Instal pembaruan pada Windows 2012 Core

Windows Server Core 2012, seperti produk Microsoft lainnya, harus selalu diperbarui dengan menginstal pembaruan keamanan yang dirilis oleh Microsoft tepat waktu (daftar pembaruan dan tambalan terbaru untuk produk Microsoft tersedia di bagian Ikhtisar Pembaruan Keamanan Microsoft).

Menginstal pembaruan keamanan pada Windows Server Core 2012 sedikit berbeda dari yang untuk versi grafis menginstal Windows Server 2012 (GUI Penuh). Secara alami, perbedaan utama adalah bahwa dalam mode Core tidak ada kontrol grafis yang memungkinkan Anda untuk mengkonfigurasi dan memulai instalasi pembaruan (balon sembul di baki, dan elemen yang sesuai di konsol Server Manager). Tentu saja, dari mode Core Anda dapat beralih ke grafis, instal pembaruan dan hapus GUI (untuk detail, prosedur untuk beralih antar mode dijelaskan dalam artikel Beralih antara mode grafis dan Core di Windows Server 2012), tetapi ini tidak terlalu nyaman dan memerlukan waktu administrator tambahan..

Berikut adalah cara standar untuk menginstal pembaruan pada Windows Server 2012:

1. Pembaruan otomatis dari Pembaruan Microsoft Windows atau server WSUS (Cara mengkonfigurasi server pembaruan WSUS pada Windows Server 2012) - server secara otomatis mengunduh dan menginstal pembaruan dari server WSUS atau Pusat Pembaruan Microsoft yang ditentukan. Opsi ini dalam banyak kasus tidak dapat diterima, karena Menginstal pembaruan di server biasanya dilakukan di jendela pemeliharaan yang telah dijadwalkan sebelumnya..
2. Instalasi pembaruan yang diterima secara manual dari server pembaruan (Pembaruan Windows atau WSUS). Dalam konfigurasi ini, server secara otomatis mengunduh pembaruan dari server pembaruan, tetapi pemasangan tambalan dimulai secara manual oleh administrator (opsi yang lebih disukai).
3. Instalasi pembaruan secara manual. Administrator secara mandiri mengunduh pembaruan dan menginstalnya secara manual di server.

Mengelola pembaruan otomatis di Sever Core 2012

Pengaturan layanan pembaruan saat ini dapat diperoleh dengan menggunakan perintah:

Cscript scregedit.wsf / AU / v

Anda dapat mengaktifkan instalasi pembaruan secara otomatis menggunakan perintah:

Stop net wsuaserv cscript scregedit.wst / AU 4 net start wsuaserv

Anda dapat menonaktifkan pembaruan otomatis sebagai berikut:

Net stop wsuaserv cscript scregedit.wsf / AU 1 net start wsuaserv

Anda dapat memulai pencarian paksa untuk pembaruan yang tersedia menggunakan perintah:

wuauclt / detectnow

Jika server harus menginstal pembaruan secara otomatis, tetapi tidak me-restart, Anda dapat menonaktifkan restart otomatis Windows setelah menginstal pembaruan.

Instalasi pembaruan yang diterima secara manual dari WSUS

Metode menginstal pembaruan pada Windows Core 2012 ini optimal dalam banyak kasus: menggunakan kebijakan grup atau dengan memodifikasi registri secara manual, server WSUS ditentukan dan mode untuk memulai instalasi pembaruan diatur secara manual, kemudian administrator server secara manual memulai instalasi pembaruan di jendela pencegahan. Muncul pertanyaan: bagaimana cara mulai menginstal pembaruan yang diterima dari server WSUS pada Windows Core 2012? Utilitas akan membantu kita dengan ini. sconfig, Windows Core standar.

Jalankan utilitas

sconfig

Pilih 6 item: Unduh dan Instal Pembaruan

Ketika ditanya apakah akan mencari semua atau pembaruan yang disarankan, pilih semua (A).

Sistem akan mendeteksi dan menampilkan daftar pembaruan yang terdeteksi dan menawarkan untuk menginstalnya (sekaligus, satu per satu) atau sepenuhnya menolak untuk menginstalnya.

Jika Anda memilih untuk menginstal pembaruan, sistem akan mulai mengunduh dan menginstal pembaruan untuk Windows Server Core 2012.

Setelah menginstal pembaruan, sistem mungkin memerlukan reboot.

Instalasi pembaruan manual

Pembaruan pada Server Core juga dapat diinstal secara manual, meskipun ini adalah proses yang agak melelahkan dan sangat manual. Pertama-tama Anda harus mengunduh secara manual pembaruan yang diperlukan dari situs web Pembaruan Microsoft, membuka ritsletingnya, menyalinnya ke server dan menginstalnya secara manual secara berurutan.

Pembaruan manual dapat diinstal dengan perintah:

Wusa .msu / tenang

Jika perlu, hapus pembaruan yang diinstal sebagai berikut:

Wusa / uninstall .msu / quiet

Jika Anda perlu mencari tahu pembaruan mana yang sudah diinstal, Anda dapat mencantumkannya menggunakan metode yang dijelaskan dalam Cara daftar semua pembaruan yang diinstal pada Windows..