Проверка готовности компьютеров c ОС Windows к изменению часовых поясов с помощью SCCM

Как всем известно, в нашей стране вводятся значительные изменения в состав часовых поясов начиная с 02:00 26 Октября этого года. Имея в локальной сети предприятия большое количество компьютеров под управлением ОС Microsoft Windows, необходимо проверить их готовность к данным изменениям. В контексте данной задачи, в этой заметке будут рассмотрены те процедуры, которые можно выполнить средствами System Center 2012 R2 Configuration Manager, в частности:

1. Проверка готовности всех Windows-систем к установке обновления KB2998527;
2. Проверка готовности компьютеров с Windows 8.1 и Windows Server 2012 R2 к установке обновления KB2998527;
3. Настройка компьютеров с Windows XP на использование новых часовых поясов.

1. Проверка готовности всех Windows-систем к установке обновления KB2998527

Одним из ключевых требований для беспроблемного развёртывания обновления KB2998527 является активный признак автоматического перехода на зимнее время и обратно в настройках Windows-системы. Наверное многие помнят, что эта опция до 2011 года была доступна в интерфейсе управления временем в ОС, сейчас её нет. И если в ту пору на каких-либо компьютерах была выключена эта опция, то теперь такие компьютеры могут столкнутся с проблемой: стрелки часов сместятся на час назад сразу после установки обновления KB2998527. Наша задача — исключить возможность возникновения такой ситуации.

Для начала мне было интересно найти такие компьютеры, а уже по результату принять решение о том, нужна ли автоматизация процесса исправления вышеуказанной опции. Для поиска потенциально проблемных систем можно было использовать разные инструменты, и как вы уже поняли, мы выбрали System Center 2012 R2 Configuration Manager, настроив определённым образом “Элемент конфигурации” (из раздела консоли SCCM — Активы и соответствие\Параметры соответствия).

Опция отключения автоматического перехода на зимнее/летнее время содержится в ключе реестра HKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformation :
Параметр “ DisableAutoDaylightTimeSet ” – для систем Windows XP/2003
Параметр “ DynamicDaylightTimeDisabled ” – Для систем начиная с Vista/2008

В обоих случаях, значение параметра должно быть равно нулю, либо параметр должен отсутствовать вообще.

Итак, создадим в SCCM “Элемент конфигурации”, и разрешим его исполнение на всех доступных ОС:

Т.к. нам нужно отлавливать два параметра реестра, у нас будет два параметра элемента конфигурации:

Первый персонально для Windows XP:
Выставляем тип параметра: значение реестра
Тип данных: Целое число
Имя раздела: HKEY_LOCAL_MACHINE
Имя ключа: SYSTEM\CurrentControlSet\Control\TimeZoneInformation
Имя значения: DisableAutoDaylightTimeSet

Перейдём на вкладку “Правила соответствия”

Установим правило, в котором будет проверятся значение выбранного параметра реестра, оно должно быть равно 0. Также разрешим исправлять значения при несоответствии и установим степень важности несоответствия как “Ошибка”.

Для систем новее Windows XP повторяем процедуру создания параметра элемента конфигурации, только используем параметр реестра: DynamicDaylightTimeDisabled

Для развёртывания элемента конфигурации создадим “Шаблон базовой конфигурации”

Разворачиваем шаблон базовой конфигурации на коллекцию с всеми компьютерами:

В развёртывании изменим только один параметр, укажем, что выполнять проверку нужно 1 раз в день.

Изучив отчёт через сутки, я понял, что проделал проверку не зря:

Для исправления ключей реестра, откроем свойства развёртывания шаблона базовой конфигурации и разрешим исправление несоответствия.

2. Проверка готовности компьютеров с Windows 8.1 и Windows Server 2012 R2 к установке обновления KB2998527

В проводимой Microsoft презентации о развёртывании обновления часовых поясов на Windows 8.1 и Windows Server 2012 R2 было сказано отдельно, что обновление на эти две системы успешно может быть установлено только в случае предварительной установки Update 1 (KB2919355).

В случае если обновления на компьютеры распространяются с помощью SCCM Software Update Point (SUP), то для проверки покрытия систем данным обновлением достаточно посмотреть отчёт в консоли SCCM — Соответствие 6 — состояние заданного обновления ПО (дополнительный). Если же обновления распространяются через службу WSUS, то для анализа ситуации можно использовать механизм встроенных отчетов консоли WSUS.

3. Настройка компьютеров с Windows XP на использование новых часовых поясов

Как известно, Windows XP более не поддерживается Microsoft, поэтому для добавления новых часовых поясов на компьютеры с этой ОС нам потребуется проделать манипуляции предложенные в статье Перевод времени 26 октября 2014 года или ударим трудом по разгильдяйству .

План действий будет такой:
1. Поднимаем виртуальную машину под управлением Windows XP (Эталон);
2. Превращаем эталонную машину в Windows XP Embedded;
3. Устанавливаем на эталонную машину обновление KB2998527 для Windows XP Embedded;
4. В панели управления выбираем нужный часовой пояс из обновлённого списка поясов;
5. Экспортируем получившиеся в результате ключи реестра на эталонной системе;
6. Распространяем полученные ключи реестра на все компьютеры под управлением Windows XP любым доступным способом.

Итак, имея “чистую” Windows XP, превращаем её в Windows XP Embedded (с точки зрения проверки установщика обновления KB2998527). Для этого создадим ключ реестра “ PosReady ” в расположении “ HKLM\System\WPA ”, после создадим параметр “ Installed ” типа “DWORD” с значением “1” в ранее созданном ключе реестра. Всё это можно сделать с помощью команды:

Теперь загружаем обновление KB2998527 с портала Windows Update для Windows XP Embedded.

После загрузки обновления, пробуем его установить на нашу эталонную виртуальную машину. Сам процесс установки ничем не отличается от установки какого-либо другого обновления:

Однако, по окончанию установки возможно появление двух ошибок:

Несмотря на вторую ошибку, обновление всё же внесло необходимые данные в системный реестр. Чтобы проверить это откроем настройку часовых поясов:

Именно этот пояс будет выставлен после установки обновления, если ранее был установлен пояс GMT+04:00 Москва.

Теперь, нам нужно удалить ключ реестра который мы создали ранее для “превращения” в Windows XP Embedded. Сделать это можно командой:

После удаления ключа перезагружаем эталонный компьютер.
Важное замечание. Ветку необходимо удалять до перезагрузки, в противном случае, штатными средствами удалить её будет невозможно.

После перезагрузки свойства даты и времени изменят свой вид на правильную таймзону в новом формате в соответствии с зоной, которая была выбрана в системе до установки обновления:

Если правильный часовой пояс после перезагрузки всё-таки не отображается, то выберем его из обновлённого списка часовых поясов самостоятельно.

На данном этапе можно сказать, что в реестре нашего эталонного компьютера есть все изменения, которые мы можем тиражировать на все другие компьютеры под управлением Windows XP.

Теперь нам необходимо экспортировать базу данных часовых поясов из ключа реестра:
“ HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones ”,
а также текущие настройки выбранного часового пояса из ключа реестра:
“ HKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformation ”.

Выполним экспорт командой:

Далее нам остаётся распространить экспортированные ключи реестра по всем системам Windows XP. Как я уже сказал ранее, сделать это можно разными путями. В моём примере это будет сделано опять же с помощью SCCM.

Для удобства, можно объединить два полученных в результате экспорта reg-файла в один, добавив содержимое Current_settings.reg в конец файла DB.reg . Сделать это можно также, с помощью командной строки:

Проанализируйте результативный Fix.reg и в случае необходимости добавьте туда параметр “ DisableAutoDaylightTimeSet ” с значением 0.

Расположим Fix.reg в общедоступном сетевом расположении и создадим пакет в SCCM. В качестве “Программы” SCCM будет выступать всего одна строчка:

Так же, необходимо разрешить выполнять Программу только на Windows XP SP3.

Осталось развернуть Программу Пакета на Коллекцию компьютеров SCCM.

Для “дебага” можно посмотреть лог клиента %windir%\CCM\Logs\execmgr.log

Пример фрагмента лога при успешном выполнении:

Скачать обновления для Windows 7

В данном материале мы постарались собрать ссылки на наиболее необходимые обновления Windows 7, с которыми нам приходилось сталкиваться. Большинство обновлений так же перезалиты на Яндекс Диск, поскольку Microsoft прекратив поддержку данной операционной системы, начали убирать данные обновления со своего сайта. Также для каждого обновления создана torrent-раздача, чтобы можно было скачать нужное обновление не полагаясь на сторонние сервисы.

Скачать KB2574819

• Файл: Windows6.1-KB2574819-v2-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 1,7 MB
• SHA256: e85c2e963e2168df23bf2d0dce6f3c6e6f4536c8766788de7ea3bab7a620e6bc (как проверить?)
• MD5: dfa85646e06f947194ba2a08bdc9b473 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB2574819-x86.torrent(как скачать?)

• Файл: Windows6.1-KB2574819-v2-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 2,3 MB
• SHA256: 7bbb0fb107cb22d6e000d0fe8c9883c7850423ea74d2f75907ebc5ac2151d2c0 (как проверить?)
• MD5: be61c0a8da6a34ddce087a9b84975494 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB2574819-x64.torrent(как скачать?)

Скачать KB2813347

• Файл: Windows6.1-KB2813347-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 2,9 MB
• SHA256: fe82cf08ff236b36de77b7fe09e77f0f3725762130846e6cfbe4835d18d07da6 (как проверить?)
• MD5: b1e256d83854db72e9a5be6590183b39 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB2813347-x86.torrent(как скачать?)

• Файл: Windows6.1-KB2813347-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 4,5 MB
• SHA256: aa71d95ee2eb92d386aa1cbb8b1c7d59fa1b2664cd2006596c2d90efb1de1398 (как проверить?)
• MD5: 6bb763cd4871daa326414e613aa43f4c (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB2813347-x64.torrent(как скачать?)

Скачать KB2830477

• Файл: Windows6.1-KB2830477-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 3,9 MB
• SHA256: 0b218ba320152094fa508b7dd03f0617d863c32a1de2bbb7852be66290e701ee (как проверить?)
• MD5: cc266f164e16a658a1e70fd72f2acd18 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB2830477-x86.torrent(как скачать?)

• Файл: Windows6.1-KB2830477-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 6,7 MB
• SHA256: c1cac3966150b2b98fd6b68eb5e4ae88f6a2390ae24c8314a9d42607a9dc80b4 (как проверить?)
• MD5: 23b3c0cc3ced267e118d4181c29a154b (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB2830477-x64.torrent(как скачать?)

Скачать KB2998527

• Файл: Windows6.1-KB2998527-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 638,4 kB
• SHA256: c183b1a17adda63229d333cffca8c1b8eac20ac26b575af7f946c92352814e5b (как проверить?)
• MD5: c0eac920ba1f228d136c2a6802f089c6 (как проверить?)

1. Скачать с официального сайта Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB2998527-x86.torrent(как скачать?)

• Файл: Windows6.1-KB2998527-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 891,4 kB
• SHA256: aa11133ffefd4eed2019b4c08e114fdee2dd5cdc3aac2c0ae83885d45a2d0628 (как проверить?)
• MD5: e38dd5e4d711d56b2d8ace3138f35b0d (как проверить?)

1. Скачать с официального сайта Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB2998527-x64.torrent(как скачать?)

Скачать KB3020369

• Файл: Windows6.1-KB3020369-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 4,2 MB
• SHA256: 9263e422baa496b59e7ae5be1d43790e9f0fccaad7e4c7336b4a3bd03b0855c9 (как проверить?)
• MD5: dc5149a5b120ec2b79f42558ffaf5290 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB3020369-x86.torrent(как скачать?)

• Файл: Windows6.1-KB3020369-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 9,6 MB
• SHA256: e9fbb6b43c6fb9c1dcc8864bb7a35f29e4002830f3acbb93e0e717ae653fe76a (как проверить?)
• MD5: e6a3b05da24a0500377c68a80da13a0d (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB3020369-x64.torrent(как скачать?)

Скачать KB3033929

• Файл: Windows6.1-KB3033929-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 27,7 MB
• SHA256: 246c300a6ae6dca99453f6839745ac0015953528a7065bed1b015f91b80cf64d (как проверить?)
• MD5: c020d19f925056d526fa00dab20ec5f5 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB3033929-x86.torrent(как скачать?)

• Файл: Windows6.1-KB3033929-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 45,9 MB
• SHA256: 5318587007edb6c8b29310ff18da479a162b486b9101a7de735f94a70dbc3b31 (как проверить?)
• MD5: 87ff18974de76144206910d0d41a8ae5 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB3033929-x64.torrent(как скачать?)

Скачать KB3083324

• Файл: Windows6.1-KB3083324-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 2,8 MB
• SHA256: 376ade4e966360b7a1d06ac73ee508ca55e84fb5b214c092e5f611eeae91dc37 (как проверить?)
• MD5: 9e4ca63037d82c08b7a53742452b14e3 (как проверить?)

1. Скачать с официального сайта Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB3083324-x86.torrent(как скачать?)

• Файл: Windows6.1-KB3083324-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 3,3 MB
• SHA256: f13f339b5111b5cee431d45387ae0f29265faab4fdfc87b87218b849bcf74acf (как проверить?)
• MD5: 2a44b0120aaa6b2c47b441c5a9bd7caa (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB3083324-x64.torrent(как скачать?)

Скачать KB3125574

• Файл: Windows6.1-KB3125574-v4-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 331,4 MB
• SHA256: 930cc1c0f8838d731dbb89755b9de12b489ab35fdc2644c01605a6b6de3f497e (как проверить?)
• MD5: 2221a57fde7a0b3b063e244b04a46137 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB3125574-x86.torrent(как скачать?)

• Файл: Windows6.1-KB3125574-v4-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 500,0 MB
• SHA256: 7bb1796827448df30356b57ac5731bccbc1336789dc884630e8d356df2e1685b (как проверить?)
• MD5: 65f843d233ba6f0267412a5066c6f60f (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB3125574-x64.torrent(как скачать?)

Скачать KB3172605

Основные изменения в этом обновлении:

• Улучшена поддержка в интерфейсе Microsoft CryptoAPI для упрощения определения веб-сайтов, которые используют алгоритм SHA-1.
• Исправлена проблема в Microsoft Secure Channel (SChannel), из-за которой возникали ошибки подключений по протоколу TLS 1.2 в зависимости от того, настроен ли корневой сертификат как часть цепочки сертификатов для серверной проверки подлинности.

• Файл: Windows6.1-KB3172605-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 19,1 MB
• SHA256: d8176c9501f74d02c874f4b9a0a681cb5b89e3fee41eabbb38d07359186acdee (как проверить?)
• MD5: 94b84fb9fd96e695ad01c4b84a0d3354 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB3172605-x86.torrent(как скачать?)

• Файл: Windows6.1-KB3172605-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 30,7 MB
• SHA256: 3b492e1ba9c21fbafede4ba4f7e04a922852350d6607387219318d99d107a39e (как проверить?)
• MD5: b5fe38d3c56ace1c05a2316ac8cd5da6 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB3125574-x64.torrent(как скачать?)

Скачать KB3179573

Основные изменения в этом обновлении:

• Улучшена производительность в определенных сетях с высокой пропускной способностью и низкой задержкой.
• Устранена проблема с пользователями, у которых отображается сообщение о STOP-ошибке «0x000000e3» при попытке доступа к пространству имен DFS домена (например, \\contoso.com\SYSVOL) на компьютере, на котором настроена взаимная проверка подлинности (с помощью функции защищенного доступа UNC).
• Устранена проблема с неправильной загрузкой MHT-файлов в Internet Explorer 11.

• Файл: Windows6.1-KB3179573-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 1,6 MB
• SHA256: 9c80aaa94224dc839d9c963f91a5e03b6d82bea8f146048f8d7b750d76a7db3e (как проверить?)
• MD5: 9f897bcf8fe5f93d147a500ae62227cc (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB3179573-x86.torrent(как скачать?)

• Файл: Windows6.1-KB3179573-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 2,4 MB
• SHA256: 9c8263f46d19fb22d85eb2c3c2e7ce0b1739e8bc7616c58055541f71d15f2302 (как проверить?)
• MD5: 2550483295b293dd8e7269bb022539ec (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB3179573-x64.torrent(как скачать?)

Скачать KB4474419

• Файл: Windows6.1-KB4474419-v3-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 35,9 MB
• SHA256: 8cf49fc7ac61e0b217859313a96337b149ab41b3307eb0d9529615142ea34c6c (как проверить?)
• MD5: b00c7d68e01927433b3a322c796e88af (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB4474419-x86.torrent(как скачать?)

• Файл: Windows6.1-KB4474419-v3-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 55,9 MB
• SHA256: 99312df792b376f02e25607d2eb3355725c47d124d8da253193195515fe90213 (как проверить?)
• MD5: de218f5a7004694d2824d5505e7d2c06 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB4474419-x64.torrent(как скачать?)

Скачать KB4490628

Основные изменения в этом обновлении:

• Устраняет проблему в стеке обслуживания при установке обновления, подписанного только с помощью алгоритма хэша SHA-2.

• Файл: Windows6.1-KB4490628-x86.msu
• Разрядность: X86 (32-битные системы)
• Размер: 4,2 MB
• SHA256: b86849fda570f906012992a033f6342373c00a3b3ec0089780eabb084a9a0182 (как проверить?)
• MD5: 0698531df562ebe22591f9e73fb5f0e2 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 32-разрядных систем)
3. Torrent: KB4490628-x86.torrent(как скачать?)

• Файл: Windows6.1-KB4490628-x64.msu
• Разрядность: X64 (64-битные системы)
• Размер: 9,5 MB
• SHA256: 8075f6d889bcb27be6f52ed47081675e5bb8a5390f2f5bfe4ec27a2bb70cbf5e (как проверить?)
• MD5: c4d6fb715cb1dccbd287f03e272ac966 (как проверить?)

1. Скачать с Каталога Центра обновлений Microsoft
2. Скачать с Яндекс Диска (для 64-разрядных систем)
3. Torrent: KB4490628-x64.torrent(как скачать?)

Скачать KB4516065

• Обеспечивает защиту от нового подкласса уязвимостей типа «спекулятивное исполнение по сторонним каналам», известного как микроархитектурная выборка данных, для 32-разрядных (x86) версий Windows.
• Обновления системы безопасности для инфраструктур и платформы приложений Windows, операций ввода и композиции Windows, Windows Media, Windows Fundamentals, ядра Windows, средства аутентификации Windows, Windows Datacenter Networking, файловых систем и хранилища Windows, ядра СУБД Windows Microsoft JET, Windows Server и обработчика сценариев Майкрософт.