A Windows Server Core 2012-et, akárcsak a többi Microsoft termékhez hasonlóan, naprakésznek kell lennie a Microsoft által időben kiadott biztonsági frissítések telepítésével (a Microsoft termékek legfrissebb frissítései és javításai a Microsoft biztonsági frissítéseinek áttekintése szakaszban találhatók).
A biztonsági frissítések telepítése a Windows Server Core 2012 rendszerre kissé eltér a Windows Server 2012 (Teljes GUI) grafikus verziójától. Természetesen a fő különbség az, hogy Core módban nincsenek olyan grafikus vezérlők, amelyek lehetővé teszik a frissítések telepítésének konfigurálását és elindítását (felbukkanó ballon a tálcán és a megfelelő elem a Server Manager konzolon). Természetesen a Core módból válthat a grafikusra, telepítheti a frissítéseket és eltávolíthatja a grafikus felhasználói felületet (az üzemmódok közötti váltásról lásd a Váltás a grafikus és a Core módok között a Windows Server 2012 cikket), de ez nem túl kényelmes és további rendszergazdai időt igényel..
A frissítések telepítésének a Windows Server 2012 szabványos módjai:
- Automatikus frissítés a Microsoft Windows Update vagy a WSUS szerverről (A WSUS frissítési szerver konfigurálása a Windows Server 2012 rendszeren) - a kiszolgáló automatikusan letölti és telepíti a frissítéseket a megadott WSUS szerverről vagy a Microsoft Update Centerből. Ez a lehetőség a legtöbb esetben nem elfogadható, mert A frissítések kiszolgálókra történő telepítésére általában egy előre tervezett karbantartási ablakban kerül sor..
- A frissítőkiszolgálótól kapott frissítések kézi telepítése (Windows Update vagy WSUS). Ebben a konfigurációban a szerver automatikusan letölti a frissítéseket a frissítési szerverről, de a javítások telepítését a rendszergazda manuálisan indítja el (az előnyben részesített opció).
- A frissítések manuális telepítése. Az adminisztrátor függetlenül letölti a frissítéseket, és manuálisan telepíti azokat a kiszolgálóra.
Automatikus frissítések kezelése a Sever Core 2012-ben
A frissítési szolgáltatás aktuális beállításai a következő paranccsal szerezhetők be:
Cscript scregedit.wsf / AU / v
A következő frissítések automatikus telepítését engedélyezheti:
Net stop wsuaserv cscript scregedit.wst / AU 4 net start wsuaserv
Az automatikus frissítést az alábbiak szerint tilthatja le:
Net stop wsuaserv cscript scregedit.wsf / AU 1 net start wsuaserv
A rendelkezésre álló frissítések kényszerkeresését elindíthatja a következő paranccsal:
wuauclt / detektál
Ha a kiszolgálónak automatikusan telepítenie kell a frissítéseket, de nem indít újra, akkor a frissítések telepítése után letilthatja a Windows automatikus újraindítását.
A WSUS-tól kapott frissítések manuális telepítése
A frissítések Windows Core 2012-re történő telepítésének ez a módja a legtöbb esetben optimális: a csoportházirend használatával vagy a beállításjegyzék kézi módosításával meghatározza a WSUS-kiszolgálót, és beállítja a frissítés telepítésének manuális indításának módját, majd a kiszolgáló-rendszergazda manuálisan elindítja a frissítések telepítését a megelőző ablakban. Felmerül a kérdés: hogyan kezdjem el a WSUS-kiszolgálótól kapott frissítések telepítését a Windows Core 2012-en? A segédprogram segít nekünk ebben. sconfig, szabványos Windows Core.
Futtassa a segédprogramot
sconfig
Válasszon 6 elemet: Töltse le és telepítse a frissítéseket
Amikor azt kérdezik, hogy keressen-e minden vagy ajánlott frissítést, válassza az összes lehetőséget (A).
A rendszer felismeri és megjeleníti az észlelt frissítések listáját, és felajánlja azok telepítését (egyszerre, egyenként), vagy pedig teljesen megtagadja azok telepítését..
Ha a frissítések telepítését választja, a rendszerek megkezdi a Windows Server Core 2012 frissítéseinek letöltését és telepítését.
A frissítések telepítése után a rendszer újraindítást igényelhet.
Manuális frissítés telepítése
A Server Core frissítései manuálisan is telepíthetők, bár ez meglehetősen fárasztó és erősen kézi folyamat. Először manuálisan kell letöltenie a szükséges frissítéseket a Microsoft Update webhelyről, csomagolja ki őket, másolja át a szerverre, és manuálisan telepítse egymás után.
A manuális frissítés telepíthető a következő paranccsal:
Wusa .msu / csendesmegjegyzés. Részletes cikk a CAB és az MSU frissítési fájlok telepítéséről a Windows rendszerre.
Ha szükséges, távolítsa el a telepített frissítést az alábbiak szerint:
Wusa / eltávolítás .msu / csendes
Ha meg kell tudnia, mely frissítések már telepítve vannak, felsorolhatja azokat a „A Windows összes telepített frissítésének felsorolása” című részben ismertetett módon..
