RTzRa's hive - software:windows

Загрузочные образы

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Загрузочные образы

http://www.bootdisk.com/bootdisk.htm - склад просто какой-то. Загрузочные образы MSDOS, Windows 95/98/98SE/ME/W2K/NT4/XP и так далее.

bootdisk, загрузочные образы, msdos, windows

Windows: создаем и удаляем сервис из Powershell

anonymous@undisclosed.example.com (Anonymous) — Wed, 25 May 2022 10:00:34 +0000

Windows: создаем и удаляем сервис из Powershell

Документация:

Создаем:

New-Service -Name "MyService" -BinaryPathName "C:\Path\to\myservice.exe"

Удаляем:

Remove-Service -Name "TestService"

Удаляем по DisplayName:

Get-Service -DisplayName "Test Service" | Remove-Service

windows, service, services.msc, create, remove

Удаление файлов

anonymous@undisclosed.example.com (Anonymous) — Thu, 14 Jun 2018 17:21:40 +0000

Удаление файлов

Если путь будет содержать русские буквы, в самом начале скрипта необходимо дописать команду

chcp 1251

Удаление файлов по маске старше 20 дней

Удалить все файлы с расширением *.bak старше 20 дней

forfiles.exe /p С:\Backup\ /s /m *.bak /d -20 /c "cmd /c del /q /f @file"

Удалить файлы старше 7 дней, расположенные на локальном диске

forfiles /P D:\BACKUP /S /D -7 /C «cmd /c del /f /a /q @file»

Удалить файлы старше 7 дней, расположенные на сетевом ресурсе

Для этого следует подключить сетевой ресурс как диск, удалить файлы и отключить диск

net use x: \\BACKUP-SERVER\BACKUP\1C YOUR_PASSWORD /USER:YOUR_DOMAIN\YOUR_USER
forfiles /P x:\ /S /D -7 /C "cmd /c del /f /a /q @file"
echo Y | net use x: /delete

Удаление по маске с использованием powershell

Удаляем по маске ~$*.* (ключ -force для поиска скрытых файлов)

get-childitem "C:\Бэкапы\услуги общая" -include ~$*.* -recurse -force | remove-item -force

windows, удаление, файлов, старше, дней

Драйвера для Windows

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Драйвера для Windows

DriverPack Solution

Driver Pack Solution - это самая популярная программа для автоматической установки драйверов. DriverPack Solution существенно облегчает процесс установки Windows практически на любом компьютере. Теперь Вы будете избавлены от проблем поиска и установки драйверов, сводя их к нескольким кликам!

http://drp.su/ru/download.htm

Огромный перечень драйверов от производителей

http://forum.oszone.net/thread-66583.html

Поиск производителя, модели и модификации устройства

driver, драйвер, driverpack solution, windows

Установка и обновление программ в Windows: легко и просто

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Установка и обновление программ в Windows: легко и просто

Наконец-то народ сообразил то, о чем я писал тут: http://rtzra.livejournal.com/2279.html, а именно - нужен аналог центра приложений в Linux.

windows, allmyapps, ninite, filehippo, установка, установка программ, обновление

Hyper-V: Настраиваем NAT

anonymous@undisclosed.example.com (Anonymous) — Sun, 11 Oct 2020 19:26:15 +0000

Hyper-V: Настраиваем NAT

Создание сетей NAT возможно в Windows Server 2016, Hyper-V Server 2016 и более поздних версиях, а также Windows 10. На одном гипервизоре может быть создана только одна сеть NAT. Также обратите внимание, что в отличие от настольных средств виртуализации (VMWare Workstation или VirtualBox), служба NAT в Hyper-V не предоставляет дополнительных сетевых служб (DHCP или DNS), поэтому сетевые настройки виртуальным машинам необходимо назначить самостоятельно.

Также настройка NAT производится исключительно в консоли PowerShell и недоступна в графическом интерфейсе.

Создание NAT

Создаем новый виртуальный коммутатор с типом сети Внутренняя:

New-VMSwitch -SwitchName "VM_NAT" -SwitchType Internal

Смотрим ifIndex только что созданного коммутатора:

Get-NetAdapter

Задаем адресацию:

New-NetIPAddress -IPAddress 192.168.10.1 -PrefixLength 24 -InterfaceIndex 21

Пояснения:

192.168.10.1 - адрес нашего шлюза
24 - маска /24 (255.255.255.0)
21 - ifIndex из предыдущей команды

Создаем Nat:

New-NetNat -Name "vNAT" -InternalIPInterfaceAddressPrefix 192.168.10.0/24

Проверим что NAT создался:

Get-NetNat

Теперь для вновь создаваемых виртуальных машин нужно указать сеть VM_NAT и при настройке сети прописать адрес шлюза 192.168.10.1

Удаляем NAT

Удалить можно командой

Remove-NetNat

После этого потребуется удалить назначенный шлюзу IP-адрес:

Remove-NetIPAddress -IPAddress 192.168.10.1 -InterfaceIndex 21

Это может потребоваться, если вы захотите изменить адресное пространство NAT. В этом случае удаляете старую сеть NAT и создаете новую, с требуемыми параметрами. Виртуальный коммутатор и виртуальный сетевой интерфейс при этом остаются прежними.

Если вы полностью хотите полностью удалить NAT, то дополнительно удалите виртуальный коммутатор, это можно сделать через графический интерфейс, либо командой, указав в ней имя коммутатора:

Remove-VMSwitch -SwitchName «VM_NAT»

Проброс порта через NAT

Создаем проброс порта 22 в виртуальную машину:

Add-NetNatStaticMapping -NatName "vNAT" -Protocol TCP -ExternalIPAddress 0.0.0.0/24 -ExternalPort 22 -InternalIPAddress 192.168.10.1 -InternalPort 22

Посмотреть список:

Get-NetNatStaticMapping

Удалить конкретное правило по ID:

Remove-NetNatStaticMapping -StaticMappingID <ID>

Удалить все правила:

Remove-NetNatStaticMapping

Компоненты интеграции для Debian

Установку компонент интеграции Hyper-V можно выполнить из официальных репозиториев Debian. После установки желательно перезагрузить гостевую ОС, чтобы убедиться в успешном автоматическом запуске служб:

# apt-get install hyperv-daemons
# reboot

Проверим состояние служб после перезагрузки:

# systemctl status hyperv-daemons.hv-*

hyper-v, nat, debian

Microsoft Activation Scripts (MAS)

anonymous@undisclosed.example.com (Anonymous) — Tue, 28 May 2024 19:23:20 +0000

Microsoft Activation Scripts (MAS)

https://massgrave.dev/

A Windows and Office activator using HWID / Ohook / KMS38 / Online KMS activation methods, with a focus on open-source code and fewer antivirus detections.

Загрузка оригинальных образов тут: https://massgrave.dev/genuine-installation-media

mas, windows, massgrave, office, kms

Windows - чистим комп от следов программ

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Windows - чистим комп от следов программ

msicuu.exe - вот эта штука удаляет следы от установленных программ.

Установка Net Framework 3.5 в Windows 8.1

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Установка Net Framework 3.5 в Windows 8.1

Есть несколько путей:

Программы и компоненты → Включение или отключение компонентов Windows, выбрать Microsoft.NET Framework 3.5.1. Скачается установщик и установит все что нужно.
Подключить установочный образ с Windows или скопировать содержимое папки sources\sxs. Открыть cmd с правами администратора и дать команду
```
dism /online /enable-feature /featurename:NetFx3 /All /Source:D:\sources\sxs /LimitAccess
```
В данном примере D: — буква привода со смонтированным образом Windows 8.1, если эта папка лежит в другом месте - необходимо прописать путь до нее.

net framework, 3.5, windows, 8.1

Запуск "Свойства сервера печати" через ...

anonymous@undisclosed.example.com (Anonymous) — Sat, 28 Oct 2017 14:48:00 +0000

Запуск "Свойства сервера печати" через командную строку

printui /s /t0 - первая вкладка окна Свойства (Формы)
printui /s /t1 - вторая вкладка окна Свойства (Порты)
printui /s /t2 - третья вкладка окна Свойства (Драйверы)
printui /s /t3 - четвертая вкладка окна Свойства (Безопасность)
printui /s /t4 - пятая вкладка окна Свойства (Дополнительные параметры)

prinserver, свойства сервера печати

Сервисные сборки и диски восстановления

anonymous@undisclosed.example.com (Anonymous) — Thu, 24 Sep 2020 14:53:46 +0000

Сервисные сборки и диски восстановления

AdminPE - загрузочный диск системного администратора. Есть все и даже больше. Встроенная поддержка: USB3.0, AHCI, BitLocker, GPT-диски, Apple HFS, Lan/Wi-Fi, загрузка с UEFI, .NET Framework, DISM, WMI, WebDAV, AutoIt и т.д.

https://adminpe.ru

Alkid Live CD/USB [проект устарел и более не поддерживается]

Универсальный загрузочный диск для работы и восстановления системы. Поддерживает любые носители - CD, флешки, USB-HDD и т.д. Классическая winPE технология - никаких wim-ов и прочего …
Содержит набор свежих антивирусов, утилиты для работы с дисками и образами, бэкапа и поднятия системы, восстановления потерянной информации и паролей, создания новых администраторских учетных записей, возврата на точки отката, показ системной инфы и т.д. Работает с SATA дисками и RAID массивами, монтирует тома Linux, содержит богатый набор сетевых и SATA/SCSI/RAID драйверов. В Full версии есть драйверы звука и видео.

http://rutracker.org/forum/viewtopic.php?t=560432

восстановление, образ, загрузочный диск, алкид, alkid

TrustedInstaller падает снова и снова

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

TrustedInstaller падает снова и снова

Много-много сообщений в логе (раз в минуту) и каждое из них содержит нечто похожее на:

Имя сбойного приложения: TrustedInstaller.exe, версия: 6.1.7601.17514, отметка времени: 0x4ce7989b
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.17725, отметка времени 0x4ec4aa8e
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000003074a
Идентификатор сбойного процесса: 0x155c
Время запуска сбойного приложения: 0x01cddd155365136f
Путь сбойного приложения: C:\Windows\servicing\TrustedInstaller.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 9183e05c-4908-11e2-893c-005056c00008

Рекомендации от компании зла: http://support.microsoft.com/kb/946414

Вкратце: остановить Центр обновлений Windows, открыть редактор реестра regedit и удалить следующие ключи:

HKEY_LOCAL_MACHINE\COMPONENTS\PendingXmlIdentifier
HKEY_LOCAL_MACHINE\COMPONENTS\NextQueueEntryIndex
HKEY_LOCAL_MACHINE\COMPONENTS\AdvancedInstallersNeedResolving

У меня был только параметр PendingXmlIdentifier, его удаление помогло. После перезагрузки все нормально заработало.

microsoft, trustedinstaller, crash, падение, циклические падения

Создаем загрузочную флешку Windows 7 из-под Ubuntu

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Создаем загрузочную флешку Windows 7 из-под Ubuntu

Для нетбуков и если нет CD/DVD.

Есть:

iso-образ Windows 7
USB-флешка (минимум 4 Гб)
Ubuntu

Нужно: установить Windows на компьютер без DVD-привода.

- Форматируем флешку в NTFS. И не забыть установить для раздела флаг boot.
- Копируем содержимое ISO-образа на флешку

# mkdir -p /mnt/iso
# mount -o loop windows7.iso /mnt/iso
# cp -r /mnt/iso/* /media/usb-flash/
# umount /mnt/iso

- Устанавливаем ms-sys. Программа нужна для записи правильного загрузочного сектора на флешку. В репозиториях Ubuntu ее не оказалось, поэтому качаем исходники, распаковываем, переходим в распакованную папку и там выполняем:

# make
# sudo make install

- Добавляем загрузочную запись на флешку:

# sudo ms-sys -7 /dev/sdb

Только сначала надо убедиться что /dev/sdb это ваша флешка!

Всё, флешка готова к загрузке. Вставляем ее в компьютер, выбираем в BIOS загрузку с USB.

Windows Genuine Advantage (WGA) (KB905474)

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Windows Genuine Advantage (WGA) (KB905474)

Windows XP. Обновление за номером KB905474 делает много нехорошего, лечим.

C:\>cd c:\windows\system32
C:\windows\system32>regsvr32 -u LegitCheckControl.dll
C:\windows\system32>del LegitCheckControl.dll

Дописываем в C:\WINDOWS\system32\drivers\etc\hosts следующую строку:

127.0.0.1  mpa.one.microsoft.com

Сохранить файл, и выполнить команду

C:\>ipconfig /flushdns

Удаляем файл C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat

Удаляем ключ реестра: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]

Перезагружаемся.

Попутно можно снести файлы

C:\windows\system32\dllcache\wgatray.exe
C:\windows\system32\dllcache\wgalogon.dll
C:\windows\system32\wgalogon.dll

При очередном автоматическом обновлении надо отказаться от повторной установки обновления KB905474 и запретить задавать вопросы на эту тему.

Windows Genuine Advantage, WGA, KB905474, LegitCheckControl, hosts

Классическая кнопка "Пуск" для Windows 8, 8.1, 10

anonymous@undisclosed.example.com (Anonymous) — Sat, 13 Oct 2018 16:32:43 +0000

Классическая кнопка "Пуск" для Windows 8, 8.1, 10

http://www.classicshell.net/

windows, кнопка, start, пуск

"Режим бога" в Windows 10 или все настройки в одной ...

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

"Режим бога" в Windows 10 или все настройки в одной папке

Что это и зачем: на рабочем столе создаем ярлык, открывающий доступ ко всем настройкам системы. Это гораздо проще чем лазить через миллион менюшек.

Убедитесь, что у вашей учетной записи имеются права администратора, после чего создайте в любом месте пустую папку.
Переименуйте эту папку. Имя директории должно иметь такой вид: GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}
Вместо GodMode вы можете указать и другое имя, например Настройки. Однако точка, фигурные скобки и выражение в них меняться не должны.
После переименования значок папки преобразится, приняв вид иконки панели управления. Сделайте двойной клик на папке, чтобы запустить панель управления.

windows 10, godmode, god mode, режим бога

Как отключить автоматическое восстановление при ...

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Как отключить автоматическое восстановление при загрузке Windows 7

Через командную строку

Отсюда: http://subreal-team.com/blog/2013/05/07/как-отключить-автоматическое-восста/

В Windows 7 при сбое питания при загрузке автоматически загружается восстановление системы. Это может быть неудобно в системах работающих в автоматическом режиме без присутствия оператора и без наличия клавиатуры (например терминалы операторов). При сбое питания система будет пытаться запустить автоматическое восстановление, если не выбрать другой пункт меню («Обычная загрузка») для чего нужны, как минимум, оператор и подключенная клавиатура.

Решить данную проблему можно отключив режим восстановления при загрузке.

Запускаем командную строку от имени администратора (win+R, cmd) и вводим следующую строку:

bcdedit /set bootstatuspolicy ignoreallfailures

Данная команда позволит игнорировать ошибки при завершении работы системы и по-умолчанию загрузка будет происходить в обычном режиме.

Через GPO

Создать новый объект GPO, далее в Конфигурация компьютера → Политики → Административные шаблоны → Система → Восстановление системы включаем параметр «Отключить восстановление системы»

Через реестр

Открываем в реестре ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore и создаем (или редактируем) параметр DisableSR (тип DWORD, значения: 1 - отключено, 0 включено)

windows 7, автоматическое восстановление, отключить, disable recovery, automatic recovery

Домен на базе Microsoft Windows - полезные вещи

anonymous@undisclosed.example.com (Anonymous) — Tue, 12 Feb 2019 14:42:08 +0000

Домен на базе Microsoft Windows - полезные вещи

Серверы

Управление всеми серверами - только через один или несколько management-серверов, имеющих все консоли управления, необходимые оснастки и ПО. Управление напрямую с рабочих станций ИТ-сотрудников заблокировано
На каждом сервере обязательно работают:
- Firewall с настроенными правилами
- UAC (если только его отключение не требует установленное ПО и сервисы)
- Windows Update
- Антивирус (если это не снижает функционал сервера)

Рабочие станции

Пользователи работают на рабочих станциях (VDI) с минимальными правами
Обязательная настройка Software Restriction Policies (SRP) или AppLocker. Две стратегии: «Разрешить запуск исполняемых файлов на компьютере только из определенных папок» (самый надежный метод, но требует длительного периода отладки и выявления нужного ПО, которое не работает в такой конфигурации) или «Запрет запуска исполняемых файлов из пользовательских каталогов» - выбираем подходящую для наших нужд.
Вся рабочая информация и документы хранится на сетевых ресурсах для централизованной раздаче прав, так же удобно для резервного копирования
На ПК пользователей принудительно включить и настроить VSS (Volume Shadow Copy) - очень помогает любителям хранить все на рабочем столе от шифровальщиков

Учетные записи (УЗ)

Самый крутой администратор работает на своей рабочей станции с такой же бесправной доменной учеткой как и все другие пользователи. Работа с серверами и сервисами - под отдельной учеткой.
Каждый день скриптом блокируются УЗ пользователей, более NN дней не входивших в систему. После блокировки такие записи переносятся в OU=Disabled
Каждый день скриптом блокируются и переносятся в отключенные пользовательские компы, которые не входили в систему более NN дней

Файловый доступ

Построение файловых ресурсов - на основе DFS, видимость для пользователей согласно ролевой модели с использованием ABE (Access-Based Enumeration / Перечисление на основании доступа)
Раздача прав только на логическую единицу «каталог», никаких индивидуальных прав на отельные файлы
Права раздаются только группам пользователей

Windows: Отключаем автоматическую перезагрузку

anonymous@undisclosed.example.com (Anonymous) — Wed, 28 Jan 2026 05:26:26 +0000

Windows: Отключаем автоматическую перезагрузку

Источник: https://winitpro.ru/index.php/2010/10/08/kak-otklyuchit-avtomaticheskuyu-perezagruzku-posle-ustanovki-obnovlenij-v-windows/

Для того, чтобы запретить автоматическую перезагрузку Windows после установки обновлений:

Нажмите на кнопку «Пуск» и введите gpedit.msc, (как включить gpedit.msc в Windows 7 Home) нажмите Enter
В редакторе локальной групповой политики перейдите в раздел Computer Configuration → Administrative Templates → Windows Components → Windows Update
Дважды щелкните на «No auto-restart with logged on users for scheduled automatic updates installations»
Выберите значение Enabled и нажмите кнопку ОК
Закройте редактор локальной групповой политики.

Пользователи Windows 7, Vista и XP Home Edition, у которых не установлен редактор групповой политики, могут внести аналогичные настройки непосредственно через реестр.

Запустите редактор реестра (Regedit)
Перейдите в следующий раздел реестра: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU Примечание: Если такого пути не существует, создайте его
Измените значение ключа типа DWORD с именем NoAutoRebootWithLoggedOnUsers на 1, это запретит авто-перезагрузку. По умолчанию, значение этого ключа 0, что разрешает системе перезагружаться автоматически. Примечание: Если этот параметр не существует, создайте его – тип DWORD (32 бита)
Закройте редактор реестра.

Теперь компьютер не будет перезагружаться сам, т.е. после установки обновлений Windows, пользователь должен вручную перезагрузить свою рабочую станцию.

windows, disable, autoreboot, отключить, автоматическую, перезагрузку, после, установки, обновлений

Windows - неудаляемая раскладка "RUS US" или "ENG RU"

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Windows - неудаляемая раскладка "RUS US" или "ENG RU"

Ситуация: подключаемся к терминальному серверу и получаем странные раскладки «RUS US» или «ENG RU», при этом их невозможно ни отключить ни удалить.

Решение: https://social.technet.microsoft.com/Forums/ru-RU/6231938b-44d8-4bca-8a2a-542c49d19fdd/-rus-us?forum=WS8ru

Добавляем в ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout параметр IgnoreRemoteKeyboardLayout типа DWORD равный 00000001

windows, terminal server, неудаляемая раскладка, RUS US, ENG RU

Инструменты для изменения ISO-образов и интеграции ...

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Инструменты для изменения ISO-образов и интеграции обновлений

Windows Download Integrator (WDI) (Windows Vista/7/8)

http://forums.mydigitallife.info/threads/36058-Windows-Download-Integrator

статья с описанием: http://habrahabr.ru/post/175879/

WSUS Offline Update

http://www.wsusoffline.net/

NTLite (Windows 7/8/10)

https://www.ntlite.com/

nLite (Windows 2000, XP x86/x64 and 2003 x86/x64)

http://www.nliteos.com

nlite, NTLite, Windows Download Integrator, WSUS offline, WDI, updates, upgrade, iso, образ, интеграция, обновления

Боремся с локерами и баннерами-вымогателями

anonymous@undisclosed.example.com (Anonymous) — Tue, 26 Jul 2022 13:43:08 +0000

Боремся с локерами и баннерами-вымогателями

Мы помогает пользователям защищаться от программ-шифровальщиков с помощью инициативы No More Ransom, реализуемой совместно с полицией Нидерландов, Европолом и McAfee. Проект представляет собой веб-портал, где можно получить бесплатные инструменты для восстановления данных, а также больше узнать о программах-шифровальщиках и исходящих от них угрозах: http://www.nomoreransom.org/

Хорошая статья: http://geektimes.ru/company/icover/blog/259968/

Ссылки по теме

Разблокировщики:

DRWeb по номерам: https://www.drweb.com/xperf/unlocker/
DRWeb по изображениям: https://www.drweb.ru/xperf/unlocker/gallery/
Kaspersky: http://support.kaspersky.ru/viruses/disinfection/8005
ESET: http://www.esetnod32.ru/support/winlock/

Утилиты для очистки:

AntiWinLockerLiveCD: http://www.antiwinlocker.ru/
Чистилка: http://chistilka.com/
Norton Bootable Recovery Tool: https://security.symantec.com/nbrt/overview.aspx

локер, баннер, очистка, антивирус

Winlogon, реестр и вирусы

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Winlogon, реестр и вирусы

Ключ реестра - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметры по умолчанию должны быть такими:

Shell = Explorer.exe
Userinit = C:\WINDOWS\system32\userinit.exe,

Миграция WSUS

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Миграция WSUS

Исходные данные

Исходный сервер

Windows Server 2003 x32, SP2
WSUS 3.2.7600.226
База Windows Internal Database

Конечный сервер

Windows Server 2012 R2 x64
WSUS
База MS SQL 2012 SP1

Этапы пути

Установка SQL Server на конечном сервере

Обязательно до начала установить NET Feamework 3.5

Дальше все как обычно, в интернете много руководств.

Установка WSUS на конечном сервере

Добавляем роль «Службы Windows Server Update Services», попутно ставится IIS и еще много всего.

Попутно настраиваем:

Снимаем галочку «WID Database»
Включаем галочку «База данных»
Задаем место хранения обновлений (например С:\WSUS)
Указываем сервер базы данных

Перенос файлов обновлений

Копируем папку WSUS со всем содержимым (внутри должна быть папка UpdateServicesPackages и остальное)

Перенос базы данных

Так как на исходном сервере используется WID (Windows Internal Database) нужно:

поставить на исходном сервере SQL Server Management Studio Express (требует следующих компонентов: NEt Framefork 3.5, Windows Installer 4.1, Windows PowerShell)
экспортировать базу SUSDB на исходном сервере
импортировать базу SUSDB на конечном сервере

После установки запускаем «Среда SQL Management Studio» и в поле «Имя сервера» пишем \\.\pipe\mssql$microsoft##ssee\sql\query (для SQL Server 2012 эта строка выглядит так: \\.\pipe\Microsoft##WID\tsql\query)

Делаем резервную копию: ПКМ на базе SUSDB → Задачи → Создать резервную копию, ставим галочку «Только резервное копирование», задаем имя и расположение файла.

Далее копируем полученный файл на конечный сервер.

Если на конечном компьютере уже существует база SUSDB удаляем ее следующим запросом:

USE master
 
GO
 
ALTER DATABASE SUSDB SET SINGLE_USER WITH ROLLBACK IMMEDIATE
 
GO
 
DROP DATABASE SUSDB
 
GO

И восстанавливаем базу SUSDB из резервной копии исходного сервера стандартной функцией «Восстановить базу данных» или запросом:

RESTORE DATABASE [SUSDB] FROM DISK = N'C:\SUSDB.bak' WITH FILE = 1, MOVE N'SUSDB' TO N'c:\WSUSDatabase\susdb.mdf', MOVE N'C:\SUSDB_log' TO N'c:\WSUSDatabase\SUSDB_log.ldf', NOUNLOAD, STATS = 10

Изменение удостоверения сервера WSUS

Изменить удостоверение сервера необходимо для того, чтобы связь между сервером и клиентами не нарушилась.

Запускаем на конечном сервере cmd с правами Администратора и даем следующую команду:

cd "c:\Program Files\Update Services\Tools"
wsusutil.exe postinstall SQL_INSTANCE_NAME=имя_SQL_сервера CONTENT_DIR=C:\WSUS
<code>

Запускаем на конечном сервере PowerShell с правами Администратора и выполняем следующий сценарий:
<code>
$updateServer = get-wsusserver
$config = $updateServer.GetConfiguration()
$config.ServerId = [System.Guid]::NewGuid()
$config.Save()

И запускаем финальную команду:

wsusutil.exe postinstall

Порт сервера обновлений

WSUS 3.0 использовал для работы порт 80, а WSUS 3.2 использует порты 8530 (HTTP) и 8531 (HTTPS). Поэтому необходимо в настройках групповой политики или реестра внести исправление:

http://192.168.1.112:8530

Finita la comedia

Все, перенос завершен, запускаем «Службы Windows Server Update Services» и проверяем. Если все в порядке - можно выключать старый сервер и вводить в строй новый.

wsus, migration, миграция, sql, windows server

Настраиваем Microsoft WSUS для обновлений по SSL

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Настраиваем Microsoft WSUS для обновлений по SSL

Дано:

Домен Active Directory
Сервер Certification authority (CA) в данном домене (ca.mydomain.int)
Сервер WSUS на базе Windows Server 2008R2, работающий без SSL на порту 8530 (wsus.mydomain.int)

Надо:

Перевести раздачу обновлений на протокол SSL (патамушта Microsoft пишет: «the best practice»)

Создание сертификата и импорт его в IIS

На сервере IIS, обслуживающем WSUS делаем следующее:

Запускаем «Диспетчер служб IIS»
Щелкаем на WSUS, открываем «Сертификаты сервера»
В Действиях выбираем «Создать запрос сертификата», заполняем поля, Далее, все оставляем по умолчанию, Далее, сохраняем запрос в файл WSUS-request.txt
Открываем Блокнотом файл WSUS-request.txt
Запускаем любимый браузер, переходим на сервер сертификации http://ca.mydomain.int/certsrv/
Щелкаем «Запрос сертификата» → «Расширенный запрос сертификата», в поле «Сохраненный запрос» вставляем содержимое файла WSUS-request.txt, «Шаблон сертификата» меняем на «Веб-сервер», нажимаем «Выдать», на новом экране нажимаем «Сохранить сертификат» и сохраняем где-нибудь с понятным именем, например WSUS-Answer.cer
Переходим обратно в «Диспетчер служб IIS», в Действиях выбираем «Запрос установки сертификатов», выбираем наш получившийся файл WSUS-Answer.cer, в поле «Понятное имя» пишем имя сертификата, например «WSUS-certificate», переключатель «Выбрать хранилище сертификатов для нового сертификата» выбираем «Размещение веб-служб», нажимаем ОК.
Если получаем ошибку HRESULT: 0x80070005 (E_ACCESSDENIED) - значит не хватает прав, делаем следующее:
- Открываем свойства папки C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys и даем на нее полные права для «Администраторы» и «Все»

Настройка сайта "Администрирование IIS"

В «Диспетчер служб IIS» выбираем наш сайт «Администрирование IIS», в Действиях выбираем «Привязки»
Если порта HTTPS с номером 8531 нет - создаем его, если есть - редактируем
Заполняем поля:
- IP-адрес: «Все неназначенные»
- Порт: 8531
- Имя узла: wsus.mydomain.int (но можно и не указывать)
- SSL-сертификат: выбираем наш добавленный сертификат «WSUS-certificate»
- Нажимаем «Вид», смотрим наш сертификат, убеждаемся что он валидный и действительны все сертификаты в пути сертификации
- ОК, Закрыть
- Теперь защитим подключения к нашим службам, для этого для папок ApiRemoting30, ClientWebServices, DssAuthWebService, ServerSyncWebService, SimpleAuthWebService делаем следующее:
  - выбираем папку щелчком на ней
  - открываем «Параметры SSL»
  - Ставим галочку «Требовать SSL», «Сертификаты клиента» должны быть «Игнорировать»
  - Нажимаем в Действия «Применить»

Распространяем сертификат WSUS при помощи Групповых Политик

На контроллере домена открываем редактор групповых политик, создаем новую политику (или добавляем в уже существующую), переходим в раздел Конфигурация компьютера → Политики → Конфигурация Windows → Параметры безопасности → Политики открытого ключа → Доверенные корневые центры сертификации и добавляем корневой сертификат нашего домена и сертификат WSUS-сервера (тот самый WSUS-Answer.cer)

Связываем эту политику с OU или доменом - как удобнее.

Настраиваем обновление WSUS через Групповые Политики

Редактируем раздел Конфигурация компьютера → Политики → Административные шаблоны → Компоненты Windows → Центр обновления Windows → Указать размещение службы обновлений Microsoft в интрасети

В самом просто и распространенном случае оба параметра будут равны «https://wsus.mydomain.int:8531/»

Обновляем клиентские компьютеры

Пока на клиентских компьютерах не загрузились сертификаты и не обновились настройки WSUS - они будут показывать разлиыне кодовые ошибки.

Для принудительной синхронизации запускаем как обычно

> gpupdate /force

и запускаем WSUS проверить обновления:

> wuauclt /detectnow

Если все хорошо и есть обновления для установки - они начнут загружаться, иначе «Windows не требуется обновление».

microsoft, wsus, iis, ssl, 8531, 0x80070005, E ACCESSDENIED

WSUS - Windows Server Update Services

anonymous@undisclosed.example.com (Anonymous) — Fri, 26 May 2017 11:20:00 +0000

WSUS - Windows Server Update Services

Свободная замена и мобильный вариант для засылки в разные отдаленные регионы где нет интернета: http://www.wsusoffline.net/

Ускоряем работу WSUS

Взято тут: https://habrahabr.ru/post/329440/

Настройка Internet Information Server

Даем больше памяти приложению.

Открываем «Диспетчер служб IIS», переходим в «Пулы приложений», выбираем WsusPool и открываем «Дополнительные параметры». Устанавливаем «Лимит выделенной памяти» в 0 и перезапускаем IIS.

Настройка TempDB в MSSQL

«As a general rule, if the number of logical processors is less than or equal to 8, use the same number of data files as logical processors. If the number of logical processors is greater than 8, use 8 data files and then if contention continues, increase the number of data files by multiples of 4 (up to the number of logical processors) until the contention is reduced to acceptable levels or make changes to the workload/code.»

Т.е. если 8 или меньше логических процессоров - делаем по 1 файлу на каждый процессор. Если больше - умножаем на 4.

Открываем SQL Server Management Studio, далее «Базы данных» → «Системные базы данных» → tempdb, открываем свойства и выбираем «Файлы». Добавляем требуемое количество файлов, желательно разнести их по разным дискам. Начальный размер делаем у всех файлов одинаковым, автоувеличение делаем «С шагом по 10Мб, без ограничений».

Очистка базы WSUS

Очистка производится через «Параметры» → «Мастер очистки сервера» и желательно это делать регулярно, не реже раза в месяц. Если в процессе работы падает с ошибкой - увеличиваем кол-во памяти для IIS и в мастере очистки запускаем по одному пункту.

Если это не помогает, надо выполнить очистку напрямую в базе. Для этого необходимо подключиться к экземпляру SQL Server инструментом Management Studio. Management Studio стала отдельным продуктом. Его можно скачать по этой ссылке. Если вы используете Windows Internal Database, необходимо поставить Management Studio на сервер с WSUS. Для подключения к экземпляру используется строка:

\\.\pipe\MICROSOFT##WID\tsql\query

Для очистки базы выполните 4 волшебные команды:

EXEC SUSDB.dbo.spDeclineExpiredUpdates;1

EXEC SUSDB.dbo.spDeclineSupersededUpdates;1

Для команды spCompressUpdate используется «обёртка»:

USE SUSDB
DECLARE @var1 INT, @curitem INT, @totaltodelete INT
DECLARE @msg nvarchar(200)
CREATE TABLE #results (Col1 INT) INSERT INTO #results(Col1)
EXEC spGetUpdatesToCompress
SET @totaltodelete = (SELECT COUNT(*) FROM #results)
SELECT @curitem=1
DECLARE WC Cursor FOR SELECT Col1 FROM #results
OPEN WC
FETCH NEXT FROM WC INTO @var1 WHILE (@@FETCH_STATUS > -1)
BEGIN SET @msg = cast(@curitem as varchar(5)) + '/' + cast(@totaltodelete as varchar(5)) + ': Compressing ' + CONVERT(varchar(10), @var1) + ' ' + cast(getdate() as varchar(30))
RAISERROR(@msg,0,1) WITH NOWAIT
EXEC spCompressUpdate @localUpdateID=@var1
SET @curitem = @curitem +1
FETCH NEXT FROM WC INTO @var1
END
CLOSE WC
DEALLOCATE WC
DROP TABLE #results

Такая же обертка для spDeleteUpdate:

USE SUSDB
DECLARE @var1 INT, @curitem INT, @totaltodelete INT
DECLARE @msg nvarchar(200)
CREATE TABLE #results (Col1 INT) INSERT INTO #results(Col1)
EXEC spGetObsoleteUpdatesToCleanup
SET @totaltodelete = (SELECT COUNT(*) FROM #results)
SELECT @curitem=1
DECLARE WC Cursor FOR SELECT Col1 FROM #results
OPEN WC
FETCH NEXT FROM WC INTO @var1 WHILE (@@FETCH_STATUS > -1)
BEGIN SET @msg = cast(@curitem as varchar(5)) + '/' + cast(@totaltodelete as varchar(5)) + ': Deleting ' + CONVERT(varchar(10), @var1) + ' ' + cast(getdate() as varchar(30))
RAISERROR(@msg,0,1) WITH NOWAIT
EXEC spDeleteUpdate @localUpdateID=@var1
SET @curitem = @curitem +1
FETCH NEXT FROM WC INTO @var1
END
CLOSE WC
DEALLOCATE WC
DROP TABLE #results

Во время работы «обёрток» клиенты прекращают получать обновления. Вы можете в любой момент прервать выполнение скрипта без потери прогресса. Для того, чтобы продолжить процесс, не забудьте удалить временную таблицу:

DROP TABLE #results

Переиндексация базы

Для переиндексации базы используйте следующий скрипт:

/****************************************************************************** 
This sample T-SQL script performs basic maintenance tasks on SUSDB 
1. Identifies indexes that are fragmented and defragments them. For certain 
   tables, a fill-factor is set in order to improve insert performance. 
   Based on MSDN sample at http://msdn2.microsoft.com/en-us/library/ms188917.aspx 
   and tailored for SUSDB requirements 
2. Updates potentially out-of-date table statistics. 
******************************************************************************/ 
 
USE SUSDB; 
GO 
SET NOCOUNT ON; 
 
-- Rebuild or reorganize indexes based on their fragmentation levels 
DECLARE @work_to_do TABLE ( 
    objectid int 
    , indexid int 
    , pagedensity float 
    , fragmentation float 
    , numrows int 
) 
 
DECLARE @objectid int; 
DECLARE @indexid int; 
DECLARE @schemaname nvarchar(130);  
DECLARE @objectname nvarchar(130);  
DECLARE @indexname nvarchar(130);  
DECLARE @numrows int 
DECLARE @density float; 
DECLARE @fragmentation float; 
DECLARE @command nvarchar(4000);  
DECLARE @fillfactorset bit 
DECLARE @numpages int 
 
-- Select indexes that need to be defragmented based on the following 
-- * Page density is low 
-- * External fragmentation is high in relation to index size 
PRINT 'Estimating fragmentation: Begin. ' + convert(nvarchar, getdate(), 121)  
INSERT @work_to_do 
SELECT 
    f.object_id 
    , index_id 
    , avg_page_space_used_in_percent 
    , avg_fragmentation_in_percent 
    , record_count 
FROM  
    sys.dm_db_index_physical_stats (DB_ID(), NULL, NULL , NULL, 'SAMPLED') AS f 
WHERE 
    (f.avg_page_space_used_in_percent < 85.0 and f.avg_page_space_used_in_percent/100.0 * page_count < page_count - 1) 
    or (f.page_count > 50 and f.avg_fragmentation_in_percent > 15.0) 
    or (f.page_count > 10 and f.avg_fragmentation_in_percent > 80.0) 
 
PRINT 'Number of indexes to rebuild: ' + cast(@@ROWCOUNT as nvarchar(20)) 
 
PRINT 'Estimating fragmentation: End. ' + convert(nvarchar, getdate(), 121) 
 
SELECT @numpages = sum(ps.used_page_count) 
FROM 
    @work_to_do AS fi 
    INNER JOIN sys.indexes AS i ON fi.objectid = i.object_id and fi.indexid = i.index_id 
    INNER JOIN sys.dm_db_partition_stats AS ps on i.object_id = ps.object_id and i.index_id = ps.index_id 
 
-- Declare the cursor for the list of indexes to be processed. 
DECLARE curIndexes CURSOR FOR SELECT * FROM @work_to_do 
 
-- Open the cursor. 
OPEN curIndexes 
 
-- Loop through the indexes 
WHILE (1=1) 
BEGIN 
    FETCH NEXT FROM curIndexes 
    INTO @objectid, @indexid, @density, @fragmentation, @numrows; 
    IF @@FETCH_STATUS < 0 BREAK; 
 
    SELECT  
        @objectname = QUOTENAME(o.name) 
        , @schemaname = QUOTENAME(s.name) 
    FROM  
        sys.objects AS o 
        INNER JOIN sys.schemas as s ON s.schema_id = o.schema_id 
    WHERE  
        o.object_id = @objectid; 
 
    SELECT  
        @indexname = QUOTENAME(name) 
        , @fillfactorset = CASE fill_factor WHEN 0 THEN 0 ELSE 1 END 
    FROM  
        sys.indexes 
    WHERE 
        object_id = @objectid AND index_id = @indexid; 
 
    IF ((@density BETWEEN 75.0 AND 85.0) AND @fillfactorset = 1) OR (@fragmentation < 30.0) 
        SET @command = N'ALTER INDEX ' + @indexname + N' ON ' + @schemaname + N'.' + @objectname + N' REORGANIZE'; 
    ELSE IF @numrows >= 5000 AND @fillfactorset = 0 
        SET @command = N'ALTER INDEX ' + @indexname + N' ON ' + @schemaname + N'.' + @objectname + N' REBUILD WITH (FILLFACTOR = 90)'; 
    ELSE 
        SET @command = N'ALTER INDEX ' + @indexname + N' ON ' + @schemaname + N'.' + @objectname + N' REBUILD'; 
    PRINT convert(nvarchar, getdate(), 121) + N' Executing: ' + @command; 
    EXEC (@command); 
    PRINT convert(nvarchar, getdate(), 121) + N' Done.'; 
END 
 
-- Close and deallocate the cursor. 
CLOSE curIndexes; 
DEALLOCATE curIndexes; 
 
 
IF EXISTS (SELECT * FROM @work_to_do) 
BEGIN 
    PRINT 'Estimated number of pages in fragmented indexes: ' + cast(@numpages as nvarchar(20)) 
    SELECT @numpages = @numpages - sum(ps.used_page_count) 
    FROM 
        @work_to_do AS fi 
        INNER JOIN sys.indexes AS i ON fi.objectid = i.object_id and fi.indexid = i.index_id 
        INNER JOIN sys.dm_db_partition_stats AS ps on i.object_id = ps.object_id and i.index_id = ps.index_id 
 
    PRINT 'Estimated number of pages freed: ' + cast(@numpages as nvarchar(20)) 
END 
GO 
  
--Update all statistics 
PRINT 'Updating all statistics.' + convert(nvarchar, getdate(), 121)  
EXEC sp_updatestats 
PRINT 'Done updating statistics.' + convert(nvarchar, getdate(), 121)  
GO

windows, server, wsus, windows server update services, обновления