Windows server откатить обновления

Обновлено: 04.07.2024

Несколько недель назад произошла такая ситуация: программист 1С попросил меня обновить платформу и сообщил, что это делается методом «два клика + далее-далее», не долго думая и предварительно забэкапившись, установил платформу. Бэкап делается штатными средствами 2008r2 на отдельный винт инкриментарно. Винт этот был полностью выделен самой виндой под бэкапы и скрыт — система сама предложила таковым сделать во избежание износа и фрагментации, в будущем такой диск можно подключать как NTFS-папку. Так вышло, после установки 1С моим глазам предстал девственно чистый 1С-кластер, то есть БД в SQL осталась жива, но к 1С ее прикрутить возможности я уже не видел, а на изучение не было времени, так как поздний вечер среды, а к утру все должно быть тип-топ. В совершенном спокойствии позвонил в офис — на вахте оставили ключи,. Приехал, перезагрузил сервер в режиме восстановления, он же режим установки Windows 7. Последующие тридцать часов прошли в поте и паниках, с пересозданием RAID, убийством файловой системы на бэкапном винте, ее восстановлением, прочее, прочее.

Как не стоит делать при установке ОС

Хочу отметить маленький момент и дать небольшую рекомендацию: устанавливая ОС Windows, пожалуйста, будьте внимательнее с именованием разделов. Какими я вижу правила хорошего тона: Гибкие диски — A:-B:, локальные жесткие диски C:,D: и так далее, затем сменные носители E:-H: в зависимости от количества, CD\DVD приводы желательно выносить в конец, так как их количество меняется реже всего, это X:,Y:,Z:, в оставшееся пространство H:-W: рекомендую помещать сетевые диски.

Так вот дело в том, что сервер этот мне достался уже готовым, C: — первый локальный логический, D: — привод, E: — второй локальный логический. Диск без метки — наш жесткий для бэкапов. Не уверен, что причина проблемы кроется именно в порядке букв дисков, но на всякий случай хотелось бы предостеречь.

Пытаемся запустить восстановление системы

Так как Windows Server 2008r2 уже имеет на своем локальном диске образ восстановления recovery.wim (название пунктов могут отличаться, пишу по памяти), не вставляя DVD с Windows мы жмем при загрузке F8 и выбираем самый первый верхний вариант восстановления. Выбираем восстановление в левом нижнем углу графической оболочки, начинается поиск ранее установленных систем. Поскольку это сервер и используется RAID, то желательно нам заранее иметь носитель с
драйверами оного (лично я их храню на том же бэкапном диске), иначе система просто не найдет что и куда восстанавливать.

Все, казалось бы, прекрасно и замечательно, драйверы успешно установились, система для восстановления найдена, предложены варианты восстановления. Тут я вынужден остановиться и напомнить: в данной системе мы не можем как-либо использовать контрольные точки — их просто не существует, только полный откат образа диска.
Выбираем соответствующий нашим целям пункт — начинается шерстение жестких дисков в поисках сохраненных образов системы. Предупреждаю: вручную указать местоположение образа будет невозможно, так же в данном режиме у меня не работал поиск по сети.

И вот, после продолжительных поисков, видим довольно неожиданную табличку: «Образы для восстановления не найдены, вставьте диск с образом и нажмите Повторить».

В этой статье описано, как восстановить резервные копии состояния системы Windows Server из хранилища служб восстановления Azure. Чтобы восстановить состояние системы, необходимо иметь резервную копию состояния системы (созданную с помощью инструкций в разделе Резервное копирование состояния системы Windows Server) и установить агент служб восстановления Microsoft Azure (MARS) последней версии. Восстановление данных состояния системы Windows Server из хранилища службы восстановления Azure состоит из двух этапов:

Восстановление состояния системы в виде файлов из службы Azure Backup. При восстановлении состояния системы в виде файлов из службы Azure Backup вы можете:

восстановить состояние системы на тот же сервер, где создавались резервные копии;
восстановить файл состояния системы на другой сервер.

Примените восстановленные файлы состояния системы к Windows Server с помощью служебной программы "Система архивации данных Windows Server".

Восстановление файлов состояния системы на том же сервере

Здесь описывается, как откатить конфигурацию Windows Server до предыдущего состояния. Откат конфигурации сервера к известному ранее стабильному состоянию может быть очень важен. На следующих шагах восстанавливается состояние системы сервера из хранилища служб восстановления.

Откройте оснастку Microsoft Azure Backup. Если вы не знаете, куда была установлена оснастка, найдите на компьютере или сервере службу Microsoft Azure Backup.

Классическое приложение должны быть в результатах поиска.

Выберите Восстановить данные, чтобы запустить мастер.

Чтобы восстановить данные на тот же сервер или компьютер, в области Приступая к работе выберите Этот сервер ( <server name> ) и нажмите кнопку Далее.

В области Выбор режима восстановления выберите Состояние системы и нажмите кнопку Далее.

В календаре в области Выбор тома и даты выберите точку восстановления.

Можно восстановить данные на любой момент времени. Даты полужирным шрифтом означают доступность по крайней мере одной точки восстановления. Если после выбора даты доступно несколько точек восстановления, выберите конкретную точку восстановления из раскрывающегося меню Время.

Выбрав точку восстановления, нажмите кнопку Далее.

Служба архивации Azure подключит локальную точку восстановления и использует ее в качестве тома для восстановления.

На следующей панели укажите место назначения для восстанавливаемых файлов состояния системы. Затем выберите Обзор, чтобы открыть проводник Windows, и найдите нужные файлы и папки. Параметр Создавать копии, чтобы иметь обе версии создает копии отдельных файлов в имеющемся архиве файлов состояния системы вместо создания копии всего архива состояния системы.

Проверьте сведения о восстановлении в области Подтверждение и нажмите кнопку Восстановить.

Скопируйте каталог WindowsImageBackup в место назначения восстановления на некритический том сервера. Обычно том ОС Windows является критическим томом.

После успешного восстановления следуйте указаниям в разделе Применение восстановленного состояния системы в Windows Server, чтобы довести до конца процесс восстановления состояния системы.

Восстановление файлов состояния системы на другой сервер

Если Windows Server поврежден или недоступен и требуется вернуть его в стабильное состояние путем восстановления состояния системы Windows Server, его можно восстановить с другого сервера. Выполните следующие действия для восстановления состояния системы на отдельном сервере.

Ниже приведена терминология, используемая в этих действиях:

Резервные копии, созданные на компьютере с более поздней версией ОС, нельзя восстановить на компьютере с более ранней версией ОС. Например, резервные копии, созданные на компьютере с Windows Server 2016, нельзя восстановить на Windows Server 2012 R2. Однако обратное возможно. Резервные копии Windows Server 2012 R2 можно использовать для восстановления Windows Server 2016.

Откройте на целевом компьютере оснастку Microsoft Azure Backup.

Зарегистрируйте целевой и исходный компьютеры в одном хранилище служб восстановления.

Щелкните Восстановить данные, чтобы запустить рабочий процесс.

Выберите Другой сервер

Укажите файл с учетными данными хранилища, который соответствует примеру хранилища. Если файл с учетными данными хранилища недействителен (или просрочен), скачайте новый файл из примера хранилища на портале Azure. После указания файла с учетными данными отобразится связанное хранилище служб восстановления.

В области "Выбор резервного сервера" из списка компьютеров выберите исходный компьютер.

В области "Выбор режима восстановления" выберите Состояние системы и нажмите кнопку Далее.

В календаре в области Выбор тома и даты выберите точку восстановления. Можно восстановить данные на любой момент времени. Даты полужирным шрифтом означают доступность по крайней мере одной точки восстановления. Если после выбора даты доступно несколько точек восстановления, выберите конкретную точку восстановления из раскрывающегося меню Время.

Выбрав точку восстановления, нажмите кнопку Далее.

В области Выберите режим восстановления состояния системы укажите назначение, куда будут восстановлены файлы состояния системы, а затем нажмите кнопку Далее.

Параметр Создавать копии, чтобы иметь обе версии создает копии отдельных файлов в имеющемся архиве файлов состояния системы вместо создания копии всего архива состояния системы.

Проверьте сведения о восстановлении в области "Подтверждение" и нажмите кнопку Восстановить.

Скопируйте каталог WindowsImageBackup на некритический том сервера (например, D:). Обычно том ОС Windows является критическим томом.

Чтобы завершить процесс восстановления, используйте следующий раздел, чтобы применить восстановленные файлы состояния системы в Windows Server.

Применение восстановленного состояния системы в Windows Server

После восстановления состояния системы в виде файлов с помощью Агента служб восстановления Azure используйте служебную программу системы архивации данных Windows Server, чтобы применить восстановленное состояние системы к Windows Server. Служебная программа системы архивации данных Windows Server уже доступна на сервере. На следующих шагах описывается, как применить восстановленное состояние системы.

Откройте оснастку "Система архивации данных Windows Server". Если вы не знаете, куда была установлена оснастка, найдите на компьютере или сервере систему архивации данных Windows Server.

Классическое приложение появится в результатах поиска. Если оно не появляется или если при открытии приложения возникают ошибки, необходимо установить Компоненты системы архивации данных Windows Server и указанные ниже зависимые компоненты, которые доступны в мастере добавления компонентов в диспетчере сервера.

В оснастке выберите Локальная архивация.

В консоли "Локальная архивация" на панели действий щелкните Восстановить, чтобы открыть мастер восстановления.

Выберите параметр Архив находится в другом расположении и нажмите кнопку Далее.

При указании типа расположения выберите Удаленная общая папка, если резервная копия состояния системы была восстановлена на другой сервер. Если состояние системы было восстановлено локально, выберите Локальные диски.

Введите путь к каталогу WindowsImageBackup или выберите локальный диск с этим каталогом (например, D:\WindowsImageBackup), восстанавливаемым в ходе восстановления файлов состояния системы с помощью Агента служб восстановления Azure, и нажмите кнопку Далее.

Выберите версию состояния системы, которую надо восстановить, и нажмите кнопку Далее.

В области "Выбор типа восстановления" выберите Состояние системы и нажмите кнопку Далее.

В качестве расположения для восстановления состояния системы выберите Исходное расположение и нажмите кнопку Далее.

Если восстанавливается контроллер домена, вы увидите следующий дополнительный параметр:

Выберите параметр "Выполнить заслуживающее доверия восстановление файлов Active Directory", если вы явно намерены провести такое восстановление всех данных Active Directory.

Просмотрите сведения в подтверждении, проверьте параметры перезагрузки и нажмите кнопку Восстановить, чтобы применить восстановленные файлы состояния системы.

Не выбирайте параметр Автоматически перезагрузить сервер при выполнении восстановления в режиме восстановления служб каталогов (DSRM).

После успешного завершения восстановления нужно перезапустить сервер в обычном режиме. Откройте командную строку и введите следующее: bcdedit /deletevalue safeboot .

Особые замечания относительно восстановления состояния системы в контроллере домена

Резервная копия состояния системы включает данные Active Directory. Выполните следующие действия для восстановления предыдущего состояния доменных служб Active Directory (AD DS). Этот тип восстановления может быть выполнен в двух сценариях:

восстановление всех данных Active Directory, если в лесу не осталось работоспособных контроллеров домена;
восстановление части данных Active Directory, если эти объекты были удалены или повреждены.

В этой статье рассматривается только первый сценарий, где вызывается не заслуживающее доверия восстановление доменных служб Active Directory и заслуживающее доверия восстановление папки sysvol. Если необходимо выполнить второй сценарий (где контроллеры домена все еще работоспособны, но требуется восстановить определенные объекты Active Directory), см. эти инструкции.

Используйте следующие команды для перезагрузки сервера в режиме восстановления служб каталогов. В командной строке с повышенными привилегиями:

Чтобы восстановить Active Directory в ходе восстановления состояния системы, можно выбрать один из двух методов:

Следуйте приведенным выше инструкциям, чтобы применить восстановленное состояние системы в Windows Server с помощью служебной программы "Система архивации данных Windows Server".

Если вы восстанавливаете все данные Active Directory (и в лесу отсутствуют работоспособные контроллеры домена), дойдя до указанного выше шага 9, убедитесь, что выбран параметр Выполнить заслуживающее доверия восстановление файлов Active Directory.

Выполните восстановление из командной строки с помощью служебной программы wbadmin.

Потребуется идентификатор версии резервной копии, которую вы собираетесь использовать. Список идентификаторов версий можно получить, выполнив следующую команду:

Затем используйте этот идентификатор версии при выполнении восстановления.

Например, чтобы выполнить Не заслуживающее доверия восстановление доменных служб Active Directory и заслуживающее доверия восстановление папки sysvol с помощью резервной копии, созданной 30.04.2020 г. в 09:00 и хранящейся в общем ресурсе \\servername\share для server01 , введите следующее:

Устранение неполадок при сбое восстановления состояния системы

Если предыдущий процесс применения состояния системы не завершился успешно, для восстановления Windows Server используйте среду восстановления Windows (Win RE). На следующих шагах описывается, как восстанавливать с помощью Win RE. Прибегайте к этому варианту только тогда, когда Windows Server не загружается как следует после восстановления состояния системы. Будьте осторожны, следующий процесс стирает все несистемные данные.

Загрузите Windows Server в среде восстановления Windows (Win RE).

Выберите "Устранение неполадок" из трех доступных вариантов.

На экране Дополнительные параметры выберите Командная строка и укажите имя администратора сервера и пароль.

Укажите имя администратора сервера и пароль.

При открытии командной строки с правами администратора выполните следующую команду, чтобы получить версии резервного копирования состояния системы.

Выполните следующую команду, чтобы получить все тома, которые доступны в резервной копии.

Следующая команда восстанавливает все тома, которые являются частью резервной копии состояния системы. Обратите внимание, что этот шаг восстанавливает только критические тома, которые являются частью состояния системы. Все несистемные данные удаляются.

25.03.2019

Windows 10, Windows 7, Windows Server 2012 R2, Windows Server 2016

комментария 4

На моей практике уже не раз случалось, что свежие обновления безопасности для продуктов Microsoft, выпускаемые в рамках MS Patch Tuesday, вызывают проблемы в работе операционной системы Windows или стороннего ПО. Проблемы, вызываемые обновлениями, бывают как массовыми, встречающимися у большого количества пользователей, так и частными – встречающимися в редких сочетания определённой версии Windows ОС и некоторых приложений (яркий такой пример проблемы описан здесь).

Если обновление Windows (или Office) вызывает проблему на компьютерах многих пользователей, и это подтверждается специалистами Microsoft, обновление отзывается компанией и через некоторое время заменяется новым, в котором исправляются найденные ошибки. Если обновление Windows вызывает проблемы, пользователь или администратора может самостоятельно удалить уже установленные обновления безопасности.

В этой статье мы рассмотрим, как правильно удалить обновления в ОС Windows (статья относится к Windows 10, 8.1, 7 и Windows Server 2016, 2012/R2, 2008/R2). Данные способы удаления обновлений можно использовать, если вы установили обновление вручную из CAB или MSU файла, автоматически получили его из Интернета с серверов Windows Update или своего сервера WSUS.

Вы можете удалить обновления в Windows (Windows Server) несколькими способами:

Внимание. Возможность удаления обновлений – это, в первую очередь, временное решение, к которому можно прибегнуть, чтобы, во-первых, быстро восстановить работоспособность системы или ПО, а во-вторых подтвердить факт, что проблема вызвана именно установкой нового обновления безопасности. О найденной проблеме рекомендуется сообщить в техподдержку Microsoft и дождаться появления новой версии обновлений. Ни в коем случае нельзя отключать автоматическое обновление системы, удалять обновления из соображений улучшения работы системы или освобождения места на диске (тем более в новых версиях Windows появился мастер очистки устаревших обновлений, позволяющий удалить старые версии обновленных файлов). В противном случае вы подвергаете серьезному риску безопасность своего компьютера!

Удаляем обновление Windows вручную через Панель управления

Рассмотрим, как удаляются обновления на примере Windows 10. Откройте меню Параметры (Settings) и перейдите в раздел Обновления и Безопасность (Update & Security) -> Центр обновления Windows (Windows update)-> Просмотр журнала обновлений (View Update History) -> Удалить обновления (Uninstall updates).

Также вы можете перейди в окно удаления обновлений через классическую Панель управления: Панель управления -> Программы -> Удаление программ (Control Panel\Programs\Programs and Features) и нажмите на кнопку “Просмотр установленных обновлений” (View installed updates).

В открывшемся окне появится список всех обновлений Windows и Office, установленных в системе. Найдите в списке нужное обновление (а если быть более точным, ненужное 🙂 ), выделите его, нажмите кнопку Удалить (Uninstall). Запуститься мастер удаления обновления.

шт

На вопрос: “вы действительно хотите удалить это обновление?” ответьте Да..

Дождитесь окончания удаления обновления. После завершения сценария удаления обновления, Windows может запросить перезагрузку системы.

Как заблокировать (скрыть) конкретное обновление в Windows 10?

WUSA.exe: Удаление обновлений Windows из командной строки

Обновления Windows можно удалить также и из командной строки. Для этих целей в системе предусмотрена утилита wusa.exe (Windows Update Standalone Installer – автономный установщик обновлений Windows).

Вы можете вывести список всех обновлений, установленных на компьютере, командой:

wmic qfe list brief /format:table

С помощью следующей команды, запущенной с правами администратора, мы удалим обновление KB2790655:
wusa.exe /uninstall /kb:2693643
Пользователь должен подтвердить удаление обновления.

Если обновление нужно удалить в «тихом» режиме без запроса пользователя и предупредить его о последующей перезагрузке системы, команда будет выглядеть так:

wusa.exe /quiet /uninstall /kb:2693643 /promptrestart

Если нужно подавить запрос на перезагрузку, используйте команду:

wusa.exe /quiet /uninstall /kb:2693643 /norestart

Также вы можете удалить обновление из PowerShell с помощью модуля PSWindowsUpdate. Используется командлет Remove-WindowsUpdate формат команды:

Remove-WindowsUpdate -KBArticleID KB2693643 -NoRestart

Событие удаление обновления Windows фиксируется в системном журнале Setup EventID 7 и источником WUSA:

Вы можете удалить обновление на удаленном компьютере с помощью PsExec, используется такой формат команды:

psexec.exe \\remotePK C:\Windows\System32\wusa.exe /quiet /uninstall /kb:2693643/warnrestart:600

Удаление обновлений на всех компьютерах домена через WSUS

Если в вашей комании для установки обновлений на компьютеры домена используется корпоративный сервер WSUS, вы моежет удалить установленные одобренные обновления из консоли управления службы обновлений Update Services. Для этого щелкните ПКМ по ветке Updates и в меню выберите Search.

Укажите номер KB или бюллетеня безопасности, который требуется найти и нажмите Find Now. В списке, содержащем найденные обновления для разных версий Windows, выделите обновления, которые требуется удалить и выберите в меню пункт Approve.

Затем выберите группу компьютеров, которая вас интересует и в выпадающем списке выберите пункт Approved for Removal.

В нашем примере мы хотим удалить обновления на группе компьютеров, с именем Servers.

После процедуры обновления Windows на стороне клиентов WSUS (которая происходит по расписанию в соответствии с политикам WSUS и частотой синхронизации, которая задается параметром Automatic Update detection frequency, либо вы можете запустить цикл синхронизации вручную, набрав wuauclt /detectnow) в панели Windows Update соответствующее обновление появится с префиксом (Uninstall🙂 в названии.

После удаления обновления в журнале Windows Update History появится запись об этом событии.

Удаление обновлений на компьютерах домена с помощью политик GPO

Если вам нужно удалить определенное обновление на множестве компьютеров в домене Active Directory, в котором не используется WSUS, можно воспользоваться функционалом Startup/Shutdown скриптом групповых политик (GPO).

Для этого создайте новый объект GPO, нацеленный на нужную OU / сайт (пример таргетирования групповых политик на сайты AD описан здесь)/ или группу компьютеров. А затем в разделе Computer Configuration -> Policies -> Windows Settings -> Scripts (Startup/Shutdown) создайте новый скрипт с командой wusa из предыдущего раздела.

Также вы можете использовать PowerShell логон скрипты для удаления обновлений.

Как удалить обновление, если Windows не грузится?

Итак, мы рассмотрели самые распространенные сценарии удаления обновлений на компьютерах под управлением Windows.

В ОС Windows Server 2008 R2 для восстановления состояния системы можно использовать мастер восстановления в системе архивации данных Windows Server. В ОС Windows Server 2008 и Windows Server 2008 R2 для восстановления состояния системы можно использовать команду Wbadmin. Дополнительные сведения о выборе элементов для архивации см. в разделе Архивация сервера.

Убедитесь, что хотя бы один архив состояния системы находится на локальном диске или в удаленной общей папке, и что этот диск присоединен и включен или что общая папка доступна. Дополнительные сведения о создании архива для восстановления состояния системы см. в разделах Настройка автоматической архивации, Выполнение архивации вручную и Создание архива состояния системы с помощью командной строки.

В меню Пуск выберите Администрирование, а затем выберите Система архивации данных Windows Server.

В области Действия страницы по умолчанию оснастки Система архивации данных Windows Server нажмите кнопку Восстановление. Откроется мастер восстановления.

На странице Начало работы выполните одно из следующих действий и затем нажмите кнопку Далее:

На странице Выберите дату архивации выберите для архива, который будет использоваться для восстановления, дату в календаре и время в раскрывающемся списке и затем нажмите кнопку Далее.

На странице Выберите тип восстановления щелкните Состояние системы и затем нажмите кнопку Далее.

На странице Выберите расположение для восстановления состояния системы выполните одно из следующих действий и затем нажмите кнопку Далее:

На странице Подтверждение операций просмотрите данные, а затем нажмите кнопку Восстановление, чтобы восстановить перечисленные элементы.

На странице Ход восстановления можно просмотреть состояние операции восстановления и сведения о ее успешном или неуспешном завершении. После завершения восстановления необходимо перезагрузить компьютер.

После запуска процесса восстановления состояния системы его нельзя остановить. В противном случае система может стать незагружаемой.

Чтобы восстановить состояние системы для компьютера, можно использовать команду Wbadmin start systemstaterecovery.

Чтобы открыть командную строку с более высоким уровнем привилегий, нажмите кнопку Пуск, щелкните правой кнопкой мыши Командная строка, а затем выберите От имени администратора.

В командной строке введите:

wbadmin start systemstate recovery -version:<идентификатор_версии> -showsummary [-backupTarget:] [-machine:<имя_архивируемого_компьютера>] [-recoveryTarget:<путь_к_месту_восстановления>] [-authsysvol] [-quiet]

Например, для выполнения восстановления состояния системы для server01 из архива, созданного 30.04.2005 в 09:00 и хранящегося в общей удаленной папке \\имя_сервера\общая_папка, введите:

wbadmin start systemstaterecovery -version:04/30/2005-09:00 -backupTarget:\\servername\share -machine:server01

Дополнительная информация

Чтобы восстановить состояние системы с помощью системы архивации данных Windows Server, пользователь должен быть членом группы «Операторы архива» или «Администраторы», либо ему должны быть делегированы соответствующие полномочия.

Эта функция доступна только в том случае, если локальный и удаленный серверы работают под управлением одной и той же версии операционной системы Windows, т. е. либо оба сервера под управлением Windows Server 2008, либо оба сервера под управлением Windows Server 2008 R2. Следует отметить, что данную функцию нельзя использовать для управления компьютером, работающим под управлением любой клиентской версии операционной системы Windows.

Читайте также: