네트워크에 연결되지 않은 워크스테이션에 Windows 보안 업데이트 설치

Question 1

최신 패치 모델에서는 모든 것이 누적되어 크기가 너무 커졌습니다. 본질적으로 제품별 서비스 팩이 월별 서비스 팩이 되었습니다. 따라서 이러한 시스템에 로드한 제품에 따라 다음 항목에 대한 최신 업데이트만 필요합니다: (#1) OS, 그리고 (#2) IE, (#3) .NET Framework 및 아마도 ( #4) 설치된 사무실.

예: 1월과 6월에 1년에 2번 패치를 적용하는 경우 2018년 1월이 2017년의 항목을 대체하고 2018년 6월이 2018년 2월~5월을 대체하므로 나머지 10개월의 항목을 적용할 필요가 없습니다.

Answer

최신 패치 모델에서는 모든 것이 누적되어 크기가 너무 커졌습니다. 본질적으로 제품별 서비스 팩이 월별 서비스 팩이 되었습니다. 따라서 이러한 시스템에 로드한 제품에 따라 다음 항목에 대한 최신 업데이트만 필요합니다: (#1) OS, 그리고 (#2) IE, (#3) .NET Framework 및 아마도 ( #4) 설치된 사무실.

예: 1월과 6월에 1년에 2번 패치를 적용하는 경우 2018년 1월이 2017년의 항목을 대체하고 2018년 6월이 2018년 2월~5월을 대체하므로 나머지 10개월의 항목을 적용할 필요가 없습니다.

Question 2

http://catalog.update.microsoft.com (올바른 OS 및 x86 또는 x64에 맞는 것을 구해야 합니다.) KB#######을 한 번에 하나씩 입력하고 장바구니에 추가합니다. 폴더를 묻는 메시지가 나타나면 c:\updates로 이동합니다.

Wusa.exe 파일은 %windir%\System32 폴더에 있습니다. Windows 업데이트 독립 실행형 설치 관리자는 Windows 업데이트 에이전트 API를 사용하여 업데이트 패키지를 설치합니다.

for /R "C:\Updates\" %i in (*.msu) do wusa "%i" /quiet /norestart

파일 이름 시작 부분에 1,2,3 등을 추가하여 패치 이름을 변경하여 올바른 순서로 설치되도록 하는 것이 좋습니다. 배치 파일에 wsu가 있거나 그냥 있습니다.

wusa "package1.msu" /quiet /norestart
wusa "package2.msu" /quiet /norestart
wusa "package3.msu" /quiet /norestart
...

물론 업데이트가 있는지 확인하고 필요한 업데이트만 적용하는 보다 지능적인 스크립트를 만들 수도 있습니다.

업데이트에서 유일한 잠재적인 문제는 강제 재부팅이 있을 수 있으며 스크립트는 해당 조건을 처리해야 합니다. 또한 더 많은 오류 확인이 필요한 업데이트가 설치되지 않을 수 있습니다.

또 다른 잠재적인 대답은 전체 이미징입니다. Microsoft의 imagex를 사용하여 창을 wim 파일로 캡처할 수 있습니다. 그런 다음 wim 파일이 있는 USB 스틱에 Windows PE 환경을 만듭니다. wimfile을 배포하고 재부팅하면 완료됩니다.

여기서 장점은 모든 패치가 올바르게 배포되었음을 알 수 있다는 것입니다. 컴퓨터는 균일한 구성을 갖습니다.

최종 사용자가 파일을 저장해야 하는 경우 하드 드라이브를 c: 및 d:로 분할한 다음 모든 사용자 파일을 D:에 저장하여 원하는 대로 C: 드라이브의 이미지를 다시 생성할 것을 제안합니다.

가장 큰 단점은 크기인데, 이미지를 깨끗이 정리하더라도 훨씬 커집니다. 16GB 또는 32GB는 프로그램의 크기와 원치 않는 파일을 하드 드라이브에서 얼마나 철저하게 삭제하는지에 따라 달라집니다.

Answer