Безопасность сетей ЭВМ. Часть 1

но появиться окно информирования об установке программного обеспечения. Войдите в операционную систему и проверьте наличие установленного программного обеспечения.

3.3. Обновление программного обеспечения при помощи групповых политик

В операционной системе Windows Server 2012 откройте групповые политики подразделения «test». В разделе Установка программ соз-

дайте новый установочный пакет – \\WIN\install\Opera_1201_int_Setup.msi.

Выберите особый метод развертывания (рис. 8). В появившемся окне свойств пакета выберите вкладку «Обновления» (рис. 9). Данный пакет является обновляющим для указанного программного обеспечения. В списке заданий на установку (рис. 10) программное обеспечение, являющееся обновляющим, имеет собственное обозначение.

Рис. 8. Выбор метода развертывания

Рис. 9. Вкладка «Обновления» установочного пакета

61

в операционную систему и проверьте отсутствие удаленного программного обеспечения.

Рис. 12. Разрешение на дальнейшее использование и запрет на новую установку

4.Задание на лабораторную работу

1.Изучить теоретические сведения.

2.С помощью групповых политик установить программное обеспечение на рабочую станцию, обновить его и проверить правильность работы.

3.Написать отчет и защитить его у преподавателя.

5.Контрольные вопросы

1.Какие недостатки имеет способ установки программного обеспечения при помощи групповой политики на компьютеры в организации?

2.Как вы думаете, для чего может понадобиться установка программ при помощи групповой политики?

3.Объясните, что из себя представляют публичный, назначенный и особый методы развертывания программ?

4.Как проходит установка программ с помощью групповой по-

литики?

5.Как проходит удаление программ с помощью групповой поли-

тики?

6.Существуют ли другие методы установки ПО в организации? Если да, то какие?

7.Есть ли какие-то особенности назначенного способа развертывания программ? Если да, то какие?

8.Какие есть варианты удаления приложений?

9.Почему нужно указывать полный путь к месту расположения загрузочного файла?

10.Зачем нужно открывать общий доступ к папке с загрузочными

файлами?

63

ЛАБОРАТОРНАЯ РАБОТА №6 Обновление программного обеспечения и операционной системы

1. Цель работы

Целью данной работы является овладение основными способами обновления программного обеспечения при помощи программного продукта SUMo, предназначенного для обновления всего программного обеспечения на компьютере пользователя. Будут получены навыки обновления ОС Windows посредством службы Windows Server Update Services (WSUS), предназначенной для централизованного управления обновлениями и исправлениями корпоративных продуктов Microsoft.

2. Краткие теоретические сведения

SUMo (Software Update Monitor) – это бесплатная утилита, рабо-

тающая под управлением операционной системы Windows, которая позволяет пользователям производить мониторинг обновлений для программного обеспечения, установленного на компьютере.

SUMo предоставляет простой и интуитивно понятный графический интерфейс, оснащённый многоязычной поддержкой для отслеживания в сети наличия новых версий для установленного программного обеспечения.

Утилита детально сканирует систему и выводит список всех программ, а также номера их версий и сведения о разработчиках.

SUMo может проверять наличие обновлений сразу для всех, или только для выборочных программ, без их предварительного запуска, и в случае обнаружения в сети более новой версии выводит окно с предложением обновить программу, предоставляя ссылку для её загрузки.

Возможности SUMo:

автоматическое определение установленного программного обеспечения;

обнаружение необходимых обновлений/патчей/бета-версий;

чёрный список (отслеживает только необходимые конкретные релизы программного обеспечения);

интернациональная поддержка;

по заявлению пользователей имеет хорошую совместимость и выдаёт ложные обновления реже, чем другие утилиты для мониторинга обновлений.

Windows Server Update Services (WSUS) – сервер обновлений операционных систем и продуктов Microsoft. Программа бесплатно мо-

64

жет быть скачана с сайта Microsoft и установлена на серверную ОС семейства Windows Server. Сервер обновлений синхронизируется с сайтом Microsoft, скачивая обновления, которые могут быть распространены внутри корпоративной локальной сети. Это экономит внешний трафик компании и позволяет быстрее устанавливать исправления ошибок и уязвимостей в операционных системах Windows на рабочих местах, а также позволяет централизованно управлять обновлениями серверов и рабочих станций.

3.Ход работы

3.1.Работа с программой SUMo

До начала работы с программой SUMo необходимо войти в систему с правами администратора. Для запуска программы на рабочем столе найдите папку sumo и запустите приложение.

При первом запуске SUMo проверяет весь компьютер и собирает сведения обо всех установленных программах и их версиях, затем сравнивает номера версий с данными из базы данных, находящейся на сервере разработчиков. Если номер версии программы, установленной на компьютере пользователя, меньше максимальной в базе данных на сервере, то SUMo предложит обновить эту программу.

Нажмите на кнопку «Сканировать». Программа SUMo проверит компьютер и соберет сведения обо всех установленных программах, их версиях и возможных обновлениях (рис. 1).

Рис. 1. Результат сканирования

65

Можно создать отчёт (рис. 2) в виде текстового файла, в котором будет отображен список программ, которых нет базе данных, с указанием пути файла. Для этого нажмите на кнопку «Экспорт» (Инструменты – Экспорт – Текстовый файл).

Рис. 2. Отчет о сканировании

Существует возможность добавить программу к списку вручную (рис. 3). Для этого нажмите кнопку «Добавить» и выберите путь, по которому установлено необходимое программное обеспечение (например,

С:\7Zip\7zG.exe).

Рис. 3. Добавление программы вручную

В данном программном продукте после сканирования компьютера и сбора сведений обо всех установленных программах и их версиях при необходимости возможно удаление необходимой программы из

66

списка установленных. Для этого нажмите на кнопку «Удалить» в главном окне программы.

Для того что бы обновить нужное программное обеспечение, выделите его в списке и нажмите на кнопку «Обновить» на главном окне программы. Откроется web-страница, на которой можно будет увидеть, какая версия программы установлена, и какую версию необходимо искать. Для удобства разработчики поместили сразу несколько вариантов поиска, у некоторых программ есть прямые ссылки на сайт разработчика. Попробуйте обновить Adobe Flash Player.

3.2. Windows Server Update Services

На сервере, где планируется установить WSUS, необходимо войти в систему под учетной записью, входящей в локальную группу «Администраторы».

Откройте диспетчер серверов и создайте новую роль. Выберите в списке «Службы Windows Server Update Services» (рис. 4).

Рис. 4. Добавление службы WSUS

67

Далее необходимо выбрать тип базы данных, которую будет использовать WSUS. Выберите в списке пункт «Внутренняя база данных Windows». Далее выбираем базу данных WSUS (рис. 5).

Рис. 5. Выбор базы данных

При выборе источника обновления по умолчанию установлен флажок «Хранить обновления в следующем расположении». Укажите путь, где будут храниться обновления: C:\WSUS (рис. 6).

Рис. 6. Назначение пути для хранения обновлений

На завершающем этапе установки проверьте список компонентов, которые будут устанавливаться (рис. 7). Нажмите «Установить».

68

В пункте «Выбор вышестоящего сервера» укажите, что сервер будет синхронизировать обновления с Центром обновления Майкрософт.

На следующем этапе ничего указывать не нужно, нажмите «Далее», а затем кнопку «Начать подключение», чтобы подключиться к вышестоящему серверу.

Затем необходимо выбрать языки, для которых WSUS будет скачивать обновления. Укажите английский и русский языки.

Далее указывается список продуктов, для которых WSUS должен скачивать обновления. Выберите все продукты Microsoft.

На странице «Классы» нужно указать типы обновлений, которые будут распространяться через WSUS (рис. 9).

Рис. 9. Выбор классов

Далее необходимо указать расписание синхронизации обновлений. Выберите автоматическую синхронизацию (рис. 10).

70