года без переустановки, сбоев обновления было по пальцам перечесть. А теперь вот, на тебе, приехали.
Лучше еще так chkdsk /f /r, а перед sfc /scannow выполнить ism /Online /Cleanup-Image /RestoreHealth( в 7-ке может быть /scanhealth)
Это всё неспроста )
Очень сомнительное решение. В идеальном мире выглядит красиво, в реальном мире последний кумулятивный пакет скорее всего будет без проблем ставиться лишь поверх предпоследнего, а с установкой поверх более ранних почти наверняка вылезут проблемы. Зависимости метапакетов ещё сложнее разруливать, чем зависимости атомарных обновлений.
Ставил майское накопительное обновление KB3125574-v4, предварительно подготовив семёрку KB3020369. Появилась проблема выедания RAM и нагрузка на CPU. Заплатки KB3065987-v2, KB3102810, KB3050265 не помогли.
Я так понял, что теперь все приятности от М$ будут запихнуты в один пакет, который будет называться «kbxxxxx» и у пользователя будет только два варианта выбора — ставить весь набор или пойти в лес. А обновления безопасности отдельно от этих плюшек можно будет достать только нетрадиционным путём.
Ну что же, спасибо тебе М$ за дополнительный стимул изучать nix. Видимо, с моей стороны было слишком наивно планировать сидеть на семёрке до окончания поддержки.
Ну что же, спасибо тебе М$ за дополнительный стимул изучать nix. Видимо, с моей стороны было слишком наивно планировать сидеть на семёрке до окончания поддержки.
Тоже об этом подумал. Недавнее кумулятивное обновление включало в себя и телеметрию, а регистрировались в системе под одним учетным номером, так что вуса.ехе не канает. В общем очевидный ход конем. Мне интересует больше, будет ли возможность у добрых людей потрошить эти новые паки на отдельные обновления, чтобы собирать наборы без блотвари и телеметрии.
Но ведь по факту семерка давно уже устарела, не обновляется и не развивается. А то что до сих пор выпускают, так это заплатки по безопасности.
Видимо, с моей стороны было слишком наивно планировать сидеть на семёрке до окончания поддержки.
Но ведь по факту семерка давно уже устарела, не обновляется и не развивается. А то что до сих пор выпускают, так это заплатки по безопасности.
В каком смысле она устарела? На ней перестали работать графические среды разработки и компиляторы? С какого перепугу я должен переходить на новую чудесную версию винды, которая у части моего рабочего софта вообще отсутствует в списке поддерживаемых, ради новых пальцетыкательных квадратиков?
Я понимаю, что M$-у просто хочется ещё больше денег с домашних хомячков снять, но почему это должно быть проблемой профессиональных пользователей, которые на pro-версии сидят?
А что касается добрых людей и сторонних источников обновления, то я лучше на nix перейду, чем при каждом обновлении рисковать получить вирус и потерять кучу дорогой личной и корпоративной информации.
Я понимаю, что M$-у просто хочется ещё больше денег с домашних хомячков снять, но почему это должно быть проблемой профессиональных пользователей, которые на pro-версии сидят?
А что касается добрых людей и сторонних источников обновления, то я лучше на nix перейду, чем при каждом обновлении рисковать получить вирус и потерять кучу дорогой личной и корпоративной информации.
Полегче. Бежать покупать новую ОС я вас не агитировал. Просто заметил, что семерка уже на сегодняшний момент 10 раз устарела. У нее куча проблем по части оформления, навигации, работы встроенных служб и утилит. Про глубины уровня ядра ничего сказать не могу, не специалист. Но и там наверняка есть что дорабатывать. Так вот это всего не делается. Легаси продукт.
Нет, насчет каких-то так концептуальных вещей ладно, но говорить, что у семерки в сравнении с десяткой проблемы с _оформлением_ (карл!) — ну я даже не знаю, как прокомментировать. Просто молча обфейспалмился.
Мои претензии не вам, а мелкософту адресованы. Меня семёрка более чем устраивает как рабочий инструмент. Сомнительные нововведения в интерфейсе на мою производительность влияют только отрицательно. А чего-то влияющего положительно на мою производительность, я в новых версиях не заметил. Такого, что явно бы оправдывало желание мелкосовта заполучить мои личные данные.
P.S. Есть один очень показательный пример «легаси продукта». Это обычный нож. Устарел по части оформления жутко… ну и так далее. :)
P.S. Есть один очень показательный пример «легаси продукта». Это обычный нож. Устарел по части оформления жутко… ну и так далее. :)
В своё время нашёл такой неофициальный SP2 со всеми обновлениями, кроме всяких телеметрий, обновлятелей до WIN10 и прочего хлама. Тут конечно стоит вопрос в доверии к этому неофициальному обновлению, но вроде никто не жаловался.
И я кстати windows update уже давно вырубил, так как на 7-ке в момент поиска обновлений, он постоянно выжирал одно ядро — теперь только вручную обновляю.
И я кстати windows update уже давно вырубил, так как на 7-ке в момент поиска обновлений, он постоянно выжирал одно ядро — теперь только вручную обновляю.
зачем при интеграции обновлений Ваш сертификат Simplix Root Authority добавляется в систему? Причем, добавляется в Trusted Root certification Authorities?
По поводу моего сертификата — он нужен исключительно для удобства, не создаёт никаких проблем с безопасностью
Это (установка корневых сертификатов) прямо уже повальная беда. В таком замечены даже один популярный KMS-активатор и утилита для борьбы со «шпионством» (ага, убираем одно и тут же добавляем другое в виде «левого» корневого сертификата).
В принципе, всё логично. DWS включает в себя активактор, а активатор подменяет в /etc/hosts домен сервиса проверки лицензии на 127.0.0.1. Но, чтобы обойти аутентификацию SSL, нужен сертификат.
А вы думаете, автор KMSAuto имеет доступ к инфраструктуре вашего интернет-провайдера, чтобы осуществлять MitM с использованием этого сертификата?
А вы думаете, автор KMSAuto имеет доступ к инфраструктуре вашего интернет-провайдера, чтобы осуществлять MitM с использованием этого сертификата?
DWS включает в себя активакторНе включает, насколько мне известно. Более того, установка сертификата была убрана автором впоследствии без всякого ущерба для работы программы. С аргументацией в духе «сам не знаю, зачем это было» (!)
А вы думаете, автор KMSAuto имеет доступ к инфраструктуре вашего интернет-провайдераА сертификат там был (в обоих случаях, что интересно) небезызвестного WZor. И доступ к инфраструктуре именно моего провайдера не нужен. Можно вклиниваться в трафик на всём пути. Гадать, когда мне этот сертификат когда-нибудь внезапно аукнется, и аукнется ли, как-то не хочется. Проще воспользоваться другим активатором (скажем, KMSPico), который после себя никаких сертификатов не оставляет.
Я правильно понимаю, что обновление .net framework теперь будет вместе с обновлением, качающим win8/10? О да, жизнь станет проще.
«Новые кумулятивные обновления через Windows Update (WU) и WSUS будут распространяться через экспресс-пакеты, то есть как дополнения к предыдущему пакету, для экономии трафика и места на диске».
Я правильно понимаю, что теперь вместо нормальных (offline install) обновлений собственно с WSUS будут приходить только файлокачалки (net install), адаптивно выкачивающие настоящие файлы заплаток с серверов Microsoft? То есть локальный WSUS фактически утратит смысл для Windows 7 и 8.
Я правильно понимаю, что теперь вместо нормальных (offline install) обновлений собственно с WSUS будут приходить только файлокачалки (net install), адаптивно выкачивающие настоящие файлы заплаток с серверов Microsoft? То есть локальный WSUS фактически утратит смысл для Windows 7 и 8.
А как же патчи на CVE?
«Жить станет проще. Жить станет веселей!»
На самом деле это катастрофа поскольку раньше можно было при возникновении проблем откатить один апдейт и ждать пока к нему выйдет замена, то теперь всё. Теперь нужно будет откатить весь кумулятивный пакет за месяц и вообще не обновлять систему пока не выйдет фикс. Facepalmus maxima.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Жизнь станет проще. Windows 7 и 8.1 переходят на модель накопительных обновлений