Windows Server Core 2012, както и всеки друг продукт на Microsoft, трябва да бъде актуализиран, като инсталирате актуализациите за сигурност, освободени от Microsoft навреме (списък на най-новите актуализации и пластири за продукти на Microsoft е наличен в раздела „Общ преглед на актуализациите на сигурността на Microsoft“).
Инсталирането на актуализации за защита на Windows Server Core 2012 е малко по-различно от това за графичната версия на инсталирането на Windows Server 2012 (Пълен GUI). Естествено, основната разлика е, че в режим Core няма графични контроли, които ви позволяват да конфигурирате и започнете инсталирането на актуализации (изскачащ балон в тавата и съответния елемент в конзолата на Server Manager). Разбира се, от режима на Core можете да преминете към графичния, да инсталирате актуализации и да премахнете GUI (за подробности относно превключването между режимите вижте статията Превключване между графични и Core режими в Windows Server 2012), но това не е много удобно и изисква допълнително администраторско време..
Ето стандартните начини за инсталиране на актуализации на Windows Server 2012:
- Автоматична актуализация от Microsoft Windows Update или WSUS сървър (Как да конфигурирате сървъра за актуализация на WSUS на Windows Server 2012) - сървърът автоматично изтегля и инсталира актуализации от посочения WSUS сървър или Microsoft Update Center. Тази опция в повечето случаи не е приемлива, защото Инсталирането на актуализации на сървъри обикновено се извършва в предварително планиран прозорец за поддръжка..
- Ръчно инсталиране на актуализации, получени от актуализиращия сървър (Windows Update или WSUS). В тази конфигурация сървърът автоматично изтегля актуализации от сървъра за актуализации, но инсталирането на кръпки се стартира ръчно от администратора (предпочитана опция).
- Ръчно инсталиране на актуализации. Администраторът независимо изтегля актуализациите и ръчно ги инсталира на сървъра.
Управление на автоматичните актуализации в Sever Core 2012
Текущите настройки за актуализация на услугата могат да бъдат получени с помощта на командата:
Cscript schegedit.wsf / AU / v
Можете да активирате автоматично инсталиране на актуализации с помощта на командите:
Net stop wsuaserv cscript schegedit.wst / AU 4 net start wsuaserv
Можете да деактивирате автоматично актуализиране, както следва:
Net stop wsuaserv cscript scregedit.wsf / AU 1 net start wsuaserv
Можете да започнете принудителното търсене на налични актуализации с помощта на командата:
wuauclt / detectnow
Ако сървърът трябва да инсталира актуализациите автоматично, но не рестартира, можете да деактивирате автоматичното рестартиране на Windows след инсталиране на актуализациите.
Ръчно инсталиране на актуализации, получени от WSUS
Този метод за инсталиране на актуализации на Windows Core 2012 е оптимален в повечето случаи: използвайки груповата политика или ръчно променяйки системния регистър, WSUS сървърът е зададен и е зададен режимът за ръчно стартиране на инсталирането на актуализацията, след това администраторът на сървъра ръчно стартира инсталирането на актуализации в превантивния прозорец. Възниква въпросът: как да започнете да инсталирате актуализации, получени от WSUS сървъра на Windows Core 2012? Помощната програма ще ни помогне в това. sconfig, стандартен Windows Core.
Стартирайте помощната програма
sconfig
Изберете 6 елемент: Изтеглете и инсталирайте актуализации
На въпрос дали да търсите всички или препоръчани актуализации, изберете всички (A).
Системата ще открие и покаже списък на откритите актуализации и ще предложи да ги инсталирате (всички наведнъж, една по една) или напълно ще откаже да ги инсталирате.
Ако решите да инсталирате актуализации, системите ще започнат да изтеглят и инсталират актуализации за Windows Server Core 2012.
След инсталиране на актуализации, системата може да изисква рестартиране.
Инсталиране на ръчна актуализация
Актуализациите на Server Core могат да се инсталират и ръчно, въпреки че това е доста трудоемък и силно ръчен процес. Първо трябва да изтеглите ръчно необходимите актуализации от уебсайта на Microsoft Update, разархивирайте ги, копирайте ги на сървъра и ръчно ги инсталирайте последователно.
Ръчната актуализация може да бъде инсталирана с командата:
Wusa .msu / тихзабележка. Подробна статия за инсталирането на файлове за актуализация на CAB и MSU в Windows.
Ако е необходимо, премахнете инсталираната актуализация, както следва:
Wusa / деинсталиране .msu / тих
Ако трябва да разберете кои актуализации вече са инсталирани, можете да ги изброите чрез метода, описан в Как да изброите всички инсталирани актуализации в Windows..
