Windows Server Core 2012, rovnako ako akýkoľvek iný produkt spoločnosti Microsoft, musí byť aktualizovaný včasnou inštaláciou aktualizácií zabezpečenia vydaných spoločnosťou Microsoft (zoznam najnovších aktualizácií a opráv pre produkty spoločnosti Microsoft je k dispozícii v časti Prehľad aktualizácií zabezpečenia spoločnosti Microsoft).
Inštalácia aktualizácií zabezpečenia v systéme Windows Server Core 2012 sa mierne líši od aktualizácie grafickej verzie inštalácie systému Windows Server 2012 (úplné GUI). Hlavným rozdielom je samozrejme to, že v jadrovom režime neexistujú žiadne grafické ovládacie prvky, ktoré by vám umožňovali konfigurovať a spustiť inštaláciu aktualizácií (vyskakovací balón v zásobníku a zodpovedajúci prvok v konzole Server Manager). Z režimu jadra môžete samozrejme prepnúť na grafický režim, nainštalovať aktualizácie a odstrániť GUI (podrobnosti o prepínaní medzi režimami nájdete v článku Prepínanie medzi grafickými režimami a režimami jadra v systéme Windows Server 2012), ale to nie je príliš pohodlné a vyžaduje si ďalší čas administrátora..
Tu sú štandardné spôsoby inštalácie aktualizácií v systéme Windows Server 2012:
- Automatická aktualizácia zo servera Microsoft Windows Update alebo WSUS (Ako nakonfigurovať aktualizačný server WSUS v systéme Windows Server 2012) - server automaticky stiahne a nainštaluje aktualizácie z určeného servera WSUS alebo z centra Microsoft Update. Táto možnosť nie je vo väčšine prípadov prijateľná, pretože Inštalácia aktualizácií na servery sa zvyčajne vykonáva v vopred naplánovanom okne údržby..
- Manuálna inštalácia aktualizácií prijatých z aktualizačného servera (Windows Update alebo WSUS). V tejto konfigurácii server automaticky sťahuje aktualizácie z aktualizačného servera, ale inštalácia záplat je spustená manuálne správcom (preferovaná možnosť).
- Manuálna inštalácia aktualizácií. Správca stiahne aktualizácie nezávisle a manuálne ich nainštaluje na server.
Správa automatických aktualizácií v Sever Core 2012
Aktuálne nastavenie aktualizačnej služby je možné získať príkazom:
Cscript scregedit.wsf / AU / v
Automatickú inštaláciu aktualizácií môžete povoliť pomocou príkazov:
Net stop wsuaserv cscript scregedit.wst / AU 4 net start wsuaserv
Automatické aktualizácie môžete zakázať takto:
Net stop wsuaserv cscript scregedit.wsf / AU 1 net start wsuaserv
Vynútené vyhľadávanie dostupných aktualizácií môžete spustiť príkazom:
wuauclt / Detekovať
Ak by server mal nainštalovať aktualizácie automaticky, ale nie reštartovať, môžete po inštalácii aktualizácií vypnúť automatický reštart systému Windows.
Manuálna inštalácia aktualizácií prijatých z WSUS
Tento spôsob inštalácie aktualizácií v systéme Windows Core 2012 je vo väčšine prípadov optimálny: pomocou skupinovej politiky alebo manuálnej úpravy registra je špecifikovaný server WSUS a nastavený režim manuálneho spustenia aktualizácie, potom správca servera manuálne spustí inštaláciu aktualizácií v preventívnom okne. Vynára sa otázka: ako začať s inštaláciou aktualizácií prijatých zo servera WSUS v systéme Windows Core 2012? Pomôcka nám s tým pomôže. sconfig, štandardné jadro systému Windows.
Spustite obslužný program
sconfig
Vyberte 6 položiek: Stiahnite si a nainštalujte aktualizácie
Na otázku, či hľadať všetky alebo odporúčané aktualizácie, vyberte všetky (A).
Systém zistí a zobrazí zoznam zistených aktualizácií a ponúkne ich inštaláciu (všetky naraz, jednu po druhej) alebo ich úplne odmietne nainštalovať..
Ak sa rozhodnete inštalovať aktualizácie, systémy začnú sťahovať a inštalovať aktualizácie pre systém Windows Server Core 2012.
Po inštalácii aktualizácií môže systém vyžadovať reštart.
Inštalácia manuálnej aktualizácie
Aktualizácie na serveri Core sa dajú nainštalovať aj manuálne, aj keď je to dosť pracný a ťažko manuálny proces. Najskôr musíte ručne stiahnuť potrebné aktualizácie z webovej lokality Microsoft Update, rozbaliť ich, skopírovať na server a manuálne ich nainštalovať postupne..
Manuálnu aktualizáciu je možné nainštalovať pomocou príkazu:
Wusa .msu / tichopoznámka. Podrobný článok o inštalácii súborov aktualizácie CAB a MSU v systéme Windows.
V prípade potreby odstráňte nainštalovanú aktualizáciu takto:
Wusa / odinštalovať .msu / tichý
Ak potrebujete zistiť, ktoré aktualizácie sú už nainštalované, môžete ich uviesť pomocou metódy opísanej v časti Ako zobraziť všetky nainštalované aktualizácie v systéme Windows..