Aktualizácie Windows Server

Čerstvý obraz Windows Server 2022 alebo 2025 je vždy o niekoľko kumulatívnych aktualizácií pozadu za aktuálnym stavom. Prvá aktualizácia po zriadení stroja je povinný krok; potom stačí raz za mesiac.

Cez rozhranie

Nastavenia → Windows Update → „Skontrolovať aktualizácie“. Na VDS-1 a VDS-2 je proces pomalý: inštalácia kumulatívnej aktualizácie vyžaduje pamäť a intenzívne zapisuje na disk, pričom rýchlosť zápisu je obmedzená tierom. Daj tomu pol hodiny a neforce-rebootuj stroj v polovici inštalácie.

Cez PowerShell

Správa aktualizácií pomocou príkazov je pohodlnejšia — najmä ak pracuješ bez RDP.

Install-PackageProvider -Name NuGet -Force
Install-Module PSWindowsUpdate -Force -Scope AllUsers
Import-Module PSWindowsUpdate

Get-WindowsUpdate                          # what is available
Install-WindowsUpdate -AcceptAll -IgnoreReboot
Get-WUHistory | Select-Object -First 10    # what is already installed

Keď si pripravený, reštartuj:

Get-WURebootStatus
Restart-Computer -Force

Nainštalované balíky si môžeš skontrolovať aj bez modulu: Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10.

Kedy aktualizovať

Inštaluj aktualizácie manuálne vo vhodnom okne, nenechaj systém rozhodovať uprostred pracovného dňa. Nastav aktívne hodiny a odlož automatický reštart:

$p = "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings"
Set-ItemProperty $p -Name ActiveHoursStart -Value 8
Set-ItemProperty $p -Name ActiveHoursEnd   -Value 23

Windows Update by si nemal úplne vypínať: nezaplátaný stroj s vystaveným RDP prežije len do prvej hromadnej zraniteľnosti.

Pred veľkou aktualizáciou si urob kópiu dôležitých dát. Panel nemá snapshoty stroja ani automatické kópie — obnovíš len z toho, čo si si sám uložil, pozri Zálohy.

Ak niečo zlyhá

• „Vracanie zmien“ v slučke pri štarte. Počkaj, kým sa rollback dokončí, stroj nevypínaj. Proces si pohodlne sleduj cez „Screen“ v konzole panela /hosting/vds/m/<id>.
• Aktualizácia sa zasekla na jednom percente. Často to nie je zaseknutie, ale pomalý zápis na disk na VDS-1. Skontroluj aktivitu cez „Screen“ a počkaj ďalších dvadsať minút.
• Chyba „Nedostatok miesta“. Kumulatívna aktualizácia potrebuje 10–20 GB voľného miesta. Uvoľni ho: Cleanmgr /verylowdisk alebo dism /online /cleanup-image /startcomponentcleanup /resetbase.
• Komponentový store je poškodený. Oprav ho:

dism /online /cleanup-image /restorehealth
sfc /scannow

• Jedna aktualizácia ti rozbije aplikáciu. Odinštaluj ju: wusa /uninstall /kb:5031234 /quiet /norestart — a skry ju pred opätovnou inštaláciou cez Hide-WindowsUpdate -KBArticleID KB5031234.

Časté chyby

Reštart stroja tlačidlem v paneli počas inštalácie je najistejší spôsob, ako skončiť s rozbitým systémom. Použi soft reboot (poskytuje ho guest agent qemu-guest-agent) a až po dokončení aktualizácie.

Druhá chyba je nechať disk zaplnený na viac ako 80 %. Aktualizácie nemajú kde sa rozbaliť a zlyhajú s nezrozumiteľnými chybovými kódmi.

Na tieroch so 40 GB a 80 GB disku pravidelne čisti priečinok C:\Windows\SoftwareDistribution\Download po úspešnej inštalácii — stiahnuté balíky tam ostávajú.