Комментарии 33
Лучшая политика обновления Win10 — GPO-объект с отключением wuauserv. Когда выясняется, что обновлять таки надо, можно и вот_так делать, вначале отключив/отсоединив политику, потом врубить обратно и забить на обновы до следующего раза.
Тут согласен, в общем — но на это есть строка "когда выясняется", то есть когда проходит информация об обнаруженной уязвимости достаточно серьезного импакта (потому как "обычные" уязвимости в виндах патчат почитай каждый день), в этом случае можно сколько-то компов в тестовый OU перенести (либо вообще там держать, смотря что за требования к секурности оси на них) и смотреть, работает ли новая обнова как таковая, сколько жрет при обновлении, сколько занимает, нет ли багов, вызванных обновой, потом планировать даунтайм для остальных. А злоумышленники по статистике чаще пользуются не уязвимостями в ПО, а уязвимостями хуманских мозгов aka человеческим фактором. А он уже так легко не патчится.
А пока таких зеродеев не выявлено, работает принцип неуловимого Джо (какая вероятность, что атакующий полезет с приватным эксплойтом против вашей сети? Пропорциональная количеству денег под защитой той сети. Мало — не полезет), дополнительные эшелоны защиты (антивирус, бэкапы и т.п.) и взвешенная оценка времени, потерянного из-за вирусной атаки против времени, потерянного из-за ВНЕЗАПНых обнов десятки с потенциальными багами в них, парализующими работу РМ/сети. Моя текущая оценка — не стоит то время потенциальных потерь, пока таргет достаточно мелкий.
1. Запретить пользователям выключать компьютеры (при помощи GPO);
2. Настроить установку всех важных обновлений в конце рабочего дня без автоматической перезагрузки;
3. Перезагружать все компьютеры по скрипту, скажем, через час после окончания работы (если за компьютером кто-то работает, то ждём, когда он закончит);
4. Выключать все компьютеры по скрипту после вечерней перезагрузки.
Никаких уведомлений и перезагрузок в рабочее время, никаких ожиданий загрузки Windows по утрам из-за вчерашнего обновления. Как вам идея?
Может, добавить пару нулей?
Довольно тупой вариант — создать вместо записи политики эквивалентную запись в реестре через GPP, а в нем поставить уже 36500. Будет работать или нет? Я думаю, что MS поленились сделать проверку корректности данных, взятых из реестра, так как типа их проверили на этапе ввода. :D
А что за проблемы с RDP, кстати? Если речь про ошибку с Oracle CredSSP — то оно было очень большим и глобальным фейлом всего подряд, а не конкретной версии Win10.
Насчёт проблем с RDP. После обновления до 1903 у бухгалтера заглючил буфер обмена при работе через RDP: текст при вставке дублировался. То-есть вместо «вставленный текст» получалось «вставленный текствставленный текст».
Но мне и не нужны патчи, мне нужны только заплатки для критических уязвимостей.Это синонимы.
Неужели Microsoft откажется выпускать обновления безопасности для старых версий Windows 10?Конечно, всему приходит конец. Не вечно же поддерживать.
Для предприятий существует Enterprise с долгосрочной поддержкой (10 лет), если вы можете позволить себе его приобрести. Перед этим очень советую прочитать подборку популярных мифов об этом выпуске, многие почему-то ошибочно полагают, что в этом канале обслуживания приходят только обновления безопасности.
Microsoft изменила процедуру установки обновления компонентов в версии 1903, а заодно ретроспективно портировала ее в 1809 и 1803. Теперь центр обновления лишь уведомляет о наличии новой версии, оставляя решение об установке вам.Таким образом, новая версия не поставится сама, пока пользователь явно не захочет сделать это вручную, либо не подойдет окончание поддержки.
Принудительно она ставится только ближе к окончанию срока поддержки, который составляет 18 месяцев. На практике обновление выполняется до версии, вышедшей через год после установленной. Происходит это незадолго до выпуска следующей версии. Так, владельцам 1803 начали устанавливать версию 1903 во второй половине июля 2019 года.
Насколько существенно это было при обновлении версии, скажем 1803->1809 — не помню.
Этот перезапуск происходит вне промежутка «периода активности» с 8 до 17 часов; эту настройку можно поменять по желанию, продлив длительность интервала до 18 часов.
Уже везде круглосуточная техподдержка перешла с Win на Linux?
Не скачивать вместе с обновлениями драйвера.
Попробовал установить какой-то принтер, а потом Десятка при каждом поиске обнов пыталась установить на него драйвер, но не выходило.
Полное руководство по обновлению Windows 10 для предприятий любого размера