Microsoft Windows жаңарту қызметі

Кіріспе

Microsoft Windows үшін бағдарламалық жасақтаманы жаңартуды тарату қызметі

Windows Update – Microsoft Windows операциялық жүйесінің Windows 9x және Windows NT отбасылары үшін Microsoft қызметі, ол Microsoft Windows бағдарламалық жасақтамаларын жаңартуды Интернеттен жүктеу және орнату процесін автоматтандырады. Бұл қызмет Windows үшін бағдарламалық жасақтама жаңартуларын, сондай-ақ Windows Defender және Microsoft Security Essentials сияқты әртүрлі Microsoft антивирустық өнімдерін ұсынады. Іске қосылғаннан бері Microsoft қызметке екі кеңейтім енгізді: Microsoft Update және Windows Update for Business. Біріншісі негізгі қызметті Microsoft Office және Microsoft Expression Studio сияқты басқа Microsoft өнімдерін қамтуға кеңейтеді. Екіншісі Windows 10-ның бизнес-нұсқалары үшін қолжетімді және жаңартуларды кейінге жылдыруға немесе оларды қатаң сынақтан өткеннен кейін ғана алуға мүмкіндік береді. Қызмет жылдар бойы дамыған сайын, оның клиенттік бағдарламалық жасақтамасы да өзгерді. Он жыл бойы қызметтің негізгі клиенттік компоненті – тек Internet Explorer-де ғана іске қосылатын Windows Update веб-қосымшасы болды. Windows Vista-дан бастап негізгі клиенттік компонент Windows Update Agent болды, ол операциялық жүйенің ажырамас бөлігіне айналды. Қызмет бірнеше түрлі жаңартуларды ұсынады. Қауіпсіздік жаңартулары немесе маңызды жаңартулар Microsoft Windows-қа қарсы қауіпсіздік бұзушылықтарының осал тұстарын жояды. Жинақталған жаңартулар – жаңа және бұрын шығарылған жаңартуларды біріктіретін бірнеше жаңартуды қамтитын жаңартулар. Windows 10 жүйесімен бірге жинақталған жаңартулар Windows 7 және Windows 8.1 жүйелеріне де енгізілді. Microsoft әдетте әр айдың екінші сейсенбісінде (Patch Tuesday деп аталады) жаңартуларды жариялайды, бірақ жаңадан ашылған немесе кең таралған қауіпсіздік бұзушылықтарын болдырмау үшін қажет болған кезде жаңа жаңартуларды ұсына алады. Жүйе әкімшілері Windows Update-ті Microsoft Windows үшін маңызды жаңартуларды компьютерде интернет байланысы болған жағдайда автоматты түрде орнату үшін конфигурациялай алады. Windows 10 және Windows 11 жүйелерінде Windows Update-ті пайдалану міндетті, алайда бағдарламалық келісімде пайдаланушылар құрылғыларын интернеттен ажырату арқылы құрылғыларында жаңартуларды қабылдауды тоқтатуға құқылы екендігі көрсетілген.

Windows Update is a Microsoft service for the Windows 9x and Windows NT families of the Microsoft Windows operating system, which automates downloading and installing Microsoft Windows software updates over the Internet. The service delivers software updates for Windows, as well as the various Microsoft antivirus products, including Windows Defender and Microsoft Security Essentials. Since its inception, Microsoft has introduced two extensions of the service: Microsoft Update and Windows Update for Business. The former expands the core service to include other Microsoft products, such as Microsoft Office and Microsoft Expression Studio. The latter is available to business editions of Windows 10 and permits postponing updates or receiving updates only after they have undergone rigorous testing. As the service has evolved over the years, so has its client software. For a decade, the primary client component of the service was the Windows Update web app that could only be run on Internet Explorer. Starting with Windows Vista, the primary client component became Windows Update Agent, an integral component of the operating system. The service provides several kinds of updates. Security updates or critical updates mitigate vulnerabilities against security exploits against Microsoft Windows. Cumulative updates are updates that bundle multiple updates, both new and previously released updates. Cumulative updates were introduced with Windows 10 and have been backported to Windows 7 and Windows 8.1. Microsoft routinely releases updates on the second Tuesday of each month (known as the Patch Tuesday), but can provide them whenever a new update is urgently required to prevent a newly discovered or prevalent exploit. System administrators can configure Windows Update to install critical updates for Microsoft Windows automatically, so long as the computer has an Internet connection. In Windows 10 and Windows 11, the use of Windows Update is mandatory, however, the software agreement states that users may stop receiving updates on their device by disconnecting their device from the Internet.

Windows Update веб- қолданбасы

Windows Update Windows 98 іске қосылғанда веб-қосымша ретінде ұсынылды және қосымша жұмыс үстелі тақырыптары, ойындар, құрылғы драйверлерін жаңартулар және NetMeeting сияқты қосымша компоненттерді қамтыды. Windows 95 және Windows NT 4.0 операциялық жүйелері Internet Explorer 4 нұсқасы шыққаннан бастап Windows Update веб-сайтына қол жеткізуге және оларға арналған жаңартуларды жүктеуге мүмкіндік алды. Windows Update-тің бастапқы мақсаты Windows үшін тегін қосымшалар мен жаңа технологиялар болды. Outlook Express, Internet Explorer және басқа бағдарламаларға қатысты қауіпсіздік түзетулері кейінірек пайда болды, сондай-ақ алдағы Microsoft бағдарламалық қамтамасының бета-нұсқаларына, мысалы Internet Explorer 5 қол жеткізуге болады. Windows 98-дегі 2000 жыл мәселесін шешуге арналған түзетулер Windows Update арқылы 1998 жылдың желтоқсанында таратылды. Microsoft Windows 98-дің табысты сатылуының бір бөлігін Windows Update-ке жатқызады. Windows Update веб-қосымшасы жұмыс істеу үшін Internet Explorer немесе ActiveX технологиясын қолдайтын үшінші тарап веб-браузері қажет. Веб-қосымшаның ең алғашқы нұсқасы, 3-ші нұсқасы, Microsoft-қа жеке сәйкестендіру ақпаратын жібермейді. Оның орнына, қосымша барлық қол жетімді жаңартулардың толық тізімін жүктейді және қандай жаңартуды жүктеу және орнату керектігін таңдайды. Бірақ тізім тым үлкен болып өсті, соның салдарынан өңдеудің өнімділігіне әсері алаңдау тудырды. Арий Слобо 2003 жылдың наурыз айындағы Windows help.net бюлетенінде жаңарту тізімінің көлемі 400 [[килобайттан]] асып кеткенін, бұл телефондық желі арқылы қосылатын пайдаланушылар үшін бір минуттан астам кешігуге себеп болғанын атап өтті. 2001 жылы Windows XP-мен бірге шығарылған Windows Update v4 бұл жағдайды өзгертті. Бұл нұсқа жүйенің аппараттық және Microsoft бағдарламалық қамтамасының тізімін жасап, оны қызметке жібереді, осылайша өңдеу жүктемесін Microsoft серверлеріне ауыстырады. 1999 жылдың басындағы қауіпсіздік зерттеушісі Х.Д. Мур жасаған талдау бұл тәсілді сынға алып, оны "өте тиімсіз" және шабуылға ұшырауға бейім деп сипаттады. BugTraq-қа жариялаған хатында ол: "жаңартуды алуды қалаған әрбір Windows 98 компьютері қауіпсіздік үшін бір хостқа сенеді. Егер бір күні осы сервердің бірі бұзылса немесе шабуылшы [Microsoft] DNS серверін қайтадан бұзып алса, онда әр сағат сайын миллиондаған пайдаланушылар трояндық бағдарламаларды орнатуы мүмкін. Бұл шабуылдың ауқымы шынымен де өз ісін білетін хакерлерді қызықтыруға жетеді" деді. Microsoft 1999 және 2000 жылдың бірінші жартысында бұл құралды насихаттауды жалғастырды. Windows 2000-дың бастапқы нұсқалары осы құралмен бірге келді. Бұл құрал Windows 95 және Windows NT 4.0 жүйелерін қолдамайды.

Windows Update was introduced as a web app with the launch of Windows 98 and offered additional desktop themes, games, device driver updates, and optional components such as NetMeeting. Windows 95 and Windows NT 4.0 were retroactively given the ability to access the Windows Update website and download updates designed for those operating systems, starting with the release of Internet Explorer 4. The initial focus of Windows Update was free add ons and new technologies for Windows. Security fixes for Outlook Express, Internet Explorer and other programs appeared later, as did access to beta versions of upcoming Microsoft software, e. g. Internet Explorer 5. Fixes to Windows 98 to resolve the Year 2000 problem were distributed using Windows Update in December 1998. Microsoft attributed the sales success of Windows 98 in part to Windows Update. The Windows Update web app requires either Internet Explorer or a third party web browser that supports the ActiveX technology. The earliest version of the web app, version 3, does not send any personally identifiable information to Microsoft. Instead, the app downloads a full list of every available update and chooses which one to download and install. But the list grew so large that the performance impact of processing became a concern. Arie Slob, writing for the Windows help. net newsletter in March 2003, noted that the size of the update list had exceeded 400 [[Kilobyte, which caused delays of more than a minute for dial up users. Windows Update v4, released in 2001 in conjunction with Windows XP, changed this. This version of the app makes an inventory of the system's hardware and Microsoft software and sends them to the service, thus offloading the processing burden to Microsoft servers. An analysis done by security researcher H. D. Moore in early 1999 was critical of this approach, describing it as "horribly inefficient" and susceptible to attacks. In a posting to BugTraq, he explained that, "every single Windows 98 computer that wishes to get an update has to rely on a single host for the security. If that one server got compromised one day, or an attacker cracks the [Microsoft] DNS server again, there could be millions of users installing trojans every hour. The scope of this attack is big enough to attract crackers who actually know what they are doing "

Microsoft continued to promote the tool through 1999 and the first half of 2000. Initial releases of Windows 2000 shipped with the tool. The tool did not support Windows 95 and Windows NT 4.0.

Автоматты жаңартулар

Автоматты жаңартулар – Сынапты жаңарту туралы хабарламалар құралының жалғасы. Ол 2000 жылы Windows Me жүйесімен бірге шығарылды. Windows 2000 SP3 жүйесін де қолдайды. Алдыңғы нұсқасынан айырмашылығы, Автоматты жаңартулар жаңартуларды жүктеп, орната алады. Алдыңғы нұсқада қолданылған бес минуттық кесте орнына, Автоматты жаңартулар Windows Update серверлерін күніне бір рет тексереді. Windows Me орнатылғаннан кейін, пайдаланушыны Автоматты жаңартулар клиентін конфигурациялауға шақыратын хабарлама пайда болады. Пайдаланушы үш хабарлама схемасының бірін таңдай алады: жаңартуды жүктеу алдында хабарлау, жаңартуды орнату алдында хабарлау немесе екеуін де. Егер жаңа жаңартулар орнатуға дайын болса, пайдаланушы компьютерді өшіруден бұрын оларды орната алады. Осы уақытта «Өшіру» батырмасында қалқан белгішесі көрсетіледі. Windows XP және Windows 2000 SP3 жүйелеріне Windows жүйесінің файлдарды пайдаланушының араласуынсыз, фондық режимде беру қызметі кіреді. Жүйелік компонент ретінде ол пайдаланушының интернеттен пайдалануын бақылай алады және пайдаланушы бастаған әрекеттерге басымдық беру үшін өзінің өткізу қабілетін шектей алады. Осы операциялық жүйелерге арналған Автоматты жаңартулар клиенті осы жүйелік қызметті пайдалану үшін жаңартылды. Windows XP-дегі Автоматты жаңартулар пайдаланушы компьютерде жұмыс істеп жатқанда оны үнемі тоқтатып, мазалауымен танымал болды. Қайта жүктеуді қажет ететін жаңарту орнатылған сайын, Автоматты жаңартулар пайдаланушыға дереу қайта жүктеуге немесе диалогтық терезені жабуға мүмкіндік беретін хабарламаны көрсетеді, ол он минуттан кейін қайта пайда болады; Джефф Атвуд бұл мінез-құлқыты «бәлкім, ең жалықтыратын хабарлама» деп сипаттады. 2013 жылы жүйе іске қосылғаннан кейін көп ұзамай, Автоматты жаңартулар (wuauclt.exe) және Сервис Хост (svchost.exe) Windows XP жүйесінде ұзақ уақыт бойы (он минуттан екі сағатқа дейін) компьютердің процессорлық қуатының 100% -ын пайдаланатындығы байқалды, бұл зардап шеккен компьютерлерді қолдануға жарамсыз етті. InfoWorld-тың Вуди Леонхарт айтуынша, бұл мәселеге қатысты алғашқы хабарламалар 2013 жылдың мамыр айының соңында Microsoft TechNet форумдарында пайда болды, бірақ Microsoft компаниясына бұл мәселеге қатысты көптеген шағымдар 2013 жылдың қыркүйегінде келіп түсті. Мәселенің себебі – Windows XP жүйесі шығарылғаннан кейін он жыл ішінде үлкен көлемге жеткен ескірген жаңартуларды бағалаудағы экспоненциалдық алгоритм болды. Microsoft компаниясының қазан, қараша және желтоқсан айларында мәселені шешуге жасаған әрекеттері сәтсіз аяқталды, нәтижесінде мәселе ең жоғары басымдыққа ие болды.

Automatic Updates is the successor of the Critical Update Notification Utility. It was released in 2000, along with Windows Me. It supports Windows 2000 SP3 as well. Unlike its predecessor, Automatic Updates can download and install updates. Instead of the five minute schedule used by its predecessor, Automatic Updates checks the Windows Update servers once a day. After Windows Me is installed, a notification balloon prompts the user to configure the Automatic Updates client. The user can choose from three notification schemes: Being notified before downloading the update, being notified before installing the update, or both. If new updates are ready to be installed, the user may install them before turning off the computer. A shield icon will be displayed on the Shutdown button during this time. Windows XP and Windows 2000 SP3 include Background Intelligent Transfer Service, a Windows service for transferring files in the background without user interaction. As a system component, it is capable of monitoring the user's Internet usage, and throttling its own bandwidth usage in order to prioritize user initiated activities. The Automatic Updates client for these operating systems was updated to use this system service. Automatic Updates in Windows XP gained notoriety for repeatedly interrupting the user while working on their computer. Every time an update requiring a reboot was installed, Automatic Updates would prompt the user with a dialog box that allowed the user to restart immediately or dismiss the dialog box, which would reappear in ten minutes; a behavior that Jeff Atwood described as "perhaps the naggiest dialog box ever." In 2013, it was observed that shortly after the startup process, Automatic Updates (wuauclt. exe) and Service Host (svchost. exe) in Windows XP would claim 100% of a computer's CPU capacity for extended periods of time (between ten minutes to two hours), making affected computers unusable. According to Woody Leonhart of InfoWorld, early reports of this issue could be seen in Microsoft TechNet forums in late May 2013, although Microsoft first received large number of complaints about this issue in September 2013. The cause was an exponential algorithm in the evaluation of superseded updates which had grown large over the decade following the release of Windows XP. Microsoft's attempts to fix the issue in October, November and December proved futile, causing the issue to be escalated to the top priority.

Windows жаңартулар агенті

Windows Vista және Windows Server 2008 нұсқаларынан бастап, Windows Update Agent, Windows Update веб-қосымшасы мен Автоматты жаңарту клиентін алмастырады. Ол Windows Update-тен бағдарламалық жасақтама жаңартуларын жүктеу және орнату, сондай-ақ Windows Server Updates Services немесе System Center Configuration Manager серверлерінен жаңартуларды жүктеуге жауапты. Windows Update Agent-ті Басқару панелі арқылы, сондай-ақ Топтық саясат, Microsoft Intune және Windows PowerShell арқылы басқаруға болады. Оны маңызды және ұсынылатын жаңартуларды автоматты түрде жүктеу және орнату үшін де конфигурациялауға болады. Windows-тың бұрынғы нұсқаларында мұндай жаңартулар тек Windows Update веб-сайты арқылы қолжетімді болды. Сонымен қатар, Windows Vista-дағы Windows Update, Windows Vista Ultimate Edition үшін қосымша бағдарламалық жасақтаманы – Windows Ultimate Extras жүктеуді қолдайды. Windows XP-дегі Автоматты жаңартулардан өзгеше, Windows Update Agent, Windows Vista және Windows 7-де пайдаланушыға міндетті қайта жүктеуді (жаңарту процесін аяқтау үшін қажет) төрт сағатқа дейін кейінге шегеруге мүмкіндік береді. Қайта жүктеу туралы хабарламаны көрсетуге арналған жаңа терезе басқа терезелердің үстінде емес, астында пайда болады. Дегенмен, стандартты пайдаланушы тіркелгілері осы хабарламаға жауап беру үшін 15 минут ғана уақыт алады. Бұл Windows 8-де өзгертілді: пайдаланушылар автоматты жаңартуларды орнатқаннан кейін компьютерді автоматты түрде қайта жүктеуге дейін 3 күн (72 сағат) уақыт алады. Windows 8 сонымен қатар маңызды емес жаңартулар үшін қайта жүктеу сұраныстарын айына бір ретке дейін біріктіреді. Сонымен қатар, кіру экраны оларды қайта жүктеу талаптары туралы хабардар етеді. Windows Update Agent, Windows Vista-да енгізілген Transactional NTFS мүмкіндігін пайдаланып, Windows жүйелік файлдарына жаңартуларды қолданады. Бұл мүмкіндік күтпеген қателер болған жағдайда Windows-тың дұрыс қалпына келуіне көмектеседі, себебі файлдарға енгізілген өзгерістер атомдық түрде тіркеледі. Windows 10 Windows Update Agent жұмысына маңызды өзгерістер енгізеді; ол енді жаңартуларды қолмен, таңдамалы түрде орнатуға мүмкіндік бермейді. Барлық жаңартулар, түріне қарамастан (аппараттық драйверлерді қоса алғанда), автоматты түрде жүктеліп, орнатылады, ал пайдаланушыларға жүйе белсенді болмаған кезде жаңартуларды орнату үшін жүйені автоматты түрде қайта жүктеуге рұқсат беруге немесе қайта жүктеуді жоспарлау туралы хабарлама алуға мүмкіндік беріледі. Microsoft, қиындық тудыратын құрылғы драйверлерін жасыруға және оларды қайта орнатудан сақтауға болатын диагностикалық құралды ұсынады, бірақ олар орнатылғаннан кейін және жүйені қайта жүктемей алып тастағаннан кейін ғана. Windows 10-дағы Windows Update Agent жаңартуларды өзара таратуды қолдайды; әдепкі бойынша жүйелердің өткізу қабілеті бұрын жүктелген жаңартуларды басқа пайдаланушыларға Microsoft серверлерімен бірге тарату үшін пайдаланылады. Пайдаланушылар Windows Update-ті тек жергілікті желіде бір-бірімен жаңартуларды бөлісу үшін өзгерте алады. Windows 10 жинақталған жаңартуларды да енгізді. Мысалы, егер Microsoft шілдеде KB00001, тамызда KB00002 және қыркүйекте KB00003 жаңартуларын шығарса, Microsoft KB00001, KB00002 және KB00003 жаңартуларын біріктіретін KB00004 жинақталған жаңартуын шығарады. KB00004 орнату KB00001, KB00002 және KB00003 орнатуын қамтамасыз етеді, бұл бірнеше рет қайта жүктеу қажеттілігін азайтады және жүктеу көлемін азайтады. KB00004 жеке шығарылмаған, өздерінің KB нөмірі бар басқа түзетулерді де қамтуы мүмкін. Жинақталған жаңартулардың бір кемшілігі – жеке проблемаларды түзетуге арналған жаңартуларды жүктеу және орнату мүмкін емес. KB – Microsoft Knowledge Base-тегі білім базасын білдіреді.

Starting with Windows Vista and Windows Server 2008, Windows Update Agent replaces both the Windows Update web app and the Automatic Updates client. It is in charge of downloading and installing software update from Windows Update, as well as the on premises servers of Windows Server Updates Services or System Center Configuration Manager. Windows Update Agent can be managed through a Control Panel applet, as well as Group Policy, Microsoft Intune and Windows PowerShell. It can also be set to automatically download and install both important and recommended updates. In prior versions of Windows, such updates were only available through the Windows Update web site. Additionally, Windows Update in Windows Vista supports downloading Windows Ultimate Extras, optional software for Windows Vista Ultimate Edition. Unlike Automatic Updates in Windows XP, Windows Update Agent in Windows Vista and Windows 7 allows the user to postpone the mandatory restart (required for the update process to complete) for up to four hours. The revised dialog box that prompts for the restart appears under other windows, instead of on top of them. However, standard user accounts only have 15 minutes to respond to this dialog box. This was changed with Windows 8: Users have 3 days (72 hours) before the computer reboots automatically after installing automatic updates that require a reboot. Windows 8 also consolidates the restart requests for non critical updates into just one per month. Additionally, the login screen notifies them of the restart requirements. Windows Update Agent makes use of the Transactional NTFS feature introduced with Windows Vista to apply updates to Windows system files. This feature helps Windows recover cleanly in the event of an unexpected failure, as file changes are committed atomically. Windows 10 contains major changes to Windows Update Agent operations; it no longer allows the manual, selective installation of updates. All updates, regardless of type (this includes hardware drivers), are downloaded and installed automatically, and users are only given the option to choose whether their system would reboot automatically to install updates when the system is inactive, or be notified to schedule a reboot. Microsoft offers a diagnostic tool that can be used to hide troublesome device drivers and prevent them from being reinstalled, but only after they had been already installed, then uninstalled without rebooting the system. Windows Update Agent on Windows 10 supports peer to peer distribution of updates; by default, systems' bandwidth is used to distribute previously downloaded updates to other users, in combination with Microsoft servers. Users may optionally change Windows Update to only perform peer to peer updates within their local area network. Windows 10 also introduced cumulative updates. For example, if Microsoft released updates KB00001 in July, KB00002 in August, and KB00003 in September, Microsoft would release cumulative update KB00004 which packs KB00001, KB00002, and KB00003 together. Installing KB00004 will also install KB00001, KB00002 and KB00003, mitigating the need for multiple restarts and reducing the number of downloads needed. KB00004 may also include other fixes with their own KB number that were not separately released. A disadvantage of cumulative updates is that downloading and installing updates that fix individual problems is no longer possible. KB stands for knowledge base as in Microsoft Knowledge Base.

Windows Update for Business бағдарламасының жаңартулары

Windows Update for Business – Windows 10 Pro, Enterprise және Education нұсқаларындағы мүмкіндіктер жиынтығы, ұйымдарда Windows басқаруды жеңілдетуге бағытталған. Ол IT-мамандарға келесідей мүмкіндіктер береді: Windows 10-ның стандартты және кешіктірілген шығарылым тармақтары арасында ауысу. Алайда, Microsoft кешіктірілген тармақты қолдануды тоқтатқаннан кейін бұл мүмкіндік алынып тасталды. Құрылғыларға әдеттегі жаңартуларды автоматты түрде орнатуды 30 күнге кешіктіру. Windows 10 20H1 нұсқасынан бастап бұл мүмкіндікке қол жеткізу қиынырақ. Windows жаңартуларын (яғни, "жұмыс мүмкіндіктерін" жаңартуларын) автоматты түрде орнатуды 365 күнге кешіктіру. Windows 10 20H1 нұсқасынан бастап бұл жаңартулар енді автоматты түрде ұсынылмайды. Олар көптеген компьютерлері бар ірі ұйымдар үшін арналған, осылайша компьютерлерін бірте-бірте енгізу үшін логикалық түрде топтастыра алады. Microsoft жаңартуларды дерлік бірден алу үшін пилоттық компьютерлердің шағын тобын, ал ең маңызды компьютерлерді басқа топтар жаңарғаннан кейін және олардың әсерін сезінгеннен кейін алуға кеңес береді. Windows Server Update Services немесе System Center Configuration Manager сияқты басқа Microsoft жаңартуларды басқару шешімдері Windows Update for Business-тің үстінен өте алмайды. Керісінше, олар Windows 10-ды "екі рет тексеру режиміне" (dual scan mode) мәжбүрлейді. Бұл, екі рет тексеру режимінің барлық салдарынан хабардар болмаған әкімшілерге шатасу тудыруы мүмкін.

Қосымша бағдарламалық қамтамасыз ету және қызмет көрсетулер

Ұйымдар компьютерлерді көбірек пайдалана бастаған сайын, әрбір машинаға арналған Windows Update клиенттері көлемді әрі жеткіліксіз бола бастады. Ұйымдардың көптеген машиналарға жаңартуларды орнату қажеттілігіне жауап ретінде Microsoft бастапқыда Software Update Services (SUS) енгізді, кейіннен ол Windows Server Update Services (WSUS) деп аталды. Windows Server операциялық жүйелер отбасының құрамдас бөлігі болып табылатын WSUS, Microsoft өнімдеріне арналған жаңартуларды оның істеп тұрған серверлік компьютеріне жүктейді және оларды жергілікті желі (LAN) арқылы ұйымдағы компьютерлерге қайта таратады. Бұл әдістің бірі – интернет-жолақтың тұтынуын азайту, ол (N-1) × S-қа тең, мұнда N – ұйымдағы компьютерлердің саны, ал S – жаңартулардың көлемі. Сонымен қатар, WSUS әкімшілерге жаңартуларды барлық жүйелерге орнату алдында оларды шағын сынақ тобындағы компьютерлерде тексеруге мүмкіндік береді, жаңартулардың өзгертулерінен туындаған бизнес-процестердің үздірілмеуін қамтамасыз ету үшін. Өте ірі ұйымдар үшін бірнеше WSUS серверлерін иерархиялық түрде байланыстыруға болады. Бұл иерархиядағы тек бір сервер ғана интернеттен жаңартуларды жүктейді. Windows Update қызметі арқылы таратылатын жаңарту пакеттерін Microsoft Update Catalog-тан жеке-жеке жүктеуге болады. Бұл жаңартуларды интернетке қосылмаған компьютерлерге орнатуға болады (мысалы, USB флешкасы арқылы) немесе Windows орнатылған кезде енгізуге болады. Бірінші жағдайда Windows Update Agent (wusa.exe) осы файлдарды орната алады. Екінші жағдайда, DISM, WADK және MDT сияқты Microsoft-тың тарату құралдары осы пакеттерді пайдалана алады. Microsoft өте күрделі орнату және қызмет көрсету сценарийлері үшін System Center Configuration Manager ұсынады. Бұл өнім процесті автоматтандыру үшін жоғарыда аталған барлық құралдармен (WSUS, DISM, WADK, MDT) интеграцияланады. Тәуелсіз бағдарламалық қамтамасыз ету әзірлеушілері Windows жаңартуларын автоматты түрде жүктеуге немесе онлайн немесе офлайн жүйеге қосуға мүмкіндік беретін бірқатар құралдар жасады. Офлайн жаңартулардың кең таралған мақсаты – жүйені интернетке немесе басқа желіге қосылғанға дейін қауіпсіздік бұзушылықтарынан толық қорғалғанын қамтамасыз ету. Екінші пайдалану – жүктеулер өте үлкен болуы мүмкін, бірақ олар баяу немесе тұрақсыз желілік қосылымға байланысты болуы мүмкін, немесе бірнеше машина үшін бірдей жаңартулар қажет болуы мүмкін. AutoPatcher, WSUS Offline Update, PortableUpdate және Windows Updates Downloader – мұндай құралдардың мысалдары.

As organizations continued to use more computers, the per machine Windows Update clients started to become unwieldy and insufficient. In response to the need of organizations for deploying updates to many machines, Microsoft introduced Software Update Services (SUS), which was later renamed Windows Server Update Services (WSUS). A component of the Windows Server family of operating systems, WSUS downloads updates for Microsoft products to a server computer on which it is running and redistributes them to the computers within the organization over a local area network (LAN). One of the benefits of this method is a reduction in the consumption of Internet bandwidth, equal to (N 1)×S, where N is the number of computers in the organization and S is the size made by the updates. Additionally, WSUS permits administrators to test updates on a small group of test computers before deploying them to all systems, in order to ensure that business continuity is not disrupted because of the changes of the updates. For very large organizations, multiple WSUS servers can be chained together hierarchically. Only one server in this hierarchy downloads from the Internet. Update packages distributed via the Windows Update service can be individually downloaded from Microsoft Update Catalog. These updates can be installed on computers without internet access (e. g. via USB flash drive) or slipstreamed with a Windows installation. In case of the former, Windows Update Agent (wusa. exe) can install these files. In case of the latter, Microsoft deployment utilities such as DISM, WADK and MDT can consume these packages. Microsoft offers System Center Configuration Manager for very complex deployment and servicing scenarios. The product integrates with all of the aforesaid tools (WSUS, DISM, WADK, MDT) to automate the process. A number of tools have been created by independent software vendors which provide the ability for Windows updates to be automatically downloaded for, or added to, an online or offline system. One common use for offline updates is to ensure a system is fully patched against security vulnerabilities before being connected to the Internet or another network. A second use is that downloads can be very large, but may be dependent on a slow or unreliable network connection, or the same updates may be needed for more than one machine. AutoPatcher, WSUS Offline Update, PortableUpdate, and Windows Updates Downloader are examples of such tools.

Қызмет

2005 жылдың басында Windows Update-ке шамамен 150 миллион адам қол жеткізді, олардың 112 миллионы автоматты жаңартуларды пайдаланды. 2008 жылы Windows Update-те шамамен 500 миллион клиент болды, күніне 350 миллионға жуық бірегей сканерлеулерді өңдеді және клиенттік машиналарға орташа есеппен 1,5 миллион бір мезгілдегі қосылымдарды сақтады. Patch Tuesday күні, яғни Microsoft компаниясы жаңа бағдарламалық жаңартуларды шығаратын күн, шығыс трафигі секундына 500 гигабиттен асты. Барлық клиенттердің шамамен 90%-ы бағдарламалық жасақтаманы жаңартуды бастау үшін автоматты жаңартуларды пайдаланды, ал қалған 10%-ы Windows Update веб-сайтын пайдаланды. Веб-сайт ASP.NET технологиясымен құрылған және секундына орташа есеппен 90 000 бетке сұраныс түседі. Көбінесе, қызмет әрбір жаңартуды жеке меншік мұрағат файлында ұсынады. Кейде Microsoft белгілі бір өнім үшін бірнеше жыл бойы шығарылған барлық жаңартуларды біріктіретін сервистік жинақтарды шығарды. Алайда, Windows 10-нан бастап барлық жаңартулар жинақты пакеттерде жеткізіледі. Бұл әр ай сайынғы жаңартулардың көлемінің артуына әкелді. Computerworld жүргізген талдау Windows 7 x64 үшін жүктеу көлемі 2016 жылдың қазан айында 119,4 МБ-тан 2017 жылдың қазан айында 203 МБ-қа дейін өскенін көрсетті. Бастапқыда Microsoft әрбір жинақты жаңарту пакетіндегі нақты өзгерістер туралы ақпаратты жасырын ұстады. Дегенмен, 2016 жылдың басынан бастап Microsoft өзгерістер туралы толыққанды мәліметтерді жариялай бастады. 2011 жылдың тамызында Windows 98, 98 SE, ME және NT4 үшін жаңарту қызметі тоқтатылды және осы жүйелерге арналған ескі жаңартулар серверлерден алынып тасталды. 2020 жылдың 3 тамызында Windows 2000, XP, Server 2003 және Vista үшін жаңарту қызметі тоқтатылды, себебі Microsoft SHA 1 жаңартуларын қолдауды тоқтатты. 2021 жылдан бастап ескі жаңартулар Microsoft Update каталогында немесе үшінші тарап қызметтері арқылы қолжетімді, мысалы, Legacy Update – бұл 2000, XP, Server 2003 және Vista үшін Windows Update серверлерінің үшінші тараптан ауыстырылған нұсқасы, немесе Windows Update Restored – бұл Windows Update-тің ескі нұсқаларындағы (мысалы, Windows 95, 98, Me, NT 4.0, 2000 және XP RTM) функционалдықты қайта жасайтын қоғамдық бастама. Windows 7 және Server 2008 үшін Windows Update қызметі арқылы жаңартулар да әсер етті, себебі бұл жүйелерге арналған SHA 1 жаңартулары тоқтатылды, алайда Microsoft Windows 7 және Server 2008-ге жаңартуларды алуға мүмкіндік беретін SHA 2 жаңартуларын ұсынды. 2005 жылдың маусымында шыққан бастапқы нұсқасы Windows 2000, XP және Server 2003 жүйелерінде жұмыс істейтін Microsoft Office 2003, Exchange 2003 және SQL Server 2000 бағдарламаларын қолдады. Уақыт өте келе, тізімге басқа Microsoft өнімдері де қосылды, мысалы Windows Live, Windows Defender, Visual Studio, орындалу ортасы және қайта таратылатын компоненттер, Zune Software, Virtual PC және Virtual Server, CAPICOM, Microsoft Lync, Microsoft Expression Studio және басқа серверлік өнімдер. Сондай-ақ, операциялық жүйеге қатысты болса, Silverlight және Windows Media Player-ді қосымша жүктеу ретінде ұсынады.

At the beginning of 2005, Windows Update was being accessed by about 150 million people, with about 112 million of those using Automatic Updates. as of 2008, Windows Update had about 500 million clients, processed about 350 million unique scans per day, and maintained an average of 1.5 million simultaneous connections to client machines. On Patch Tuesday, the day Microsoft typically releases new software updates, outbound traffic could exceed 500 gigabits per second. Approximately 90% of all clients used automatic updates to initiate software updates, with the remaining 10% using the Windows Update web site. The website is built using ASP. NET, and processes an average of 90,000 page requests per second. Traditionally, the service provided each patch in its own proprietary archive file. Occasionally, Microsoft released service packs which bundled all updates released over the course of years for a certain product. Starting with Windows 10, however, all patches are delivered in cumulative packages. This has resulted in increasing download sizes of each monthly update. An analysis done by Computerworld determined that the download size for Windows 7 x64 has increased from 119.4MB in October 2016 to 203MB in October 2017. Initially, Microsoft was very vague about specific changes within each cumulative update package. However, since early 2016, Microsoft has begun releasing more detailed information on the specific changes. In August 2011, the update service was decommissioned for Windows 98, 98 SE, ME and NT4 and the old updates for those systems were removed from its servers. On August 3, 2020, the update service was decommissioned for Windows 2000, XP, Server 2003 and Vista due to Microsoft discontinuing SHA 1 updates. as of 2021, the old updates are still available on the Microsoft Update Catalog, or through third party services, such as Legacy Update, which is a community driven third party replacement for the Windows Update servers from 2000, XP, Server 2003 and Vista, or Windows Update Restored, which is a community driven replacement for Windows Update on older Windows versions (e. g. Windows 95, 98, Me, NT 4.0, 2000, and XP RTM) designed to replicate the functionality of older Windows Update versions. Updating Windows 7 and Server 2008 via the Windows Update service were also affected at the same time SHA 1 updates were discontinued for older Windows versions prior to 7 and Server 2008, however, Microsoft has provided SHA 2 patches that allowed Windows 7 and Server 2008 to continue receiving updates. The initial release in June 2005 provided support for Microsoft Office 2003, Exchange 2003, and SQL Server 2000, running on Windows 2000, XP, and Server 2003. Over time, the list has expanded to include other Microsoft products, such as Windows Live, Windows Defender, Visual Studio, runtimes and redistributables, Zune Software, Virtual PC and Virtual Server, CAPICOM, Microsoft Lync, Microsoft Expression Studio, and other server products. It also offers Silverlight and Windows Media Player as optional downloads if applicable to the operating system.

Командалық жолды жаңарту құралдары

Windows жаңартуларын орнатуға арналған командалық жол құралдарының саны санаулы ғана. Мысалы, Windows 7-де де жұмыс істейтін және қосымша бағдарламаларға тәуелді емес, өте танымал құрал – wuinstall.exe. Ол компьютерге Windows жаңартуларын орнатуға мүмкіндік береді (wuinstall.exe /install).

Office жаңартулары

Office Update – бұл пайдаланушыларға белгілі бір Microsoft Office өнімдері үшін жаңартуларды табуға және орнатуға мүмкіндік беретін тегін онлайн қызмет. Алғашқы жаңарту қызметі Office 2000, Office XP, Office 2003 және Office 2007 нұсқаларын қолдаған. 2009 жылдың 1 тамызында Microsoft Office Update қызметін тоқтатып, оны Microsoft Update қызметімен біріктірді. Microsoft Update Office 2000 нұсқасын қолдамайды. Алайда, Office 365 лицензиялық бағдарламасы енгізілгеннен кейін Microsoft жеке Office жаңарту қызметін қайта іске қосты.