Перевыпуск Windows 10 1809 и новые накопительные обновления

Valorant Phoenix

• 1 826
• 5

Merlin

• 1 822
• 3

Gowther

• 751

Black Panther

• 3 874
• 7

Nanaa

• 1 294
• 3

Kyouko Kirigiri – Danganronpa

• 920
• 1

CaseLabs

• 1 588
• 2

XP Embedded

• 1 931
• 3

Mobelan

• 5 765
• 9

MIAMI

• 3 156
• 9

Windows 11 Dark

• 17 203
• 27

DEMO

• 3 298
• 2

cakeOS

• 9 833
• 11

SteamyBlue

• 10 742
• 10

DDST

• 32 645
• 439

Flat Metro Dark And Light Full Color

• 3 850
• 14

Black White Full Glass

• 18 297
• 289

WinXp Edition Silver 2021

• 5 659
• 13

Tiano Dark

• 6 817
• 17

Periwinkle

• 6 721
• 2

Porcelain

• 5 606
• 3

Len Minimal

• 2 245
• 8

Yosem Dark

• 11 099
• 25

Windows 7 Aero

• 49 321
• 366

M Very Minimal

• 2 978
• 10

Показать еще « Предыдущая  (1 из 7)  Следующая »

Ранее мы уже писали об особенностях установки пакета Remote Server Administration Tools (RSAT) в Windows 10. Но время идёт и новые релизы Windows 10 вносят новые правила работы с этим пакетом. В этой заметке мы поговорим об особенностях автономной установки RSAT в актуальной версии Windows 10 1903.

Графический интерфейс “Параметры Windows” и UAC

В рассматриваемой нами версии Windows 10 активацию компонент RSAT можно выполнить через графический интерфейс Windows, пройдя последовательно в Параметры Windows > Приложения > Дополнительные возможности > Добавить компонент

Однако, если с помощью этого графического интерфейса мы попытаемся выполнить добавление компонент на системе, подключенной к локальному серверу WSUS/SCCM SUP, то может получиться так, что мы даже не сможем получить перечень доступных к установке компонент.

Эта проблема будет воспроизводится в том случае, если текущий пользователь системы не имеет прав локального администратора и доступ к интерфейсу добавления компонент выполняется с запросом повышения привилегий UAC. При этом, если войти в систему интерактивно с правами администратора, то список компонент в графическом интерфейсе мы всё же сможем увидеть.

Компоненты RSAT и PowerShell

В качестве альтернативного варианта получения списка опциональных компонент Windows можно использовать оболочку PowerShell, запущенную с правами администратора. Для получения компонент, относящихся к пакету RSAT можно выполнить команду:

Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property State,Name,DisplayName | Format-Table -AutoSize

Установку той или иной компоненты можно выполнить командой типа:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Feature On Demand и проблема Offline-клиентов

Теперь нам понятно, что графический интерфейс Windows 10 1903 работает с UAC криво, а в PowerShell всё в этом плане хорошо. Однако, безотносительно способа установки, в том случае, если компьютер настроен на использование WSUS/SUP и не имеет прямого доступа в интернет, при попытке установки выбранной компоненты мы можем получить ошибку 0x800f0954.

И ошибка эта будет воспроизводиться как при использовании PowerShell, так и при использовании графического интерфейса. Правда, в графическом интерфейсе, опять же, это может быть не так очевидно.

Как я понял, связано это с тем, что для установки опциональных компонент требуется наличие доступа к комплекту пакетов установки Feature On Demand (FOD) для нашей “модной” версии Windows 1903. Именно в этот комплект включаются компоненты RSAT, начиная с обновления Windows 10 1809 от Октября 2018 года. Об этом, в частности, гласит примечание на странице загрузки Remote Server Administration Tools for Windows 10

Интересно то, что на этой же веб-странице имеется сноска о том, что пользователям, использующим WSUS/SUP, и получающим выше обозначенную ошибку 0x800f0954, для возможности установки компонент RSAT придётся настраивать прямой доступ на Windows Update, либо использовать метод с сетевым каталогом.

Known issues affecting various RSAT versions:

И в этой ситуации администраторы используют разные пути. Некоторые идут по пути наименьшего сопротивления, не заморачиваясь при этом вопросами удобства и безопасности, и отключают на время установки RSAT нацеливание клиента на WSUS с последующей организацией прямого доступа к Windows Update.

На мой взгляд, этот метод “так себе”, так как далеко не всегда и не во всех ситуациях возможно, или даже временно допустимо, обеспечивать прямой доступ на внешние интернет-узлы. К тому же решение с временной правкой реестра и последующим перезапуском службы клиента Windows Update назвать удобным язык не повернётся. При этом ведь ещё нужно помнить про том, что нигде в групповых политиках не должно быть настроено явных запретов на до-загрузку контента Windows c Windows Update.

Feature On Demand и WSUS

А что же нам в этой ситуации может предложить наш локальный источник обновлений – WSUS? Если заглянуть в свойствах сервера WSUS в перечень продуктов, относящихся к Windows 10 (…интересно, в Microsoft сами ориентируются в этом списке?…), то мы увидим такую интересную позицию, как Windows 10 Feature On Demand.

Не найдя нигде в открытых источниках вменяемого развёрнутого описания этой позиции (…впрочем, как и многих других…) мы решили включить её и проверить, что она нам даст. По итогу могу сказать, что среди метаданных о более, чем тысячи обновлений, прилетевших после синхронизации WSUS с Windows Update, я увидел только некоторые компоненты FOD, большинство из которых применимы только для старых версий Windows 10. Ну и в придачу мы получили целый ворох языковых пакетов на всех мыслимых и немыслимых языках, невзирая на то, что в настройках сервера WSUS у нас включены только английский и русский языки. В общем и целом эта позиция на WSUS для нас оказалась бесполезной и даже вредительской.

Раздача Feature On Demand для Offline-клиентов

В результате проведённых экспериментов стало очевидно, что единственным приемлемым в нашей ситуации вариантом, позволяющим выполнять Offline-установку RSAT, является вариант с развёртыванием специального сетевого каталога с компонентами Feature On Demand с нацеливанием клиентов на этот каталог через групповые политики.

Для начала нам потребуется получить образы дисков с компонентами FOD для нашей версии Windows 10. Загрузить эти образы можно вручную с сайта Volume Licensing Service Center (VLSC)

Создаём на файловом сервере общедоступный сетевой ресурс для клиентских систем 64-bit и распаковываем в него всё содержимое образов SW_DVD9_NTRL_Win_10_1903_64Bit_MultiLang_FOD_.ISO. Рядом создаём аналогичный ресурс для систем 32-bit и распаковываем туда образы SW_DVD9_NTRL_Win_10_1903_W32_MultiLang_FOD_.ISO.

Распакованный контент будет представлять из себя множество *.cab файлов, среди которых есть и интересующие нас опциональные компоненты RSAT.

Теперь на любом Offline-клиенте c Windows 10 1903 мы можем попытаться выполнить установку компонент RSAT c помощью PowerShell, указывая в качестве источника получения подготовленный сетевой каталог:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -LimitAccess -Source \holding.comInstallersWindows-Feature-On-DemandWin10-190364-bit

Имейте в виду, что командлет Add-WindowsCapability работает довольно специфично. То есть он может отработать без ошибки, но если в указанном источнике не будут найдены файлы, подходящие для данной системы, никакой установки на самом деле не произойдёт… Разумеется, “это не баг, а фича”… Поэтому после выполнения командлета установки всех нужных компонент, лучше повторно проверять установленные компоненты:

Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property State,DisplayName | Where {$_.State -eq "Installed"} | Format-Table -AutoSize

После этого установленные компоненты RSAT можно будет видеть в уже “горячо полюбившейся” нам графической оболочке Windows 10 1903 в ранее упомянутом перечне дополнительных компонент Windows

И отсюда же их можно будет удалить при необходимости.

Таким образом все администраторы в организации смогут с помощью PowerShell вручную установить нужные им компоненты RSAT на свои системы Windows 10 1903, не имея прямого доступа в интернет. Однако Offline-установку можно сделать ещё удобней, если дополнительно настроить специальный параметр групповой политики, указывающий клиентам расположение сетевого каталога с компонентами FOD. Описан этот параметр GPO, например, в документе: How to make Features on Demand and language packs available when you’re using WSUS/SCCM.

Переходим в консоль управления групповыми политиками и в разделе политик Administrative Templates > System  находим параметр “Specify settings for optional component installation and component repair“

Включаем этот параметр и указываем путь к сетевому каталогу с компонентами FOD в поле “Alternate source file path“.

Этот параметр групповой политики фактически принесёт на клиентские системы параметр реестра “LocalSourcePath” в ключе HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesServicing

После этого Offline-установка компонент FOD станет доступна и через графический интерфейс Windows без использования танцев с PowerShell

Однако при этом стоит помнить про ранее обозначенный нюанс с пустым списком компонент в случае использования графического интерфейса в связке с UAC. То есть выполнять установку компонент FOD через графический интерфейс окна “Параметры Windows” нужно только при интерактивном входе в систему из под административной учётной записи. Если по какой-то причине заходить в систему администратором интерактивно нет желания/возможности, то можно использовать выше описанный метод с установкой через PowerShell.

При этом опять же стоит отметить то, что приятным плюсом использования настройки пути к компонентам FOD через групповую политику станет и то, что теперь при использовании PowerShell не потребуется явно указывать путь для установки нужных компонент:

И вроде бы теперь всё здорово, результат достигнут, то есть Offline-установка работает и через графический интерфейс и через PowerShell. Но дивные “фичи” на этом не кончаются.

Обработка “LocalSourcePath” с несколькими путями

Ещё одной странной штукой, которая была обнаружена при работе с выше обозначенным параметром групповой политики, это то, что, судя по описанию в GPO, значение опции “Alternate source file path” может принимать несколько путей с разделителем в виде точки с запятой. Однако практические эксперименты с Windows 10 1903 показали, что при считывании значения “LocalSourcePath” из реестра система заглядывает только в первый по счёту каталог (указанный до точки с запятой), а остальные игнорирует. Такое поведение вполне вписывается в рамки обработки значения ключа -Source командлета Add-Windows​Capability, в описании которого есть соответствующее примечание

If you specify multiple Source arguments, the files are gathered from the first location where they are found and the rest of the locations are ignored.

Вариантом выхода из этой ситуации может быть отказ от использования классического параметра из административных шаблонов GPO и настройка пути в реестре средствами Group Policy Preferences (GPP) с использованием таргетинга по версии и разрядности клиентской операционной системы.

По крайней мере именно на таком варианте мы и остановились, как на наиболее гибком и работоспособном.

Финиш

В итоге квест под названием “Выполнить Offline-установку RSAT в Windows 10 и не слететь с катушек” пройден, и теперь все административные пользователи, работающие на новой Windows 10 1903, могут устанавливать компоненты RSAT, как через графический интерфейс Windows, так и через PowerShell фактически в Offline-режиме и без дополнительных сложностей и манипуляций по аналогии с Online-клиентами.

PS: Никогда ещё установка RSAT в Windows у меня не была такой увлекательной и долгой. Чем больше смотрю на новые релизы Windows 10, тем становится интересней, во что же вся эта тенденция в итоге выльется. Коллега предположил, что в итоге получится, что-то вроде ранних выпусков Mandriva Linux – жутко красиво, но пользоваться этим без слёз невозможно

Microsoft блокирует обновление Windows 10 до версии 1809 из-за проблем с драйверами дисплея Intel

Microsoft обновил в растущий список известных проблем с Windows 10 версии 1809 от 21 ноября 2018 года. В новой записи подчеркивается, что Microsoft блокирует обновление до нового обновления драйверов для дисплеев Intel. Как проверить версию и как исправить проблему ниже.

Компания отмечает, что на этот раз проблема не является ошибкой Microsoft. Intel выпустили версии драйверов для OEM-производителей, которые «случайно сдержали не поддерживаемые функции в Windows».

Проблема Windows 10 версии 1809, Windows Server 2019 и Windows Server, версия 1809 означает, что это влияет на клиентские и серверные версии операционной системы Windows.

Корпорация Майкрософт не предоставляет дополнительной информации о характере этих неподдерживаемых функций. Пользователи, которые обновляют свои устройства до Windows 10 версии 1809 с установленными драйверами дисплея, могут столкнуться с проблемами воспроизведения звука после этого.

Microsoft блокирует устройства с этими драйверами от обновления до Windows 10 версии 1809.

Как проверить

Администраторы и пользователи могут проверить версию установленного драйвера следующим образом:

• Откройте Диспетчер устройств.
• Разверните Display Adapters.
• Щелкните правой кнопкой мыши на графическом адаптере Intel HD Graphics и выберите «Свойства» в контекстном меню.
• Перейдите на вкладку драйверов.
• Проверьте версию драйвера на открывшейся странице.

Версии 24.20.100.6344 и 24.20.100.6345 блокируются в соответствии с Microsoft.

Как исправить

Самый последний драйвер Intel для Windows 10 — версия 25.20.100.6373. Но Microsoft не перечисляет его как потенциальное решение проблемы на стороне клиента. 

Спасибо, что читаете! Подписывайтесь на мои каналы в Telegram, Яндекс.Мессенджере и Яндекс.Дзен. Только там последние обновления блога и новости мира информационных технологий.

Также читайте меня в социальных сетях: Facebook, Twitter, VK и OK.

Хотите больше постов? Узнавать новости технологий? Читать обзоры на гаджеты? Для всего этого, а также для продвижения сайта, покупки нового дизайна и оплаты хостинга, мне необходима помощь от вас, преданные и благодарные читатели. Подробнее о донатах читайте на специальной странице.

Есть возможность стать патроном, чтобы ежемесячно поддерживать блог донатом, или воспользоваться Яндекс.Деньгами, WebMoney, QIWI или PayPal:

Заранее спасибо! Все собранные средства будут пущены на развитие сайта. Поддержка проекта является подарком владельцу сайта.

Добрый день, есть такие кто уже активировал ltsc 2019 онлайн ключем OEM: DM?  цифры нет?

Активации методом цифровой лицензии нет. Нет и соответствующей надписи в “Параметры” > “Активация”.

Цифра на Windows 10 Enterprise LTSC 2019 17763.1 (17763.107, 17763.316) по сути и не нужна. 

Активировав ось после установки и обновления с одного из этих оригинальных релизов рабочими Volume:MAK (OEM:NONSLP, OEM:DM) ключами, сохранив сами ключи, IID и CID полученные по ним, то после переустановки с любых из этих образов, введя для активации всё те же ключи, вы получите всё тот же Installation ID и сможете активировать прежним Confirmation ID. Не важно при этом заблокирован ключ (Error code: 0xC004C060, 0xC004C003) или всё ещё пригодный для активации по телефону.

Система настолько стабильна, что на изменение IID не влияют никакие её автоматические обновления. Проверок валидности используемых ключей по-видимому не предусмотрено. Посмотрим что будет дальше.

А покамесь как не переустанавливаюсь, то код установки не меняется ни по каким ранее использованным ключам.

зы. Дополнительно прочтите

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

. Опрос Вы участвуете в программе Windows Insider? Результаты Все опросы Комментарии Прихвачу себе в коллекция парочку игр. 14 часов назад Uleaned писал: не, ну если бы Windows Phone была популярней … 15 часов назад Серьёзные скидки. Правда я никогда не играл в компьютерные игры, но тем, кто играет будет выгодно. 16 часов назад Благодарим experemintator Uleaned BrownPush900 Illiryel asd62 djremix Invader wbnet Denis_Ignatchik За активность и полезность в декабре Последние видео Clarity Boost для Xbox Cloud … 30.11.2021 Surface Laptop SE 10.11.2021 Видео-инструкция как установи… 25.10.2021 Surface Pro 8 23.09.2021 Surface Go 3 23.09.2021 Свежие статьи 25.10.2021 Windows 11 – Установка Google Play в Windows 11 (видео-инструкция) 07.10.2021 Мануалы – Запуск игр в облачном сервисе Xbox Cloud Gaming в России 06.09.2021 Windows 11 – Как вернуться к тестированию Windows 11 на неподдерживаемых компьютерах 12.07.2021 Windows 11 – Активируем прозрачную Панель задач в Windows 11 10.07.2021 Windows 11 – Как установить Windows 11 на любом компьютере Акции MSFT 333.20 0.00 Акции торгуются с 17:30 до 00:00 по Москве Рекомендуем Преимущества приобретения лицензированной версии Windows – почему активированная ОС работает стабильнее? Началась новогодняя распродажа игр Xbox Отличные свободные Bootstrap темплейты без оплаты Оперативный ремонт принтеров и заказ заправки картриджей в день обращения в Киеве Microsoft делает Edge лучшим браузером для Windows 10 #Build2021 Инсайдерам доступна сборка Windows 11 22518 Ремонт квартир в Одессе по выгодной цене от надежной компании Stroy House Пин Ап казино – портал для азартных геймеров Как торговать на Forex и быть уверенным в выплатах? Как арендовать виртуальный сервер