TÜ Narva Kolledži Wiki - User contributions [en]

WSUS

2022-10-06T08:32:01Z

Grisinao: /* Преимущества WSUS */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
WSUS используется для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Можно развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых нужно управлять через WSUS, и других технических соображений в ИТ-сети организации.

Если развернуть более одного сервера WSUS, можно подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Можно ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, процесс синхронизации должен быть оптимизирован для эффективной работы.

=== Режимы сервера WSUS ===

Можно развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но нужно отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение большому количеству машин соответствующих обновлений чревато ошибками и может сделать ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет определить, как и когда распространять обновления, а также какие компьютеры требуют определенного обновления.

Также можно сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют корпоративную локальную сеть для распространения обновлений.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми можно столкнуться:

# WSUS можно запускать только на Windows Server. В зависимости от масштаба ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

После окончания установки роли WSUS нужно выполнить его первоначальную настройку. В Server Manager нужно нажать на флажок и выбрать '''Post-Deployment Configuration > Launch Post-Installation tasks'''.

[[File:B74142 wsus5.png|500px]]

Затем нужно открыть консоль '''Windows Server Update Services'''. Запустится мастер первоначальной настройки сервера обновлений WSUS.

[[File:B74142 wsus9.png|500px]]

В настройках можно настроить будет ли сервер WSUS скачивать обновления с сайта Microsoft Update напрямую (Synchronize from Microsoft Update) или он должен получать их с вышестоящего WSUS сервера (Synchronize from another Windows Update Services server), выбрать языки продуктов, для которых WSUS будет получать обновления и продукты, для которых WSUS должен скачивать обновления.
Первоначальная синхронизация сервера WSUS с сервером обновлений может занять несколько дней (в зависимости от количества продуктов, которое выбрали ранее).

После окончания работы мастера запустится консоль WSUS.
Консоль WSUS состоит из нескольких разделов:
*'''Updates''' – обновления, доступные на сервере WSUS (здесь можно управлять одобрением обновлений и назначать их для установки)
*'''Computers''' – здесь можно создать группы клиентов WSUS (компьютеры и серверы)
*'''Downstream Servers''' – позволяет настроить, будете ли вы получать из обновления Windows Update или вышестоящего сервера WSUS
*'''Syncronizations''' –расписание синхронизации обновлений
*'''Reports''' – отчёты WSUS
*'''Options''' – настройка сервера WSUS

== Установка консоли администрирования WSUS в Windows 10/11 ==

Для администрирования сервера обновления WSUS используется консоль '''Windows Server Update Services''' <code>wsus.msc</code>. Можно управлять серверов WSUS как с помощью локальной консоли, так и по сети с удаленного компьютера.

Консоль администрирования WSUS для компьютеров с Windows 10 или 11 входит в состав RSAT. Для установки компонента Rsat.WSUS.Tool, нужно выполнить следующую PowerShell команду:

<code>Add-WindowsCapability -Online -Name Rsat.WSUS.Tools&tilde;&tilde;&tilde;&tilde;0.0.1.0</code>

Если нужно установить консоль WSUS в Windows Server, выполните команду:

<code>Install-WindowsFeature -Name UpdateServices-Ui<\code>

[[File:B74142 wsus8.png|500px]]

WSUS

2022-10-06T08:28:33Z

Grisinao: /* Возможные ограничения WSUS */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
WSUS используется для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Можно развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых нужно управлять через WSUS, и других технических соображений в ИТ-сети организации.

Если развернуть более одного сервера WSUS, можно подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Можно ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, процесс синхронизации должен быть оптимизирован для эффективной работы.

=== Режимы сервера WSUS ===

Можно развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но нужно отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми можно столкнуться:

# WSUS можно запускать только на Windows Server. В зависимости от масштаба ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

После окончания установки роли WSUS нужно выполнить его первоначальную настройку. В Server Manager нужно нажать на флажок и выбрать '''Post-Deployment Configuration > Launch Post-Installation tasks'''.

[[File:B74142 wsus5.png|500px]]

Затем нужно открыть консоль '''Windows Server Update Services'''. Запустится мастер первоначальной настройки сервера обновлений WSUS.

[[File:B74142 wsus9.png|500px]]

В настройках можно настроить будет ли сервер WSUS скачивать обновления с сайта Microsoft Update напрямую (Synchronize from Microsoft Update) или он должен получать их с вышестоящего WSUS сервера (Synchronize from another Windows Update Services server), выбрать языки продуктов, для которых WSUS будет получать обновления и продукты, для которых WSUS должен скачивать обновления.
Первоначальная синхронизация сервера WSUS с сервером обновлений может занять несколько дней (в зависимости от количества продуктов, которое выбрали ранее).

После окончания работы мастера запустится консоль WSUS.
Консоль WSUS состоит из нескольких разделов:
*'''Updates''' – обновления, доступные на сервере WSUS (здесь можно управлять одобрением обновлений и назначать их для установки)
*'''Computers''' – здесь можно создать группы клиентов WSUS (компьютеры и серверы)
*'''Downstream Servers''' – позволяет настроить, будете ли вы получать из обновления Windows Update или вышестоящего сервера WSUS
*'''Syncronizations''' –расписание синхронизации обновлений
*'''Reports''' – отчёты WSUS
*'''Options''' – настройка сервера WSUS

== Установка консоли администрирования WSUS в Windows 10/11 ==

Для администрирования сервера обновления WSUS используется консоль '''Windows Server Update Services''' <code>wsus.msc</code>. Можно управлять серверов WSUS как с помощью локальной консоли, так и по сети с удаленного компьютера.

Консоль администрирования WSUS для компьютеров с Windows 10 или 11 входит в состав RSAT. Для установки компонента Rsat.WSUS.Tool, нужно выполнить следующую PowerShell команду:

<code>Add-WindowsCapability -Online -Name Rsat.WSUS.Tools&tilde;&tilde;&tilde;&tilde;0.0.1.0</code>

Если нужно установить консоль WSUS в Windows Server, выполните команду:

<code>Install-WindowsFeature -Name UpdateServices-Ui<\code>

[[File:B74142 wsus8.png|500px]]

WSUS

2022-10-06T08:27:04Z

Grisinao: /* Как работает WSUS? */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
WSUS используется для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Можно развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых нужно управлять через WSUS, и других технических соображений в ИТ-сети организации.

Если развернуть более одного сервера WSUS, можно подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Можно ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, процесс синхронизации должен быть оптимизирован для эффективной работы.

=== Режимы сервера WSUS ===

Можно развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но нужно отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

После окончания установки роли WSUS нужно выполнить его первоначальную настройку. В Server Manager нужно нажать на флажок и выбрать '''Post-Deployment Configuration > Launch Post-Installation tasks'''.

[[File:B74142 wsus5.png|500px]]

Затем нужно открыть консоль '''Windows Server Update Services'''. Запустится мастер первоначальной настройки сервера обновлений WSUS.

[[File:B74142 wsus9.png|500px]]

В настройках можно настроить будет ли сервер WSUS скачивать обновления с сайта Microsoft Update напрямую (Synchronize from Microsoft Update) или он должен получать их с вышестоящего WSUS сервера (Synchronize from another Windows Update Services server), выбрать языки продуктов, для которых WSUS будет получать обновления и продукты, для которых WSUS должен скачивать обновления.
Первоначальная синхронизация сервера WSUS с сервером обновлений может занять несколько дней (в зависимости от количества продуктов, которое выбрали ранее).

После окончания работы мастера запустится консоль WSUS.
Консоль WSUS состоит из нескольких разделов:
*'''Updates''' – обновления, доступные на сервере WSUS (здесь можно управлять одобрением обновлений и назначать их для установки)
*'''Computers''' – здесь можно создать группы клиентов WSUS (компьютеры и серверы)
*'''Downstream Servers''' – позволяет настроить, будете ли вы получать из обновления Windows Update или вышестоящего сервера WSUS
*'''Syncronizations''' –расписание синхронизации обновлений
*'''Reports''' – отчёты WSUS
*'''Options''' – настройка сервера WSUS

== Установка консоли администрирования WSUS в Windows 10/11 ==

Для администрирования сервера обновления WSUS используется консоль '''Windows Server Update Services''' <code>wsus.msc</code>. Можно управлять серверов WSUS как с помощью локальной консоли, так и по сети с удаленного компьютера.

Консоль администрирования WSUS для компьютеров с Windows 10 или 11 входит в состав RSAT. Для установки компонента Rsat.WSUS.Tool, нужно выполнить следующую PowerShell команду:

<code>Add-WindowsCapability -Online -Name Rsat.WSUS.Tools&tilde;&tilde;&tilde;&tilde;0.0.1.0</code>

Если нужно установить консоль WSUS в Windows Server, выполните команду:

<code>Install-WindowsFeature -Name UpdateServices-Ui<\code>

[[File:B74142 wsus8.png|500px]]

WSUS

2022-10-06T08:23:08Z

Grisinao: /* Что такое WSUS? */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
WSUS используется для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

После окончания установки роли WSUS нужно выполнить его первоначальную настройку. В Server Manager нужно нажать на флажок и выбрать '''Post-Deployment Configuration > Launch Post-Installation tasks'''.

[[File:B74142 wsus5.png|500px]]

Затем нужно открыть консоль '''Windows Server Update Services'''. Запустится мастер первоначальной настройки сервера обновлений WSUS.

[[File:B74142 wsus9.png|500px]]

В настройках можно настроить будет ли сервер WSUS скачивать обновления с сайта Microsoft Update напрямую (Synchronize from Microsoft Update) или он должен получать их с вышестоящего WSUS сервера (Synchronize from another Windows Update Services server), выбрать языки продуктов, для которых WSUS будет получать обновления и продукты, для которых WSUS должен скачивать обновления.
Первоначальная синхронизация сервера WSUS с сервером обновлений может занять несколько дней (в зависимости от количества продуктов, которое выбрали ранее).

После окончания работы мастера запустится консоль WSUS.
Консоль WSUS состоит из нескольких разделов:
*'''Updates''' – обновления, доступные на сервере WSUS (здесь можно управлять одобрением обновлений и назначать их для установки)
*'''Computers''' – здесь можно создать группы клиентов WSUS (компьютеры и серверы)
*'''Downstream Servers''' – позволяет настроить, будете ли вы получать из обновления Windows Update или вышестоящего сервера WSUS
*'''Syncronizations''' –расписание синхронизации обновлений
*'''Reports''' – отчёты WSUS
*'''Options''' – настройка сервера WSUS

== Установка консоли администрирования WSUS в Windows 10/11 ==

Для администрирования сервера обновления WSUS используется консоль '''Windows Server Update Services''' <code>wsus.msc</code>. Можно управлять серверов WSUS как с помощью локальной консоли, так и по сети с удаленного компьютера.

Консоль администрирования WSUS для компьютеров с Windows 10 или 11 входит в состав RSAT. Для установки компонента Rsat.WSUS.Tool, нужно выполнить следующую PowerShell команду:

<code>Add-WindowsCapability -Online -Name Rsat.WSUS.Tools&tilde;&tilde;&tilde;&tilde;0.0.1.0</code>

Если нужно установить консоль WSUS в Windows Server, выполните команду:

<code>Install-WindowsFeature -Name UpdateServices-Ui<\code>

[[File:B74142 wsus8.png|500px]]

WSUS

2022-10-06T08:21:59Z

Grisinao: /* Установка консоли администрирования WSUS в Windows 10/11 */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

После окончания установки роли WSUS нужно выполнить его первоначальную настройку. В Server Manager нужно нажать на флажок и выбрать '''Post-Deployment Configuration > Launch Post-Installation tasks'''.

[[File:B74142 wsus5.png|500px]]

Затем нужно открыть консоль '''Windows Server Update Services'''. Запустится мастер первоначальной настройки сервера обновлений WSUS.

[[File:B74142 wsus9.png|500px]]

В настройках можно настроить будет ли сервер WSUS скачивать обновления с сайта Microsoft Update напрямую (Synchronize from Microsoft Update) или он должен получать их с вышестоящего WSUS сервера (Synchronize from another Windows Update Services server), выбрать языки продуктов, для которых WSUS будет получать обновления и продукты, для которых WSUS должен скачивать обновления.
Первоначальная синхронизация сервера WSUS с сервером обновлений может занять несколько дней (в зависимости от количества продуктов, которое выбрали ранее).

После окончания работы мастера запустится консоль WSUS.
Консоль WSUS состоит из нескольких разделов:
*'''Updates''' – обновления, доступные на сервере WSUS (здесь можно управлять одобрением обновлений и назначать их для установки)
*'''Computers''' – здесь можно создать группы клиентов WSUS (компьютеры и серверы)
*'''Downstream Servers''' – позволяет настроить, будете ли вы получать из обновления Windows Update или вышестоящего сервера WSUS
*'''Syncronizations''' –расписание синхронизации обновлений
*'''Reports''' – отчёты WSUS
*'''Options''' – настройка сервера WSUS

== Установка консоли администрирования WSUS в Windows 10/11 ==

Для администрирования сервера обновления WSUS используется консоль '''Windows Server Update Services''' <code>wsus.msc</code>. Можно управлять серверов WSUS как с помощью локальной консоли, так и по сети с удаленного компьютера.

Консоль администрирования WSUS для компьютеров с Windows 10 или 11 входит в состав RSAT. Для установки компонента Rsat.WSUS.Tool, нужно выполнить следующую PowerShell команду:

<code>Add-WindowsCapability -Online -Name Rsat.WSUS.Tools&tilde;&tilde;&tilde;&tilde;0.0.1.0</code>

Если нужно установить консоль WSUS в Windows Server, выполните команду:

<code>Install-WindowsFeature -Name UpdateServices-Ui<\code>

[[File:B74142 wsus8.png|500px]]

WSUS

2022-10-06T08:21:14Z

Grisinao: /* Установка консоли администрирования WSUS в Windows 10/11 */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

После окончания установки роли WSUS нужно выполнить его первоначальную настройку. В Server Manager нужно нажать на флажок и выбрать '''Post-Deployment Configuration > Launch Post-Installation tasks'''.

[[File:B74142 wsus5.png|500px]]

Затем нужно открыть консоль '''Windows Server Update Services'''. Запустится мастер первоначальной настройки сервера обновлений WSUS.

[[File:B74142 wsus9.png|500px]]

В настройках можно настроить будет ли сервер WSUS скачивать обновления с сайта Microsoft Update напрямую (Synchronize from Microsoft Update) или он должен получать их с вышестоящего WSUS сервера (Synchronize from another Windows Update Services server), выбрать языки продуктов, для которых WSUS будет получать обновления и продукты, для которых WSUS должен скачивать обновления.
Первоначальная синхронизация сервера WSUS с сервером обновлений может занять несколько дней (в зависимости от количества продуктов, которое выбрали ранее).

После окончания работы мастера запустится консоль WSUS.
Консоль WSUS состоит из нескольких разделов:
*'''Updates''' – обновления, доступные на сервере WSUS (здесь можно управлять одобрением обновлений и назначать их для установки)
*'''Computers''' – здесь можно создать группы клиентов WSUS (компьютеры и серверы)
*'''Downstream Servers''' – позволяет настроить, будете ли вы получать из обновления Windows Update или вышестоящего сервера WSUS
*'''Syncronizations''' –расписание синхронизации обновлений
*'''Reports''' – отчёты WSUS
*'''Options''' – настройка сервера WSUS

== Установка консоли администрирования WSUS в Windows 10/11 ==

Для администрирования сервера обновления WSUS используется консоль '''Windows Server Update Services''' <code>wsus.msc</code>. Можно управлять серверов WSUS как с помощью локальной консоли, так и по сети с удаленного компьютера.

Консоль администрирования WSUS для компьютеров с Windows 10 или 11 входит в состав RSAT. Для установки компонента Rsat.WSUS.Tool, нужно выполнить следующую PowerShell команду:

<code>Add-WindowsCapability -Online -Name Rsat.WSUS.Tools&tilde;0.0.1.0</code>

Если нужно установить консоль WSUS в Windows Server, выполните команду:

<code>Install-WindowsFeature -Name UpdateServices-Ui<\code>

[[File:B74142 wsus8.png|500px]]

WSUS

2022-10-06T08:20:54Z

Grisinao: /* Установка консоли администрирования WSUS в Windows 10/11 */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

После окончания установки роли WSUS нужно выполнить его первоначальную настройку. В Server Manager нужно нажать на флажок и выбрать '''Post-Deployment Configuration > Launch Post-Installation tasks'''.

[[File:B74142 wsus5.png|500px]]

Затем нужно открыть консоль '''Windows Server Update Services'''. Запустится мастер первоначальной настройки сервера обновлений WSUS.

[[File:B74142 wsus9.png|500px]]

В настройках можно настроить будет ли сервер WSUS скачивать обновления с сайта Microsoft Update напрямую (Synchronize from Microsoft Update) или он должен получать их с вышестоящего WSUS сервера (Synchronize from another Windows Update Services server), выбрать языки продуктов, для которых WSUS будет получать обновления и продукты, для которых WSUS должен скачивать обновления.
Первоначальная синхронизация сервера WSUS с сервером обновлений может занять несколько дней (в зависимости от количества продуктов, которое выбрали ранее).

После окончания работы мастера запустится консоль WSUS.
Консоль WSUS состоит из нескольких разделов:
*'''Updates''' – обновления, доступные на сервере WSUS (здесь можно управлять одобрением обновлений и назначать их для установки)
*'''Computers''' – здесь можно создать группы клиентов WSUS (компьютеры и серверы)
*'''Downstream Servers''' – позволяет настроить, будете ли вы получать из обновления Windows Update или вышестоящего сервера WSUS
*'''Syncronizations''' –расписание синхронизации обновлений
*'''Reports''' – отчёты WSUS
*'''Options''' – настройка сервера WSUS

== Установка консоли администрирования WSUS в Windows 10/11 ==

Для администрирования сервера обновления WSUS используется консоль '''Windows Server Update Services''' <code>wsus.msc</code>. Можно управлять серверов WSUS как с помощью локальной консоли, так и по сети с удаленного компьютера.

Консоль администрирования WSUS для компьютеров с Windows 10 или 11 входит в состав RSAT. Для установки компонента Rsat.WSUS.Tool, нужно выполнить следующую PowerShell команду:

<code>Add-WindowsCapability -Online -Name Rsat.WSUS.Tools&tilde0.0.1.0</code>

Если нужно установить консоль WSUS в Windows Server, выполните команду:

<code>Install-WindowsFeature -Name UpdateServices-Ui<\code>

[[File:B74142 wsus8.png|500px]]

WSUS

2022-10-06T08:18:55Z

Grisinao: /* Установка консоли администрирования WSUS в Windows 10/11 */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

После окончания установки роли WSUS нужно выполнить его первоначальную настройку. В Server Manager нужно нажать на флажок и выбрать '''Post-Deployment Configuration > Launch Post-Installation tasks'''.

[[File:B74142 wsus5.png|500px]]

Затем нужно открыть консоль '''Windows Server Update Services'''. Запустится мастер первоначальной настройки сервера обновлений WSUS.

[[File:B74142 wsus9.png|500px]]

В настройках можно настроить будет ли сервер WSUS скачивать обновления с сайта Microsoft Update напрямую (Synchronize from Microsoft Update) или он должен получать их с вышестоящего WSUS сервера (Synchronize from another Windows Update Services server), выбрать языки продуктов, для которых WSUS будет получать обновления и продукты, для которых WSUS должен скачивать обновления.
Первоначальная синхронизация сервера WSUS с сервером обновлений может занять несколько дней (в зависимости от количества продуктов, которое выбрали ранее).

После окончания работы мастера запустится консоль WSUS.
Консоль WSUS состоит из нескольких разделов:
*'''Updates''' – обновления, доступные на сервере WSUS (здесь можно управлять одобрением обновлений и назначать их для установки)
*'''Computers''' – здесь можно создать группы клиентов WSUS (компьютеры и серверы)
*'''Downstream Servers''' – позволяет настроить, будете ли вы получать из обновления Windows Update или вышестоящего сервера WSUS
*'''Syncronizations''' –расписание синхронизации обновлений
*'''Reports''' – отчёты WSUS
*'''Options''' – настройка сервера WSUS

== Установка консоли администрирования WSUS в Windows 10/11 ==

Для администрирования сервера обновления WSUS используется консоль '''Windows Server Update Services''' <code>wsus.msc</code>. Можно управлять серверов WSUS как с помощью локальной консоли, так и по сети с удаленного компьютера.

Консоль администрирования WSUS для компьютеров с Windows 10 или 11 входит в состав RSAT. Для установки компонента Rsat.WSUS.Tool, нужно выполнить следующую PowerShell команду:

<code>Add-WindowsCapability -Online -Name Rsat.WSUS.Tools&[[User:Grisinao|Grisinao]] ([[User talk:Grisinao|talk]]) 11:18, 6 October 2022 (EEST)amp;0.0.1.0</code>

Если нужно установить консоль WSUS в Windows Server, выполните команду:

<code>Install-WindowsFeature -Name UpdateServices-Ui<\code>

[[File:B74142 wsus8.png|500px]]

WSUS

2022-10-06T08:15:33Z

Grisinao: /* Установка консоли администрирования WSUS в Windows 10/11 */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

После окончания установки роли WSUS нужно выполнить его первоначальную настройку. В Server Manager нужно нажать на флажок и выбрать '''Post-Deployment Configuration > Launch Post-Installation tasks'''.

[[File:B74142 wsus5.png|500px]]

Затем нужно открыть консоль '''Windows Server Update Services'''. Запустится мастер первоначальной настройки сервера обновлений WSUS.

[[File:B74142 wsus9.png|500px]]

В настройках можно настроить будет ли сервер WSUS скачивать обновления с сайта Microsoft Update напрямую (Synchronize from Microsoft Update) или он должен получать их с вышестоящего WSUS сервера (Synchronize from another Windows Update Services server), выбрать языки продуктов, для которых WSUS будет получать обновления и продукты, для которых WSUS должен скачивать обновления.
Первоначальная синхронизация сервера WSUS с сервером обновлений может занять несколько дней (в зависимости от количества продуктов, которое выбрали ранее).

После окончания работы мастера запустится консоль WSUS.
Консоль WSUS состоит из нескольких разделов:
*'''Updates''' – обновления, доступные на сервере WSUS (здесь можно управлять одобрением обновлений и назначать их для установки)
*'''Computers''' – здесь можно создать группы клиентов WSUS (компьютеры и серверы)
*'''Downstream Servers''' – позволяет настроить, будете ли вы получать из обновления Windows Update или вышестоящего сервера WSUS
*'''Syncronizations''' –расписание синхронизации обновлений
*'''Reports''' – отчёты WSUS
*'''Options''' – настройка сервера WSUS

== Установка консоли администрирования WSUS в Windows 10/11 ==

Для администрирования сервера обновления WSUS используется консоль '''Windows Server Update Services''' <code>wsus.msc</code>. Можно управлять серверов WSUS как с помощью локальной консоли, так и по сети с удаленного компьютера.

Консоль администрирования WSUS для компьютеров с Windows 10 или 11 входит в состав RSAT. Для установки компонента Rsat.WSUS.Tool, нужно выполнить следующую PowerShell команду:

<code>Add-WindowsCapability -Online -Name Rsat.WSUS.Tools[[User:Grisinao|Grisinao]] ([[User talk:Grisinao|talk]]) 11:15, 6 October 2022 (EEST)0.0.1.0</code>

Если нужно установить консоль WSUS в Windows Server, выполните команду:

<code>Install-WindowsFeature -Name UpdateServices-Ui<\code>

WSUS

2022-10-06T08:11:37Z

Grisinao: /* Настройка сервера обновлений WSUS в Windows Server */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

После окончания установки роли WSUS нужно выполнить его первоначальную настройку. В Server Manager нужно нажать на флажок и выбрать '''Post-Deployment Configuration > Launch Post-Installation tasks'''.

[[File:B74142 wsus5.png|500px]]

Затем нужно открыть консоль '''Windows Server Update Services'''. Запустится мастер первоначальной настройки сервера обновлений WSUS.

[[File:B74142 wsus9.png|500px]]

В настройках можно настроить будет ли сервер WSUS скачивать обновления с сайта Microsoft Update напрямую (Synchronize from Microsoft Update) или он должен получать их с вышестоящего WSUS сервера (Synchronize from another Windows Update Services server), выбрать языки продуктов, для которых WSUS будет получать обновления и продукты, для которых WSUS должен скачивать обновления.
Первоначальная синхронизация сервера WSUS с сервером обновлений может занять несколько дней (в зависимости от количества продуктов, которое выбрали ранее).

После окончания работы мастера запустится консоль WSUS.
Консоль WSUS состоит из нескольких разделов:
*'''Updates''' – обновления, доступные на сервере WSUS (здесь можно управлять одобрением обновлений и назначать их для установки)
*'''Computers''' – здесь можно создать группы клиентов WSUS (компьютеры и серверы)
*'''Downstream Servers''' – позволяет настроить, будете ли вы получать из обновления Windows Update или вышестоящего сервера WSUS
*'''Syncronizations''' –расписание синхронизации обновлений
*'''Reports''' – отчёты WSUS
*'''Options''' – настройка сервера WSUS

== Установка консоли администрирования WSUS в Windows 10/11 ==

File:B74142 wsus9.png

2022-10-06T08:03:29Z

Grisinao: Grisinao uploaded a new version of File:B74142 wsus9.png

WSUS

2022-10-06T07:48:02Z

Grisinao: /* Настройка сервера обновлений WSUS в Windows Server */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

После окончания установки роли WSUS нужно выполнить его первоначальную настройку. В Server Manager нужно нажать на флажок и выбрать '''Post-Deployment Configuration > Launch Post-Installation tasks'''.

== Установка консоли администрирования WSUS в Windows 10/11 ==

WSUS

2022-10-06T07:42:01Z

Grisinao: /* Установка роли WSUS в Windows Server */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell''':

<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>

[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

== Установка консоли администрирования WSUS в Windows 10/11 ==

WSUS

2022-10-06T07:41:41Z

Grisinao: /* Установка роли WSUS в Windows Server */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]
----
Также вы можете установить сервер WSUS с внутренней базой данный WID с помощью '''PowerShell'''
<code>Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI –IncludeManagementTools</code>
[[File:B74142 wsus7.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

== Установка консоли администрирования WSUS в Windows 10/11 ==

WSUS

2022-10-06T07:38:27Z

Grisinao: /* Установка роли WSUS в Windows Server */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера '''IIS'''.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* '''Windows Internal Database (WID)''' – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база '''Microsoft SQL Server''', развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

== Установка консоли администрирования WSUS в Windows 10/11 ==

WSUS

2022-10-06T07:37:42Z

Grisinao: /* Установка роли WSUS в Windows Server */

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

Сервис WSUS можно установить через консоль '''Server Manager''' или с помощью '''PowerShell'''.
Для установки в Server Manager нужно выбрать '''Manage > Add Roles and Features'''

[[File:B74142 wsus.png|500px]]

В списке '''Server Roles''' нужно выбрать '''Windows Server Update Services'''.

[[File:B74142 wsus2.png|500px]]

Система автоматически выберет и предложит установить необходимые компоненты веб сервера IIS.

[[File:B74142 wsus3.png|500px]]

В качестве базы данных WSUS вы можете использовать:

* Windows Internal Database (WID) – встроенная база данных Windows, опция WID Connectivity (это рекомендуемый и работоспособный вариант даже для больших инфраструктур);
* Отдельная база Microsoft SQL Server, развернутая на локальном или удаленном сервере.

[[File:B74142 wsus4.png|500px]]

== Настройка сервера обновлений WSUS в Windows Server ==

== Установка консоли администрирования WSUS в Windows 10/11 ==

File:B74142 wsus9.png

2022-10-06T07:20:16Z

Grisinao:

File:B74142 wsus8.png

2022-10-06T07:20:05Z

Grisinao:

File:B74142 wsus7.png

2022-10-06T07:19:55Z

Grisinao:

File:B74142 wsus5.png

2022-10-06T07:19:45Z

Grisinao:

File:B74142 wsus4.png

2022-10-06T07:19:32Z

Grisinao:

File:B74142 wsus3.png

2022-10-06T07:19:21Z

Grisinao:

File:B74142 wsus2.png

2022-10-06T07:19:12Z

Grisinao:

File:B74142 wsus.png

2022-10-06T07:18:53Z

Grisinao:

WSUS

2022-10-06T07:17:58Z

Grisinao:

WSUS

2022-10-05T10:22:01Z

Grisinao:

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

=== Как автоматизировать WSUS ===

Вы можете автоматизировать определенные задачи в WSUS. В частности, консоль администрирования WSUS помогает автоматизировать утверждения с помощью правил. Вы можете указать правила, основанные на том, когда конкретное обновление становится доступным, для каких продуктов доступны обновления или когда обновление должно быть одобрено.

Вы также можете использовать сценарии PowerShell для автоматизации таких задач, как утверждение, очистка, синхронизация и планирование установки обновлений.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

== Возможные ограничения WSUS ==

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

WSUS

2022-10-05T10:21:31Z

Grisinao:

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

=== Как автоматизировать WSUS ===

Вы можете автоматизировать определенные задачи в WSUS. В частности, консоль администрирования WSUS помогает автоматизировать утверждения с помощью правил. Вы можете указать правила, основанные на том, когда конкретное обновление становится доступным, для каких продуктов доступны обновления или когда обновление должно быть одобрено.

Вы также можете использовать сценарии PowerShell для автоматизации таких задач, как утверждение, очистка, синхронизация и планирование установки обновлений.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

=== Возможные ограничения WSUS ===

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

== Установка роли WSUS в Windows Server ==

WSUS

2022-10-05T10:21:02Z

Grisinao:

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

=== Как автоматизировать WSUS ===

Вы можете автоматизировать определенные задачи в WSUS. В частности, консоль администрирования WSUS помогает автоматизировать утверждения с помощью правил. Вы можете указать правила, основанные на том, когда конкретное обновление становится доступным, для каких продуктов доступны обновления или когда обновление должно быть одобрено.

Вы также можете использовать сценарии PowerShell для автоматизации таких задач, как утверждение, очистка, синхронизация и планирование установки обновлений.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

=== Возможные ограничения WSUS ===

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

=== Установка роли WSUS в Windows Server ===

WSUS

2022-10-05T08:33:31Z

Grisinao:

== Что такое WSUS? ==

'''WSUS''' также известен как '''Windows Server Update Services''' - помогает распространять обновления, исправления и другие релизы, доступные в Центре обновления Майкрософт(Microsoft Update).
Вы можете использовать WSUS для надежного и безопасного управления, распространения и установки обновлений для продуктов Microsoft в ИТ-сети организации.

== Как работает WSUS? ==

'''WSUS''' работает как роль Windows Server. Вы можете развернуть один или несколько серверов WSUS в зависимости от количества клиентских компьютеров, включая серверы, обновлениями которых вы хотите управлять через WSUS, и других технических соображений в ИТ-сети вашей организации.

Если вы развертываете более одного сервера WSUS, вы можете подключить один или несколько серверов WSUS к Центру обновления Майкрософт. Серверы, подключенные к Центру обновления Майкрософт, могут служить источником обновлений для других серверов WSUS в ИТ-сети.

Серверы WSUS, предоставляющие обновления другим серверам WSUS, называются вышестоящими серверами. Вы можете ограничить количество вышестоящих серверов до одного, поскольку один сервер WSUS может синхронизировать все остальные серверы WSUS. Этот подход также помогает ограничить количество серверов WSUS, подключенных к Интернету.

Однако, если несколько нижестоящих серверов пытаются синхронизироваться с вышестоящим сервером одновременно, это может привести к проблемам с пропускной способностью и производительностью интрасети. Таким образом, вы должны оптимизировать процесс синхронизации для эффективной работы.

При необходимости вы можете развернуть несколько серверов WSUS в многоуровневой иерархии, чтобы более эффективно распространять обновления на клиентские компьютеры, расположенные в разных географических точках. Если вы также управляете мобильными устройствами, которые нечасто подключаются к ИТ-сети вашей организации и выходят из нее, вы можете разрешить им получать обновления с ближайшего сервера WSUS.

После того как вы завершили архитектуру и настроили восходящий и нисходящий серверы, вы должны разрешить и подключить клиентские машины для получения обновлений с серверов WSUS. Соответственно, всякий раз, когда доступны обновления, вы можете просматривать и тестировать эти обновления, а затем распространять их на определенные клиентские машины. Вы также можете определить группы для управления клиентскими машинами по категориям и распространения обновлений на основе групповых политик.

=== Режимы сервера WSUS ===

Вы можете развернуть серверы WSUS в двух разных режимах:

#'''Autonomous Mode''' ''(Автономный режим)'' это вариант установки по умолчанию для служб обновления Windows Server, который помогает реализовать распределенное администрирование. Сервер WSUS, настроенный в этом режиме, получает обновления только с вышестоящего сервера, но вы должны отдельно проверять, утверждать и распространять обновления на клиентские машины, подключенные к этому серверу.

#'''Replica Mode''' ''(Режим реплики)'' Этот режим помогает реализовать централизованное администрирование. Вам не нужно отдельно управлять серверами WSUS, развернутыми в этом режиме. Эти серверы получают обновления, статусы утверждения и политики распространения с вышестоящего сервера.

=== Как автоматизировать WSUS ===

Вы можете автоматизировать определенные задачи в WSUS. В частности, консоль администрирования WSUS помогает автоматизировать утверждения с помощью правил. Вы можете указать правила, основанные на том, когда конкретное обновление становится доступным, для каких продуктов доступны обновления или когда обновление должно быть одобрено.

Вы также можете использовать сценарии PowerShell для автоматизации таких задач, как утверждение, очистка, синхронизация и планирование установки обновлений.

== Преимущества WSUS ==

Microsoft регулярно выпускает несколько обновлений для своих продуктов, в том числе критические обновления, обновления безопасности, драйверы, пакеты обновлений и инструменты. Установка этих обновлений на клиентские компьютеры необходима для устранения уязвимостей в системе безопасности и обеспечения правильной работы клиентских компьютеров.

Однако просмотр, утверждение и установка обновлений вручную — утомительный и трудоемкий процесс. Более того, ручное обеспечение получения всеми клиентскими машинами соответствующих обновлений чревато ошибками и может сделать вашу ИТ-среду уязвимой для киберугроз.

С помощью служб обновления Windows Server можно централизовать и автоматизировать управление обновлениями для продуктов Microsoft. Это поможет вам определить, как и когда распространять обновления, а также какие машины требуют определенного обновления.

Вы также можете сканировать клиентские компьютеры, ожидающие установки обновлений, и планировать обновления, не прерывая производительность сотрудников. Этот подход также помогает сэкономить пропускную способность корпоративного Интернета, поскольку серверы WSUS используют вашу корпоративную интрасеть для распространения обновлений.

Если вы поддерживаете нижестоящий сервер в другом филиале, вы можете разрешить нижестоящему серверу в вашем филиале получать обновления непосредственно из Центра обновления Майкрософт. При таком подходе вы можете преодолеть ограничения пропускной способности между вашим центральным офисом и филиалом.

Поскольку WSUS является компонентом серверной роли операционной системы Windows Server, для него не требуется дополнительное лицензирование, если вы уже приобрели лицензии Windows Server.

=== Возможные ограничения WSUS ===

Известно, что службы Windows Server Update Services имеют три основных ограничения, с которыми вы можете столкнуться:

# Вы можете запускать WSUS только на Windows Server. В зависимости от масштаба вашей ИТ-инфраструктуры может потребоваться приобретение значительного количества дополнительных лицензий Windows Server.
# Хотя службы Windows Server Update Services могут распространять обновления для продуктов Microsoft, их способность поддерживать сторонние программные приложения ограничена, а распространение сторонних обновлений с помощью WSUS может создать лишнюю нагрузку.
# Службы Windows Server Update Services не поддерживают клиентские компьютеры с операционными системами, отличными от Windows, такими как Linux или macOS. Это означает, что вам придется полагаться на дополнительные решения по управлению исправлениями для управления компьютерами, отличными от Windows, в вашей ИТ-среде.

WSUS

2022-10-05T08:29:44Z

Grisinao:

WSUS

2022-10-05T08:27:13Z

Grisinao: /* Как работает WSUS? */

WSUS

2022-10-05T08:25:38Z

Grisinao:

System Configuration Tool

2022-09-14T16:06:30Z

Grisinao: /* Вкладка Tools(Сервис) */

== Что такое System Configuration Tool? ==

Инструмент '''Microsoft System Configuration''' (msconfig) ''(рус. Конфигурация системы)'' — это универсальный инструмент, предлагающий полезные функции для тех, кто хочет изменить способ запуска и работы Windows, отличный инструмент для управления процессом запуска Windows, а также для устранения проблем со стабильностью и производительностью.

== Как открыть System Configuration Tool? ==
Как и большинство инструментов Windows, этот инструмент можно запустить несколькими способами:
*Щелкнуть по иконке поиска или нажмите на кнопку Пуск и используйте поисковое поле в окне, начать вводить <code>system configuration</code> или <code>msconfig</code> , а затем щелкнуть по '''System Configuration''' ''(Конфигурация системы)''.
*Одновременно нажать клавиши Windows и R на клавиатуре и ввести <code>msconfig</code>, а затем нажать Enter на клавиатуре или ОК в окне.
*Можно создать ярлык для средства настройки системы(System Configuration), а затем использовать его. Ярлык можно разместить в любом месте, например, на рабочем столе или в папке ярлыков. При создании ярлыка нужно использовать термин '''msconfig''' в качестве целевого расположения.
<gallery widths=500px heights=400px mode="nolines">
File:B74142 msconfig search.png|Запуск через поисковое поле
File:B74142 msconfig run.png|Запуск через команду Run
File:B74142 msconfig shortcut.png|Создание ярлыка
</gallery>

== Вкладка General(Общие) ==
В вкладке '''General''' ''(Общие)'' в списке '''Startup selection''' ''(Вариант запуска)'' можно выбрать способ запуска Windows:

* '''Normal startup''' ''(Обычный запуск)'': означает, что Windows запускается как есть, со '''всеми''' установленными элементами автозагрузки, драйверами и службами. Этот режим должен быть выбран по умолчанию на большинстве устройств Windows, за исключением случаев, когда вы уже внесли некоторые изменения в то, какие драйверы, службы или приложения загружаются во время загрузки.
* '''Diagnostic startup''' ''(Диагностический запуск)'' : этот режим аналогичен загрузке в безопасном режиме ''(Safe Mode)'' . Безопасный режим запускает только службы и драйверы Windows. Помимо них, запуск диагностики может также запускать сетевые службы или важные службы из сторонних приложений, таких как ваш антивирус, брандмауэр или пакет безопасности. Этот режим полезен, если вы хотите исключить файлы и службы Windows как источник проблем с нестабильностью системы.
* '''Selective startup''' ''(Выборочный запуск)'': заставляет Windows запускаться только со своими основными службами и драйверами. Кроме того, он также позволяет вам выбирать другие службы и элементы автозагрузки, которые вы хотите запустить, на вкладках Services(Службы) и Startup(Автозагрузка).
[[File:B74142 msconfig general.png|500px]]

== Вкладка Boot(Загрузка) ==
Во вкладке Boot(Загрузка) можно увидеть список установленных операционных систем(ОС) на компьютере и выбрать, какая из них будет включаться по умолчанию, если их несколько. Можно назначить, как долго компьютер будет ждать, пока вы выберете операционную систему для загрузки. Если в течение установленного времени выбор не сделан, запускается операционная система по умолчанию. Если вы установите максимальное количество ядер процессора и оперативной памяти, Windows продолжит правильно определять реальное количество ядер процессора и объем физической оперативной памяти. Однако, если поставить меньшее количество, он сможет использовать только ограниченное количество ядер процессора и максимальный объем памяти, который вы установили.

В '''Advanced options...''' Можно изменить некоторые дополнительные параметры загрузки Windows, например количество ядер процессора или объем оперативной памяти, который он может использовать.

На вкладке можно отметить параметр '''Safe boot''' ''(Безопасная загрузка)'', чтобы запустить ОС в ''Safe Mode'' и выбрать один из доступных вариантов:

*'''Minimal''' — обычная безопасная загрузка с пользовательским интерфейсом и отключенными сетевыми службами.
*'''Alternate shell''' — открывает командную строку в безопасном режиме. Сетевые службы и графический интерфейс пользователя отключены.
*'''Active Directory repair''' — обычная безопасная загрузка, при которой дополнительно запускаются службы и функции Active Directory.
*'''Network''' — обычная безопасная загрузка с включенными сетевыми службами.

Также на вкладке предоставляется набор дополнительных параметров, которые можно применять как к стандартным процедурам загрузки, так и к процедурам загрузки в безопасном режиме:

*'''No GUI boot''' ''(Без загрузки графического интерфейса)'' — во время загрузки вам не показывается обычный экран загрузки, а только черный экран без какой-либо информации.
*'''Boot log''' ''(Журнал загрузки)'' — во время загрузки Windows пишет полный журнал с информацией о процессе запуска. Обычно его можно найти по следующему адресу: <code>C:WindowsNtbtlog.txt</code>.
*'''Base video''' ''(Базовое видео)'' — эта опция удобна, если вы только что установили паршивые видеодрайверы. Он делает стандартный запуск Windows, с той разницей, что он загружает только стандартные видеодрайверы, которые поставляются с Windows, а не те, которые специфичны для вашей видеокарты.
*'''OS boot information''' ''(Информация о ОС)'' — этот параметр следует использовать вместе с параметром «Без загрузки графического интерфейса». Обычный экран загрузки Windows заменится черным экраном, отображающим полную информацию о драйверах, загружаемых в процессе запуска. Если ваша Windows дает сбой во время загрузки, этот режим визуализации может быть полезен для определения драйвера, вызвавшего сбой.
[[File:B74142 msconfig boot.png|500px]]

== Вкладка Services(Службы) ==

На вкладке '''Services''' ''(Службы)'' отображается список всех служб, которые запускаются при запуске Windows. Для каждой службы показывают ее название, производителя, текущий статус и дату, когда она была отключена, если она была отключена.

Вы можете отметить службы, которые вы хотите запускать при запуске, и снять флажки с тех, которые вам не нужны. Если вы хотите видеть только сторонние службы, установленные вашими приложениями, установите флажок «Скрыть все службы Microsoft».

[[File:B74142 msconfig services.png|500px]]

== Вкладка Startup(Автозагрузка) ==

На вкладке '''Startup''' ''(Автозагрузка)'' вы найдете только ссылку '''Open Task Manager'''. Это связано с тем, что управление приложениями для запуска вашего компьютера осуществляется с помощью диспетчера задач.

[[File:B74142 msconfig startup.png|500px]]

== Вкладка Tools(Сервис) ==

В вкладке '''Tools''' ''(Сервис)'' список инструментов администрирования Windows, таких как ''System Information'', ''the Registry Editor'', ''Event Viewer'', ''Performance Monitor'' и так далее.
Для каждого инструмента Конфигурация системы показывает его имя и описание. Если вы щелкните, увидите команду, использованную для его запуска в поле '''Selected command''' ''(Выбранная команда)'' . Чтобы запустить любой из доступных инструментов, выберите нужный и щелкните '''Launch''' ''(Запуск)''.

[[File:B74142 msconfig tools.png|500px]]

System Configuration Tool

2022-09-14T16:06:23Z

Grisinao: /* Вкладка Tools(Сервис) */

System Configuration Tool

2022-09-14T16:00:35Z

Grisinao: /* Что такое System Configuration Tool? */

== Что такое System Configuration Tool? ==

Инструмент '''Microsoft System Configuration''' (msconfig) ''(рус. Конфигурация системы)'' — это универсальный инструмент, предлагающий полезные функции для тех, кто хочет изменить способ запуска и работы Windows, отличный инструмент для управления процессом запуска Windows, а также для устранения проблем со стабильностью и производительностью.

== Как открыть System Configuration Tool? ==
Как и большинство инструментов Windows, этот инструмент можно запустить несколькими способами:
*Щелкнуть по иконке поиска или нажмите на кнопку Пуск и используйте поисковое поле в окне, начать вводить <code>system configuration</code> или <code>msconfig</code> , а затем щелкнуть по '''System Configuration''' ''(Конфигурация системы)''.
*Одновременно нажать клавиши Windows и R на клавиатуре и ввести <code>msconfig</code>, а затем нажать Enter на клавиатуре или ОК в окне.
*Можно создать ярлык для средства настройки системы(System Configuration), а затем использовать его. Ярлык можно разместить в любом месте, например, на рабочем столе или в папке ярлыков. При создании ярлыка нужно использовать термин '''msconfig''' в качестве целевого расположения.
<gallery widths=500px heights=400px mode="nolines">
File:B74142 msconfig search.png|Запуск через поисковое поле
File:B74142 msconfig run.png|Запуск через команду Run
File:B74142 msconfig shortcut.png|Создание ярлыка
</gallery>

== Вкладка General(Общие) ==
В вкладке '''General''' ''(Общие)'' в списке '''Startup selection''' ''(Вариант запуска)'' можно выбрать способ запуска Windows:

* '''Normal startup''' ''(Обычный запуск)'': означает, что Windows запускается как есть, со '''всеми''' установленными элементами автозагрузки, драйверами и службами. Этот режим должен быть выбран по умолчанию на большинстве устройств Windows, за исключением случаев, когда вы уже внесли некоторые изменения в то, какие драйверы, службы или приложения загружаются во время загрузки.
* '''Diagnostic startup''' ''(Диагностический запуск)'' : этот режим аналогичен загрузке в безопасном режиме ''(Safe Mode)'' . Безопасный режим запускает только службы и драйверы Windows. Помимо них, запуск диагностики может также запускать сетевые службы или важные службы из сторонних приложений, таких как ваш антивирус, брандмауэр или пакет безопасности. Этот режим полезен, если вы хотите исключить файлы и службы Windows как источник проблем с нестабильностью системы.
* '''Selective startup''' ''(Выборочный запуск)'': заставляет Windows запускаться только со своими основными службами и драйверами. Кроме того, он также позволяет вам выбирать другие службы и элементы автозагрузки, которые вы хотите запустить, на вкладках Services(Службы) и Startup(Автозагрузка).
[[File:B74142 msconfig general.png|500px]]

== Вкладка Boot(Загрузка) ==
Во вкладке Boot(Загрузка) можно увидеть список установленных операционных систем(ОС) на компьютере и выбрать, какая из них будет включаться по умолчанию, если их несколько. Можно назначить, как долго компьютер будет ждать, пока вы выберете операционную систему для загрузки. Если в течение установленного времени выбор не сделан, запускается операционная система по умолчанию. Если вы установите максимальное количество ядер процессора и оперативной памяти, Windows продолжит правильно определять реальное количество ядер процессора и объем физической оперативной памяти. Однако, если поставить меньшее количество, он сможет использовать только ограниченное количество ядер процессора и максимальный объем памяти, который вы установили.

В '''Advanced options...''' Можно изменить некоторые дополнительные параметры загрузки Windows, например количество ядер процессора или объем оперативной памяти, который он может использовать.

На вкладке можно отметить параметр '''Safe boot''' ''(Безопасная загрузка)'', чтобы запустить ОС в ''Safe Mode'' и выбрать один из доступных вариантов:

*'''Minimal''' — обычная безопасная загрузка с пользовательским интерфейсом и отключенными сетевыми службами.
*'''Alternate shell''' — открывает командную строку в безопасном режиме. Сетевые службы и графический интерфейс пользователя отключены.
*'''Active Directory repair''' — обычная безопасная загрузка, при которой дополнительно запускаются службы и функции Active Directory.
*'''Network''' — обычная безопасная загрузка с включенными сетевыми службами.

Также на вкладке предоставляется набор дополнительных параметров, которые можно применять как к стандартным процедурам загрузки, так и к процедурам загрузки в безопасном режиме:

*'''No GUI boot''' ''(Без загрузки графического интерфейса)'' — во время загрузки вам не показывается обычный экран загрузки, а только черный экран без какой-либо информации.
*'''Boot log''' ''(Журнал загрузки)'' — во время загрузки Windows пишет полный журнал с информацией о процессе запуска. Обычно его можно найти по следующему адресу: <code>C:WindowsNtbtlog.txt</code>.
*'''Base video''' ''(Базовое видео)'' — эта опция удобна, если вы только что установили паршивые видеодрайверы. Он делает стандартный запуск Windows, с той разницей, что он загружает только стандартные видеодрайверы, которые поставляются с Windows, а не те, которые специфичны для вашей видеокарты.
*'''OS boot information''' ''(Информация о ОС)'' — этот параметр следует использовать вместе с параметром «Без загрузки графического интерфейса». Обычный экран загрузки Windows заменится черным экраном, отображающим полную информацию о драйверах, загружаемых в процессе запуска. Если ваша Windows дает сбой во время загрузки, этот режим визуализации может быть полезен для определения драйвера, вызвавшего сбой.
[[File:B74142 msconfig boot.png|500px]]

== Вкладка Services(Службы) ==

На вкладке '''Services''' ''(Службы)'' отображается список всех служб, которые запускаются при запуске Windows. Для каждой службы показывают ее название, производителя, текущий статус и дату, когда она была отключена, если она была отключена.

Вы можете отметить службы, которые вы хотите запускать при запуске, и снять флажки с тех, которые вам не нужны. Если вы хотите видеть только сторонние службы, установленные вашими приложениями, установите флажок «Скрыть все службы Microsoft».

[[File:B74142 msconfig services.png|500px]]

== Вкладка Startup(Автозагрузка) ==

На вкладке '''Startup''' ''(Автозагрузка)'' вы найдете только ссылку '''Open Task Manager'''. Это связано с тем, что управление приложениями для запуска вашего компьютера осуществляется с помощью диспетчера задач.

[[File:B74142 msconfig startup.png|500px]]

== Вкладка Tools(Сервис) ==

В вкладке « Инструменты » список инструментов администрирования Windows, таких как « Информация о системе », « Редактор реестра» , « Просмотр событий » , «Монитор производительности» и так далее.
Для каждого инструмента Конфигурация системы показывает его имя и описание. Если вы щелкните или коснетесь его, вы увидите команду, использованную для его запуска, в поле « Выбранная команда » . Чтобы запустить любой из доступных инструментов, выберите нужный и щелкните или коснитесь « Запустить ».

[[File:B74142 msconfig tools.png|500px]]

System Configuration Tool

2022-09-14T15:56:28Z

Grisinao: /* Вкладка Tools(Сервис) */

== Что такое System Configuration Tool? ==

Инструмент '''Microsoft System Configuration''' (msconfig) ''(рус. Конфигурация системы)'' — это программное приложение Microsoft, используемое для изменения параметров конфигурации, например, какое программное обеспечение открывается в Windows.

== Как открыть System Configuration Tool? ==
Как и большинство инструментов Windows, этот инструмент можно запустить несколькими способами:
*Щелкнуть по иконке поиска или нажмите на кнопку Пуск и используйте поисковое поле в окне, начать вводить <code>system configuration</code> или <code>msconfig</code> , а затем щелкнуть по '''System Configuration''' ''(Конфигурация системы)''.
*Одновременно нажать клавиши Windows и R на клавиатуре и ввести <code>msconfig</code>, а затем нажать Enter на клавиатуре или ОК в окне.
*Можно создать ярлык для средства настройки системы(System Configuration), а затем использовать его. Ярлык можно разместить в любом месте, например, на рабочем столе или в папке ярлыков. При создании ярлыка нужно использовать термин '''msconfig''' в качестве целевого расположения.
<gallery widths=500px heights=400px mode="nolines">
File:B74142 msconfig search.png|Запуск через поисковое поле
File:B74142 msconfig run.png|Запуск через команду Run
File:B74142 msconfig shortcut.png|Создание ярлыка
</gallery>

== Вкладка General(Общие) ==
В вкладке '''General''' ''(Общие)'' в списке '''Startup selection''' ''(Вариант запуска)'' можно выбрать способ запуска Windows:

* '''Normal startup''' ''(Обычный запуск)'': означает, что Windows запускается как есть, со '''всеми''' установленными элементами автозагрузки, драйверами и службами. Этот режим должен быть выбран по умолчанию на большинстве устройств Windows, за исключением случаев, когда вы уже внесли некоторые изменения в то, какие драйверы, службы или приложения загружаются во время загрузки.
* '''Diagnostic startup''' ''(Диагностический запуск)'' : этот режим аналогичен загрузке в безопасном режиме ''(Safe Mode)'' . Безопасный режим запускает только службы и драйверы Windows. Помимо них, запуск диагностики может также запускать сетевые службы или важные службы из сторонних приложений, таких как ваш антивирус, брандмауэр или пакет безопасности. Этот режим полезен, если вы хотите исключить файлы и службы Windows как источник проблем с нестабильностью системы.
* '''Selective startup''' ''(Выборочный запуск)'': заставляет Windows запускаться только со своими основными службами и драйверами. Кроме того, он также позволяет вам выбирать другие службы и элементы автозагрузки, которые вы хотите запустить, на вкладках Services(Службы) и Startup(Автозагрузка).
[[File:B74142 msconfig general.png|500px]]

== Вкладка Boot(Загрузка) ==
Во вкладке Boot(Загрузка) можно увидеть список установленных операционных систем(ОС) на компьютере и выбрать, какая из них будет включаться по умолчанию, если их несколько. Можно назначить, как долго компьютер будет ждать, пока вы выберете операционную систему для загрузки. Если в течение установленного времени выбор не сделан, запускается операционная система по умолчанию. Если вы установите максимальное количество ядер процессора и оперативной памяти, Windows продолжит правильно определять реальное количество ядер процессора и объем физической оперативной памяти. Однако, если поставить меньшее количество, он сможет использовать только ограниченное количество ядер процессора и максимальный объем памяти, который вы установили.

В '''Advanced options...''' Можно изменить некоторые дополнительные параметры загрузки Windows, например количество ядер процессора или объем оперативной памяти, который он может использовать.

На вкладке можно отметить параметр '''Safe boot''' ''(Безопасная загрузка)'', чтобы запустить ОС в ''Safe Mode'' и выбрать один из доступных вариантов:

*'''Minimal''' — обычная безопасная загрузка с пользовательским интерфейсом и отключенными сетевыми службами.
*'''Alternate shell''' — открывает командную строку в безопасном режиме. Сетевые службы и графический интерфейс пользователя отключены.
*'''Active Directory repair''' — обычная безопасная загрузка, при которой дополнительно запускаются службы и функции Active Directory.
*'''Network''' — обычная безопасная загрузка с включенными сетевыми службами.

Также на вкладке предоставляется набор дополнительных параметров, которые можно применять как к стандартным процедурам загрузки, так и к процедурам загрузки в безопасном режиме:

*'''No GUI boot''' ''(Без загрузки графического интерфейса)'' — во время загрузки вам не показывается обычный экран загрузки, а только черный экран без какой-либо информации.
*'''Boot log''' ''(Журнал загрузки)'' — во время загрузки Windows пишет полный журнал с информацией о процессе запуска. Обычно его можно найти по следующему адресу: <code>C:WindowsNtbtlog.txt</code>.
*'''Base video''' ''(Базовое видео)'' — эта опция удобна, если вы только что установили паршивые видеодрайверы. Он делает стандартный запуск Windows, с той разницей, что он загружает только стандартные видеодрайверы, которые поставляются с Windows, а не те, которые специфичны для вашей видеокарты.
*'''OS boot information''' ''(Информация о ОС)'' — этот параметр следует использовать вместе с параметром «Без загрузки графического интерфейса». Обычный экран загрузки Windows заменится черным экраном, отображающим полную информацию о драйверах, загружаемых в процессе запуска. Если ваша Windows дает сбой во время загрузки, этот режим визуализации может быть полезен для определения драйвера, вызвавшего сбой.
[[File:B74142 msconfig boot.png|500px]]

== Вкладка Services(Службы) ==

На вкладке '''Services''' ''(Службы)'' отображается список всех служб, которые запускаются при запуске Windows. Для каждой службы показывают ее название, производителя, текущий статус и дату, когда она была отключена, если она была отключена.

Вы можете отметить службы, которые вы хотите запускать при запуске, и снять флажки с тех, которые вам не нужны. Если вы хотите видеть только сторонние службы, установленные вашими приложениями, установите флажок «Скрыть все службы Microsoft».

[[File:B74142 msconfig services.png|500px]]

== Вкладка Startup(Автозагрузка) ==

На вкладке '''Startup''' ''(Автозагрузка)'' вы найдете только ссылку '''Open Task Manager'''. Это связано с тем, что управление приложениями для запуска вашего компьютера осуществляется с помощью диспетчера задач.

[[File:B74142 msconfig startup.png|500px]]

== Вкладка Tools(Сервис) ==

В вкладке « Инструменты » список инструментов администрирования Windows, таких как « Информация о системе », « Редактор реестра» , « Просмотр событий » , «Монитор производительности» и так далее.
Для каждого инструмента Конфигурация системы показывает его имя и описание. Если вы щелкните или коснетесь его, вы увидите команду, использованную для его запуска, в поле « Выбранная команда » . Чтобы запустить любой из доступных инструментов, выберите нужный и щелкните или коснитесь « Запустить ».

[[File:B74142 msconfig tools.png|500px]]

System Configuration Tool

2022-09-14T15:53:47Z

Grisinao: /* Вкладка Startup(Автозагрузка) */

== Что такое System Configuration Tool? ==

Инструмент '''Microsoft System Configuration''' (msconfig) ''(рус. Конфигурация системы)'' — это программное приложение Microsoft, используемое для изменения параметров конфигурации, например, какое программное обеспечение открывается в Windows.

== Как открыть System Configuration Tool? ==
Как и большинство инструментов Windows, этот инструмент можно запустить несколькими способами:
*Щелкнуть по иконке поиска или нажмите на кнопку Пуск и используйте поисковое поле в окне, начать вводить <code>system configuration</code> или <code>msconfig</code> , а затем щелкнуть по '''System Configuration''' ''(Конфигурация системы)''.
*Одновременно нажать клавиши Windows и R на клавиатуре и ввести <code>msconfig</code>, а затем нажать Enter на клавиатуре или ОК в окне.
*Можно создать ярлык для средства настройки системы(System Configuration), а затем использовать его. Ярлык можно разместить в любом месте, например, на рабочем столе или в папке ярлыков. При создании ярлыка нужно использовать термин '''msconfig''' в качестве целевого расположения.
<gallery widths=500px heights=400px mode="nolines">
File:B74142 msconfig search.png|Запуск через поисковое поле
File:B74142 msconfig run.png|Запуск через команду Run
File:B74142 msconfig shortcut.png|Создание ярлыка
</gallery>

== Вкладка General(Общие) ==
В вкладке '''General''' ''(Общие)'' в списке '''Startup selection''' ''(Вариант запуска)'' можно выбрать способ запуска Windows:

* '''Normal startup''' ''(Обычный запуск)'': означает, что Windows запускается как есть, со '''всеми''' установленными элементами автозагрузки, драйверами и службами. Этот режим должен быть выбран по умолчанию на большинстве устройств Windows, за исключением случаев, когда вы уже внесли некоторые изменения в то, какие драйверы, службы или приложения загружаются во время загрузки.
* '''Diagnostic startup''' ''(Диагностический запуск)'' : этот режим аналогичен загрузке в безопасном режиме ''(Safe Mode)'' . Безопасный режим запускает только службы и драйверы Windows. Помимо них, запуск диагностики может также запускать сетевые службы или важные службы из сторонних приложений, таких как ваш антивирус, брандмауэр или пакет безопасности. Этот режим полезен, если вы хотите исключить файлы и службы Windows как источник проблем с нестабильностью системы.
* '''Selective startup''' ''(Выборочный запуск)'': заставляет Windows запускаться только со своими основными службами и драйверами. Кроме того, он также позволяет вам выбирать другие службы и элементы автозагрузки, которые вы хотите запустить, на вкладках Services(Службы) и Startup(Автозагрузка).
[[File:B74142 msconfig general.png|500px]]

== Вкладка Boot(Загрузка) ==
Во вкладке Boot(Загрузка) можно увидеть список установленных операционных систем(ОС) на компьютере и выбрать, какая из них будет включаться по умолчанию, если их несколько. Можно назначить, как долго компьютер будет ждать, пока вы выберете операционную систему для загрузки. Если в течение установленного времени выбор не сделан, запускается операционная система по умолчанию. Если вы установите максимальное количество ядер процессора и оперативной памяти, Windows продолжит правильно определять реальное количество ядер процессора и объем физической оперативной памяти. Однако, если поставить меньшее количество, он сможет использовать только ограниченное количество ядер процессора и максимальный объем памяти, который вы установили.

В '''Advanced options...''' Можно изменить некоторые дополнительные параметры загрузки Windows, например количество ядер процессора или объем оперативной памяти, который он может использовать.

На вкладке можно отметить параметр '''Safe boot''' ''(Безопасная загрузка)'', чтобы запустить ОС в ''Safe Mode'' и выбрать один из доступных вариантов:

*'''Minimal''' — обычная безопасная загрузка с пользовательским интерфейсом и отключенными сетевыми службами.
*'''Alternate shell''' — открывает командную строку в безопасном режиме. Сетевые службы и графический интерфейс пользователя отключены.
*'''Active Directory repair''' — обычная безопасная загрузка, при которой дополнительно запускаются службы и функции Active Directory.
*'''Network''' — обычная безопасная загрузка с включенными сетевыми службами.

Также на вкладке предоставляется набор дополнительных параметров, которые можно применять как к стандартным процедурам загрузки, так и к процедурам загрузки в безопасном режиме:

*'''No GUI boot''' ''(Без загрузки графического интерфейса)'' — во время загрузки вам не показывается обычный экран загрузки, а только черный экран без какой-либо информации.
*'''Boot log''' ''(Журнал загрузки)'' — во время загрузки Windows пишет полный журнал с информацией о процессе запуска. Обычно его можно найти по следующему адресу: <code>C:WindowsNtbtlog.txt</code>.
*'''Base video''' ''(Базовое видео)'' — эта опция удобна, если вы только что установили паршивые видеодрайверы. Он делает стандартный запуск Windows, с той разницей, что он загружает только стандартные видеодрайверы, которые поставляются с Windows, а не те, которые специфичны для вашей видеокарты.
*'''OS boot information''' ''(Информация о ОС)'' — этот параметр следует использовать вместе с параметром «Без загрузки графического интерфейса». Обычный экран загрузки Windows заменится черным экраном, отображающим полную информацию о драйверах, загружаемых в процессе запуска. Если ваша Windows дает сбой во время загрузки, этот режим визуализации может быть полезен для определения драйвера, вызвавшего сбой.
[[File:B74142 msconfig boot.png|500px]]

== Вкладка Services(Службы) ==

На вкладке '''Services''' ''(Службы)'' отображается список всех служб, которые запускаются при запуске Windows. Для каждой службы показывают ее название, производителя, текущий статус и дату, когда она была отключена, если она была отключена.

Вы можете отметить службы, которые вы хотите запускать при запуске, и снять флажки с тех, которые вам не нужны. Если вы хотите видеть только сторонние службы, установленные вашими приложениями, установите флажок «Скрыть все службы Microsoft».

[[File:B74142 msconfig services.png|500px]]

== Вкладка Startup(Автозагрузка) ==

На вкладке '''Startup''' ''(Автозагрузка)'' вы найдете только ссылку '''Open Task Manager'''. Это связано с тем, что управление приложениями для запуска вашего компьютера осуществляется с помощью диспетчера задач.

[[File:B74142 msconfig startup.png|500px]]

== Вкладка Tools(Сервис) ==

Мало кто знает о вкладке « Инструменты » в « Конфигурации системы» и о том, что она делает. Если вы нажмете на нее, вы получите список инструментов администрирования Windows, таких как « Информация о системе », « Редактор реестра» , « Просмотр событий » , «Монитор производительности» и так далее.

[[File:B74142 msconfig tools.png|500px]]

System Configuration Tool

2022-09-14T15:53:34Z

Grisinao: /* Вкладка Tools(Сервис) */

== Что такое System Configuration Tool? ==

Инструмент '''Microsoft System Configuration''' (msconfig) ''(рус. Конфигурация системы)'' — это программное приложение Microsoft, используемое для изменения параметров конфигурации, например, какое программное обеспечение открывается в Windows.

== Как открыть System Configuration Tool? ==
Как и большинство инструментов Windows, этот инструмент можно запустить несколькими способами:
*Щелкнуть по иконке поиска или нажмите на кнопку Пуск и используйте поисковое поле в окне, начать вводить <code>system configuration</code> или <code>msconfig</code> , а затем щелкнуть по '''System Configuration''' ''(Конфигурация системы)''.
*Одновременно нажать клавиши Windows и R на клавиатуре и ввести <code>msconfig</code>, а затем нажать Enter на клавиатуре или ОК в окне.
*Можно создать ярлык для средства настройки системы(System Configuration), а затем использовать его. Ярлык можно разместить в любом месте, например, на рабочем столе или в папке ярлыков. При создании ярлыка нужно использовать термин '''msconfig''' в качестве целевого расположения.
<gallery widths=500px heights=400px mode="nolines">
File:B74142 msconfig search.png|Запуск через поисковое поле
File:B74142 msconfig run.png|Запуск через команду Run
File:B74142 msconfig shortcut.png|Создание ярлыка
</gallery>

== Вкладка General(Общие) ==
В вкладке '''General''' ''(Общие)'' в списке '''Startup selection''' ''(Вариант запуска)'' можно выбрать способ запуска Windows:

* '''Normal startup''' ''(Обычный запуск)'': означает, что Windows запускается как есть, со '''всеми''' установленными элементами автозагрузки, драйверами и службами. Этот режим должен быть выбран по умолчанию на большинстве устройств Windows, за исключением случаев, когда вы уже внесли некоторые изменения в то, какие драйверы, службы или приложения загружаются во время загрузки.
* '''Diagnostic startup''' ''(Диагностический запуск)'' : этот режим аналогичен загрузке в безопасном режиме ''(Safe Mode)'' . Безопасный режим запускает только службы и драйверы Windows. Помимо них, запуск диагностики может также запускать сетевые службы или важные службы из сторонних приложений, таких как ваш антивирус, брандмауэр или пакет безопасности. Этот режим полезен, если вы хотите исключить файлы и службы Windows как источник проблем с нестабильностью системы.
* '''Selective startup''' ''(Выборочный запуск)'': заставляет Windows запускаться только со своими основными службами и драйверами. Кроме того, он также позволяет вам выбирать другие службы и элементы автозагрузки, которые вы хотите запустить, на вкладках Services(Службы) и Startup(Автозагрузка).
[[File:B74142 msconfig general.png|500px]]

== Вкладка Boot(Загрузка) ==
Во вкладке Boot(Загрузка) можно увидеть список установленных операционных систем(ОС) на компьютере и выбрать, какая из них будет включаться по умолчанию, если их несколько. Можно назначить, как долго компьютер будет ждать, пока вы выберете операционную систему для загрузки. Если в течение установленного времени выбор не сделан, запускается операционная система по умолчанию. Если вы установите максимальное количество ядер процессора и оперативной памяти, Windows продолжит правильно определять реальное количество ядер процессора и объем физической оперативной памяти. Однако, если поставить меньшее количество, он сможет использовать только ограниченное количество ядер процессора и максимальный объем памяти, который вы установили.

В '''Advanced options...''' Можно изменить некоторые дополнительные параметры загрузки Windows, например количество ядер процессора или объем оперативной памяти, который он может использовать.

На вкладке можно отметить параметр '''Safe boot''' ''(Безопасная загрузка)'', чтобы запустить ОС в ''Safe Mode'' и выбрать один из доступных вариантов:

*'''Minimal''' — обычная безопасная загрузка с пользовательским интерфейсом и отключенными сетевыми службами.
*'''Alternate shell''' — открывает командную строку в безопасном режиме. Сетевые службы и графический интерфейс пользователя отключены.
*'''Active Directory repair''' — обычная безопасная загрузка, при которой дополнительно запускаются службы и функции Active Directory.
*'''Network''' — обычная безопасная загрузка с включенными сетевыми службами.

Также на вкладке предоставляется набор дополнительных параметров, которые можно применять как к стандартным процедурам загрузки, так и к процедурам загрузки в безопасном режиме:

*'''No GUI boot''' ''(Без загрузки графического интерфейса)'' — во время загрузки вам не показывается обычный экран загрузки, а только черный экран без какой-либо информации.
*'''Boot log''' ''(Журнал загрузки)'' — во время загрузки Windows пишет полный журнал с информацией о процессе запуска. Обычно его можно найти по следующему адресу: <code>C:WindowsNtbtlog.txt</code>.
*'''Base video''' ''(Базовое видео)'' — эта опция удобна, если вы только что установили паршивые видеодрайверы. Он делает стандартный запуск Windows, с той разницей, что он загружает только стандартные видеодрайверы, которые поставляются с Windows, а не те, которые специфичны для вашей видеокарты.
*'''OS boot information''' ''(Информация о ОС)'' — этот параметр следует использовать вместе с параметром «Без загрузки графического интерфейса». Обычный экран загрузки Windows заменится черным экраном, отображающим полную информацию о драйверах, загружаемых в процессе запуска. Если ваша Windows дает сбой во время загрузки, этот режим визуализации может быть полезен для определения драйвера, вызвавшего сбой.
[[File:B74142 msconfig boot.png|500px]]

== Вкладка Services(Службы) ==

На вкладке '''Services''' ''(Службы)'' отображается список всех служб, которые запускаются при запуске Windows. Для каждой службы показывают ее название, производителя, текущий статус и дату, когда она была отключена, если она была отключена.

Вы можете отметить службы, которые вы хотите запускать при запуске, и снять флажки с тех, которые вам не нужны. Если вы хотите видеть только сторонние службы, установленные вашими приложениями, установите флажок «Скрыть все службы Microsoft».

[[File:B74142 msconfig services.png|500px]]

== Вкладка Startup(Автозагрузка) ==
На вкладке '''Startup''' ''(Автозагрузка)'' вы найдете только ссылку '''Open Task Manager'''. Это связано с тем, что управление приложениями для запуска вашего компьютера осуществляется с помощью диспетчера задач .
[[File:B74142 msconfig startup.png|500px]]

== Вкладка Tools(Сервис) ==

Мало кто знает о вкладке « Инструменты » в « Конфигурации системы» и о том, что она делает. Если вы нажмете на нее, вы получите список инструментов администрирования Windows, таких как « Информация о системе », « Редактор реестра» , « Просмотр событий » , «Монитор производительности» и так далее.

[[File:B74142 msconfig tools.png|500px]]

System Configuration Tool

2022-09-14T15:52:47Z

Grisinao: /* Вкладка Startup(Автозагрузка) */

== Что такое System Configuration Tool? ==

Инструмент '''Microsoft System Configuration''' (msconfig) ''(рус. Конфигурация системы)'' — это программное приложение Microsoft, используемое для изменения параметров конфигурации, например, какое программное обеспечение открывается в Windows.

== Как открыть System Configuration Tool? ==
Как и большинство инструментов Windows, этот инструмент можно запустить несколькими способами:
*Щелкнуть по иконке поиска или нажмите на кнопку Пуск и используйте поисковое поле в окне, начать вводить <code>system configuration</code> или <code>msconfig</code> , а затем щелкнуть по '''System Configuration''' ''(Конфигурация системы)''.
*Одновременно нажать клавиши Windows и R на клавиатуре и ввести <code>msconfig</code>, а затем нажать Enter на клавиатуре или ОК в окне.
*Можно создать ярлык для средства настройки системы(System Configuration), а затем использовать его. Ярлык можно разместить в любом месте, например, на рабочем столе или в папке ярлыков. При создании ярлыка нужно использовать термин '''msconfig''' в качестве целевого расположения.
<gallery widths=500px heights=400px mode="nolines">
File:B74142 msconfig search.png|Запуск через поисковое поле
File:B74142 msconfig run.png|Запуск через команду Run
File:B74142 msconfig shortcut.png|Создание ярлыка
</gallery>

== Вкладка General(Общие) ==
В вкладке '''General''' ''(Общие)'' в списке '''Startup selection''' ''(Вариант запуска)'' можно выбрать способ запуска Windows:

* '''Normal startup''' ''(Обычный запуск)'': означает, что Windows запускается как есть, со '''всеми''' установленными элементами автозагрузки, драйверами и службами. Этот режим должен быть выбран по умолчанию на большинстве устройств Windows, за исключением случаев, когда вы уже внесли некоторые изменения в то, какие драйверы, службы или приложения загружаются во время загрузки.
* '''Diagnostic startup''' ''(Диагностический запуск)'' : этот режим аналогичен загрузке в безопасном режиме ''(Safe Mode)'' . Безопасный режим запускает только службы и драйверы Windows. Помимо них, запуск диагностики может также запускать сетевые службы или важные службы из сторонних приложений, таких как ваш антивирус, брандмауэр или пакет безопасности. Этот режим полезен, если вы хотите исключить файлы и службы Windows как источник проблем с нестабильностью системы.
* '''Selective startup''' ''(Выборочный запуск)'': заставляет Windows запускаться только со своими основными службами и драйверами. Кроме того, он также позволяет вам выбирать другие службы и элементы автозагрузки, которые вы хотите запустить, на вкладках Services(Службы) и Startup(Автозагрузка).
[[File:B74142 msconfig general.png|500px]]

== Вкладка Boot(Загрузка) ==
Во вкладке Boot(Загрузка) можно увидеть список установленных операционных систем(ОС) на компьютере и выбрать, какая из них будет включаться по умолчанию, если их несколько. Можно назначить, как долго компьютер будет ждать, пока вы выберете операционную систему для загрузки. Если в течение установленного времени выбор не сделан, запускается операционная система по умолчанию. Если вы установите максимальное количество ядер процессора и оперативной памяти, Windows продолжит правильно определять реальное количество ядер процессора и объем физической оперативной памяти. Однако, если поставить меньшее количество, он сможет использовать только ограниченное количество ядер процессора и максимальный объем памяти, который вы установили.

В '''Advanced options...''' Можно изменить некоторые дополнительные параметры загрузки Windows, например количество ядер процессора или объем оперативной памяти, который он может использовать.

На вкладке можно отметить параметр '''Safe boot''' ''(Безопасная загрузка)'', чтобы запустить ОС в ''Safe Mode'' и выбрать один из доступных вариантов:

*'''Minimal''' — обычная безопасная загрузка с пользовательским интерфейсом и отключенными сетевыми службами.
*'''Alternate shell''' — открывает командную строку в безопасном режиме. Сетевые службы и графический интерфейс пользователя отключены.
*'''Active Directory repair''' — обычная безопасная загрузка, при которой дополнительно запускаются службы и функции Active Directory.
*'''Network''' — обычная безопасная загрузка с включенными сетевыми службами.

Также на вкладке предоставляется набор дополнительных параметров, которые можно применять как к стандартным процедурам загрузки, так и к процедурам загрузки в безопасном режиме:

*'''No GUI boot''' ''(Без загрузки графического интерфейса)'' — во время загрузки вам не показывается обычный экран загрузки, а только черный экран без какой-либо информации.
*'''Boot log''' ''(Журнал загрузки)'' — во время загрузки Windows пишет полный журнал с информацией о процессе запуска. Обычно его можно найти по следующему адресу: <code>C:WindowsNtbtlog.txt</code>.
*'''Base video''' ''(Базовое видео)'' — эта опция удобна, если вы только что установили паршивые видеодрайверы. Он делает стандартный запуск Windows, с той разницей, что он загружает только стандартные видеодрайверы, которые поставляются с Windows, а не те, которые специфичны для вашей видеокарты.
*'''OS boot information''' ''(Информация о ОС)'' — этот параметр следует использовать вместе с параметром «Без загрузки графического интерфейса». Обычный экран загрузки Windows заменится черным экраном, отображающим полную информацию о драйверах, загружаемых в процессе запуска. Если ваша Windows дает сбой во время загрузки, этот режим визуализации может быть полезен для определения драйвера, вызвавшего сбой.
[[File:B74142 msconfig boot.png|500px]]

== Вкладка Services(Службы) ==

На вкладке '''Services''' ''(Службы)'' отображается список всех служб, которые запускаются при запуске Windows. Для каждой службы показывают ее название, производителя, текущий статус и дату, когда она была отключена, если она была отключена.

Вы можете отметить службы, которые вы хотите запускать при запуске, и снять флажки с тех, которые вам не нужны. Если вы хотите видеть только сторонние службы, установленные вашими приложениями, установите флажок «Скрыть все службы Microsoft».

[[File:B74142 msconfig services.png|500px]]

== Вкладка Startup(Автозагрузка) ==
На вкладке '''Startup''' ''(Автозагрузка)'' вы найдете только ссылку '''Open Task Manager'''. Это связано с тем, что управление приложениями для запуска вашего компьютера осуществляется с помощью диспетчера задач .
[[File:B74142 msconfig startup.png|500px]]

== Вкладка Tools(Сервис) ==
[[File:B74142 msconfig tools.png|500px]]

System Configuration Tool

2022-09-14T15:50:37Z

Grisinao: /* Вкладка Services(Службы) */

== Что такое System Configuration Tool? ==

Инструмент '''Microsoft System Configuration''' (msconfig) ''(рус. Конфигурация системы)'' — это программное приложение Microsoft, используемое для изменения параметров конфигурации, например, какое программное обеспечение открывается в Windows.

== Как открыть System Configuration Tool? ==
Как и большинство инструментов Windows, этот инструмент можно запустить несколькими способами:
*Щелкнуть по иконке поиска или нажмите на кнопку Пуск и используйте поисковое поле в окне, начать вводить <code>system configuration</code> или <code>msconfig</code> , а затем щелкнуть по '''System Configuration''' ''(Конфигурация системы)''.
*Одновременно нажать клавиши Windows и R на клавиатуре и ввести <code>msconfig</code>, а затем нажать Enter на клавиатуре или ОК в окне.
*Можно создать ярлык для средства настройки системы(System Configuration), а затем использовать его. Ярлык можно разместить в любом месте, например, на рабочем столе или в папке ярлыков. При создании ярлыка нужно использовать термин '''msconfig''' в качестве целевого расположения.
<gallery widths=500px heights=400px mode="nolines">
File:B74142 msconfig search.png|Запуск через поисковое поле
File:B74142 msconfig run.png|Запуск через команду Run
File:B74142 msconfig shortcut.png|Создание ярлыка
</gallery>

== Вкладка General(Общие) ==
В вкладке '''General''' ''(Общие)'' в списке '''Startup selection''' ''(Вариант запуска)'' можно выбрать способ запуска Windows:

* '''Normal startup''' ''(Обычный запуск)'': означает, что Windows запускается как есть, со '''всеми''' установленными элементами автозагрузки, драйверами и службами. Этот режим должен быть выбран по умолчанию на большинстве устройств Windows, за исключением случаев, когда вы уже внесли некоторые изменения в то, какие драйверы, службы или приложения загружаются во время загрузки.
* '''Diagnostic startup''' ''(Диагностический запуск)'' : этот режим аналогичен загрузке в безопасном режиме ''(Safe Mode)'' . Безопасный режим запускает только службы и драйверы Windows. Помимо них, запуск диагностики может также запускать сетевые службы или важные службы из сторонних приложений, таких как ваш антивирус, брандмауэр или пакет безопасности. Этот режим полезен, если вы хотите исключить файлы и службы Windows как источник проблем с нестабильностью системы.
* '''Selective startup''' ''(Выборочный запуск)'': заставляет Windows запускаться только со своими основными службами и драйверами. Кроме того, он также позволяет вам выбирать другие службы и элементы автозагрузки, которые вы хотите запустить, на вкладках Services(Службы) и Startup(Автозагрузка).
[[File:B74142 msconfig general.png|500px]]

== Вкладка Boot(Загрузка) ==
Во вкладке Boot(Загрузка) можно увидеть список установленных операционных систем(ОС) на компьютере и выбрать, какая из них будет включаться по умолчанию, если их несколько. Можно назначить, как долго компьютер будет ждать, пока вы выберете операционную систему для загрузки. Если в течение установленного времени выбор не сделан, запускается операционная система по умолчанию. Если вы установите максимальное количество ядер процессора и оперативной памяти, Windows продолжит правильно определять реальное количество ядер процессора и объем физической оперативной памяти. Однако, если поставить меньшее количество, он сможет использовать только ограниченное количество ядер процессора и максимальный объем памяти, который вы установили.

В '''Advanced options...''' Можно изменить некоторые дополнительные параметры загрузки Windows, например количество ядер процессора или объем оперативной памяти, который он может использовать.

На вкладке можно отметить параметр '''Safe boot''' ''(Безопасная загрузка)'', чтобы запустить ОС в ''Safe Mode'' и выбрать один из доступных вариантов:

*'''Minimal''' — обычная безопасная загрузка с пользовательским интерфейсом и отключенными сетевыми службами.
*'''Alternate shell''' — открывает командную строку в безопасном режиме. Сетевые службы и графический интерфейс пользователя отключены.
*'''Active Directory repair''' — обычная безопасная загрузка, при которой дополнительно запускаются службы и функции Active Directory.
*'''Network''' — обычная безопасная загрузка с включенными сетевыми службами.

Также на вкладке предоставляется набор дополнительных параметров, которые можно применять как к стандартным процедурам загрузки, так и к процедурам загрузки в безопасном режиме:

*'''No GUI boot''' ''(Без загрузки графического интерфейса)'' — во время загрузки вам не показывается обычный экран загрузки, а только черный экран без какой-либо информации.
*'''Boot log''' ''(Журнал загрузки)'' — во время загрузки Windows пишет полный журнал с информацией о процессе запуска. Обычно его можно найти по следующему адресу: <code>C:WindowsNtbtlog.txt</code>.
*'''Base video''' ''(Базовое видео)'' — эта опция удобна, если вы только что установили паршивые видеодрайверы. Он делает стандартный запуск Windows, с той разницей, что он загружает только стандартные видеодрайверы, которые поставляются с Windows, а не те, которые специфичны для вашей видеокарты.
*'''OS boot information''' ''(Информация о ОС)'' — этот параметр следует использовать вместе с параметром «Без загрузки графического интерфейса». Обычный экран загрузки Windows заменится черным экраном, отображающим полную информацию о драйверах, загружаемых в процессе запуска. Если ваша Windows дает сбой во время загрузки, этот режим визуализации может быть полезен для определения драйвера, вызвавшего сбой.
[[File:B74142 msconfig boot.png|500px]]

== Вкладка Services(Службы) ==

На вкладке '''Services''' ''(Службы)'' отображается список всех служб, которые запускаются при запуске Windows. Для каждой службы показывают ее название, производителя, текущий статус и дату, когда она была отключена, если она была отключена.

Вы можете отметить службы, которые вы хотите запускать при запуске, и снять флажки с тех, которые вам не нужны. Если вы хотите видеть только сторонние службы, установленные вашими приложениями, установите флажок «Скрыть все службы Microsoft».

[[File:B74142 msconfig services.png|500px]]

== Вкладка Startup(Автозагрузка) ==
[[File:B74142 msconfig startup.png|500px]]

== Вкладка Tools(Сервис) ==
[[File:B74142 msconfig tools.png|500px]]

System Configuration Tool

2022-09-14T15:45:37Z

Grisinao: /* Вкладка Boot(Загрузка) */

== Что такое System Configuration Tool? ==

Инструмент '''Microsoft System Configuration''' (msconfig) ''(рус. Конфигурация системы)'' — это программное приложение Microsoft, используемое для изменения параметров конфигурации, например, какое программное обеспечение открывается в Windows.

== Как открыть System Configuration Tool? ==
Как и большинство инструментов Windows, этот инструмент можно запустить несколькими способами:
*Щелкнуть по иконке поиска или нажмите на кнопку Пуск и используйте поисковое поле в окне, начать вводить <code>system configuration</code> или <code>msconfig</code> , а затем щелкнуть по '''System Configuration''' ''(Конфигурация системы)''.
*Одновременно нажать клавиши Windows и R на клавиатуре и ввести <code>msconfig</code>, а затем нажать Enter на клавиатуре или ОК в окне.
*Можно создать ярлык для средства настройки системы(System Configuration), а затем использовать его. Ярлык можно разместить в любом месте, например, на рабочем столе или в папке ярлыков. При создании ярлыка нужно использовать термин '''msconfig''' в качестве целевого расположения.
<gallery widths=500px heights=400px mode="nolines">
File:B74142 msconfig search.png|Запуск через поисковое поле
File:B74142 msconfig run.png|Запуск через команду Run
File:B74142 msconfig shortcut.png|Создание ярлыка
</gallery>

== Вкладка General(Общие) ==
В вкладке '''General''' ''(Общие)'' в списке '''Startup selection''' ''(Вариант запуска)'' можно выбрать способ запуска Windows:

* '''Normal startup''' ''(Обычный запуск)'': означает, что Windows запускается как есть, со '''всеми''' установленными элементами автозагрузки, драйверами и службами. Этот режим должен быть выбран по умолчанию на большинстве устройств Windows, за исключением случаев, когда вы уже внесли некоторые изменения в то, какие драйверы, службы или приложения загружаются во время загрузки.
* '''Diagnostic startup''' ''(Диагностический запуск)'' : этот режим аналогичен загрузке в безопасном режиме ''(Safe Mode)'' . Безопасный режим запускает только службы и драйверы Windows. Помимо них, запуск диагностики может также запускать сетевые службы или важные службы из сторонних приложений, таких как ваш антивирус, брандмауэр или пакет безопасности. Этот режим полезен, если вы хотите исключить файлы и службы Windows как источник проблем с нестабильностью системы.
* '''Selective startup''' ''(Выборочный запуск)'': заставляет Windows запускаться только со своими основными службами и драйверами. Кроме того, он также позволяет вам выбирать другие службы и элементы автозагрузки, которые вы хотите запустить, на вкладках Services(Службы) и Startup(Автозагрузка).
[[File:B74142 msconfig general.png|500px]]

== Вкладка Boot(Загрузка) ==
Во вкладке Boot(Загрузка) можно увидеть список установленных операционных систем(ОС) на компьютере и выбрать, какая из них будет включаться по умолчанию, если их несколько. Можно назначить, как долго компьютер будет ждать, пока вы выберете операционную систему для загрузки. Если в течение установленного времени выбор не сделан, запускается операционная система по умолчанию. Если вы установите максимальное количество ядер процессора и оперативной памяти, Windows продолжит правильно определять реальное количество ядер процессора и объем физической оперативной памяти. Однако, если поставить меньшее количество, он сможет использовать только ограниченное количество ядер процессора и максимальный объем памяти, который вы установили.

В '''Advanced options...''' Можно изменить некоторые дополнительные параметры загрузки Windows, например количество ядер процессора или объем оперативной памяти, который он может использовать.

На вкладке можно отметить параметр '''Safe boot''' ''(Безопасная загрузка)'', чтобы запустить ОС в ''Safe Mode'' и выбрать один из доступных вариантов:

*'''Minimal''' — обычная безопасная загрузка с пользовательским интерфейсом и отключенными сетевыми службами.
*'''Alternate shell''' — открывает командную строку в безопасном режиме. Сетевые службы и графический интерфейс пользователя отключены.
*'''Active Directory repair''' — обычная безопасная загрузка, при которой дополнительно запускаются службы и функции Active Directory.
*'''Network''' — обычная безопасная загрузка с включенными сетевыми службами.

Также на вкладке предоставляется набор дополнительных параметров, которые можно применять как к стандартным процедурам загрузки, так и к процедурам загрузки в безопасном режиме:

*'''No GUI boot''' ''(Без загрузки графического интерфейса)'' — во время загрузки вам не показывается обычный экран загрузки, а только черный экран без какой-либо информации.
*'''Boot log''' ''(Журнал загрузки)'' — во время загрузки Windows пишет полный журнал с информацией о процессе запуска. Обычно его можно найти по следующему адресу: <code>C:WindowsNtbtlog.txt</code>.
*'''Base video''' ''(Базовое видео)'' — эта опция удобна, если вы только что установили паршивые видеодрайверы. Он делает стандартный запуск Windows, с той разницей, что он загружает только стандартные видеодрайверы, которые поставляются с Windows, а не те, которые специфичны для вашей видеокарты.
*'''OS boot information''' ''(Информация о ОС)'' — этот параметр следует использовать вместе с параметром «Без загрузки графического интерфейса». Обычный экран загрузки Windows заменится черным экраном, отображающим полную информацию о драйверах, загружаемых в процессе запуска. Если ваша Windows дает сбой во время загрузки, этот режим визуализации может быть полезен для определения драйвера, вызвавшего сбой.
[[File:B74142 msconfig boot.png|500px]]

== Вкладка Services(Службы) ==
[[File:B74142 msconfig services.png|500px]]

== Вкладка Startup(Автозагрузка) ==
[[File:B74142 msconfig startup.png|500px]]

== Вкладка Tools(Сервис) ==
[[File:B74142 msconfig tools.png|500px]]

System Configuration Tool

2022-09-14T12:03:45Z

Grisinao: /* Вкладка General(Общие) */

System Configuration Tool

2022-09-14T11:57:05Z

Grisinao: /* Как открыть System Configuration Tool? */

System Configuration Tool

2022-09-14T11:56:53Z

Grisinao: /* Как открыть System Configuration Tool? */

System Configuration Tool

2022-09-14T11:56:16Z

Grisinao: /* Как открыть System Configuration Tool? */

System Configuration Tool

2022-09-14T11:49:04Z

Grisinao: /* Вкладка General(Общие) */

Remote Assistance

2022-09-14T11:36:10Z

Grisinao: /* Чем отличается Remote Assistance от Remote Desktop и Quick Assist? */

== Что такое Remote Assistance? ==
'''Remote Assistance Windows''' ''(рус. Удаленный помощник)'' - это инструмент, который позволяет получать или оказывать помощь через удаленное подключение, давая полный доступ к управлению компьютером.

Microsoft впервые представила эту функцию в Windows XP. В Windows 10 также представлена новая функция Quick Assist, которая обеспечивает аналогичную функциональность. Однако вы по-прежнему можете получить доступ к Remote Assistance в Windows 10 и 11.

Remote Assistance Windows обычно включён по умолчанию. Тем не менее, некоторые параметры могут быть настроены неправильно для большинства пользователей, что приводит к тому, что эта функция не работает.

== Как включить?==
==== Включить разрешение удаленному помощнику в System Properties ====
Для работы с инструментом Remote Assistance нужно дать разрешение к подключениям удаленного помощника Windows в свойствах системы. Выполните следующие шаги, чтобы включить эту функцию:
# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>systempropertiesremote</code>.
# В разделе Remote Assistance ''(Удаленный доступ)'' установите флажок '''Allow Remote Assistance invitations to be sent from this computer''' ''(Разрешить подключения удаленного помощника к этому компьютеру)''.
# Нажмите '''Apply''' и '''ОК'''.

<gallery widths=500px heights=400px mode="nolines">
File:B74142 msra1.png|Запуск System Properties через команду Run
File:B74142 msra2.png|Вкладка Remote
</gallery>


==== Включить удаленную помощь с помощью Registry Editor ====
Даже если вы включили удаленную помощь в свойствах системы, иногда вы не можете использовать эту функцию. Проблема может быть связана с неправильными значениями в записях реестра.

Пожалуйста, следуйте инструкциям ниже, чтобы установить правильные значения для этих записей:

# Запустите команду '''Run'''(Win + R) и введите <code>regedit</code>.
# Перейдите к '''Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance'''.
# Найдите записи '''fAllowFullControl''' и '''fAllowToGetHelp'''. Убедитесь, что для их данных установлено значение 1. Дважды щелкните по ним, чтобы изменить их значения.

[[File:B74142 msra3.png|500px]]

Также можно использовать интерфейс командной строки для выполнения этого метода. Для этого введите следующие команды в командной строке с повышенными привилегиями:

<code>reg add "HKLM\System\CurrentControlSet\Control\Remote Assistance" /v fAllowToGetHelp /t REG_DWORD /d 1 /f</code>
<code>reg add "HKLM\System\CurrentControlSet\Control\Remote Assistance" /v fAllowFullControl /t REG_DWORD /d 1 /f</code>



==== Разрешить удаленную помощь в Windows Firewall ====
'''Windows Firewall''' блокирует любое несанкционированное удаленное подключение. Чтобы предотвратить эту проблему, необходимо разрешить функцию Remote Assistance в настройках Firewall. Вот как это сделать:

# Найдите '''Command Prompt''' ''(Командная строка)'' в строке поиска.
# Щелкните по ней правой кнопкой мыши и выберите '''Run as administrator''' ''(Запуск от имени администратора)'' .
# Вставьте команду <code>netsh advfirewall firewall set rule group="remote assistance" new enable=Yes</code> и нажмите Enter.

[[File:B74142 msra4.png|500px]]



==== Включить удаленный помощник в Local Group Policy Editor ====
Существует несколько политик, связанных с Remote Assistance. Отключение одного из них не позволит вам настроить соединение для удаленного доступа. Следуйте этим инструкциям, чтобы включить эту политику:

# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>gpedit.msc</code>, чтобы открыть редактор локальной групповой политики.
# Перейдите через '''Computer Configuration > Policies > Software Settings > Administrative Templates > System > Remote Assistance''' .
# Дважды щелкните '''Configure Offer Remote Assistance'''.
# Отметьте '''Enabled'''.
# Затем в '''Permit remote control of this computer''' выберите '''Allow helpers to remotely control the computer''' .
# Затем нажмите Show…
# Введите вспомогательного пользователя или группу в новом окне и нажмите '''ОК'''.
# Нажмите '''ОК''' в настройках политики.



==== Настройка политик безопасности в Local Group Policy Editor ====
Иногда некоторые политики безопасности блокируют подключение удаленных устройств к вашей системе. Параметры политики по умолчанию должны разрешать удаленную помощь. Однако некоторые неизвестные факторы могут изменить политику.

Для решения этой проблемы необходимо добавить соответствующих пользователей в параметры назначения прав пользователя для политик безопасности. Пожалуйста, выполните следующие действия:

# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>gpedit.msc</code>, чтобы открыть редактор локальной групповой политики.
# Теперь перейдите в '''Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment''' .
# Найдите '''Allow log on through Remote Desktop Services'''. Его настройка безопасности должна включать пользователей удаленного рабочего стола. Если нет, дважды щелкните по нему.
# Выберите ''' Add User or Group''' . Затем нажмите '''Advanced'''.
# Нажмите '''Object Types''', отметьте все параметры и нажмите '''ОК'''.
# Теперь нажмите '''Find Now''', чтобы увидеть список пользователей и групп. Выберите '''Remote Desktop Users''' и нажмите ОК. Нажмите ОК еще раз.
# Нажмите '''Apply''', а затем '''ОК''', чтобы применить изменения.
# Выберите '''Access this computer from the network'''. Его настройка безопасности должна включать всех, администраторов, пользователей, операторов резервного копирования.
# Если нет, выполните те же действия заново, чтобы добавить этих пользователей.

[[File:B74142 msra5.png|500px]]



== Как использовать? ==
# Введите msra в окне Run (win + R), чтобы запустить Remote Assistance.
#* Нажмите '''Invite someone you trust to help you''' ''(Пригласить кого-то, кому вы доверяете, чтобы помочь вам)'', чтобы обратиться за помощью.
#* Или выберите '''Help someone who has invited you''' ''(Помощь тому, кто пригласил вас)'' для оказания технической помощи.
# Выберите тип подключения:
#* '''Save this invitation as a file''' / '''Use an invitation file''' - Создать файл для приглашения/использовать файл, чтобы войти - самый распространённый способ подключения
#* '''Use email to send an invitation''' - Отправить приглашение через э-почту
#* '''Use Easy Connect''' - Использовать поиск Easy Connect для подключения
#* '''Advanced connection option for help desk''' - Расширенный вариант подключения для службы поддержки, где можно подключиться через IP адрес
После подключения тот, кого подключили получает доступ к компьютеру того, кто это приглашение отправил, и может видеть и управлять предоставленным компьютером.

<gallery mode="nolines" widths=500px heights=400px>
File:B74142 msra6.png| Окно программы Remote Assistance
File:B74142 msra7.png| Окно для выбора способа пригласить кого-нибудь на помощь
File:B74142 msra8.png| Окно для выбора способа подключения к тому, кому нужна помощь
File:B74142 msra10.png| Создание файла для приглашения
File:B74142 msra9.png| Использование Advanced connection option for help desk
File:B74142 msra12.png| Поиск через Easy Connect
</gallery>



== Чем отличается Remote Assistance от Remote Desktop и Quick Assist? ==
'''Remote Assistance''' и '''Remote Desktop''' — это очень разные функции, используемые для разных целей.

'''Remote Desktop''' — это инструмент для удаленного доступа и управления вашим собственным компьютером. В отличие от удаленного помощника, управление ПК возможно только с удаленного конца. Локальный компьютер '''блокируется''' во время этого процесса.

'''Quick Assist''' — это усовершенствованный Remote Assistance. Основные отличия заключаются в следующем:

*Quick Assist основан на облаке и требует подключения к облачному серверу на обоих концах.
*Пользователь Remote Assistance может только отменить сеанс, в то время как Quick Assist позволяет делать паузы.
Других существенных различий нет, поэтому вы можете выбрать тот инструмент, какой хотите.

Remote Assistance

2022-09-14T11:28:38Z

Grisinao: /* Чем отличается Remote Assistance от Remote Desktop и Quick Assist? */

== Что такое Remote Assistance? ==
'''Remote Assistance Windows''' ''(рус. Удаленный помощник)'' - это инструмент, который позволяет получать или оказывать помощь через удаленное подключение, давая полный доступ к управлению компьютером.

Microsoft впервые представила эту функцию в Windows XP. В Windows 10 также представлена новая функция Quick Assist, которая обеспечивает аналогичную функциональность. Однако вы по-прежнему можете получить доступ к Remote Assistance в Windows 10 и 11.

Remote Assistance Windows обычно включён по умолчанию. Тем не менее, некоторые параметры могут быть настроены неправильно для большинства пользователей, что приводит к тому, что эта функция не работает.

== Как включить?==
==== Включить разрешение удаленному помощнику в System Properties ====
Для работы с инструментом Remote Assistance нужно дать разрешение к подключениям удаленного помощника Windows в свойствах системы. Выполните следующие шаги, чтобы включить эту функцию:
# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>systempropertiesremote</code>.
# В разделе Remote Assistance ''(Удаленный доступ)'' установите флажок '''Allow Remote Assistance invitations to be sent from this computer''' ''(Разрешить подключения удаленного помощника к этому компьютеру)''.
# Нажмите '''Apply''' и '''ОК'''.

<gallery widths=500px heights=400px mode="nolines">
File:B74142 msra1.png|Запуск System Properties через команду Run
File:B74142 msra2.png|Вкладка Remote
</gallery>


==== Включить удаленную помощь с помощью Registry Editor ====
Даже если вы включили удаленную помощь в свойствах системы, иногда вы не можете использовать эту функцию. Проблема может быть связана с неправильными значениями в записях реестра.

Пожалуйста, следуйте инструкциям ниже, чтобы установить правильные значения для этих записей:

# Запустите команду '''Run'''(Win + R) и введите <code>regedit</code>.
# Перейдите к '''Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance'''.
# Найдите записи '''fAllowFullControl''' и '''fAllowToGetHelp'''. Убедитесь, что для их данных установлено значение 1. Дважды щелкните по ним, чтобы изменить их значения.

[[File:B74142 msra3.png|500px]]

Также можно использовать интерфейс командной строки для выполнения этого метода. Для этого введите следующие команды в командной строке с повышенными привилегиями:

<code>reg add "HKLM\System\CurrentControlSet\Control\Remote Assistance" /v fAllowToGetHelp /t REG_DWORD /d 1 /f</code>
<code>reg add "HKLM\System\CurrentControlSet\Control\Remote Assistance" /v fAllowFullControl /t REG_DWORD /d 1 /f</code>



==== Разрешить удаленную помощь в Windows Firewall ====
'''Windows Firewall''' блокирует любое несанкционированное удаленное подключение. Чтобы предотвратить эту проблему, необходимо разрешить функцию Remote Assistance в настройках Firewall. Вот как это сделать:

# Найдите '''Command Prompt''' ''(Командная строка)'' в строке поиска.
# Щелкните по ней правой кнопкой мыши и выберите '''Run as administrator''' ''(Запуск от имени администратора)'' .
# Вставьте команду <code>netsh advfirewall firewall set rule group="remote assistance" new enable=Yes</code> и нажмите Enter.

[[File:B74142 msra4.png|500px]]



==== Включить удаленный помощник в Local Group Policy Editor ====
Существует несколько политик, связанных с Remote Assistance. Отключение одного из них не позволит вам настроить соединение для удаленного доступа. Следуйте этим инструкциям, чтобы включить эту политику:

# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>gpedit.msc</code>, чтобы открыть редактор локальной групповой политики.
# Перейдите через '''Computer Configuration > Policies > Software Settings > Administrative Templates > System > Remote Assistance''' .
# Дважды щелкните '''Configure Offer Remote Assistance'''.
# Отметьте '''Enabled'''.
# Затем в '''Permit remote control of this computer''' выберите '''Allow helpers to remotely control the computer''' .
# Затем нажмите Show…
# Введите вспомогательного пользователя или группу в новом окне и нажмите '''ОК'''.
# Нажмите '''ОК''' в настройках политики.



==== Настройка политик безопасности в Local Group Policy Editor ====
Иногда некоторые политики безопасности блокируют подключение удаленных устройств к вашей системе. Параметры политики по умолчанию должны разрешать удаленную помощь. Однако некоторые неизвестные факторы могут изменить политику.

Для решения этой проблемы необходимо добавить соответствующих пользователей в параметры назначения прав пользователя для политик безопасности. Пожалуйста, выполните следующие действия:

# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>gpedit.msc</code>, чтобы открыть редактор локальной групповой политики.
# Теперь перейдите в '''Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment''' .
# Найдите '''Allow log on through Remote Desktop Services'''. Его настройка безопасности должна включать пользователей удаленного рабочего стола. Если нет, дважды щелкните по нему.
# Выберите ''' Add User or Group''' . Затем нажмите '''Advanced'''.
# Нажмите '''Object Types''', отметьте все параметры и нажмите '''ОК'''.
# Теперь нажмите '''Find Now''', чтобы увидеть список пользователей и групп. Выберите '''Remote Desktop Users''' и нажмите ОК. Нажмите ОК еще раз.
# Нажмите '''Apply''', а затем '''ОК''', чтобы применить изменения.
# Выберите '''Access this computer from the network'''. Его настройка безопасности должна включать всех, администраторов, пользователей, операторов резервного копирования.
# Если нет, выполните те же действия заново, чтобы добавить этих пользователей.

[[File:B74142 msra5.png|500px]]



== Как использовать? ==
# Введите msra в окне Run (win + R), чтобы запустить Remote Assistance.
#* Нажмите '''Invite someone you trust to help you''' ''(Пригласить кого-то, кому вы доверяете, чтобы помочь вам)'', чтобы обратиться за помощью.
#* Или выберите '''Help someone who has invited you''' ''(Помощь тому, кто пригласил вас)'' для оказания технической помощи.
# Выберите тип подключения:
#* '''Save this invitation as a file''' / '''Use an invitation file''' - Создать файл для приглашения/использовать файл, чтобы войти - самый распространённый способ подключения
#* '''Use email to send an invitation''' - Отправить приглашение через э-почту
#* '''Use Easy Connect''' - Использовать поиск Easy Connect для подключения
#* '''Advanced connection option for help desk''' - Расширенный вариант подключения для службы поддержки, где можно подключиться через IP адрес
После подключения тот, кого подключили получает доступ к компьютеру того, кто это приглашение отправил, и может видеть и управлять предоставленным компьютером.

<gallery mode="nolines" widths=500px heights=400px>
File:B74142 msra6.png| Окно программы Remote Assistance
File:B74142 msra7.png| Окно для выбора способа пригласить кого-нибудь на помощь
File:B74142 msra8.png| Окно для выбора способа подключения к тому, кому нужна помощь
File:B74142 msra10.png| Создание файла для приглашения
File:B74142 msra9.png| Использование Advanced connection option for help desk
File:B74142 msra12.png| Поиск через Easy Connect
</gallery>



== Чем отличается Remote Assistance от Remote Desktop и Quick Assist? ==
'''Remote Assistance''' и '''Remote Desktop''' — это очень разные функции, используемые для разных целей.

'''Remote Desktop''' — это инструмент для удаленного доступа и управления вашим собственным компьютером. В отличие от удаленного помощника, управление ПК возможно только с удаленного конца. Локальный компьютер '''блокируется''' во время этого процесса.

'''Quick Assist''' — это усовершенствованный Remote Assistance. Основные отличия заключаются в следующем:

*Quick Assist основан на облаке и требует подключения к облачному серверу на обоих концах.
*Пользователь может отменить удаленный сеанс только во время удаленного помощника, Quick Assist также позволяет делать паузы.
Других существенных различий нет, поэтому вы можете выбрать тот инструмент, какой хотите.

Remote Assistance

2022-09-14T11:24:42Z

Grisinao: /* Чем отличается Remote Assistance от Remote Desktop и Quick Assist? */

== Что такое Remote Assistance? ==
'''Remote Assistance Windows''' ''(рус. Удаленный помощник)'' - это инструмент, который позволяет получать или оказывать помощь через удаленное подключение, давая полный доступ к управлению компьютером.

Microsoft впервые представила эту функцию в Windows XP. В Windows 10 также представлена новая функция Quick Assist, которая обеспечивает аналогичную функциональность. Однако вы по-прежнему можете получить доступ к Remote Assistance в Windows 10 и 11.

Remote Assistance Windows обычно включён по умолчанию. Тем не менее, некоторые параметры могут быть настроены неправильно для большинства пользователей, что приводит к тому, что эта функция не работает.

== Как включить?==
==== Включить разрешение удаленному помощнику в System Properties ====
Для работы с инструментом Remote Assistance нужно дать разрешение к подключениям удаленного помощника Windows в свойствах системы. Выполните следующие шаги, чтобы включить эту функцию:
# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>systempropertiesremote</code>.
# В разделе Remote Assistance ''(Удаленный доступ)'' установите флажок '''Allow Remote Assistance invitations to be sent from this computer''' ''(Разрешить подключения удаленного помощника к этому компьютеру)''.
# Нажмите '''Apply''' и '''ОК'''.

<gallery widths=500px heights=400px mode="nolines">
File:B74142 msra1.png|Запуск System Properties через команду Run
File:B74142 msra2.png|Вкладка Remote
</gallery>


==== Включить удаленную помощь с помощью Registry Editor ====
Даже если вы включили удаленную помощь в свойствах системы, иногда вы не можете использовать эту функцию. Проблема может быть связана с неправильными значениями в записях реестра.

Пожалуйста, следуйте инструкциям ниже, чтобы установить правильные значения для этих записей:

# Запустите команду '''Run'''(Win + R) и введите <code>regedit</code>.
# Перейдите к '''Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance'''.
# Найдите записи '''fAllowFullControl''' и '''fAllowToGetHelp'''. Убедитесь, что для их данных установлено значение 1. Дважды щелкните по ним, чтобы изменить их значения.

[[File:B74142 msra3.png|500px]]

Также можно использовать интерфейс командной строки для выполнения этого метода. Для этого введите следующие команды в командной строке с повышенными привилегиями:

<code>reg add "HKLM\System\CurrentControlSet\Control\Remote Assistance" /v fAllowToGetHelp /t REG_DWORD /d 1 /f</code>
<code>reg add "HKLM\System\CurrentControlSet\Control\Remote Assistance" /v fAllowFullControl /t REG_DWORD /d 1 /f</code>



==== Разрешить удаленную помощь в Windows Firewall ====
'''Windows Firewall''' блокирует любое несанкционированное удаленное подключение. Чтобы предотвратить эту проблему, необходимо разрешить функцию Remote Assistance в настройках Firewall. Вот как это сделать:

# Найдите '''Command Prompt''' ''(Командная строка)'' в строке поиска.
# Щелкните по ней правой кнопкой мыши и выберите '''Run as administrator''' ''(Запуск от имени администратора)'' .
# Вставьте команду <code>netsh advfirewall firewall set rule group="remote assistance" new enable=Yes</code> и нажмите Enter.

[[File:B74142 msra4.png|500px]]



==== Включить удаленный помощник в Local Group Policy Editor ====
Существует несколько политик, связанных с Remote Assistance. Отключение одного из них не позволит вам настроить соединение для удаленного доступа. Следуйте этим инструкциям, чтобы включить эту политику:

# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>gpedit.msc</code>, чтобы открыть редактор локальной групповой политики.
# Перейдите через '''Computer Configuration > Policies > Software Settings > Administrative Templates > System > Remote Assistance''' .
# Дважды щелкните '''Configure Offer Remote Assistance'''.
# Отметьте '''Enabled'''.
# Затем в '''Permit remote control of this computer''' выберите '''Allow helpers to remotely control the computer''' .
# Затем нажмите Show…
# Введите вспомогательного пользователя или группу в новом окне и нажмите '''ОК'''.
# Нажмите '''ОК''' в настройках политики.



==== Настройка политик безопасности в Local Group Policy Editor ====
Иногда некоторые политики безопасности блокируют подключение удаленных устройств к вашей системе. Параметры политики по умолчанию должны разрешать удаленную помощь. Однако некоторые неизвестные факторы могут изменить политику.

Для решения этой проблемы необходимо добавить соответствующих пользователей в параметры назначения прав пользователя для политик безопасности. Пожалуйста, выполните следующие действия:

# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>gpedit.msc</code>, чтобы открыть редактор локальной групповой политики.
# Теперь перейдите в '''Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment''' .
# Найдите '''Allow log on through Remote Desktop Services'''. Его настройка безопасности должна включать пользователей удаленного рабочего стола. Если нет, дважды щелкните по нему.
# Выберите ''' Add User or Group''' . Затем нажмите '''Advanced'''.
# Нажмите '''Object Types''', отметьте все параметры и нажмите '''ОК'''.
# Теперь нажмите '''Find Now''', чтобы увидеть список пользователей и групп. Выберите '''Remote Desktop Users''' и нажмите ОК. Нажмите ОК еще раз.
# Нажмите '''Apply''', а затем '''ОК''', чтобы применить изменения.
# Выберите '''Access this computer from the network'''. Его настройка безопасности должна включать всех, администраторов, пользователей, операторов резервного копирования.
# Если нет, выполните те же действия заново, чтобы добавить этих пользователей.

[[File:B74142 msra5.png|500px]]



== Как использовать? ==
# Введите msra в окне Run (win + R), чтобы запустить Remote Assistance.
#* Нажмите '''Invite someone you trust to help you''' ''(Пригласить кого-то, кому вы доверяете, чтобы помочь вам)'', чтобы обратиться за помощью.
#* Или выберите '''Help someone who has invited you''' ''(Помощь тому, кто пригласил вас)'' для оказания технической помощи.
# Выберите тип подключения:
#* '''Save this invitation as a file''' / '''Use an invitation file''' - Создать файл для приглашения/использовать файл, чтобы войти - самый распространённый способ подключения
#* '''Use email to send an invitation''' - Отправить приглашение через э-почту
#* '''Use Easy Connect''' - Использовать поиск Easy Connect для подключения
#* '''Advanced connection option for help desk''' - Расширенный вариант подключения для службы поддержки, где можно подключиться через IP адрес
После подключения тот, кого подключили получает доступ к компьютеру того, кто это приглашение отправил, и может видеть и управлять предоставленным компьютером.

<gallery mode="nolines" widths=500px heights=400px>
File:B74142 msra6.png| Окно программы Remote Assistance
File:B74142 msra7.png| Окно для выбора способа пригласить кого-нибудь на помощь
File:B74142 msra8.png| Окно для выбора способа подключения к тому, кому нужна помощь
File:B74142 msra10.png| Создание файла для приглашения
File:B74142 msra9.png| Использование Advanced connection option for help desk
File:B74142 msra12.png| Поиск через Easy Connect
</gallery>



== Чем отличается Remote Assistance от Remote Desktop и Quick Assist? ==
'''Remote Assistance''' и '''Remote Desktop''' — это очень разные функции, используемые для разных целей.

'''Remote Desktop''' — это утилита для удаленного доступа и управления вашим собственным компьютером. В отличие от удаленного помощника, управление ПК возможно только с удаленного конца. Локальный компьютер '''блокируется''' во время этого процесса.

'''Quick Assist''' — это усовершенствование удаленного помощника. Основные отличия заключаются в следующем:

*Quick Assist основан на облаке и требует подключения к облачному серверу на обоих концах.
*Пользователь может отменить удаленный сеанс только во время удаленного помощника, Quick Assist также позволяет делать паузы.
Других существенных различий нет, поэтому вы можете выбрать тот, который вам нужен.

Remote Assistance

2022-09-14T11:19:39Z

Grisinao: /* Как использовать? */

== Что такое Remote Assistance? ==
'''Remote Assistance Windows''' ''(рус. Удаленный помощник)'' - это инструмент, который позволяет получать или оказывать помощь через удаленное подключение, давая полный доступ к управлению компьютером.

Microsoft впервые представила эту функцию в Windows XP. В Windows 10 также представлена новая функция Quick Assist, которая обеспечивает аналогичную функциональность. Однако вы по-прежнему можете получить доступ к Remote Assistance в Windows 10 и 11.

Remote Assistance Windows обычно включён по умолчанию. Тем не менее, некоторые параметры могут быть настроены неправильно для большинства пользователей, что приводит к тому, что эта функция не работает.

== Как включить?==
==== Включить разрешение удаленному помощнику в System Properties ====
Для работы с инструментом Remote Assistance нужно дать разрешение к подключениям удаленного помощника Windows в свойствах системы. Выполните следующие шаги, чтобы включить эту функцию:
# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>systempropertiesremote</code>.
# В разделе Remote Assistance ''(Удаленный доступ)'' установите флажок '''Allow Remote Assistance invitations to be sent from this computer''' ''(Разрешить подключения удаленного помощника к этому компьютеру)''.
# Нажмите '''Apply''' и '''ОК'''.

<gallery widths=500px heights=400px mode="nolines">
File:B74142 msra1.png|Запуск System Properties через команду Run
File:B74142 msra2.png|Вкладка Remote
</gallery>


==== Включить удаленную помощь с помощью Registry Editor ====
Даже если вы включили удаленную помощь в свойствах системы, иногда вы не можете использовать эту функцию. Проблема может быть связана с неправильными значениями в записях реестра.

Пожалуйста, следуйте инструкциям ниже, чтобы установить правильные значения для этих записей:

# Запустите команду '''Run'''(Win + R) и введите <code>regedit</code>.
# Перейдите к '''Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance'''.
# Найдите записи '''fAllowFullControl''' и '''fAllowToGetHelp'''. Убедитесь, что для их данных установлено значение 1. Дважды щелкните по ним, чтобы изменить их значения.

[[File:B74142 msra3.png|500px]]

Также можно использовать интерфейс командной строки для выполнения этого метода. Для этого введите следующие команды в командной строке с повышенными привилегиями:

<code>reg add "HKLM\System\CurrentControlSet\Control\Remote Assistance" /v fAllowToGetHelp /t REG_DWORD /d 1 /f</code>
<code>reg add "HKLM\System\CurrentControlSet\Control\Remote Assistance" /v fAllowFullControl /t REG_DWORD /d 1 /f</code>



==== Разрешить удаленную помощь в Windows Firewall ====
'''Windows Firewall''' блокирует любое несанкционированное удаленное подключение. Чтобы предотвратить эту проблему, необходимо разрешить функцию Remote Assistance в настройках Firewall. Вот как это сделать:

# Найдите '''Command Prompt''' ''(Командная строка)'' в строке поиска.
# Щелкните по ней правой кнопкой мыши и выберите '''Run as administrator''' ''(Запуск от имени администратора)'' .
# Вставьте команду <code>netsh advfirewall firewall set rule group="remote assistance" new enable=Yes</code> и нажмите Enter.

[[File:B74142 msra4.png|500px]]



==== Включить удаленный помощник в Local Group Policy Editor ====
Существует несколько политик, связанных с Remote Assistance. Отключение одного из них не позволит вам настроить соединение для удаленного доступа. Следуйте этим инструкциям, чтобы включить эту политику:

# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>gpedit.msc</code>, чтобы открыть редактор локальной групповой политики.
# Перейдите через '''Computer Configuration > Policies > Software Settings > Administrative Templates > System > Remote Assistance''' .
# Дважды щелкните '''Configure Offer Remote Assistance'''.
# Отметьте '''Enabled'''.
# Затем в '''Permit remote control of this computer''' выберите '''Allow helpers to remotely control the computer''' .
# Затем нажмите Show…
# Введите вспомогательного пользователя или группу в новом окне и нажмите '''ОК'''.
# Нажмите '''ОК''' в настройках политики.



==== Настройка политик безопасности в Local Group Policy Editor ====
Иногда некоторые политики безопасности блокируют подключение удаленных устройств к вашей системе. Параметры политики по умолчанию должны разрешать удаленную помощь. Однако некоторые неизвестные факторы могут изменить политику.

Для решения этой проблемы необходимо добавить соответствующих пользователей в параметры назначения прав пользователя для политик безопасности. Пожалуйста, выполните следующие действия:

# Запустите команду '''Run''' (клавиши Windows + R) и введите <code>gpedit.msc</code>, чтобы открыть редактор локальной групповой политики.
# Теперь перейдите в '''Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment''' .
# Найдите '''Allow log on through Remote Desktop Services'''. Его настройка безопасности должна включать пользователей удаленного рабочего стола. Если нет, дважды щелкните по нему.
# Выберите ''' Add User or Group''' . Затем нажмите '''Advanced'''.
# Нажмите '''Object Types''', отметьте все параметры и нажмите '''ОК'''.
# Теперь нажмите '''Find Now''', чтобы увидеть список пользователей и групп. Выберите '''Remote Desktop Users''' и нажмите ОК. Нажмите ОК еще раз.
# Нажмите '''Apply''', а затем '''ОК''', чтобы применить изменения.
# Выберите '''Access this computer from the network'''. Его настройка безопасности должна включать всех, администраторов, пользователей, операторов резервного копирования.
# Если нет, выполните те же действия заново, чтобы добавить этих пользователей.

[[File:B74142 msra5.png|500px]]



== Как использовать? ==
# Введите msra в окне Run (win + R), чтобы запустить Remote Assistance.
#* Нажмите '''Invite someone you trust to help you''' ''(Пригласить кого-то, кому вы доверяете, чтобы помочь вам)'', чтобы обратиться за помощью.
#* Или выберите '''Help someone who has invited you''' ''(Помощь тому, кто пригласил вас)'' для оказания технической помощи.
# Выберите тип подключения:
#* '''Save this invitation as a file''' / '''Use an invitation file''' - Создать файл для приглашения/использовать файл, чтобы войти - самый распространённый способ подключения
#* '''Use email to send an invitation''' - Отправить приглашение через э-почту
#* '''Use Easy Connect''' - Использовать поиск Easy Connect для подключения
#* '''Advanced connection option for help desk''' - Расширенный вариант подключения для службы поддержки, где можно подключиться через IP адрес
После подключения тот, кого подключили получает доступ к компьютеру того, кто это приглашение отправил, и может видеть и управлять предоставленным компьютером.

<gallery mode="nolines" widths=500px heights=400px>
File:B74142 msra6.png| Окно программы Remote Assistance
File:B74142 msra7.png| Окно для выбора способа пригласить кого-нибудь на помощь
File:B74142 msra8.png| Окно для выбора способа подключения к тому, кому нужна помощь
File:B74142 msra10.png| Создание файла для приглашения
File:B74142 msra9.png| Использование Advanced connection option for help desk
File:B74142 msra12.png| Поиск через Easy Connect
</gallery>



== Чем отличается Remote Assistance от Remote Desktop и Quick Assist? ==
Удаленный помощник и удаленный рабочий стол — это очень разные функции, используемые для разных целей.

Удаленный рабочий стол — это утилита для удаленного доступа и управления вашим собственным компьютером. В отличие от удаленного помощника, управление ПК возможно только с удаленного конца. Локальный компьютер блокируется во время этого процесса.

Quick Assist — это усовершенствование удаленного помощника. Основные отличия заключаются в следующем:

Quick Assist основан на облаке и требует подключения к облачному серверу на обоих концах.
Пользователь может отменить удаленный сеанс только во время удаленного помощника, на самом деле Quick Assist также позволяет делать паузы.
Других существенных различий нет, поэтому вы можете выбрать тот, который вам нужен.