Что значит обновить клиент
Обновление клиентов для Windows в Configuration Manager
Применяется к: Configuration Manager (текущая ветвь)
Обновление клиента Configuration Manager на Windows с помощью методов установки клиента или функции автоматического обновления клиента. Следующие методы установки клиента — это допустимые способы обновления клиентского программного обеспечения на Windows компьютерах:
Установка групповой политики
Установка скрипта Logon
Дополнительные сведения см. в дополнительных сведениях о развертывании клиентов на Windows компьютерах.
Исключить клиенты из обновления, указав коллекцию исключений. Дополнительные сведения см. в дополнительных сведениях о том, как исключить клиентов из обновления. Исключенные клиенты по-прежнему загружают и запускают CCMSETUP, но не обновляются.
При обновлении инфраструктуры сервера из предыдущей версии Configuration Manager выполните обновление сервера перед обновлением клиентов Configuration Manager. Этот процесс включает установку всех текущих обновлений филиалов. Последнее обновление филиала содержит последнюю версию клиента. Обновление клиентов после установки всех обновлений диспетчера конфигурации.
Об автоматическом обновлении клиента
Настройка сайта для автоматического обновления клиентов до последней версии Configuration Manager. Если диспетчер конфигурации определяет назначенную версию клиента раньше, чем версия иерархии, он автоматически обновляет клиента. Этот сценарий включает обновление клиента до последней версии при попытке назначить сайту Configuration Manager.
Клиент может автоматически обновляться в следующих сценариях:
Клиентская версия является более ранней, чем версия, используемая в иерархии.
У клиента на сайте центрального администрирования (CAS) установлен языковой пакет, а у существующего клиента нет.
Обязательным условием клиента в иерархии является другая версия, нежели установленная на клиенте.
Один или несколько файлов установки клиента — это другая версия.
Диспетчер конфигурации создает пакет обновления по умолчанию. Он автоматически отправляет пакет во все точки распространения в иерархии. При внесении изменений в клиентский пакет в CAS диспетчер конфигурации автоматически обновляет пакет и перераспределяет его. Пример изменения — добавление языкового пакета клиента. Если вы включаете автоматическое обновление клиента, каждый клиент автоматически устанавливает новый языковый пакет клиента.
Включите автоматическое обновление клиента в иерархии. Эта конфигурация поддерживает ваши клиенты в курсе с меньшими усилиями.
Если вы также управляете системами сайтов Configuration Manager в качестве клиентов, определите, следует ли включать их в процесс автоматического обновления. Вы можете исключить все серверы или определенную коллекцию из обновления клиента. Некоторые роли веб-сайтов Configuration Manager разделяют клиентскую базу. Например, точка управления и точка распределения. Эти роли обновляются при обновлении сайта, поэтому клиентская версия на этих серверах обновляется одновременно.
Настройка автоматического обновления клиента
Используйте следующую процедуру для настройки автоматического обновления клиента в CAS. Эта конфигурация применяется ко всем клиентам в иерархии.
В консоли Configuration Manager перейдите в рабочее пространство Администрирование, расширьте конфигурацию сайта и выберите узел Sites.
На вкладке Главная лента в группе Сайты выберите иерархию Параметры.
Переключение на вкладку Обновления клиента. Просмотрите версию и дату производственного клиента. Убедитесь, что это версия, используемая для обновления клиентов. Если это не клиентская версия, вы ожидаете, возможно, потребуется содействовать предварительного производства клиента в производство. Дополнительные сведения см. в выпуске How to test client upgrades in a pre-production collection.
Выберите Обновление всех клиентов в иерархии с помощью производственного клиента. Выберите ОК, чтобы подтвердить.
Если вы не хотите, чтобы обновления клиентов применялись к серверам, выберите Не обновляйте серверы.
Укажите количество дней, в течение которых устройства должны обновить клиента. После получения политики устройство обновляет клиента со случайным интервалом в течение этого числа дней. Такое поведение предотвращает одновременное обновление большого числа клиентов.
Для обновления клиента необходимо запускать компьютер. Если компьютер не запущен при запланированном обновлении, обновление не происходит. Когда компьютер включается, и он получает политику, он запланировать обновление на случайное время в течение разрешенного количества дней. Если это происходит по истечении срока действия срока действия обновления, оно запланировать обновление в случайное время в течение 24 часов после отключения компьютера.
Из-за этого поведения обычно отключаемые компьютеры могут обновляться дольше, чем ожидалось, если время случайно запланированного обновления не находится в обычных рабочих часах.
Чтобы исключить клиентов из обновления, выберите Исключить указанные клиенты из обновления и указать коллекцию для исключения. Дополнительные сведения см. в дополнительных сведениях Об исключении клиентов из обновления.
Если вы хотите, чтобы сайт скопировали пакет установки клиента в пункты распространения, которые вы включили для предварительного содержимого, выберите вариант автоматического распространения пакета установки клиента в точки распространения, которые включены для предварительного содержимого .
Выберите ОК, чтобы сохранить параметры и закрыть иерархию Параметры свойства.
Клиенты получают эти параметры при следующей политике загрузки.
Клиентские обновления обслуживают все настроенные окна диспетчера конфигурации. Поток ClientServicing запускает программу загрузки клиентской установки (ccmsetup.exe) во время окна обслуживания. Если устройство запускает выпуск Windows с фильтром записи, ccmsetup пытается скачать и установить одновременно. В противном случае ccmsetup рандомизирует время загрузки контента. После загрузки контента и компиляции локальной политики ClientServicing запланирует обновление клиента во время следующего окна обслуживания.
Дальнейшие действия
Альтернативные методы обновления клиентов см. в руб. Как развернуть клиентов на Windows компьютерах.
Исключить отдельные клиенты из автоматического обновления. Дополнительные сведения см. в дополнительных сведениях о том, как исключить клиентов из обновления.
Как сделать автоматическое обновление клиента онлайн-игры
В этой статье я расскажу о том, как я сделал систему автообновления клиентской онлайн-игры. Ссылка на исходники (Delphi) в конце статьи. На самом деле такую фичу я реализовал в двух своих играх, и если первый блин вышел немного комом (в игре Spectromancer), то вторая реализация получилась весьма удобной и эффективной. Это моя первая статья на Хабре, так что сильно не бейте, а лучше укажите на недостатки в комментариях 🙂
Алгоритм обновления игры
Проверка версии
Первым делом при запуске клиент спрашивает у сервера номер актуальной версии (X) и номер минимально допустимой без обновления (Y). Если версия клиента не ниже Y, то обновление не требуется, в противном случае клиент запускает утилиту обновления «GetNewVersion.exe X«, а сам завершает работу.
Как видим, номер версии передаётся параметром — это позволяет при желании обновить игру до любой доступной на сервере версии, и даже понизить её. Если параметр не передать — утилита сама запросит у сервера номер актуальной версии. Номер версии — это просто целое число, схема нумерации может быть любой, например у меня версия 1.12 соответствует номеру 1120.
Ответ от сервера не приходит мгновенно, а до его получения мы не можем создать окно игры, ведь возможно придётся его тут же закрыть, а непонятные мерцания на экране — это совсем не то, что нам нужно. Время ожидания ответа надо бы чем-то занять, и клиент занимает его загрузкой/распаковкой наиболее тяжелых JPEG’ов. Слишком долго ждать тоже нельзя: игрок запустил игру — а на экране ничего не происходит, непорядок. Поэтому если в течение 1.0 сек. ответ от сервера так и не поступил — загрузка игры продолжается в обычном порядке. В этом нет ничего страшного: как только игрок попытается залогиниться на сервер, он получит сообщение о необходимости обновить клиент, либо о том, что сервер недоступен.
Скачивание списка файлов
Зная номер версии, утилита обновления скачивает список файлов по адресу: [base_ur]>/[версия]/filelist
Это просто список файлов в формате CSV с указанием контрольных сумм, а также размеров в сжатом и несжатом виде, каждая строчка выглядит в нём примерно так:
18*Priest.tga;1053151921D9;91719;107372
Здесь «18*» означает, что 18 символов в имени файла такие же как и у предыдущего файла. Поскольку файлы обычно идут в алфафитном порядке, а пути могут быть длинными — это существенно экономит размер файла-списка. Для веб-сервера, на котором не включена компрессия, это означает, что файл скачается быстрее и обновление начнётся раньше.
Скачивание новых или изменённых файлов
Мы не знаем насколько устарел клиент игры, возможно какие-то файлы изменены или удалены вручную. Скачивать лишнее мы тоже не хотим, поэтому получив список файлов, утилита начинает проверять их по порядку на необходимость обновления: если в папке игры файл отсутствует или его контрольная сумма отличается — файл добавляется в очередь на скачивание. Параллельно может загружаться не более 2-х файлов — этого вполне достаточно, чтобы с одной стороны загрузка не тормозила, а с другой, происходила последовательно.
Особая тема — отображение прогресса. Пока не обработан весь список, мы точно не знаем сколько файлов предстоит скачать и какого они размера. Однако как только первый файл поставлен на загрузку, мы уже можем отобразить какую-то информацию. Фактически, прогресс отображает очередь загрузки: сколько всего предстоит скачать и сколько уже скачано.
Когда весь список файлов обработан и все загрузки завершились, утилита проверяет наличие файла changes.txt и если он есть — отображает его. Пользователю предлагается начать процедуру обновления. До нажатия кнопки «Update» никаких изменений в папке игры ещё не сделано, так что можно без проблем отказаться.
Кстати, если пользователь прервёт загрузку или откажется от установки, то в следующий раз ему не придётся скачивать все файлы заново: перед скачиванием очередного файла утилита проверяет его наличие во временной папке и если контрольная сумма совпадает — загрузка считается состоявшейся.
А вот при нажатии на «Update» утилита запускает другую утилиту — «InstallUpdate.exe«, а сама завершает работу.
Установка обновления
Зачем нужна ещё одна утилита? Всё просто: для обновления файлов игры нужно выполняться с правами администратора. А для скачивания обновления это, наоборот, противопоказано. Потому что, если только вы не счастливый обладатель EV-сертификата подписи кода, запуск процесса с правами администратора приводит к показу окна UAC. А если при запуске игры, вместо привычного интерфейса игрок видит такое:
… то это, как минимум, повод насторожиться, а то и вовсе отказаться от запуска. Другое дело, при ручном согласии на установку обновления — в таком контексте окно UAC воспринимается нормально. К сожалению, процесс в Windows не может повысить свои права во время выполнения — это свойство неизменно с момента запуска. Поэтому я использую два отдельных файла. На самом деле GetNewVersion.exe и InstallUpdate.exe — это и вовсе одна и та же утилита, файлы идентичны. А действие определяется передаваемыми параметрами и именем исполняемого файла.
Все действия, а также возникающие ошибки, подробно логируются в журнале, это весьма полезно для отладки.
Процесс подготовки новой версии
Некоторые файлы в клиенте игры изменяются в процессе работы, например, содержат настройки. Такие файлы нужно игнорировать, соответствующие шаблоны утилита берет из файла exclude. То есть эти файлы просто не попадают в filelist и не портятся на клиенте при обновлении.
Таким образом, чтобы подготовить новый билд, мне нужно:
1. Скопировать папку \master в папку \[номер_версии]
2. Запустить CompressBuild, который запакует в ней файлы и составит их список.
3. Закачать всё это на сайт игры.
4. Изменить на игровом сервере номер актуальной версии на номер только что закачанной. Вуаля!
С этого момента при обновлении люди будут получать новую версию.
Ну а папки со старыми билдами на сервере можно удалить, чтобы не занимали место.
Заключение
Конечно, моя система обновления не идеальна и не лишена недостатков. Например, если в клиенте какой-то файл был удалён — у игроков он останется. Если файл был переименован — он будет загружен как новый, а старый экземпляр не будет удалён. Можно, конечно, доработать утилиту обновления, добавив в список файлов команды для удаления/переименования файлов, но вообще такие проблемы для моей игры неактуальны, так что я не стал заморачиваться.
Зачем обновлять ПО, если все и так работает нормально?
Эксперты Центра цифровой экспертизы Роскачества поясняют, почему необходимо регулярно обновлять ПО на своих устройствах и чем чреват отказ от обновлений.
Содержание
Зачем обновлять ПО, если все и так работает нормально?
Пользователь рассуждает так: мало ли чего этим корпорациям от меня нужно, поставишь патч – и все начнет тормозить или интерфейс поменяется на некрасивый… Но ведь если вы поставили грязное пятно на своей футболке, вы ее поменяете, не так ли?
Обновление программ – это не только смена видимой конечному пользователю части интерфейса. С обновлением закрываются те самые невидимые, но существующие «дыры», через которые вирусы могут проникать в наши устройства. Апдейты (обновления) обеспечивают совместимость программ друг с другом, с разными протоколами, новыми версиями ОС, оптимизируют производительность и так далее.
Аргумент «нет смысла в обновлениях» может свидетельствовать о низкой цифровой грамотности пользователя, который его произнес. Рассказываем почему.
Неприятные последствия отказа от обновлений
Мы живем в эпоху, когда вирусы могут распространяться самостоятельно и почти все в мире компьютеры так или иначе имеют выход в интернет. Постоянно обнаруживаются новые места для кибератак. При этом заботящиеся о своей репутации и продукте производители программного обеспечения развивают свой продукт – как в части функциональности, добавляя новые функции, так и в части безопасности. Отказ от обновления системы делает ваши устройства уязвимее. Представьте себе рулетку, где главные призы – ваши персональные данные и деньги на картах. Так вот, в зависимости от того, какой именно вирус подцепит не обновленная вовремя система, вы можете лишиться либо денежных средств, либо дорогих сердцу персональных данных. «Выигрыш» мошенников может состоять еще и в том, что мощности вашего компьютера начнут использоваться злоумышленником для DDoS-атак или майнинга криптовалюты в его кошелек, и в этом тоже мало приятного. Как в сказке «Три медведя»: «Кто спал на моей кровати и помял ее?!», – заревел Михаил Потапович.
В конце июня компания Palo Alto Networks предупредила о начале масштабной атаки хакеров, распространяющих вирус гибридного типа под названием Satan DDoS. Интересно, что вредонос переносится между компьютерами, используя старые, известные еще с 2017 года эксплоиты американских спецслужб: DoublePulsar, EternalBlue и EternalRomance. Таким образом, жертвами хакеров становятся только те, кто до сих пор не обновил систему. Эта новость – сама по себе отличный повод обновить все устройства, чтобы не попасться в сети киберпреступников.
Почему важно обновлять все устройства сразу?
В современном доме компьютер и телефон плотно связаны в единую экосистему: между ними пересылаются файлы, нередко от компьютера через USB заряжают телефон, они используют один и тот же Wi-Fi и так далее. Таким образом, защищенной ваша экосистема будет только в том случае, если вы обновляете все устройства сразу.
По различным причинам технологического и психологического характера пользователи мобильных устройств в среднем более уязвимы к вирусам, чем пользователи ПК. Именно поэтому защита смартфона и соблюдение цифровой гигиены абсолютно необходимы каждому владельцу смартфона.
Не забывайте обновлять мобильные приложения
Если вы используете мобильный банкинг, обязательно установите антивирус и обновляйте его, а также соблюдайте рекомендации против фишинговых атак.
Существуют и автоматические решения, которые сами обновляют все программы, установленные на вашем компьютере. На телефоне о необходимости обновления, как правило, напоминают push-уведомления. Если приложение «просит» обновиться – не отказывайте ему в этом, ведь таким образом оно спасает вас от атак.
Не используйте на смартфонах root-доступ (он же Jailbreak на iOS, то есть права «суперпользователя» с возможностью делать с устройством все, что заблагорассудится), с точки зрения функциональности это действие себя не оправдывает, однако лишает вас возможности обновлений и открывает двери киберпреступникам.
…и про компьютерные программы не забудьте!
Еще одно излюбленное хакерами окно, через которое они любят залезать к вам «домой», – это популярные программы, в которых зачастую есть уязвимые компоненты.
Первое, на что нужно обратить внимание после обновления самой ОС: антивирусы, браузеры, а также и продукты Adobe, медиаплееры (в особенности VLC), сторонние графические редакторы и другие программы, которые вы часто используете. Особенно актуально это для сервисов видеоконференций наподобие Zoom. Обновляйте их в первую очередь!
Разумеется, загружать обновления можно только с сайта производителя, а не с какого-нибудь забитого рекламными баннерами агрегатора ПО, иначе можно «нахватать» вирусов.
Умные устройства тоже хотят вашего внимания
Самая печальная картина складывается с подключенными или умными (IoT) устройствами. Здесь неправильно себя ведут как пользователи, так и производители. Порядка 30–40% владельцев умных устройств вообще не в курсе, что их нужно обновлять. К тому же зачастую сами производители таких устройств, в особенности роутеров (например, бюджетных китайских вариантов), практически не разрабатывают обновления для своих систем или делают это редко и небрежно.
Вместе с тем именно необновляемые умные устройства, например видеокамеры или роутеры, чаще всего используются хакерами для похищения личных данных, вторжения в частную жизнь или создания ботнетов, с помощью которых потом проводятся DDoS-атаки. При выборе умного устройства рекомендуется обращать внимание на то, как конкретный производитель поддерживает системы своих устройств, и, исходя из этого, делать выбор в пользу того или иного устройства.
Умные устройства, как правило, обновляются через мобильное приложение. Это довольно простая процедура.
Кому необходимо сменить операционную систему целиком?
Уже больше полугода прошло с момента окончания поддержки Windows 7, однако под ней по-прежнему работает гигантское количество – около 25% – компьютеров во всем мире. Если ваше устройство попадает в эту печальную статистику – как только появится возможность, перейдите на Windows 10.
Помните, что с каждым днем, прошедшим после окончания официальной поддержки и отсутствия обновлений, Windows 7 становится все более уязвимой. Хакеры это уже прекрасно понимают – и будут создавать все больше вирусов и эксплоитов, нацеленных на старые ОС.
Windows 10 обновляет себя самостоятельно, ставя вас перед фактом. А вот в Windows 7 есть различные уязвимости вроде BlueKeep, которые неактуальны для Windows 10, но могут стать серьезной проблемой для пользователя старой ОС, если за них возьмутся хакеры и проведут, например, массовую атаку (как было с WannaCry) по всей планете или в отдельной стране (как было с NotPetya).
Если вы не IT-профессионал, не используйте обновления, например, для ОС, которые находятся в бета-статусе (то есть еще не были выпущены официально). В них могут быть (и, скорее всего, есть) неописанные уязвимости. Иными словами – дыры в системе, еще неизвестные самим разработчикам. Пользуйтесь только теми обновлениями, которые были выпущены официально.
«Вывод здесь может быть только один. Возьмите в привычку регулярно обновлять программы на смартфоне и делайте это, к примеру, раз в неделю на выходных (также для удобства можно настроить автоматическое регулярное обновление в телефоне). Эта пара кликов – хорошая профилактика мошеннических атак, о которых, конечно же, мало кто задумывается, пока не встретится с проблемой лицом к лицу», – подытожил Илья Лоевский, заместитель руководителя Роскачества.
Почему стоит обновлять программное обеспечение регулярно
Пользователь увлеченно работает на своем компьютере или устройстве. Внезапно у него на экране появляется сообщение «Доступно обновление программного обеспечения». Он сильно занят, поэтому нажимает «Отменить» вместо «Установить». Пользователь думает, что будет обновлять программное обеспечение позже, но этого не происходит. Вам знакома такая ситуация?
Что такое обновление ПО
Честно говоря, обновления программного обеспечения (сокращенно ПО) легко пропустить потому, что они могут занять несколько минут драгоценного времени и зачастую кажутся не столь уж важными. И тогда, пожалуй, стоит вспомнить следующее определение.
Обновление программного обеспечения – это изменения, которые необходимы для внесения исправлений или улучшений в работу программы, либо приложения.
Обновления также улучшают защиту программ (приложений), поскольку в любой программе могут быть уязвимости. Вот эти самые уязвимости постепенно устраняются путем установки обновлений.
К сожалению, бывает и так, что после обновления в приложении «что-то пошло не так», то есть появились проблемы, которых раньше не было. В таких случаях стоит либо дождаться следующего обновления, где будут уже решены предыдущие проблемы. Либо можно делать откат к предыдущей версии приложения, что на практике может быть непростой задачей.
Опасность уязвимостей в приложениях
Рассмотрим, что может произойти, если в течение длительного времени не обновлять программное обеспечение.
Крупнейшая утечка персональных данных произошла в компании Equifax – это американское бюро кредитной истории, основанное в 1899 году. Equifax имеет огромную базу кредитных историй более 820 миллионов клиентов из 24 стран, включая Россию.
В июле 2017 года хакеры в результате кибератаки взломали компьютерные системы Equifax и получили доступ к базе этой компании. Пострадали 143 миллиона американцев – почти половина населения страны. При этом были обнаружены номера социального страхования клиентов, имена, даты рождения, домашние адреса, данные кредитных карт. Хакеры смогли получить доступ к данным бюро кредитной истории через имевшуюся уязвимость в веб-приложении Equifax.
Позднее выяснилось, что сначала была утечка данных клиентов в марте, а потом это повторилось еще в июле 2017 года. В течение нескольких месяцев компания не замечала проблему и не обновляла свое программное обеспечение, чтобы устранить имеющуюся уязвимость.
Случай с Equifax не является уникальным. Утечки личных данных клиентов происходили ранее в приложении Альфа банка и в других банках, в компаниях сотовых операторов Мегафон, Билайн, МТС, в приложении РЖД для покупки железнодорожных билетов и так далее.
Почему необходимы обновления
Все обновления нацелены на улучшение работы приложений. Повторяющиеся напоминания об обновлении могут раздражать, особенно если установлено много разных приложений. Но тем не менее они могут улучшить работу на устройстве в долгосрочной перспективе и обезопасить пользователя от ненужных проблем.
Для некоторых компьютерных программ требуется вручную утверждать и устанавливать обновления. Однако на мобильных устройствах обновление программного обеспечения может быть намного проще. Для этого потребуется установить на смартфоне автоматическое обновление приложений, то есть обновление без участия человека. Тогда мобильные приложения будут автоматически обновляться. И таким образом они будут оставаться всегда актуальными.
Известно, что владелец смартфона использует в среднем около 30 и более установленных приложений. Автоматическое обновление этих приложений может сэкономить пользователю много времени и усилий.
Мне как-то писала дама, что она никогда не обновляла браузер на своем смартфоне, который у нее несколько лет, потому что боится это делать. В итоге браузер фактически перестал у нее работать, что ей делать? Конечно, обновлять! И когда она все-таки решилась на обновление браузера, все проблемы с ним решились.
Проблемы при обновлении приложений
Своевременное обновление программного обеспечения имеет решающее значение для безопасности. Это защитит от новейших угроз.
По возможности стоит выбирать автоматическое обновление программного обеспечения как на мобильных устройствах, так и на компьютерах. Для приложений, у которых программное обеспечение не обновляется автоматически, следует регулярно, например, раз в месяц (или в квартал) проверять наличие доступных обновлений и устанавливать их.
Прежде чем загружать какое-либо программное обеспечение, желательно прочитать отзывы других, чтобы убедиться, что его установка безопасна. Киберпреступники любят распространять поддельные приложения, предназначенные для кражи личной информации.
От обновлений приложений особенно страдают владельцы старой техники, устаревших смартфонов и планшетов. На таких устройствах, как правило, уже осталось мало свободной памяти, а новые обновления требуют новых ресурсов. Здесь проблема может превратиться в бесконечное число бесконечно устанавливаемых обновлений. Тогда приходится отказываться от автоматических обновлений. Как следствие, уязвимость устаревшего устройства повышается.
Можно обижаться на производителей смартфонов и разработчиков приложений, что они постоянно требуют устанавливать новые приложения. Но пока не изобретены другие способы борьбы с уязвимостями и ошибками в программном обеспечении. Поэтому если устройство перестает обновляться, то им следует пользоваться с осторожностью. Особенно если речь идет о паролях, кодах, логинах и других средствах доступа к персональным и банковским данным.
При первой же возможности лучше менять устройство на более современное для того, чтобы на нем всегда стояло самое актуальное программное обеспечение с последними обновлениями. Либо, возможно, стоит отказаться от использования банковских приложений на стареньком смартфоне или планшете и других потенциально опасных приложений.
В компьютерах и ноутбуках, работающих под управлением Windows 10, проблемы обновлений в целом решены. Если в более ранних системах приходилось многое, что касалось своевременной установки обновлений, настраивать вручную, то в Windows 10 обновления устанавливаются автоматически. Можно, конечно, заменить автоматическую установку обновлений на ручное управление, но для Windows 10 это не обязательно делать, как, например, когда-то делали в Windows 7 или Windows XP.