Software-update: WSUS Offline Update 6.2

Het Duitse computermagazine c't heeft lange tijd een programma met de naam Offline Update-tool uitgebracht. Met dat programma was het mogelijk om Windows-computers die niet over een internetverbinding beschikken, toch te kunnen voorzien van de laatste updates van Microsoft. Het programma zelf werd ontwikkeld door ene Torsten Wittrock en hij brengt het sinds kort in eigen naam uit. De naam is om deze reden omgedoopt tot WSUS Offline Update en wordt nu opensource aangeboden.

In WSUS Offline Update kan in een overzichtelijke interface uit één of meerdere talen gekozen worden voor Windows 2000 en hoger en Office 2000 en hoger. Het programma haalt vervolgens alle updates van de ftp-server van Microsoft en maakt er naar keuze dan een iso-bestand van het geheel per taal of per besturingssysteem. Meer informatie over dit programma kan hier worden gevonden. Verleden week is versie 6.2 van WSUS Offline Update uitgebracht en het changelog daarvan ziet er als volgt uit:

Modifications in version 6.2

• Support added for Microsoft Windows 7 and Server 2008 R2
• Office updates up to 10/2009 integrated by static definitions
• WSUS Offline Update will now check for new versions of itself when starting download
• Installation of IE7 remade optional
• Automatic shutdown after updating option added
• UpdateGenerator and UpdateInstaller dialogs will now be scaled dependent on system's font size (dpi) setting
• CopyToTarget.cmd script will now show filenames while copying
• ISO creation filters for Windows 2000 exclude patches for .NET and Windows Rights Management Services now
• ISO creation filters for Windows XP and Server 2003 exclude patches for .NET 1.x and .NET 2 SP 0/1 now
• Static download definitions for IE8 installation packages removed for wxp and w2k3 (x86 and x64) since Microsoft added them to wsusscn2.cab
• DirectX End-User Runtimes updated to August 2009
• Update for Root Certificates (rootsupd.exe/kb931125) updated to September 2009
• Fix: Linux scripts contained invalid Windows (CRLF) instead of Unix (LF) line feeds
• Fix: IE8 installation files were called with invalid /nobackup switch
• Fix: Download exclude lists for Windows XP and Windows Server 2003 (x86/x64) updated to avoid *-js56-x86* files
• Fix: DownloadUpdates.sh script didn't work under Slackware because of missing dos2unix tool
• Fix: DetermineSystemProperties.vbs script set invalid environment variable %PSH_INSTALLED_MAJOR% instead of %PSH_INSTALLED%
• Fix: CopyToTarget.cmd script contained invalid usage instructions
• Fix: Download exclude list for Windows XP modified since Offline Update missed patch IE7-WindowsXP-KB938127-v2-x86-DEU.exe

Versienummer	6.2
Releasestatus	Final
Besturingssystemen	Windows 7, Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008
Website	Torsten Wittrock
Download	http://download.wsusoffline.net/wsusoffline62.zip
Bestandsgrootte	1,06MB
Licentietype	GPL

Reacties (35)

[zalazar]

Het is gewoon belachelijk dat Microsoft dit soort tools niet zelf beschikbaar stelt.

[warp]

Hoezo belachelijk? Voor dit gebeuren stelt Microsoft alle updates beschikbaar d.m.v. een gratis te downloaden ISO, zie: http://support.microsoft.com/kb/913086

Daarnaast kun je deze update DVD's ook (gratis) bestellen. Waarom zou Microsoft dan ook nog eens een tool beschikbaar moeten stellen.

[MegaTronics]

Als ik die snel bekijk, dan staan op die DVD alleen de patches die die maand zijn uitgekomen en niet alle voorgaande.

[warp]

Dan moet je toch wat beter kijken, want voor elke maand is er een DVD beschikbaar. En dat is al jaren zo.

[mkools24]

Welke pc van tegenwoordig kan niet online? En als een PC toch niet online kan zijn security updates ook niet zo zinvol lijkt me?

[wildhagen]

Niet alle patches zijn security-related. Sterker nog, het overgrote merendeel van de patches die op de FTP-server van Microsoft staan is geen security-patch, maar een patch die een 'gewone' (als in: niet-security) bug fixed, of functionaliteit toevoegt/herstelt.

En op een offline systeem kunnen die toch wel handig zijn.

[i-chat]

een belgische - als jij bijv in een groter uit woont met meerdee bewonders kan dit al waarde hebben (1x downloaden) iedereen plezier... je zult maar een download limiet hebben... of niet willen / kunnen wachten op iedere download...

[Borromini]

Is dit iets dat ik verkeerd doe of is het zo dat dit programma sinds versie 6.1 checkt of de Windows Updates service draait vooraleer het alles installeert?

Op een PC zonder internetverbinding is Windows Updates draaien toch je reinste onzin... Zijn er nog mensen die dit probleem hebben?

[wildhagen]

Waarschijnlijk heeft één of meer van de inbegrepen patches dan die service nodig voor zijn installatie.

Trouwens, is het nu écht een "probleem"? Nadat je hem gedraaid hebt zet je de service gewoon weer op disabled. Ook nog even de BITS-service checken (hoort bij de Automatic Updates-service), en klaar is Borromini.

[Borromini]

Je hebt een punt

[Glashelder]

De offline updates in Vista en Windows 7 zijn 'Windows Update Packages'. Deze worden dus ook geinstalleerd met behulp van de Windows Update service.

[Verwijderd]

Handige manier om al je updates kant en klaar te hebben staan na een format c:

[Sir Guinhill]

Zeker, en zonder dan ook nog eens online te moeten. iets wat met een verse pc toch ook wel een risico genoemd mag worden.
Als je thuis geen echte WSUS server hebt dan is dit een uitstekend alternatief

[warp]

iets wat met een verse pc toch ook wel een risico genoemd mag worden.

Daar gebruik je toch gewoon Update Packs (RyanVM, Redxii, OnePiece, Xable, etc.) voor, die je slipstreamed in je installatie CD/DVD? Dan kun je gelijk en volledig up to date online. Want losse updates achteraf installeren schiet ook niet echt op.

[Malarky]

Ik gebruik deze Packs al jaren voor thuisgebruik maar voor computers van klanten doe ik dat niet. Altijd zijn er wel known issues en zo niet duiken ze wel op. Kan je gewoon niet maken naar klanten toe dat bijvoorbeeld een usb het niet doet. Heb voor mijzelf een script die automatisch de grootste updates silent installeert. Updates kleiner dan 2mb gaan sneller via de windows update (minder checks) en dat downloaden is ook zo gebeurd.

@warp: geen auto-it maar gewoon een dos script en dat is puur om precies te kunnen zien wat er allemaal gebeurd.

[Reactie gewijzigd door Malarky op 23 juli 2024 09:13]

[warp]

De mensen hierboven hebben het over thuisgebruik. Maar ik ben zelden tegen problemen aangelopen met dergelijke update packs, en als er al problemen waren dan werden ze doorgaans veroorzaakt door de hotfix zelf of door een onjuiste manier van integreren (PEBKAC).
Daarbij, een beetje serieus bedrijf gebruikt AD+WSUS, geen AUTOIT scriptjes me dunkt.

[Reactie gewijzigd door warp op 23 juli 2024 09:13]

[i-chat]

en dat gebeurdt nogal veel want oa. win homeserver ondesteunt het offcieel niet... en onder linux heb ik het ook nog niet voor elkaar gekregen..

ik ben trouwens benieuwd of dit programmatje - om te dopen is naar een linux app...
veel mensen die bijv zaken als samba gebruiken als fileserver etc etc. zouden dit wel eens prettig kunnen vinden...

[Verwijderd]

Mag de naam "WSUS" wel gebruikt worden i.v.m. het al langer bestaande zelf genaamde product van Microsoft?

[Verwijderd]

WSUS is geen merk van Microsoft, dus in dat opzicht maakt het gebruik van de naam WSUS niet uit lijkt me. Wat ik wel verwarrent vind ik dat WSUS Windows Server Update Services betekend en zover ik weet komt er geen Windows Server aan te pas. Daarnaast is WSUS al een fofline update services binnen organisaties. Beetje verwarrend als je het zo bekijkt...

[wildhagen]

Wat ik wel verwarrent vind ik dat WSUS Windows Server Update Services betekend en zover ik weet komt er geen Windows Server aan te pas

Euh, dan ken je WSUS niet zo goed denk ik. WSUS bestaat namelijk uit de WSUS-server en de agents op de clients. De clients halen hun updates dus van de WSUS-server.

[mlowijs]

Was er niet eerder een soortgelijk programma dat later is afgeschoten door Microsoft omdat je er niet-genuine PCs mee kon updaten?

[warp]

Dat was AutoPatcher. Maar die werd afgeschoten omdat AP alle patches (inclusief non-public hotfixes) meeleverde. En dat mag niet. Offline Update daarentegen, download ze gewoon van de Microsoft servers, want daar heeft Microsoft dan weer geen probleem mee. AutoPatcher, wat tegenwoordig weer verder ontwikkeld wordt (na die issues met Microsoft), doet het nu ook op deze manier.

[Verwijderd]

Ideaal programma. Ook al heb je nog zo'n snelle internetverbiding, na een herinstallatie kost het downloaden van die dingen toch altijd een hoop tijd. Integreren in het cdtje is zo'n gedoe (moet je die elke keer opnieuw fikken) en geeft vaak problemen. Dit is een kwestie van iedere maand ff laten downloaden, en als je dan eens een herinstallatie doet gaat het een stuk sneller allemaal.

Het branden op CD/DVD is ook handig voor als je bij vrienden/familie langsgaat die hun PC weer eens verknald hebben.

[buzzin]

Mwa....als je écht snel internet hebt (100mbit full-duplex zonder sharing) dan is downloaden (met autopatcher) vaak sneller als een dvdtje/usbstick....
De machines hier installeer ik dan dus ook altijd zo....waarom moeilijk doen als ik toch alles snel binnen krijg?

[ftpfreak]

Mooi programma, mooi dat er nu ook Windows 7 en 2008 R2 ondersteuning is, daar wachte ik nog op

[Verwijderd]

Idd heel handig als je jouw pc moet herinstalleren, anders ben je opnieuw een hele dag bezig met allerlei updates te installeren

[Reactie gewijzigd door Verwijderd op 23 juli 2024 09:13]

[hendrik60]

Het kan inderdaad wel heel gemakkelijk zijn om op een computer weer geen verbinding op is toch te updaten. Je komt het niet vaak meer tegen maar toch. Kapotte netwerkkaart kan natuurlijk ook nog of iets dergelijks.