Windows Server 2012R2 интеграция обновлений и .Net Framework 3.5

Как я долго не плевался, но в связи с EternalBlue эксплойтом пришлось плотно сесть за slipstream серверных дистрибутивов Windows.

Процесс интеграции обновлений описывать нет никакого смысла, статей по этой теме вагон и маленькая тележка.

Единственное что стоит оговорить – это несколько нюансов, о которых и пойдет речь.

Методы получения обновлений – их два:

1. Правильный: устанавливать роль WSUS, выбирать продукты, скачивать список – и одобрять список обновлений- не сложно, но очень муторно. И нужно иметь уже установленную соответственно серверную ОС.
2. Для ленивых: Использовать wsusoffline – написанная добрым человеком утилита, которая сама выкачает обновления под требуемый дистр и сложит их в папку.

Каждый из них по своему и плох и хорош. Первый хорош тем что выкачает все возможные обновления, и даже будет краткое описание по ним, но если выкачивать под несколько дистрибутивов сразу – то разделить апдейты по папкам при подготовке обновления – это будет непростая задача(или может я подошел к вопросу не с той стороны)

Пользовался и тем и другим, но при обновлении сразу нескольких разных дистров 2й способ куда проще. Все действия производились над образами, скачанными из msdn.

Второй нюанс – сам процесс интеграции обновлений, не стоит пытаться msu-пакеты интегрировать с помощью WAIK windows 7/2008R2 в wim-образы семейства 8.1/2016 – большую часть он не сможет интегрировать. Так что это нужно производить на более новых версиях.

И собственно сами грабли, которые были замечены много позже slipstream-а дистрибутивов  – при использовании wsusoffline выкачиваются так же security-обновления для .Net Framework 3.5, все бы ничего, но по умолчанию он не установлен в Windows Server 2012R2  и попытка его установить с интегрированными обновлениями ни к чему не приведет – будут появляться различные варианты ошибок установки, причем если даже задать alternative source: голый дистрибутив msdn без обновлений, все равно ничего не получится.

Чтобы этого не случилось нужно исключить интеграцию ряда обновлений, список ниже:

2931358
2966826
‎2966828
3191564
2894852
2968296
2972103
2972213
2973114
2978122
3023219
3037576
3074545
3097992
3122651
3127222
4014505
4014574