Windows Server ažuriranja

Sveža slika Windows Server 2022 ili 2025 uvek zaostaje nekoliko kumulativnih ažuriranja za trenutnim stanjem. Prvo ažuriranje nakon što ti se mašina dodeli je obavezan korak; posle toga je dovoljno jednom mesečno.

Preko interfejsa

Settings → Windows Update → „Check for updates”. Na VDS-1 i VDS-2 je proces spor: instalacija kumulativnog ažuriranja zahteva memoriju i intenzivno piše na disk, a brzina pisanja je ograničena tierom. Ostavi pola sata i ne restartuj mašinu nasilno u sredini instalacije.

Preko PowerShell-a

Upravljanje ažuriranjima preko komandi je praktičnije — naročito ako radiš bez RDP-a.

Install-PackageProvider -Name NuGet -Force
Install-Module PSWindowsUpdate -Force -Scope AllUsers
Import-Module PSWindowsUpdate

Get-WindowsUpdate                          # what is available
Install-WindowsUpdate -AcceptAll -IgnoreReboot
Get-WUHistory | Select-Object -First 10    # what is already installed

Restartuj kada budeš spreman:

Get-WURebootStatus
Restart-Computer -Force

Instalirane pakete možeš proveriti i bez modula: Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10.

Kada ažurirati

Instaliraj ažuriranja ručno u zgodnom terminu, umesto da sistem odlučuje u sred radnog dana. Podesi aktivne sate i odloži automatski restart:

$p = "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings"
Set-ItemProperty $p -Name ActiveHoursStart -Value 8
Set-ItemProperty $p -Name ActiveHoursEnd   -Value 23

Ne treba potpuno da isključiš Windows Update: nezakrpljena mašina sa izloženim RDP-om preživi samo do prvog masovnog ranjivosti.

Pre velikog ažuriranja napravi kopiju važnih podataka. Panel nema snimke mašine, niti automatske kopije — moraćeš da vratiš iz onoga što sam sačuvaš, vidi Backups.

Ako nešto pođe naopako

• „Reverting changes” u petlji pri podizanju. Sačekaj da se vraćanje završi, ne isključuj mašinu. Proces možeš pratiti preko „Screen” u konzoli panela /hosting/vds/m/<id>.
• Ažuriranje se zaglavilo na jednom procentu. To često nije zastoj nego sporo pisanje na disk na VDS-1. Proveri aktivnost preko „Screen” i sačekaj još dvadeset minuta.
• Greška „Not enough space”. Kumulativnom ažuriranju treba 10–20 GB slobodnog prostora. Oslobodi ga: Cleanmgr /verylowdisk ili dism /online /cleanup-image /startcomponentcleanup /resetbase.
• Component store je oštećen. Popravi ga:

dism /online /cleanup-image /restorehealth
sfc /scannow

• Jedno ažuriranje kvari tvoju aplikaciju. Deinstaliraj ga: wusa /uninstall /kb:5031234 /quiet /norestart — i sakrij ga od ponovne instalacije preko Hide-WindowsUpdate -KBArticleID KB5031234.

Česte greške

Restartovanje mašine dugmetom u panelu tokom instalacije je najsigurniji način da završiš sa pokvarenim sistemom. Koristi meki restart (obezbeđuje ga qemu-guest-agent) i to samo kada se ažuriranje završi.

Druga greška je ostavljanje diska punog više od 80%. Ažuriranja nemaju gde da se raspakuju i padaju sa nejasnim kodovima grešaka.

Na tierovima sa 40 GB i 80 GB diska redovno očisti fasciklu C:\Windows\SoftwareDistribution\Download nakon uspešne instalacije — preuzeti paketi ostaju tamo.