Alexander
но можно типа не стаывить cumulative
Quantum Yupiter
Установка любого одного по идее приведет к тому, что всё станет запатчено
Alexander
угу
Alexander
надо потестить
Anton
А так, накопительные решают вопрос с фрагментацией установленных обновлений
Anton
Чую надо подумать на счет новой стратегит, типа ставить ежемесячно только дельту а раз в пол года текущий нуопительный например
Anton
Alexander
Alexander
теперь у меня все поставилось, а накопительный вот так вот висит уже полчаса
Alexander
В общем надо че-то менять в ADR
Anton
Я про то что сам механизм установки express и delta обновлений похоже одинаков
Anton
Anton
Админам это не надо, стока гемора
Anton
Screenshot (Oct 11, 2017 18:26:16)
Anton
Anton
Но механизм судя по скрин шоту у них общий, нет!?
Quantum Yupiter
Alexander
Да!
Anton
😁😁😁
Quantum Yupiter
Ок, завтра протестю. Как раз у заказчика настроил ADR
Anton
Написано же что для дельты нужно включать экспресс
Anton
То бишь это разные типы обновлений таки, но таки для дельты надо что б была поддержка экспресс
Quantum Yupiter
Screenshot (Oct 11, 2017 18:26:16)
Как раз таки написано, что дельты - это времянка для 1607-1703-1709, и будет убрано в следующем релизе. Кто хочет продожать пользоваться - включайте экспресс
Anton
Хм....
Anton
Говно с дымом
Anton
Нафига это тогда сделали если плагируют убрать
Sergey
обнадеживающее такое предцупреждение:
If you approve and deploy the same version of the Delta and Cumulative update, you will not only generate additional network traffic since both will be downloaded to the PC, but you may not be able to reboot your computer to Windows after restart.
Anton
Надо погрузиться в тему поглубже)
ILNUR
Sergey
у меня все delta* апдейты в Expired
Anton
Anton
Деплойте пока для офис секьюрити
Anton
Вчера, вышел очередной набор апдейтов безопасности от #Microsoft - https://portal.msrc.microsoft.com/en-us/security-guidance
Одна из опасных 0-day уязвимостей для #Word - https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11826
Подробности раз - http://360coresec.blogspot.ru/2017/10/new-office-0day-cve-2017-11826.html, два - https://www.cybersecurity-help.cz/vdb/SB2017101001
Так что, если ваши безопасники не знают ничего, пусть подпишутся на наш канал, вот наши безопасники работают. ;)
ЗЫЖ Еще, в соседнем чате очень рекомендуют присмотреться к обновлению для Windows 10 - https://support.microsoft.com/en-us/help/4041676/windows-10-update-kb4041676
Прочитайте внимательно "Known issues in this update".
ЗЫЖ2 И обязательно тестируйте на пилотной группе перед выкатом в продакшен. ;) Удачи.
@microsoftrus
Alexander
так чо. добавляем пока фильтр "-разност" в ADR?
Alexander
ILNUR
Anton
http://wmug.co.uk/wmug/b/peter_egerton/archive/2017/10/11/october-17-delta-patch-problem-wsus-sccm
Anton
ну у меня они тоже все такие
Anton
Anton
https://blog.workinghardinit.work/2017/10/11/quick-fix-publish-vm-wont-boot-after-october-2017-updates-for-windows-server-2016-and-windows-10-kb4041691/
Anton
https://deploymentbunny.com/2017/10/11/the-october-2017-update-inaccessible-boot-device/
Alexander
пздц
Alexander
у меня пока зелененькие
Anton
БЕГИ!!!!
Alexander
надо видимо пнуть синк до microsoft update
Alexander
я их уже вырулбил фильтром из adr
Anton
я вообще не использую адр
Anton
ну кроме scep, когда раньше был
Alexander
это чтож руками слдедить за патч тьюсдэй)
Anton
эм, а что такого сложного то?
Alexander
забыть же можно))
Anton
созданы апдейт группы с двумя деплоями, один вот сейчас, второй откладываю на какой-либо срок, фильтрами прогоняешь по продуктам, помещаешь в нужные апдейт группы, катишь - смотришь, если что-то идет не так, просто убираешь из членства апдейт групп
Anton
кто-то создает по продуктам + месяцы
Anton
ну заодно чистишь апдейт пакеты от старых апдейтов
Sergey
ну нафиг лень
Sergey
АДР норм
само по группам деплоит с разным дедлайном
да и чистить ниче не надо, само потом отвалится
если надо исключить то Кастом севирити задал и ок
Anton
короче, отмените пока эти апдейты
KB4041676 - https://support.microsoft.com/en-us/help/4041676
KB4041691 – https://support.microsoft.com/en-us/help/4041691
KB4000824 https://support.microsoft.com/en-us/help/4000824
Sergey
хорошо сейчас с CU мало обнов выходит, перестал группы уже делать чтобы на 1 000 не переваливало
Anton
ага
Anton
в этом плане стало лучше - да
Anton
Anton
так я чувствую бОльший контроль )
Sergey
Sergey
бьлин как убрать пунгкт FeedBack из консоли, нафига его запихали везде?
Sergey
консоль билдер наверно поможет
Alexander
Sergey
Dear friends October updates for Server 2016 and Win 10.....don't install them yet, before you hear from Microsoft
Sergey
твит регионального диретора МС
Anton
Есть линк?
Dmitriy
There is no issue with the Windows 10 or Windows Server 2016 Cumulative update, but only an issue when both the Cumulative and Delta are installed on a machine together - это официально то что можно сказать
Dmitriy
Кумулятив в целом можно, он возможно даже не будет переиздан, косяк в том что дельты там не должно было быть и одновременная установка вызывает проблему