Patch penginstalan Server Core

Artikel
08/25/2023

Berlaku untuk: Windows Server 2022, Windows Server 2019, Windows Server 2016

Anda dapat menambal server yang menjalankan penginstalan Server Core dengan cara berikut:

Menggunakan Windows Update secara otomatis atau dengan Windows Server Update Services (WSUS). Dengan menggunakan Windows Update, baik secara otomatis atau dengan alat baris perintah, atau Windows Server Update Services (WSUS), Anda dapat melayani server yang menjalankan penginstalan Server Core.
Secara manual. Bahkan di organisasi yang tidak menggunakan pembaruan Windows atau WSUS, Anda dapat menerapkan pembaruan secara manual.

Lihat pembaruan yang terinstal di server Server Core Anda

Sebelum Anda menambahkan pembaruan baru ke Server Core, ada baiknya untuk melihat pembaruan apa yang telah diinstal.

Untuk melihat pembaruan dengan menggunakan Windows PowerShell, jalankan Get-Hotfix.

Untuk melihat pembaruan dengan menjalankan perintah, jalankan systeminfo.exe. Mungkin ada penundaan singkat saat alat memeriksa sistem Anda.

Anda juga dapat menjalankan daftar qfe wmic dari baris perintah.

Patch Server Core secara otomatis dengan Windows Update

Gunakan langkah-langkah berikut untuk menambal server secara otomatis dengan Windows Update:

Verifikasi pengaturan Windows Update saat ini:

%systemroot%\system32\Cscript %systemroot%\system32\scregedit.wsf /AU /v

Untuk mengaktifkan pembaruan otomatis:

Net stop wuauserv
%systemroot%\system32\Cscript %systemroot%\system32\scregedit.wsf /AU 4
Net start wuauserv

Untuk menonaktifkan pembaruan otomatis, jalankan:

Net stop wuauserv
%systemroot%\system32\Cscript %systemroot%\system32\scregedit.wsf /AU 1
Net start wuauserv

Jika server adalah anggota domain, Anda juga dapat mengonfigurasi Windows Update menggunakan Kebijakan Grup. Untuk informasi selengkapnya, lihat https://go.microsoft.com/fwlink/?LinkId=192470 . Namun, ketika Anda menggunakan metode ini, hanya opsi 4 ("Unduh otomatis dan jadwalkan penginstalan") yang relevan dengan penginstalan Server Core karena kurangnya antarmuka grafis. Untuk kontrol lebih lanjut tentang pembaruan mana yang diinstal dan kapan, Anda dapat menggunakan skrip yang menyediakan baris perintah yang setara dengan sebagian besar antarmuka grafis Windows Update. Untuk informasi tentang skrip, lihat https://go.microsoft.com/fwlink/?LinkId=192471.

Untuk memaksa Windows Update segera mendeteksi dan menginstal pembaruan yang tersedia, jalankan perintah berikut:

Wuauclt /detectnow

Bergantung pada pembaruan yang diinstal, Anda mungkin perlu menghidupkan ulang komputer, meskipun sistem tidak akan memberi tahu Anda tentang hal ini. Untuk menentukan apakah proses penginstalan telah selesai, gunakan Task Manager untuk memverifikasi bahwa proses Wuauclt atau Penginstal Tepercaya tidak berjalan secara aktif. Anda juga dapat menggunakan metode di Lihat pembaruan yang diinstal di server Server Core Anda untuk memeriksa daftar pembaruan yang diinstal.

Patch server dengan WSUS

Jika server Server Core adalah anggota domain, Anda dapat mengonfigurasinya untuk menggunakan server WSUS dengan Kebijakan Grup. Untuk informasi selengkapnya, unduh informasi referensi Kebijakan Grup. Anda juga dapat meninjau Mengonfigurasi Kebijakan Grup Pengaturan untuk Pembaruan Otomatis

Patch server secara manual

Unduh pembaruan dan sediakan untuk penginstalan Server Core. Pada perintah, jalankan perintah berikut ini:

Wusa <update>.msu /quiet

Bergantung pada pembaruan yang diinstal, Anda mungkin perlu menghidupkan ulang komputer, meskipun sistem tidak akan memberi tahu Anda tentang hal ini.

Untuk menghapus instalasi pembaruan secara manual, jalankan perintah berikut:

Wusa /uninstall <update>.msu /quiet

Bagikan melalui