Компания Microsoft выпускает новые обновления безопасности для своих продуктов не реже одного раза в месяц. В большинстве случаев служба Windows Update отлично справляется с автоматической загрузкой и установкой обновлений Windows. Вы также можете вручную загрузить и установить последнее накопительное обновление безопасности для вашей версии (сборки) Windows. Например, на компьютерах с wususerv , на отключенных средах (если вы не используете сервер WSUS, на котором можно вручную проверять и утверждать обновления Windows), в локальной сети с дозированным подключением и т. д.
Проверка истории обновлений Windows
Вы можете проверить дату последних обновлений, установленных на вашем компьютере, с помощью следующей команды PowerShell:
gwmi win32_quickfixengineering |sort installedon -desc
Source Description HotFixID InstalledBy InstalledOn ------ ----------- -------- ----------- ----------- PCname1 Security Update KB5011352 NT AUTHORITY\SYSTEM 2/9/2022 12:00:00 AM
На этом снимке экрана видно, что последнее обновление безопасности было установлено на этом компьютере 9 февраля 2022 года.
Get-WUHistory команды из модуля PSWindowsUpdate:
Get-WUHistory|Where-Object {$_.Title -like "KB*"} |Sort-Object date -desc
Далее необходимо узнать версию и номер сборки вашей Windows. Используйте следующую команду PowerShell:
Get-ComputerInfo | select WindowsProductName, WindowsVersion, OsHardwareAbstractionLayer, OsArchitecture
WindowsProductName WindowsVersion OsHardwareAbstractionLayer OsArchitecture Windows 10 Pro 2009 10.0.19041.1566 64-bit
В моем случае мне нужно загрузить последние обновления безопасности для Windows 10 20H2 x64.
Как найти и загрузить последние обновления безопасности для Windows?
Вы можете вручную загрузить последние обновления для продуктов Microsoft с сайта Каталог обновлений Microsoft — https://www.catalog.update.microsoft.com/Home.aspx. Вы можете найти любое обновление для всех поддерживаемых версий Windows (также поддерживается прямой импорт обновлений через консоль WSUS). Основная проблема заключается в том, что в каталоге обновлений нет удобной функции поиска. Если вы не знаете, сколько КБ вам нужно установить, найти и загрузить нужный пакет обновлений MSU будет довольно сложно.
Давайте рассмотрим, как правильно составить запрос для поиска обновлений для вашей версии Windows в каталоге обновлений Microsoft. Эта статья была написана 10 марта 2022 года, поэтому последние обновления безопасности были выпущены два дня назад, 8 марта (второй вторник месяца). В нашем случае для поиска обновлений безопасности за март 2022 года для Windows 10 20H2 x64 скопируйте следующий поисковый запрос и вставьте его в поле поиска в правом верхнем углу:
windows 10 20h2 x64 3/%/2022
Microsoft Update Catalog выдал список из 3 обновлений.
Как решить, какие из этих обновлений нужно загрузить и установить? Конечно, вы можете загрузить и установить их все, но вы можете сэкономить время. Поскольку Microsoft использует кумулятивные обновления, вам нужно загрузить и установить только последнее кумулятивное обновление безопасности для вашей версии ОС.
Для моей сборки Windows 10 доступно только одно большое (более 600 МБ) накопительное обновление:
- 2022-03 Накопительное обновление для Windows 10 версии 20H2 для систем на базе x64 (KB5011487), Windows 10 версии 1903 и более поздние, Обновления безопасности, 3/7/2022 — 655,6 МБ
Щелкните название обновления безопасности KB5011487. В следующем окне с информацией об обновлении перейдите к пункту Сведения о пакете вкладка. На этой вкладке показано, какие обновления заменяет данное обновление (Это обновление заменяет следующие обновления) и какие обновления оно заменяет в свою очередь (Это обновление было заменено следующими обновлениями).
Как вы можете видеть, у него нет замены: This update has been replaced by the following updates: n/a. Это означает, что это самое последнее накопительное обновление безопасности для вашей версии Windows 10.
Нажмите на кнопку Скачать нажмите кнопку , и в следующем окне появится прямая ссылка на загрузку файла обновления MSU. Скачайте файл и сохраните его на локальном диске.
Выберите свою сборку Windows 10 (в моем примере это Windows 10 20H2) из списка слева, затем посмотрите на список под названием В этом выпуске. Первая запись ссылается на статью базы знаний (KB) с последним накопительным обновлением для выбранной версии Windows. В нашем примере это 8 марта 2022-KB5011487 (сборки ОС 19042.1586, 19043.1586 и 19044.1586). Это обновление мы загрузили в соответствии с описанным выше способом.
Затем загрузите последнее доступное обновление Windows 10 Servicing Stack Update (SSU). Это обновление также можно найти в каталоге обновлений Windows, используя ключевую фразу: servicing stack windows 10 20h2
Обязательно установите обновление стека обслуживания перед установкой накопительного обновления безопасности Windows.
Загрузка файлов обновлений Windows с помощью PowerShell
Чтобы вручную загрузить файлы обновлений MSU из каталога обновлений Microsoft, можно использовать команду Save-KBFile команда из KBUpdate модуль (KB Viewer, Saver, Installer и Uninstaller) https://github.com/potatoqualitee/kbupdate
Установите модуль из галереи PowerShell:
Install-Module KBUpdate -Scope CurrentUser
Чтобы загрузить определенные файлы обновлений, выполните следующую команду PowerShell:
Save-KBFile -Name KB5011487, 5005260 -Architecture x64 -Path C:\Distr\Updates
Ручная установка накопительных обновлений безопасности в Windows
После загрузки файла MSU с последним обновлением безопасности для вашей версии Windows 10 вы можете установить его. Для этого дважды щелкните файл MSU и следуйте подсказкам автономного установщика Windows Update.
В некоторых случаях может потребоваться сбросить настройки службы Windows Update и агента до состояния по умолчанию.
После завершения установки пакета обновлений перезагрузите компьютер.
Можно также установить обновление Windows из командной строки в тихом режиме, используя встроенную программу wusa.exe инструмент (автономный установщик обновлений Windows). Следующая команда установит указанное обновление в тихом режиме и отложит автоматическую перезагрузку компьютера после завершения установки:
wusa C:\updates\windows10.0-kb5011487-x64_8bc93fe5c681ddf741120602899a730c65c155d6 /quiet /norestart
start /wait DISM.exe /Online /Add-Package /PackagePath: c:\updates\KB5011487\Windows10.0-KB5011487-x64.cab /Quiet /NoRestart
Или используйте этот CAB-файл, чтобы подсунуть обновление в установочный образ Windows.
Ручное обновление сигнатур Защитника Windows
Если на вашем устройстве Windows включен встроенный антивирус Windows Defender, вы можете вручную обновить его сигнатуры. Обновление с новым набором сигнатур можно загрузить из каталога обновлений Microsoft или (что проще) с этой страницы https://www.microsoft.com/en-us/wdsi/defenderupdates#manual.
Скачайте автономный установочный файл для вашей версии Window. Например, Microsoft Defender Antivirus для Windows 10 и Windows 8.1 64-bit.
Запустите и установите файл fpam-fe.exe для обновления антивирусных определений.
Как вручную обновить сборку Windows 10 (Feature Update)?
Вы также можете вручную обновить сборку Windows 10 (Feature Update). Например, вы хотите вручную обновить сборку Windows 10 на своем компьютере с 20H2 (окончание поддержки 10 мая 2022 года) до 21H2.
Чтобы сделать это, перейдите по адресу https://www.microsoft.com/en-us/software-download/windows10 и нажмите кнопку Обновить сейчас кнопка.
Мастер предложит вам обновиться до последней версии Windows 10 (Windows 10 November 2021 Update). Для этого обновления требуется подключение к Интернету.
Чтобы выполнить автономное обновление сборки Windows 10, создайте установочный ISO-образ с новой сборкой Windows 10 с помощью инструмента Media Citation Tool (который позволяет создать ISO-образ или загрузочный USB-накопитель Windows 10).
Затем смонтируйте ISO-образ в виртуальный привод Windows и запустите команду setup.exe файл. Следуйте шагам мастера обновления Windows. Более подробно это описано в статье об обновлении сборки Windows 10 из командной строки.