نصب و update ویندوز

[shahram_yy]

سلام به همه

قبلا زیاد به این قضیه توجه نمیکردم ولی چند وقت هست که خیلی فکرم رو مشغول کرده و واقعا برام مهم شده بعد از اینکه میبینم update نبودن سیتم عامل ها در یک شبکه، چطوری میتونه کل یک سازمان رو فلج کنه و خطر فوق الاده بزرگی برای مدیر شبکه اون سازمان میتونه باشه.

یک سوال برام پیش اومده که دوست دارم تجربه و روش کار بقیه رو بدونم. (در مورد مشابه قبلا بحث شده که خیلی مرتبط به سوال من نبود که لینکش رو هم میزارم)

چگونگي تهيه پچ نصب ويندوز ، آفيس ، اكروبات
نصب نرم افزار همراه با نصب ویندوز


اینجوری که من میدونم مایکروسافت ویندوز xp که Integrated با sp2 باشه هم داد ولی برا sp3 اینکار رو نکرد و فقط WindowsXP-KB936929-SP3-x86-ENU.exe رو منتشر کرد که خوب باید دانلود کرد و روی win xp sp2 نصب کرد تا SP3 بشه.

حالا خیلی برام جالبه که شما تو شبکه های بزرگ برای نصب سیستم عامل بر روی یک سیستم جدید چه کار میکنید.


1- XP sp2 نصب میکنید بعد تمام patch ها و SP ها رو دستی یا با WSUS روش نصب میکنید.

2- همین ویندوزهایی که تو اینترنت زیاد هست و مثلا یک نفر از قبل با Nlite یا از هر روش دیگری اون رو به همراه patch ها و SP های اخیر(تا زمان تهیه اون CD) ، آماده کرده ، نصب میکنید و مسلما مجدد یا به صورت دستی و یا با WSUS تا به امروز update ش میکنید.

3- هر روش دیگری که به نظر خودتون صحیح بوده.

روش اول وقت گیر هست و روش دوم هم که مسلما باید به ویندوزی که نصب کردیم اعتماد کنیم چون در حقیقت نه مایکروسافت روی تهیه اون CD نظارتی داشته و تست و تائید شده و نه خودمون .مثلا ممکنه شما 6 ماه اقدام به نصب اون ویندوز کنید بعد که مثلا رو 100 تا از سیستم های سازمانتون اون ویندوز رو نصب کردین ، بفهمید که فلان اشکال رو داره.

شاید هم من زیادی وسواس دارم نشون میدم و پیش خودتون بگید بابا یک ویندوز نصب کردن که اینقدر شاید و اما و باید نداره که.نصب کن بره بابا.

فقط میخوام دوستان به این نکته توجه داشته باشن که سوال من اصلا در خصوص راه انداختن wsus و روش های up-to-date نگه داشتن سیستم عامل های یک سازمان نیست.سوال در خصوص نصب ویندوز روی یک سیستم جدید و رسوندن اون به آخرین update ها ست.

---

موضوعات مشابه:

• مشکل update های ویندوز در WSUS
• از دست ندادن update های ویندوز
• کمک در مورد update ویندوزهای شبکه داخلی
• پیغام برای Active کردن ویندوز بعد از Update شدن آن

---

[mehdi.g]

سلام دوست عزیز

1- در شبکه های بزرگ کار آپدیت و patch deployment تماما از طریق wsus انجام می شود.

2- استفاده از این ویندوزها بدلیل عدم اطمینان به سلامت کامل kernel ویندوز و عدم تغییرات فایلهای حساس ، در محیط های بزرگ کاربردی نداره. همون جواب 1 برای این سوال. ( بعنوان مثال ،ما در شرکت خودمون ویندوز سرور 2003 اوریجینال با سرویس پک 1 داریم. درسته که خیلی نسخه های دارای سرویس پک 2 وجود داره ، ولی چون اطمینانی بهشون نداریم ، ازشون استفاده نمیکنیم.)

3- برای کلاینت ها معمولا از norton ghost استفاده میکنند. و یا در بعضی از جاها از windows deployment service استفاده میشه. برایسرورها ، تک تک کامل نصب و تنظیمات دستی بر روی اونها بر اساس نوع سرور انجام میشه.

[shahram_yy]

ممنون از پاسخ کاملتون.

این جمله ای که گفتم و در زیر هم تکرارش میکنم، صحیح هست ؟

اینجوری که من میدونم مایکروسافت ویندوز xp که Integrated با sp2 باشه هم داد ولی برا sp3 اینکار رو نکرد و فقط WindowsXP-KB936929-SP3-x86-ENU.exe رو منتشر کرد که خوب باید دانلود کرد و روی win xp sp2 نصب کرد تا SP3 بشه.

در مورد server 2003 چطور ؟ چون هم بحث SP1 و هم SP2 و هم R2 وجود داره.
مایکروسافت به صورت Integrated تا کدوم یگی از SP ها ، ویندوز داد ؟ (طبق صحبت شما در پست قبلی،SP1 درسته؟)

برای تهیه یک ویندوز XP و Server که دستکاری خاصی نشده باشه، چجوری عمل کنیم.
مثلا لینک دانلود مطمئنی وجود داره که شما یا سایر دوستان ازش استفاده کرده باشید و مشکلی باش نداشته بوده باشید و اگه براتون امکان داشته باشه،اینجا قرار بدین ؟ میدونم لینک زیاده و با سرچ میتونم پیدا کنم ولی قصدم اینکه که دوستانی که مدیریت شبکه های بزرگ به عهدشون هست،ازش استفاده کرده باشن و مشکلی نداشته باشه و تائیدش کنن.

مرسی.

[shahram_yy]

این کار رو چقدر اصولی میدونید :

اگر با یک بچ فایل با دستوراتی مثل زیر ، تعداد زیادی Update رو نصب و در پایان کار یک بار ریستارت کنم.

MS07-050\IE7-WindowsXP-KB938127-v2-x86-ENU.exe    /passive /norestart
MS07-068\WindowsXP-KB941569-x86-ENU.EXE    /passive /norestart
MS08-030\WindowsXP-KB951376-x86-ENU.exe    /passive /norestart
MS08-046\WindowsXP-KB952954-x86-ENU.exe    /passive /norestart
MS08-053\WindowsMedia9-KB954156-x86-ENU.exe    /passive /norestart
MS08-054\WindowsMedia11-KB954154-x86-ENU.exe    /passive /norestart
MS08-067\WindowsXP-KB958644-x86-ENU.exe    /passive /norestart
MS08-069\msxml4-KB954430-enu.exe    /passive /norestart
MS08-069\WindowsXP-KB954459-x86-ENU.exe    /passive /norestart

[shahram_yy]

در تکمیل بحث :

Q296861 - Use QChain.exe to Install Multiple Hotfixes with Only One Reboot

Use QChain.exe to Install Multiple Hotfixes with Only One Reboot

The information in this article applies to:

• Microsoft Windows 2000 Advanced Server

Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows NT Server version 4.0
Microsoft Windows NT Server version 4.0, Terminal Server Edition
Microsoft Windows NT Server, Enterprise Edition version 4.0
Microsoft Windows NT Workstation version 4.0

SUMMARY

Microsoft has released a command-line tool named QChain.exe that gives system administrators the ability to safely chain hotfixes together. Hotfix chaining involves installing multiple hotfixes without rebooting between each installation. Without this tool, the only supported method is to reboot after each hotfix installation. The QChain.exe tool has the following benefits:

• It increases uptime for servers because computers are not being rebooted between each hotfix installation.
• It allows faster installations of multiple hotfixes on a single computer.
• It is a solution that works on both Windows 2000 and Windows NT 4.0.

MORE INFORMATION

Chaining Hotfix Installations Without QChain.exe Is Not Safe

When you install hotfixes, if a file is locked or in use and cannot be replaced, it is placed in the Pending File Rename queue to be replaced after the restarts. The problem occurs in this scenario:

• You install hotfixes A and B without rebooting between installations.
• Both packages contain file X. Package A's file X is version of 3; package B's fix X is version 2. The version of file X on the computer is version 1.
• When package A is installed, it places its version of file X in the Pending File Rename queue.
• When package B is installed, it places its version of file X in the Pending File Rename queue.
• When the computer is rebooted, because package B was installed last, its version of file X is installed (in the Pending File Rename queue, the last file is the one that is used). You end up with version 2 instead of version 3 as you expected.

If Previously Chained Hotfixes Without Rebooting Are Installed

Although, this scenario is rare, it is a good idea to verify that your computer has all of the fixes that you believe are installed. To verify this, use the Qfecheck.exe tool. For additional information about Qfecheck.exe, click the article number below to view the article in the Microsoft Knowledge Base:

Q282784 Qfecheck.exe Verifies the Installation of Windows 2000 Hotfixes

QChain.exe cleans the Pending File Rename Operations key in the registry to make sure that only the latest version of a file is installed after the computer is rebooted.

To Install Multiple Hotfixes Without Rebooting

1. Run the hotfix installer with the -z switch to instruct the installer not to reboot after the installation. Add the -m switch (for Quiet mode) in addition to the -z switch if you do not want to see prompts or messages during the installation. The hotfix installer is either:
   
   • The self-extracting package program file (for example, Qnnnnnn_w2k_spx_x86_en.exe)
     
     
     

     or
   • Hotfix.exe (if you have extracted all of the files from the package)
2. After all of the hotfixes have been installed, run QChain.exe.
3. Reboot the computer.

You could also create a batch file to do this. The following sample batch file demonstrates this method:

@echo off

setlocal
set PATHTOFIXES=some path

%PATHTOFIXES%\Q123456_w2k_sp2_x86.exe -z -m
%PATHTOFIXES%\Q123321_w2k_sp2_x86.exe -z -m
%PATHTOFIXES%\Q123789_w2k_sp2_x86.exe -z -m
%PATHTOFIXES%\qchain.exe

How to obtain QChain.exe

The following file is available for download from the Microsoft Download Center:

Download q296861_x86_en.exe now

For additional information about how to download Microsoft Support files, click the article number below to view the article in the Microsoft Knowledge Base:

Q119591 How to Obtain Microsoft Support Files from Online Services

Microsoft used the most current virus detection software available on the date of posting to scan this file for viruses. Once posted, the file is housed on secure servers that prevent any unauthorized changes to the file.



The QChain.exe Command Syntax

qchain [logfilename]

The optional [logfilename] parameter creates a file with a before and after snapshot of the Pending File Rename Operations key.

Sample QChain.exe Output

---- Old Information In The Registry ------

Source:C:\WINNT\inf\acpi.inf
Version: 5.0.2183.1
Destination:d:\ntsust\testregchech\1394.inf
Version: 5.0.2183.1

Source:C:\WINNT\inf\adm_mult.inf
Version: 5.0.2184.1
Destination:d:\ntsust\testregchech\1394.inf
Version: 5.0.2183.1

Source:C:\WINNT\inf\banshee.inf
Version: 5.0.2080.1
Destination:d:\ntsust\testregchech\1394.inf
Version: 5.0.2183.1

---- New Information In The Registry ------
Source:C:\WINNT\inf\adm_mult.inf
Version: 5.0.2184.1
Destination:d:\ntsust\testregchech\1394.inf
Version: 5.0.2183.1

[shahram_yy]

Windows XP x64 Edition updates and Windows Server 2003 updates or Windows XP and Windows 2000 updates that were created after December 2002

Note To determine when an update was created, view the Modified date on the Update.exe or Hotfix.exe installation program in the update package.

To install a Windows product update on a single computer, run the product update program on the computer that you want to update. To install multiple product updates without restarting the computer between each installation, use the /z switch.
Command-line options for the Update.exe program

The following table identifies the command-line options (or switches) that the Update.exe program supports:
Switch Description------ ----------- /f Forces other programs to close at shutdown. /n Does not back up files for removing hotfixes. /z Does not restart the computer after the installation is completed. /q Uses quiet mode; no user interaction is required. /m Uses unattended Setup mode (Windows 2000). /u Uses unattended Setup mode (Windows XP). /l Lists installed hotfixes.

The following code sample is a batch file that installs multiple product updates and makes sure that the correct files are replaced after the computer is restarted.
@echo offsetlocalset PATHTOFIXES=E:\hotfix%PATHTOFIXES%\Q123456_w2k_sp4 _x86.exe /Z /M%PATHTOFIXES%\Q123321_w2k_sp4_x86.exe /Z /M%PATHTOFIXES%\Q123789_w2k_sp4_x86.exe /Z /M

Note QChain.exe functionality is included in all Windows XP x64 Editions, Windows Server 2003, Windows XP, and Windows 2000 product updates that use Update.exe and that were released since May 18, 2001. However, an issue exists in product updates that were released before December 2002 that may apply the wrong binary on your computer in some circumstances. In March 2003, Microsoft released an updated version of QChain.exe to resolve this issue. For additional information about this issue or to obtain the updated Qchain.exe tool, click the following article number to view the article in the Microsoft Knowledge Base:
815062 (The correct file is not installed when you chain multiple hotfixes ) The correct file is not installed when you chain multiple hotfixes

[shahram_yy]

و در نهایت :

Installing several updates together

You can group multiple updates together in a batch file and install them as a unit. This makes it unnecessary for you to restart your computer after each update is installed. The update installer provides options that you can use when performing this type of installation.
The following code sample is a batch file that installs updates and ensures that the correct files are replaced after the computer is restarted.

@@echo off 
setlocal 
set PATHTOFIXES=Drive:\update 
 
%PATHTOFIXES%\WindowsXP-KB######-x86-LLL.exe /quiet /norestart 
%PATHTOFIXES%\WindowsXP-KB######-x86-LLL.exe /quiet /norestart 
%PATHTOFIXES%\WindowsXP-KB######-x86-LLL.exe /quiet /norestart

Important
To ensure that the updates that you installed take effect, restart the computer if the batch file does not automatically restart it for you. If you want your computer to restart automatically, in the last update that you install, replace the option /norestart with the option /forcerestart.
Command-line option

Description

/help
Same as using /?.

/quiet
Same as using /Q. Uses quiet mode. Shows no user interface.

/passive
Same as using /U. Uses unattended Setup mode. Requires no user interaction and shows only critical errors.

/uninstall
Uninstalls an update. For example, you can type: WindowsXP-KB######-x86-LLL.exe / uninstall instead of using Add or Remove Programs.

/norestart
Same as using /Z. Does not restart the computer after the installation is completed.

/forcerestart
Forces the computer to restart after the installation is completed.

/integrate:fullpath
Integrates this software update into fullpath. For fullpath, provide the absolute path to your operating system source files.

[ehsan653]

سلام
پیشنهاد می کنم برای اینکه کمتر دردسر بکشید و در عین حال به ویندوزی که نصب می کنید اعتماد داشته باشید نسخه ای که به هر صورت امتحانش کردید رو با سرویس نصب از راه دور ویندوز توی شبکه راه اندازی کنید .
البته یه کم در مورد معرفی کارتهای شبکه ممکنه به مشکل بخورید ولی من که توی یه مدرسه استفاده کردم الان که بارها ویندوز کلاینتها عوض شده می فهمم که ارزششو داشت .
How To Use Remote Installation Service to Install Windows Server 2003 on Remote Computers
نصب ویندوز از راه دور
فیلم آموزشی RIS & GHOST

[evergreen]

سلام دوستان
برای ساخت یک ویندوز مثلا XP که SP3 روش Integrate شده باشه:
مواد لازم:
- ویندوز XP که SP2 دست نخورده، که بهش اطمینان داشته باشیم
- SP3 مطمئن، دانلود شده از سایت مایکروسافت (به تاریخ انقضاش هم دقت کنید، ویندوز مسموم نشه)

نحوه تهیه:
-ابتدا Source ویندوز رو روی هارد کپی میکنیم مثلا تو درایو g شاخه WinXP
- سپس SP3 رو تو Command با سویچ x/ اجرا میکنیم تا خوب برشته (Extract) بشه ولی نسوزه (اجرا نشه)
- بعد میری تو شاخش، بعد تو شاخه i386، شاخه Update،
- فایل Update با سویچ integrate:g:\winxp\i386/ اجرا میکنی
- SP3 با Source ویندوز Integrate شده، فقط باید بتونی CD رو به صورت Bootable رایت کنی

نوش جان

حالا بعضی Updateهای Post SP3 هم رو میتونی اینطوری Integrate کنی
این روش صحیح و مورد تائید مایکروسافت هست. یعنی ابزار خودشه
روشهای دیگزی هم مثل استفاده از nlite هست که به دلیل تغیرات زیادی که در فایل های Source میده، ویندوز رو از Support خارج میکنه. یعنی مایکروسافت Windowsی که با nlite دستکاری شده باشه رو Support نمیکنه

برای 2003 هم همینطور

موفق باشی

[shahram_yy]

خیلی ممنون از راهنماییتون.

در مورد nlite شنیده بودم و باشم کار کرده بودم ولی اون یکی روشی که فرموده بودید رو تا بحال درموردش چیزی نخونده بودم و خیلی برام جالب بود.

اینم لینکاش برای مطالعه :

How to integrate Windows XP Service Pack files into the Windows XP installation folder
http://support.microsoft.com/kb/900871

How to integrate software updates into your Windows installation source files
http://support.microsoft.com/kb/828930


الان یک جورایی مشکل من این شده که ویندوز XP SP2 دست نخورده، از کجا گیر بیارم.

به هر حال خیلی ممنون و متشکر.