Новая накопительная модель обновления Windows 7 и 8.1
С октября 2016 года Microsoft переходит на новую модель выпуска накопительных обновлений для Windows, которая отныне будет применяться не только в Windows 10/ Server 2016, но и в Windows 7 SP1, Windows 8.1, Windows Server 2008 R2 и Windows Server 2012/2012 R2. Таким образом, обновления, выпущенные в прошлый вторник 11 октября в рамках Patch Tuesday уже распространяются по новой модели обновления, используемой в Windows 10.
Смысл изменения – теперь вместо нескольких обновлений, пользователь будет получать один раз месяц один большой апдейт со всеми нужными обновлениями. Так планируется решить проблему фрагментации обновлений, когда на разных компьютерах стоят разные наборы обновлений. Пример типичной фрагментации установленных обновлений на компьютере показан ниже.
Начиная с октября 2016 года Microsoft для всех поддерживаемых версий Windows будет выпускать единый ежемесячный накопительный пакет обновлений (Monthly Rollup). Данный пакет включает в себя обновления безопасности, а также обновления, касающиеся стабильности и надежности работы системы. Теперь вместо множества фрагментированных обновлений, будет выходить один пакет. Причем накопительный пакет текущего месяца является кумулятивным, т.е. заменяет накопительный пакет предыдущего месяца и включает в себя все предыдущие обновления обновления текущего месяца.
Отдельно выпускается ежемесячный пакет с обновлениями безопасности (Security-only Updates), однако он не является накопительным, т.е. включает в себя только обновления безопасности текущего месяца.
Также отдельно публикуется ежемесячный накопительный пакет обновлений для компонентов .NET Framework и отдельный(ненакопительный) пакет с обновлениями безопасности для .NET Framework.
Такие пакеты обновления будут доступны для скачивания в Центре обновления Windows (Windows Update), WSUS, SCCM и каталоге Microsoft Update.
Как и ранее, каждый пакет обновлений безопасности или rollup, имеет свой уникальный номер KB.
Вот как, к примеру, выглядит список обновлений у установке на ПК с Windows 7 SP, полученных 12 октября.
- October, 2016 Security and Quality Rollup for .NET Framework 3.5.1 on Windows 7 SP1 and Windows Server 2008 R2 SP1 for x64 (KB3188740) — 5,7 Мб –кумулятивноеобновлениедля.NET Framework
- October, 2016 Security Monthly Quality Rollup for Windows 7 for x64-based Systems (KB3185330) Download size: 119,4 Мб — кумулятивноеобновлениедляWindows 7
- October, 2016 Security Only Quality Update for Windows 7 for x64-based Systems (KB3192391) — 79,1 Мб — обновлениябезопасностизаоктябрь2016
- October, 2016 Security Only Update for .NET Framework 3.5.1 on Windows 7 SP1 and Windows Server 2008 R2 SP1 for x64 (KB3188730) — 5,7 Мб — обновлениябезопасностиNET заоктябрь2016
Новая модель обновлений, единая для всех поддерживаемых версий Windows, призвана упростить и улучшить процедуру обслуживания Windows 7 SP1, Windows 8.1 и Windows Server.
С учётом того, что нередко свежеустановленные обновления MS могут нарушить нормальное функционирование системы, нужно понимать, что точечно удалить проблемное обновление теперь будет нельзя. Пакет удаляется только целиком. Как это будет на практике будем посмотреть.
Cписок обновлений качества безопасности
Автор: Bifido. Дата публикации: 14 октября 2020 . Категория: Твики и скрипты.
С октября месяца Microsoft внедрила новую систему обновлений. Более подробно про нее желающие могут прочитать здесь и здесь. Через Центр обновлений теперь будут приходить только «security monthly quality rollup» во второй вторник и «preview of monthly quality rollup» в третий вторник. Помимо «security monthly quality rollup», также будут доступны ежемесячные обновления безопасности — «security only quality update». Данный тип обновлений можно скачать только через КЦОМ (через любой браузер). Поэтому для удобства пользователей я буду вести актуальный список данных обновлений. Для самостоятельного определения номера обновления «security only quality update» для нужного месяца можете использовать Security Update Guide.
ОБНОВЛЕНИЯ КАЧЕСТВА БЕЗОПАСНОСТИ — SECURITY ONLY QUALITY UPDATE
(Обновления не содержат телеметрию, кроме обновления за июль и сентябрь 2019 для семерки и за сентябрь 2019 для восьмерки, не являются накопительными и не заменяют друг друга)
(Апрельское и июньское 2017, включают в себя проверку процессоров нового поколения для возможности получения обновлений — решение проблемы)
(Для уязвимостей Meltdown и Spectre — c январского 2018, для Spectre NG: Speculative Store Bypass — с июньского 2018 для семерки и июльского 2018 для восьмерки, Lazy FP State Restore — с июльского 2018, L1 Terminal Fault — с августовского 2018, Microarchitectural Data Sampling — с майского 2019, их установка может приводить к снижению производительности, для проверки системы на эти уязвимости, вы можете скачать из облака архив «SpeculationControl.zip» и запустить батник «Checker.cmd»)
(Обновления, начиная с марта 2018, можно нормально установить только на машины с поддержкой SSE2. В противном случае, они могут или не устанавливаться, или вызывать BSOD)
(KB4474419 — за сентябрь 2019 для семерки включает поддержку SHA-2, необходимую для возможности дальнейшего получения обновлений. Наряду с другими обновлениями за сентябрь 2019, оно также содержат новые версии загрузчика для efi + gpt (bootmgfw.efi, bootmgr.efi) и для bios + mbr (bootmgr, версия которого идентична таковой в обновлении KB3125574). Его установка, с последующей перезагрузкой, перед установкой обновлений безопасности (или накопительных пакетов), начиная с августовского 2019, позволяет избежать проблемы с загрузкой на системах в конфигурации efi + gpt, если не было установлено обновление KB3133977)
(Для установки последнего обновления стека для семерки, помимо установки KB4474419, необходимо также наличие в системе предыдущей версии обновления стека)
(Декабрьское 2019 и январское 2020 для семерки, включают в себя показ уведомлений о прекращении поддержки после 15.01.20, которые можно отключить)
(Начиная с февральского 2020 для семерки, обновления распространяются по программе «Extended Security Updates», официальная установка которых доступна только владельцам платной подписки, для обхода этого ограничения вы можете воспользоваться одним из представленных решений)
Для Windows 7 (журнал)
[32][64] — KB3192391 октябрь 2016[32][64] — KB3197867 ноябрь 2016
[32][64] — KB4012212 март 2017
[32][64] — KB4015546 апрель 2017 (CpuCheck)
[32][64] — KB4019263 май 2017
[32][64] — KB4022722 июнь 2017 (CpuCheck)
[32][64] — KB4025337 июль 2017
[32][64] — KB4034679 август 2017
[32][64] — KB4038779 сентябрь 2017
[32][64] — KB4041678 октябрь 2017
[32][64] — KB4048960 ноябрь 2017
[32][64] — KB4054521 декабрь 2017
[32][64] — KB4073578 январь 2018
[32][64] — KB4074587 февраль 2018
[32][64] — KB4099467 март 2018
[32][64] — KB4093108 апрель 2018
[32][64] — KB4103712 май 2018
[32][64] — KB4284867 июнь 2018
[32][64] — KB4345459 июль 2018
[32][64] — KB4343899 август 2018
[32][64] — KB4457145 сентябрь 2018
[32][64] — KB4462915 октябрь 2018
[32][64] — KB4467106 ноябрь 2018
[32][64] — KB4487345 январь 2019
[32][64] — KB4489885 март 2019
[32][64] — KB4493448 апрель 2019
[32][64] — KB4499175 май 2019
[32][64] — KB4508772 июнь 2019
[32][64] — KB4507456 июль 2019 (Telemetry)
[32][64] — KB4517297 август 2019
[32][64] — KB4474419 сентябрь 2019 (SHA-2)
[32][64] — KB4516033 сентябрь 2019 (Telemetry)
[32][64] — KB4520003 октябрь 2019
[32][64] — KB4525233 ноябрь 2019
[32][64] — KB4530692 декабрь 2019 (EosNotify)
[32][64] — KB4539602 январь 2020 (EosNotify)
[32][64] — KB4537813 февраль 2020 (ESU)
[32][64] — KB4541500 март 2020 (ESU) (Telemetry)
[32][64] — KB4550965 апрель 2020 (ESU)
[32][64] — KB4556843 май 2020 (ESU) (Time Zone)
[32][64] — KB4561669 июнь 2020 (ESU)
[32][64] — KB4565539 июль 2020 (ESU) (Telemetry)
[32][64] — KB4571719 август 2020 (ESU)
[32][64] — KB4577053 сентябрь 2020 (ESU) (Time Zone)
[32][64] — KB4580387 октябрь 2020 (ESU) (Time Zone)
IE 11
[32][64] — KB4577010 сентябрь 2020 (ESU)
Time Zone
[32][64] — KB4578623 октябрь 2020 (ESU)
NET Framework (KB4579977) (ESU)
[32][64] — KB4578952 (3.5)
[32][64] — KB4578955 (4.5.2)*
[32][64] — KB4578963 (4.6.x — 4.7.2)*
[32][64] — KB4578977 (4.8.x)*
* — для автономной установки этих обновлений NET 4.x вы можете воспользоваться набором dotNetFx4 ESU Installer от «abbodi».
Также вы можете воспользоваться репаком для версии 4.8, включающим последнее обновление. Но если в системе уже установлен NET Framework 4.8, то сперва нужно его будет удалить, а затем устанавливать этот репак.
Servicing Stack
[32][64] — KB4490628 март 2019
[32][64] — KB4580970 октябрь 2020
Разница с накопительными
(Обновления составляющие разницу между списком обновлений безопасности и последним накопительным обновлением — эти обновления заменяются накопительным, но не заменяются суммой обновлений безопасности)
[32][64] — KB2966583
[32][64] — KB3004361
[32][64] — KB3006625
[32][64] — KB3080079
[32][64] — KB3118401
[32][64] — KB3149090
[32][64] — KB3150220
[32][64] — KB3181988
Для Windows 8.1 (журнал)
[32][64] — KB3192392 октябрь 2016[32][64] — KB3197873 ноябрь 2016
[32][64] — KB3205400 декабрь 2016
[32][64] — KB4012213 март 2017
[32][64] — KB4015547 апрель 2017
[32][64] — KB4019213 май 2017
[32][64] — KB4022717 июнь 2017
[32][64] — KB4025333 июль 2017
[32][64] — KB4034672 август 2017
[32][64] — KB4038793 сентябрь 2017
[32][64] — KB4041687 октябрь 2017
[32][64] — KB4048961 ноябрь 2017
[32][64] — KB4054522 декабрь 2017
[32][64] — KB4077561 январь 2018
[32][64] — KB4074597 февраль 2018
[32][64] — KB4088879 март 2018
[32][64] — KB4093115 апрель 2018
[32][64] — KB4103715 май 2018
[32][64] — KB4284878 июнь 2018
[32][64] — KB4345424 июль 2018
[32][64] — KB4343888 август 2018
[32][64] — KB4457143 сентябрь 2018
[32][64] — KB4462941 октябрь 2018
[32][64] — KB4467703 ноябрь 2018
[32][64] — KB4471322 декабрь 2018
[32][64] — KB4480964 январь 2019
[32][64] — KB4490512 февраль 2019
[32][64] — KB4489883 март 2019
[32][64] — KB4493467 апрель 2019
[32][64] — KB4499165 май 2019
[32][64] — KB4508773 июнь 2019
[32][64] — KB4507457 июль 2019
[32][64] — KB4517298 август 2019
[32][64] — KB4516064 сентябрь 2019 (Telemetry)
[32][64] — KB4519990 октябрь 2019
[32][64] — KB4525250 ноябрь 2019
[32][64] — KB4530730 декабрь 2019
[32][64] — KB4534309 январь 2020
[32][64] — KB4537803 февраль 2020
[32][64] — KB4541505 март 2020 (Telemetry)
[32][64] — KB4550970 апрель 2020
[32][64] — KB4556853 май 2020 (Time Zone)
[32][64] — KB4567521 июнь 2020
[32][64] — KB4565540 июль 2020 (Telemetry)
[32][64] — KB4578013 август 2020
[32][64] — KB4577071 сентябрь 2020 (Time Zone) (Telemetry)
[32][64] — KB4580358 октябрь 2020 (Time Zone)
IE 11
[32][64] — KB4577010 сентябрь 2020
Time Zone
[32][64] — KB4578623 октябрь 2020
NET Framework (KB4579979)
[32][64] — KB4578953 (3.5)
[32][64] — KB4578956 (4.5.2)
[32][64] — KB4578962 (4.6.x — 4.7.2)
[32][64] — KB4578976 (4.8.x)
Adobe Flash Player
[32][64] — KB4580325 октябрь 2020
Servicing Stack
[32][64] — KB4566425 июль 2020
Разница с накопительными
(Обновления составляющие разницу между списком обновлений безопасности и последним накопительным обновлением — эти обновления заменяются накопительным, но не заменяются суммой обновлений безопасности)
[32][64] — KB3004361
[32][64] — KB3029603
[32][64] — KB3030377
[32][64] — KB3038936
[32][64] — KB3041857
[32][64] — KB3048043
[32][64] — KB3059316
[32][64] — KB3095108
[32][64] — KB3096433
[32][64] — KB3118401
[32][64] — KB3125424
[32][64] — KB3133681
[32][64] — KB3133924
[32][64] — KB3136019
[32][64] — KB3137061
[32][64] — KB3137725
[32][64] — KB3140786
[32][64] — KB3149090
[32][64] — KB3162835
ЕЖЕМЕСЯЧНЫЕ НАКОПИТЕЛЬНЫЕ ОБНОВЛЕНИЯ — SECURITY MONTHLY QUALITY ROLLUP
(Начиная с ноябрьского 2016, включают в себя телеметрию, а также с октябрьского 2018 и содержимое обновлений KB2952664 или KB2976978 — к установке не рекомендуется)
(Начиная с апрельского 2017, включают в себя проверку процессоров нового поколения для возможности получения обновлений)
(Для уязвимостей Meltdown и Spectre — начиная с январского 2018, для Spectre NG: Speculative Store Bypass — с июньского 2018 для семерки и июльского 2018 для восьмерки, для Lazy FP State Restore — с июльского 2018, для L1 Terminal Fault — с августовского 2018, для Microarchitectural Data Sampling — с майского 2019, их установка может приводить к снижению производительности)
(Начиная с декабрьского 2019 для семерки, включает в себя показ уведомлений о прекращении поддержки после 15.01.20)
(Начиная с февральского 2020 для семерки, обновления распространяются по программе «Extended Security Updates»)
Для Windows 7
KB3185330 — октябрь 2016
KB3197868 — ноябрь 2016
KB3207752 — декабрь 2016
KB3212646 — январь 2017
KB4012215 — март 2017
KB4015549 — апрель 2017
KB4019264 — май 2017
KB4022719 — июнь 2017
KB4025341 — июль 2017
KB4034664 — август 2017
KB4038777 — сентябрь 2017
KB4041681 — октябрь 2017
KB4048957 — ноябрь 2017
KB4054518 — декабрь 2017
KB4056894 — январь 2018
KB4074598 — февраль 2018
KB4088875 — март 2018
KB4093118 — апрель 2018
KB4103718 — май 2018
KB4284826 — июнь 2018
KB4338818 — июль 2018
KB4343900 — август 2018
KB4457144 — сентябрь 2018
KB4462923 — октябрь 2018
KB4467107 — ноябрь 2018
KB4471318 — декабрь 2018
KB4480970 — январь 2019
KB4486563 — февраль 2019
KB4489878 — март 2019
KB4493472 — апрель 2019
KB4499164 — май 2019
KB4503292 — июнь 2019
KB4507449 — июль 2019
KB4512506 — август 2019
KB4516065 — сентябрь 2019
KB4524157 — октябрь 2019
KB4519976 — октябрь 2019
KB4525235 — ноябрь 2019
KB4530734 — декабрь 2019
KB4534310 — январь 2020
KB4537820 — февраль 2020 (ESU)
KB4540688 — март 2020 (ESU)
KB4550964 — апрель 2020 (ESU)
KB4556836 — май 2020 (ESU)
KB4561643 — июнь 2020 (ESU)
KB4565524 — июль 2020 (ESU)
KB4571729 — август 2020 (ESU)
KB4577051 — сентябрь 2020 (ESU)
KB4580345 — октябрь 2020 (ESU)
Для Windows 8.1
KB3185331 — октябрь 2016
KB3197874 — ноябрь 2016
KB3205401 — декабрь 2016
KB4012216 — март 2017
KB4015550 — апрель 2017
KB4019215 — май 2017
KB4022726 — июнь 2017
KB4025336 — июль 2017
KB4034681 — август 2017
KB4038792 — сентябрь 2017
KB4041693 — октябрь 2017
KB4048958 — ноябрь 2017
KB4054519 — декабрь 2017
KB4056895 — январь 2018
KB4074594 — февраль 2018
KB4088876 — март 2018
KB4093114 — апрель 2018
KB4103725 — май 2018
KB4284815 — июнь 2018
KB4338815 — июль 2018
KB4343898 — август 2018
KB4457129 — сентябрь 2018
KB4462926 — октябрь 2018
KB4467697 — ноябрь 2018
KB4471320 — декабрь 2018
KB4480963 — январь 2019
KB4487000 — февраль 2019
KB4489881 — март 2019
KB4493446 — апрель 2019
KB4499151 — май 2019
KB4503276 — июнь 2019
KB4507448 — июль 2019
KB4512488 — август 2019
KB4516067 — сентябрь 2019
KB4524156 — октябрь 2019
KB4520005 — октябрь 2019
KB4525243 — ноябрь 2019
KB4530702 — декабрь 2019
KB4534297 — январь 2020
KB4537821 — февраль 2020
KB4541509 — март 2020
KB4550961 — апрель 2020
KB4556846 — май 2020
KB4561666 — июнь 2020
KB4565541 — июль 2020
KB4571703 — август 2020
KB4577066 — сентябрь 2020
KB4580347 — октябрь 2020
ПРЕДВАРИТЕЛЬНЫЕ НАКОПИТЕЛЬНЫЕ ОБНОВЛЕНИЯ — PREVIEW OF MONTHLY QUALITY ROLLUP
(Начиная с октябрьского 2016, включают в себя телеметрию — к установке не рекомендуется)
(Начиная с мартовского 2017, включают в себя проверку процессоров нового поколения для возможности получения обновлений)
(Для уязвимостей Meltdown и Spectre — начиная с январского 2018, для Spectre NG: Speculative Store Bypass — с июньского 2018 для семерки и июльского 2018 для восьмерки, для Lazy FP State Restore — с июльского 2018, для L1 Terminal Fault — с августовского 2018, для Microarchitectural Data Sampling — с майского 2019, их установка может приводить к снижению производительности)
Для Windows 7
KB3185278 — сентябрь 2016
KB3192403 — октябрь 2016
KB3197869 — ноябрь 2016
KB4012218 — март 2017
KB4015552 — апрель 2017
KB4019265 — май 2017
KB4022168 — июнь 2017
KB4025340 — июль 2017
KB4034670 — август 2017
KB4038803 — сентябрь 2017
KB4041686 — октябрь 2017
KB4051034 — ноябрь 2017
KB4057400 — январь 2018
KB4075211 — февраль 2018
KB4091290 — февраль 2018
KB4088881 — март 2018
KB4093113 — апрель 2018
KB4103713 — май 2018
KB4284842 — июнь 2018
KB4338821 — июль 2018
KB4343894 — август 2018
KB4457139 — сентябрь 2018
KB4462927 — октябрь 2018
KB4467108 — ноябрь 2018
KB4480955 — январь 2019
KB4486565 — февраль 2019
KB4489892 — март 2019
KB4493453 — апрель 2019
KB4499178 — май 2019
KB4503277 — июнь 2019
KB4507437 — июль 2019
KB4512514 — август 2019
KB4516048 — сентябрь 2019
KB4519972 — октябрь 2019
KB4525251 — ноябрь 2019
KB4539601 — январь 2020
Для Windows 8.1
KB3185279 — сентябрь 2016
KB3192404 — октябрь 2016
KB3197875 — ноябрь 2016
KB4012219 — март 2017
KB4015553 — апрель 2017
KB4019217 — май 2017
KB4022720 — июнь 2017
KB4025335 — июль 2017
KB4034663 — август 2017
KB4038774 — сентябрь 2017
KB4041685 — октябрь 2017
KB4050946 — ноябрь 2017
KB4057401 — январь 2018
KB4075212 — февраль 2018
KB4088882 — март 2018
KB4093121 — апрель 2018
KB4103724 — май 2018
KB4284863 — июнь 2018
KB4338831 — июль 2018
KB4343891 — август 2018
KB4457133 — сентябрь 2018
KB4462921 — октябрь 2018
KB4467695 — ноябрь 2018
KB4480969 — январь 2019
KB4487016 — февраль 2019
KB4489893 — март 2019
KB4493443 — апрель 2019
KB4499182 — май 2019
KB4503283 — июнь 2019
KB4507463 — июль 2019
KB4512478 — август 2019
KB4516041 — сентябрь 2019
KB4520012 — октябрь 2019
KB4525252 — ноябрь 2019
KB4534324 — январь 2020
KB4537819 — февраль 2020
KB4541334 — март 2020
KB4550958 — апрель 2020
Списки теперь основываются исключительно на обновлениях безопасности, без учета любых накопительных пакетов, так как такое решение представляется сейчас наиболее оптимальным.
Дело в том, что список обновлений, которые заменяются первыми накопительными пакетами и суммой обновлений безопасности на данный момент фактически совпадают (в большей степени на семерке).
Кроме того, если вместо первых накопительных пакетов в системе будут установлены соответствующие обновления безопасности, то это позволит избежать ситуации, при которой система может остаться без ряда необходимых обновлений. Например, в том случае, если в систему был случайно установлен более новый накопительный пакет, и проведена очистка, при которой первый накопительный пакет был удален, а затем в последующем вы также произвели удаление и этого нового накопительного пакета.
Поэтому, несмотря на то, что первые накопительные обновления — KB3185330 (win 7) и KB3185331 (win 8.1) не содержали телеметрии, ссылки на них были удалены.
Кроме того обновления KB3185278 (win 7) и KB3185279 (win 8.1) можно рассматривать, как первые предварительные версии накопительных пакетов, предшествовавшие выпуску первых накопительных, поэтому они не были включены в рекомендованный список (Разница с накопительными).
Список истории замен для обновлений качества безопасности.
Вам нужно скачать файл «Windows 7 — Обновления безопасности.txt» для Windows 7
Вам нужно скачать файл «Windows 8.1 — Обновления безопасности.txt» для Windows 8.1