Обновление Windows: История и Функции

Введение

Windows Update – это служба Microsoft для семейств Windows 9x и Windows NT операционной системы Microsoft Windows, которая автоматизирует загрузку и установку обновлений программного обеспечения Microsoft Windows через Интернет. Служба предоставляет обновления программного обеспечения для Windows, а также различные антивирусные продукты Microsoft, включая Windows Defender и Microsoft Security Essentials. С момента своего создания Microsoft представила два расширения службы: Microsoft Update и Windows Update for Business. Первая расширяет основную службу, включая другие продукты Microsoft, такие как Microsoft Office и Microsoft Expression Studio. Вторая доступна для бизнес-версий Windows 10 и позволяет откладывать обновления или получать обновления только после их тщательного тестирования. По мере развития службы с годами развивалось и её клиентское программное обеспечение. В течение десятилетия основным клиентским компонентом службы было веб-приложение Windows Update, которое можно было запускать только в Internet Explorer. Начиная с Windows Vista, основным клиентским компонентом стал Windows Update Agent – неотъемлемый компонент операционной системы. Служба предоставляет несколько видов обновлений. Обновления безопасности или критические обновления устраняют уязвимости, эксплуатируемые в Microsoft Windows. Кумулятивные обновления – это обновления, объединяющие несколько обновлений, как новых, так и ранее выпущенных. Кумулятивные обновления были представлены с Windows 10 и портированы на Windows 7 и Windows 8.1. Microsoft регулярно выпускает обновления во второй вторник каждого месяца (известный как Patch Tuesday), но может предоставлять их и в любое другое время, когда требуется срочное обновление для предотвращения недавно обнаруженной или широко распространенной уязвимости. Системные администраторы могут настроить Windows Update для автоматической установки критических обновлений для Microsoft Windows, при условии наличия у компьютера подключения к Интернету. В Windows 10 и Windows 11 использование Windows Update является обязательным, однако лицензионное соглашение позволяет пользователям прекратить получение обновлений на своем устройстве, отключив его от Интернета.

Software update distribution service for Microsoft Windows

Windows Update is a Microsoft service for the Windows 9x and Windows NT families of the Microsoft Windows operating system, which automates downloading and installing Microsoft Windows software updates over the Internet. The service delivers software updates for Windows, as well as the various Microsoft antivirus products, including Windows Defender and Microsoft Security Essentials. Since its inception, Microsoft has introduced two extensions of the service: Microsoft Update and Windows Update for Business. The former expands the core service to include other Microsoft products, such as Microsoft Office and Microsoft Expression Studio. The latter is available to business editions of Windows 10 and permits postponing updates or receiving updates only after they have undergone rigorous testing. As the service has evolved over the years, so has its client software. For a decade, the primary client component of the service was the Windows Update web app that could only be run on Internet Explorer. Starting with Windows Vista, the primary client component became Windows Update Agent, an integral component of the operating system. The service provides several kinds of updates. Security updates or critical updates mitigate vulnerabilities against security exploits against Microsoft Windows. Cumulative updates are updates that bundle multiple updates, both new and previously released updates. Cumulative updates were introduced with Windows 10 and have been backported to Windows 7 and Windows 8.1. Microsoft routinely releases updates on the second Tuesday of each month (known as the Patch Tuesday), but can provide them whenever a new update is urgently required to prevent a newly discovered or prevalent exploit. System administrators can configure Windows Update to install critical updates for Microsoft Windows automatically, so long as the computer has an Internet connection. In Windows 10 and Windows 11, the use of Windows Update is mandatory, however, the software agreement states that users may stop receiving updates on their device by disconnecting their device from the Internet.

Веб-приложение Windows Update

Windows Update была представлена как веб-приложение с выпуском Windows 98 и предлагала дополнительные темы оформления, игры, обновления драйверов устройств и необязательные компоненты, такие как NetMeeting. Windows 95 и Windows NT 4.0 ретроспективно получили возможность доступа к веб-сайту Windows Update и загрузки обновлений, разработанных для этих операционных систем, начиная с выпуска Internet Explorer 4. Первоначальной целью Windows Update были бесплатные дополнения и новые технологии для Windows. Исправления безопасности для Outlook Express, Internet Explorer и других программ появились позже, как и доступ к бета-версиям будущих программных продуктов Microsoft, например, Internet Explorer 5. Исправления для Windows 98, предназначенные для решения проблемы 2000 года, распространялись через Windows Update в декабре 1998 года. Microsoft отчасти связывает успех продаж Windows 98 с Windows Update. Для работы с веб-приложением Windows Update требуется Internet Explorer или сторонний веб-браузер, поддерживающий технологию ActiveX. Самая ранняя версия веб-приложения, версия 3, не отправляет в Microsoft какую-либо персонально идентифицируемую информацию. Вместо этого приложение загружает полный список всех доступных обновлений и выбирает, какие из них загрузить и установить. Однако список настолько разросся, что влияние обработки на производительность стало вызывать опасения. Ари Слобо, пишущий для информационного бюллетеня Windows help.net в марте 2003 года, отметил, что размер списка обновлений превысил 400 [[килобайт, что приводило к задержкам более чем на минуту для пользователей с dial-up подключением. Windows Update v4, выпущенная в 2001 году вместе с Windows XP, изменила этот подход. Эта версия приложения создает инвентаризацию аппаратного обеспечения системы и программного обеспечения Microsoft и отправляет ее в службу, тем самым перенося вычислительную нагрузку на серверы Microsoft. Анализ, проведенный исследователем в области безопасности Х. Д. Муром в начале 1999 года, критиковал этот подход, назвав его "ужасно неэффективным" и уязвимым для атак. В своем сообщении на BugTraq он объяснил, что "каждый компьютер с Windows 98, желающий получить обновление, должен полагаться на один хост для обеспечения безопасности. Если этот сервер будет скомпрометирован, или злоумышленник снова взломает DNS-сервер [Microsoft], то миллионы пользователей могут устанавливать трояны каждый час. Масштаб этой атаки достаточно велик, чтобы привлечь хакеров, которые действительно знают, что они делают".

Windows Update was introduced as a web app with the launch of Windows 98 and offered additional desktop themes, games, device driver updates, and optional components such as NetMeeting. Windows 95 and Windows NT 4.0 were retroactively given the ability to access the Windows Update website and download updates designed for those operating systems, starting with the release of Internet Explorer 4. The initial focus of Windows Update was free add ons and new technologies for Windows. Security fixes for Outlook Express, Internet Explorer and other programs appeared later, as did access to beta versions of upcoming Microsoft software, e. g. Internet Explorer 5. Fixes to Windows 98 to resolve the Year 2000 problem were distributed using Windows Update in December 1998. Microsoft attributed the sales success of Windows 98 in part to Windows Update. The Windows Update web app requires either Internet Explorer or a third party web browser that supports the ActiveX technology. The earliest version of the web app, version 3, does not send any personally identifiable information to Microsoft. Instead, the app downloads a full list of every available update and chooses which one to download and install. But the list grew so large that the performance impact of processing became a concern. Arie Slob, writing for the Windows help. net newsletter in March 2003, noted that the size of the update list had exceeded 400 [[Kilobyte, which caused delays of more than a minute for dial up users. Windows Update v4, released in 2001 in conjunction with Windows XP, changed this. This version of the app makes an inventory of the system's hardware and Microsoft software and sends them to the service, thus offloading the processing burden to Microsoft servers. An analysis done by security researcher H. D. Moore in early 1999 was critical of this approach, describing it as "horribly inefficient" and susceptible to attacks. In a posting to BugTraq, he explained that, "every single Windows 98 computer that wishes to get an update has to rely on a single host for the security. If that one server got compromised one day, or an attacker cracks the [Microsoft] DNS server again, there could be millions of users installing trojans every hour. The scope of this attack is big enough to attract crackers who actually know what they are doing "

Microsoft продолжала продвигать этот инструмент в течение 1999 года и первой половины 2000 года. Первоначальные выпуски Windows 2000 поставлялись с этим инструментом. Поддержка Windows 95 и Windows NT 4.0 в инструменте отсутствовала.

Автоматические обновления

Автоматические обновления — это преемник Утилиты уведомления о критических обновлениях. Они были выпущены в 2000 году вместе с Windows Me и также поддерживают Windows 2000 SP3. В отличие от предшественника, Автоматические обновления могут загружать и устанавливать обновления. Вместо пятиминутного интервала, используемого предшественником, Автоматические обновления проверяют серверы Windows Update один раз в день. После установки Windows Me пользователю отображается уведомление с предложением настроить клиент Автоматических обновлений. Пользователь может выбрать один из трех вариантов уведомлений: уведомление перед загрузкой обновления, уведомление перед установкой обновления или оба варианта. Если новые обновления готовы к установке, пользователь может установить их перед выключением компьютера. В это время на кнопке «Завершение работы» отображается значок щита. Windows XP и Windows 2000 SP3 включают в себя Background Intelligent Transfer Service — службу Windows для передачи файлов в фоновом режиме без участия пользователя. Как компонент системы, она способна отслеживать использование Интернета пользователем и ограничивать собственную пропускную способность, чтобы отдавать приоритет действиям, инициированным пользователем. Клиент Автоматических обновлений для этих операционных систем был обновлен для использования этой системной службы. Автоматические обновления в Windows XP стали печально известны из-за частых прерываний работы пользователя. Каждый раз при установке обновления, требующего перезагрузки, Автоматические обновления отображали диалоговое окно с предложением немедленно перезагрузиться или отклонить его, после чего оно появлялось снова через десять минут; такое поведение Джефф Этвуд назвал «возможно, самым надоедливым диалоговым окном в истории». В 2013 году было замечено, что вскоре после запуска системы Автоматические обновления (wuauclt.exe) и Служба размещения (svchost.exe) в Windows XP загружали процессор компьютера на 100% в течение длительного времени (от десяти минут до двух часов), что делало зараженные компьютеры непригодными для использования. По словам Вуди Леонхарта из InfoWorld, первые сообщения об этой проблеме появились на форумах Microsoft TechNet в конце мая 2013 года, хотя Microsoft впервые получила большое количество жалоб в сентябре 2013 года. Причиной стал экспоненциальный алгоритм оценки устаревших обновлений, который значительно увеличился за десятилетие после выпуска Windows XP. Попытки Microsoft исправить проблему в октябре, ноябре и декабре оказались безуспешными, что привело к повышению приоритета этой проблемы.

Automatic Updates is the successor of the Critical Update Notification Utility. It was released in 2000, along with Windows Me. It supports Windows 2000 SP3 as well. Unlike its predecessor, Automatic Updates can download and install updates. Instead of the five minute schedule used by its predecessor, Automatic Updates checks the Windows Update servers once a day. After Windows Me is installed, a notification balloon prompts the user to configure the Automatic Updates client. The user can choose from three notification schemes: Being notified before downloading the update, being notified before installing the update, or both. If new updates are ready to be installed, the user may install them before turning off the computer. A shield icon will be displayed on the Shutdown button during this time. Windows XP and Windows 2000 SP3 include Background Intelligent Transfer Service, a Windows service for transferring files in the background without user interaction. As a system component, it is capable of monitoring the user's Internet usage, and throttling its own bandwidth usage in order to prioritize user initiated activities. The Automatic Updates client for these operating systems was updated to use this system service. Automatic Updates in Windows XP gained notoriety for repeatedly interrupting the user while working on their computer. Every time an update requiring a reboot was installed, Automatic Updates would prompt the user with a dialog box that allowed the user to restart immediately or dismiss the dialog box, which would reappear in ten minutes; a behavior that Jeff Atwood described as "perhaps the naggiest dialog box ever." In 2013, it was observed that shortly after the startup process, Automatic Updates (wuauclt. exe) and Service Host (svchost. exe) in Windows XP would claim 100% of a computer's CPU capacity for extended periods of time (between ten minutes to two hours), making affected computers unusable. According to Woody Leonhart of InfoWorld, early reports of this issue could be seen in Microsoft TechNet forums in late May 2013, although Microsoft first received large number of complaints about this issue in September 2013. The cause was an exponential algorithm in the evaluation of superseded updates which had grown large over the decade following the release of Windows XP. Microsoft's attempts to fix the issue in October, November and December proved futile, causing the issue to be escalated to the top priority.

Агент обновления Windows

Начиная с Windows Vista и Windows Server 2008, Windows Update Agent заменяет как веб-приложение Windows Update, так и клиент автоматических обновлений. Он отвечает за загрузку и установку обновлений программного обеспечения из Windows Update, а также с локальных серверов Windows Server Update Services или System Center Configuration Manager. Агент обновления Windows может управляться через элемент панели управления, групповую политику, Microsoft Intune и Windows PowerShell. Он также может быть настроен на автоматическую загрузку и установку важных и рекомендуемых обновлений. В предыдущих версиях Windows такие обновления были доступны только через веб-сайт Windows Update. Кроме того, Windows Update в Windows Vista поддерживает загрузку Windows Ultimate Extras, дополнительного программного обеспечения для Windows Vista Ultimate Edition. В отличие от автоматических обновлений в Windows XP, Windows Update Agent в Windows Vista и Windows 7 позволяет пользователю отложить обязательную перезагрузку (необходимую для завершения процесса обновления) на срок до четырех часов. Переработанное диалоговое окно с запросом на перезагрузку появляется под другими окнами, а не поверх них. Однако у стандартных учетных записей пользователей есть только 15 минут, чтобы ответить на это диалоговое окно. Это было изменено в Windows 8: у пользователей есть 3 дня (72 часа), прежде чем компьютер автоматически перезагрузится после установки автоматических обновлений, требующих перезагрузки. Windows 8 также объединяет запросы на перезапуск некритических обновлений до одного в месяц. Кроме того, экран входа в систему уведомляет о необходимости перезагрузки. Windows Update Agent использует функцию Transactional NTFS, представленную в Windows Vista, для применения обновлений к системным файлам Windows. Эта функция помогает Windows восстанавливаться в случае неожиданного сбоя, поскольку изменения файлов применяются атомарно. Windows 10 содержит существенные изменения в работе Windows Update Agent; он больше не позволяет вручную выборочно устанавливать обновления. Все обновления, независимо от типа (включая драйверы оборудования), загружаются и устанавливаются автоматически, и пользователям предоставляется возможность выбрать, будет ли система автоматически перезагружаться для установки обновлений в неактивном состоянии или будет выдано уведомление о необходимости запланировать перезагрузку. Microsoft предлагает диагностический инструмент, который можно использовать для скрытия проблемных драйверов устройств и предотвращения их повторной установки, но только после их установки и последующего удаления без перезагрузки системы. Windows Update Agent в Windows 10 поддерживает одноранговое распространение обновлений; по умолчанию пропускная способность системы используется для распространения ранее загруженных обновлений другим пользователям совместно с серверами Microsoft. Пользователи могут настроить Windows Update для выполнения только одноранговых обновлений в пределах локальной сети. Windows 10 также представила накопительные обновления. Например, если Microsoft выпустила обновления KB00001 в июле, KB00002 в августе и KB00003 в сентябре, Microsoft выпустит накопительное обновление KB00004, которое включает в себя KB00001, KB00002 и KB00003. Установка KB00004 также установит KB00001, KB00002 и KB00003, что снизит необходимость многократных перезагрузок и уменьшит количество необходимых загрузок. KB00004 также может включать другие исправления с собственными номерами KB, которые не были выпущены отдельно. Недостатком накопительных обновлений является то, что загрузка и установка обновлений, исправляющих отдельные проблемы, больше невозможна. KB расшифровывается как Knowledge Base (база знаний) в Microsoft Knowledge Base.

Starting with Windows Vista and Windows Server 2008, Windows Update Agent replaces both the Windows Update web app and the Automatic Updates client. It is in charge of downloading and installing software update from Windows Update, as well as the on premises servers of Windows Server Updates Services or System Center Configuration Manager. Windows Update Agent can be managed through a Control Panel applet, as well as Group Policy, Microsoft Intune and Windows PowerShell. It can also be set to automatically download and install both important and recommended updates. In prior versions of Windows, such updates were only available through the Windows Update web site. Additionally, Windows Update in Windows Vista supports downloading Windows Ultimate Extras, optional software for Windows Vista Ultimate Edition. Unlike Automatic Updates in Windows XP, Windows Update Agent in Windows Vista and Windows 7 allows the user to postpone the mandatory restart (required for the update process to complete) for up to four hours. The revised dialog box that prompts for the restart appears under other windows, instead of on top of them. However, standard user accounts only have 15 minutes to respond to this dialog box. This was changed with Windows 8: Users have 3 days (72 hours) before the computer reboots automatically after installing automatic updates that require a reboot. Windows 8 also consolidates the restart requests for non critical updates into just one per month. Additionally, the login screen notifies them of the restart requirements. Windows Update Agent makes use of the Transactional NTFS feature introduced with Windows Vista to apply updates to Windows system files. This feature helps Windows recover cleanly in the event of an unexpected failure, as file changes are committed atomically. Windows 10 contains major changes to Windows Update Agent operations; it no longer allows the manual, selective installation of updates. All updates, regardless of type (this includes hardware drivers), are downloaded and installed automatically, and users are only given the option to choose whether their system would reboot automatically to install updates when the system is inactive, or be notified to schedule a reboot. Microsoft offers a diagnostic tool that can be used to hide troublesome device drivers and prevent them from being reinstalled, but only after they had been already installed, then uninstalled without rebooting the system. Windows Update Agent on Windows 10 supports peer to peer distribution of updates; by default, systems' bandwidth is used to distribute previously downloaded updates to other users, in combination with Microsoft servers. Users may optionally change Windows Update to only perform peer to peer updates within their local area network. Windows 10 also introduced cumulative updates. For example, if Microsoft released updates KB00001 in July, KB00002 in August, and KB00003 in September, Microsoft would release cumulative update KB00004 which packs KB00001, KB00002, and KB00003 together. Installing KB00004 will also install KB00001, KB00002 and KB00003, mitigating the need for multiple restarts and reducing the number of downloads needed. KB00004 may also include other fixes with their own KB number that were not separately released. A disadvantage of cumulative updates is that downloading and installing updates that fix individual problems is no longer possible. KB stands for knowledge base as in Microsoft Knowledge Base.

Обновление Windows для бизнеса

Windows Update for Business – это термин, обозначающий набор функций в редакциях Windows 10 Pro, Enterprise и Education, предназначенных для упрощения администрирования Windows в организациях. Он позволяет ИТ-специалистам:

Переключаться между стандартным и отложенным каналами выпуска Windows 10. Эта функция была удалена, поскольку Microsoft прекратила поддержку отложенного канала. Откладывать автоматическую установку обычных обновлений на 30 дней. Начиная с Windows 10 версии 20H1, доступ к этой функции стал более сложным. Откладывать автоматическую установку обновлений Windows (также известных как "обновления функций") на 365 дней. Начиная с Windows 10 версии 20H1, эти обновления больше не предлагаются автоматически. Они предназначены для крупных организаций с большим количеством компьютеров, чтобы обеспечить возможность логического группирования компьютеров для поэтапного развертывания. Microsoft рекомендует использовать небольшую группу пилотных компьютеров для получения обновлений практически сразу, а наиболее критичные компьютеры – после того, как обновления протестированы другими группами и их влияние оценено. Другие решения Microsoft для управления обновлениями, такие как Windows Server Update Services или System Center Configuration Manager, не отменяют настройки Windows Update for Business, а переводят Windows 10 в "режим двойного сканирования". Это может ввести в заблуждение администраторов, не понимающих всех последствий использования режима двойного сканирования.

Дополнительное программное обеспечение и услуги

По мере того, как организации продолжали использовать все больше компьютеров, клиенты Windows Update для каждой машины стали неудобными и недостаточными. В ответ на потребность организаций в развертывании обновлений на множестве машин, Microsoft представила Службы обновления программного обеспечения (SUS), которые позже были переименованы в Службы обновления Windows Server (WSUS). WSUS является компонентом семейства операционных систем Windows Server, загружает обновления для продуктов Microsoft на сервер, на котором он работает, и перераспределяет их компьютерам в организации через локальную сеть (LAN). Одним из преимуществ этого метода является снижение потребления пропускной способности Интернета, равное (N – 1) × S, где N – количество компьютеров в организации, а S – общий размер обновлений. Кроме того, WSUS позволяет администраторам тестировать обновления на небольшой группе тестовых компьютеров перед развертыванием их во всех системах, чтобы гарантировать, что изменения, внесенные обновлениями, не нарушат непрерывность бизнес-процессов. Для очень крупных организаций несколько серверов WSUS могут быть объединены в иерархическую структуру. В этой иерархии только один сервер загружает обновления из Интернета. Пакеты обновлений, распространяемые через службу Windows Update, можно загружать по отдельности из каталога Microsoft Update. Эти обновления можно устанавливать на компьютеры без доступа к Интернету (например, с помощью USB-накопителя) или интегрировать в образ установки Windows. В первом случае для установки этих файлов можно использовать агент Windows Update (wusa.exe). Во втором случае эти пакеты могут использоваться такими инструментами развертывания Microsoft, как DISM, WADK и MDT. Microsoft предлагает System Center Configuration Manager для очень сложных сценариев развертывания и обслуживания. Этот продукт интегрируется со всеми вышеупомянутыми инструментами (WSUS, DISM, WADK, MDT) для автоматизации процесса. Независимые разработчики программного обеспечения создали ряд инструментов, позволяющих автоматически загружать обновления Windows на онлайн- или офлайн-системы или добавлять их в систему. Одно из распространенных применений офлайн-обновлений – обеспечение полной защиты системы от уязвимостей перед подключением к Интернету или другой сети. Другая причина использования офлайн-обновлений заключается в том, что загрузки могут быть очень большими, зависеть от медленного или ненадежного сетевого соединения, или одни и те же обновления могут потребоваться для нескольких машин. AutoPatcher, WSUS Offline Update, PortableUpdate и Windows Updates Downloader – примеры таких инструментов.

As organizations continued to use more computers, the per machine Windows Update clients started to become unwieldy and insufficient. In response to the need of organizations for deploying updates to many machines, Microsoft introduced Software Update Services (SUS), which was later renamed Windows Server Update Services (WSUS). A component of the Windows Server family of operating systems, WSUS downloads updates for Microsoft products to a server computer on which it is running and redistributes them to the computers within the organization over a local area network (LAN). One of the benefits of this method is a reduction in the consumption of Internet bandwidth, equal to (N 1)×S, where N is the number of computers in the organization and S is the size made by the updates. Additionally, WSUS permits administrators to test updates on a small group of test computers before deploying them to all systems, in order to ensure that business continuity is not disrupted because of the changes of the updates. For very large organizations, multiple WSUS servers can be chained together hierarchically. Only one server in this hierarchy downloads from the Internet. Update packages distributed via the Windows Update service can be individually downloaded from Microsoft Update Catalog. These updates can be installed on computers without internet access (e. g. via USB flash drive) or slipstreamed with a Windows installation. In case of the former, Windows Update Agent (wusa. exe) can install these files. In case of the latter, Microsoft deployment utilities such as DISM, WADK and MDT can consume these packages. Microsoft offers System Center Configuration Manager for very complex deployment and servicing scenarios. The product integrates with all of the aforesaid tools (WSUS, DISM, WADK, MDT) to automate the process. A number of tools have been created by independent software vendors which provide the ability for Windows updates to be automatically downloaded for, or added to, an online or offline system. One common use for offline updates is to ensure a system is fully patched against security vulnerabilities before being connected to the Internet or another network. A second use is that downloads can be very large, but may be dependent on a slow or unreliable network connection, or the same updates may be needed for more than one machine. AutoPatcher, WSUS Offline Update, PortableUpdate, and Windows Updates Downloader are examples of such tools.

Служба

В начале 2005 года Windows Update использовалось примерно 150 миллионов человек, из которых около 112 миллионов использовали автоматические обновления. По состоянию на 2008 год, Windows Update обслуживала около 500 миллионов клиентов, обрабатывала около 350 миллионов уникальных проверок в день и поддерживала в среднем 1,5 миллиона одновременных подключений к клиентским компьютерам. В "вторник выпуска обновлений" (Patch Tuesday), день, когда Microsoft обычно выпускает новые обновления программного обеспечения, исходящий трафик мог превышать 500 гигабит в секунду. Примерно 90% всех клиентов использовали автоматические обновления для установки обновлений программного обеспечения, а остальные 10% использовали веб-сайт Windows Update. Веб-сайт создан на ASP.NET и обрабатывает в среднем 90 000 запросов страниц в секунду. Традиционно, служба предоставляла каждый патч в собственном проприетарном архивном файле. Периодически Microsoft выпускала пакеты обслуживания (service packs), которые объединяли все обновления, выпущенные за несколько лет для определенного продукта. Однако, начиная с Windows 10, все патчи поставляются в кумулятивных пакетах. Это привело к увеличению размера загрузок каждого ежемесячного обновления. Анализ, проведенный Computerworld, показал, что размер загрузки для Windows 7 x64 увеличился с 119,4 МБ в октябре 2016 года до 203 МБ в октябре 2017 года. Изначально Microsoft была очень уклончива в отношении конкретных изменений в каждом кумулятивном пакете обновлений. Однако, начиная с начала 2016 года, Microsoft начала публиковать более подробную информацию об этих изменениях. В августе 2011 года служба обновлений была прекращена для Windows 98, 98 SE, ME и NT4, а старые обновления для этих систем были удалены с серверов. 3 августа 2020 года служба обновлений была прекращена для Windows 2000, XP, Server 2003 и Vista из-за прекращения Microsoft поддержки обновлений SHA 1. По состоянию на 2021 год старые обновления все еще доступны в каталоге Microsoft Update или через сторонние сервисы, такие как Legacy Update, представляющий собой замену серверов Windows Update для систем 2000, XP, Server 2003 и Vista, разработанную сообществом, или Windows Update Restored, представляющий собой замену Windows Update для более старых версий Windows (например, Windows 95, 98, Me, NT 4.0, 2000 и XP RTM), предназначенную для воссоздания функциональности старых версий Windows Update. Обновление Windows 7 и Server 2008 через службу Windows Update также было затронуто одновременно с прекращением поддержки обновлений SHA 1 для более старых версий Windows до 7 и Server 2008, однако Microsoft предоставила патчи SHA 2, которые позволили Windows 7 и Server 2008 продолжать получать обновления. Первоначальный выпуск в июне 2005 года обеспечивал поддержку Microsoft Office 2003, Exchange 2003 и SQL Server 2000, работающих на Windows 2000, XP и Server 2003. Со временем список расширился и включил другие продукты Microsoft, такие как Windows Live, Windows Defender, Visual Studio, среды выполнения и распространяемые компоненты, Zune Software, Virtual PC и Virtual Server, CAPICOM, Microsoft Lync, Microsoft Expression Studio и другие серверные продукты. Также предлагаются Silverlight и Windows Media Player в качестве необязательных загрузок, если они применимы к операционной системе.

At the beginning of 2005, Windows Update was being accessed by about 150 million people, with about 112 million of those using Automatic Updates. as of 2008, Windows Update had about 500 million clients, processed about 350 million unique scans per day, and maintained an average of 1.5 million simultaneous connections to client machines. On Patch Tuesday, the day Microsoft typically releases new software updates, outbound traffic could exceed 500 gigabits per second. Approximately 90% of all clients used automatic updates to initiate software updates, with the remaining 10% using the Windows Update web site. The website is built using ASP. NET, and processes an average of 90,000 page requests per second. Traditionally, the service provided each patch in its own proprietary archive file. Occasionally, Microsoft released service packs which bundled all updates released over the course of years for a certain product. Starting with Windows 10, however, all patches are delivered in cumulative packages. This has resulted in increasing download sizes of each monthly update. An analysis done by Computerworld determined that the download size for Windows 7 x64 has increased from 119.4MB in October 2016 to 203MB in October 2017. Initially, Microsoft was very vague about specific changes within each cumulative update package. However, since early 2016, Microsoft has begun releasing more detailed information on the specific changes. In August 2011, the update service was decommissioned for Windows 98, 98 SE, ME and NT4 and the old updates for those systems were removed from its servers. On August 3, 2020, the update service was decommissioned for Windows 2000, XP, Server 2003 and Vista due to Microsoft discontinuing SHA 1 updates. as of 2021, the old updates are still available on the Microsoft Update Catalog, or through third party services, such as Legacy Update, which is a community driven third party replacement for the Windows Update servers from 2000, XP, Server 2003 and Vista, or Windows Update Restored, which is a community driven replacement for Windows Update on older Windows versions (e. g. Windows 95, 98, Me, NT 4.0, 2000, and XP RTM) designed to replicate the functionality of older Windows Update versions. Updating Windows 7 and Server 2008 via the Windows Update service were also affected at the same time SHA 1 updates were discontinued for older Windows versions prior to 7 and Server 2008, however, Microsoft has provided SHA 2 patches that allowed Windows 7 and Server 2008 to continue receiving updates. The initial release in June 2005 provided support for Microsoft Office 2003, Exchange 2003, and SQL Server 2000, running on Windows 2000, XP, and Server 2003. Over time, the list has expanded to include other Microsoft products, such as Windows Live, Windows Defender, Visual Studio, runtimes and redistributables, Zune Software, Virtual PC and Virtual Server, CAPICOM, Microsoft Lync, Microsoft Expression Studio, and other server products. It also offers Silverlight and Windows Media Player as optional downloads if applicable to the operating system.

Инструменты обновления командной строки

Есть лишь небольшое количество инструментов командной строки для установки обновлений Windows. Одним из распространенных инструментов, который уже работает в Windows 7 и не имеет внешних зависимостей, является, например, wuinstall.exe. Он может устанавливать обновления Windows на компьютер (wuinstall.exe /install).

Обновление офиса

Office Update — бесплатный онлайн-сервис, позволяющий пользователям находить и устанавливать обновления для определенных продуктов Microsoft Office. Изначальная служба обновления поддерживала Office 2000, Office XP, Office 2003 и Office 2007. 1 августа 2009 года Microsoft прекратила работу сервиса Office Update, объединив его с Microsoft Update. Microsoft Update не поддерживает Office 2000. Однако с появлением программы лицензирования Office 365 Microsoft снова активировала отдельную службу обновления Office.