красавчики

в айтитолкс

а то сейчас жертвы будут

не не

ненадо

я не жертва

В чём разница: делать для каждого пакета драйверов свой шаг с проверкой на модель и просто оставить автовыбор?

недавний пример, контроллер lsi, винда 2008, автовыбор ставит старшую версию драйвера, итог бсод, ручками все норм идет

так а что круче ?

яица же

Размять мозги в субботу? @masyan , бот переоценивает возможности местных ;)

Бот, давай пивка?

Бот, бабу бы?

Какие хитрые :)

ребят, тут обнаружил, что в лог компонента MP спамит "точка управления отклонила запрос .... этот идентификатор помечен как заблокированный". Но я такого ГУИДа, который указан вообше в консоли не нахожу.

https://support.microsoft.com/en-us/help/4035759/client-update-for-system-center-configuration-manager-current-branch-v

Ребят подскажите где почитать про wmi фильтры самому создавать.. везде нахожу, стандартные примеры только, а как свои штопать, нетривиальные так сказать?

Ребят подскажите где почитать про wmi фильтры самому создавать.. везде нахожу, стандартные примеры только, а как свои штопать, нетривиальные так сказать?

Какие именно интересуют?)

День добрый, есть проблема с распространением обновлений через SUP , обновления на машины устанавливаются , но не отображаются в списке установленных обновлений на машине

День добрый, есть проблема с распространением обновлений через SUP , обновления на машины устанавливаются , но не отображаются в списке установленных обновлений на машине

где это ты смотришь такое?

WUHandler.log говорит , что установка завершена успешно

Фактически файлы обновлены

где тогда не отображаются установленные обновления?

wmic gfe get Hotfix, InstalledOn

Или программы и компоненты, просмотр установленных обновлений

Служба безопасности хочет видеть , что установлены последние обновления

Подскажите как пишеться в русской винде BUILTIN\Administrators

BUILTIN\Администратор

BUILTIN\Администраторы

😆

PS > ([Security.Principal.SecurityIdentifier]"S-1-5-32-544").Translate([Security.Principal.NTAccount]).Value BUILTIN\Администраторы

Служба безопасности хочет видеть , что установлены последние обновления

ну скинь им репорт из сццм

PS > ([Security.Principal.SecurityIdentifier]"S-1-5-32-544").Translate([Security.Principal.NTAccount]).Value BUILTIN\Администраторы

О_о, а так можно было...

а эти констукции Security.Principal.SecurityIdentifier это нет объекты?

классы

Репорт это не вариант

В PowerShell нет не дот.нет объектов в принципе

Репорт это не вариант

через COM - "Microsoft.Update.Searcher" лучше проверять

А почему не отображается в gui

https://gallery.technet.microsoft.com/scriptcenter/2d191bcd-3308-4edd-9de2-88dff796b0bc

Удобный модуль

А почему не отображается в gui

для примера, какой не отображается?

Например 4022719

Например 4022719

он заменен следующим - 2017-07 Security Monthly Quality Rollup for Windows 7 for x86-based Systems (KB4025341)

KB4025341 установлен?

Это я знаю, что заменен

а вообще должны в installed updates отображаться апдейты, если они управляются SCCM?

Мне интересно почему отображается не на всех компах

Это фича или баг

моё предположение - если устанавливается SCCMом - то не должно

На другом компе есть

Это обновление в установленных

Просто так бы не спрашивал

https://configurationmanager.uservoice.com/forums/300492-ideas/suggestions/14810217-configmgr-sum-installs-should-update-the-date-of-l

Логику не понимаю, либо на всех не должно быть , либо на всех должно быть, а здесь 50 на 50

смотри чё )

у нас периодически возникают такие вопросы, но их эффектно эникеи обрубают

типа мол вот вам репорт, всё установлено у вас

Ну дата последней установки обновлений ерунда

Не сильно важно

А вот конкретные интересней

я чет не улавливаю суть проблемы какой то конретный фикс входит в Ru-май, потом Ru-июнь, Ru-июль Проверять надо всю цепочку RU Если хоть один стоит - значит фиск установлен

ну проблема в ИБ очевидно

они хотят зайти в апплет виндовс апдейт и увидеть там KB942682357924 Installed

Ну надо объяснять, как это работает либо проверять как нить по версии файла если версия файла-библиотеки выше чем .... значит ок

я х.з как по другому

Ну надо объяснять, как это работает либо проверять как нить по версии файла если версия файла-библиотеки выше чем .... значит ок

в апдейтом на петю-ваннакрай можно детектить вайл srv.sys

хорошо

а вот у меня скоро такая проблема тоже будет

там в тредиках по ссылке в ссылке которую я выше кидал

упоминается что PRTG срёт алертами в случае если не находит апдейта через гет хотфикс :)

Это у вас проблем никаких, а у нас они берут список апдейтов и смотрят по компам , все есть или нет

И прислать им логи по 3000 компьютеров проблематично

ну - недочет да а чем дальше тем таких корявок будет больше и больше

В deployment status он так же не отображает установку обновления на компе

Как информационной безопасности предоставлять данные непонятно

Даже в reports не видит эти обновления

/help@SystemCenter_Bot

во

а cas обязательно ставить в sccm ?

нет