Door Spiff, 11-03-2016, 12:49 uur(
https://www.security.nl/posting/456214#posting464140)
Over een week, of over een paar weken, ben ik toe aan mijn Windows 7 installatie (van start tot end een twee weken plan).
Daarbij wil ik de updates binnenhalen met de instelling "Naar updates zoeken maar laat mij bepalen of ik ze wil downloaden en installeren".
Om de boel soepeltjes te laten verlopen is, mede op basis van alle tips in deze thread, mijn plan als volgt:
Offline:
Installeer nieuwste versie Windows Update Agent
Installeer Windows Update Client juni en juli 2015 (i.v.m. toepassing DisableOSUpgrade = 1)
Installeer Windows Update Client oktober 2015
Installeer KB3102810 ("Installing and searching for updates is slow and high CPU usage occurs in Windows 7 [...]")
En dan vervolgens online uitvoeren van Windows Update met de door mij gekozen instellingen.
Ik ben benieuwd.
Mocht het binnenhalen toch problematisch zijn, dan kan ik eventueel naar System Update Readiness tool en/of Reset Windows Update components grijpen, maar ik hoop dat niet nodig te hebben.
Na die tijd, dus over een aantal weken, wil ik hier even kort rapporteren hoe het gegaan is.
Zoals beloofd, mijn rapportage.
Het verliep prima.
De Windows 7 installatie heb ik offline uitgevoerd.
Dat was een installatie uitgaande van een Windows 7 Pro x64 SP1 installatie-dvd.
N.B. Wie een Windows 7 installatiemedium zónder SP1 gebruikt, moet SP1 nog installeren, en dan is de procedure uitgebreider dan wat ik hier beschrijf.
Na de installatie heb ik, nog steeds offline, mijn diverse Windows-instellingen gemaakt, waaronder de Windows Update instellingen.
Windows Update instellingen:
Geselecteerd "Naar updates zoeken maar laat mij bepalen of ik ze wil downloaden en installeren",
en uitgeschakeld "Aanbevolen updates op dezelfde manier ontvangen als belangrijke updates".
Eveneens offline uitgevoerd, met vooraf gedownloade bestanden:
Installeer nieuwste versie Windows Update Agent
Installeer Windows Update Client juni en juli 2015 (i.v.m. toepassing DisableOSUpgrade = 1)
Installeer Windows Update Client oktober 2015
Installeer KB3102810 ("Installing and searching for updates is slow and high CPU usage occurs in Windows 7 [...]")
Vervolgens, online, Windows Update, "Naar updates zoeken".
De beschikbare updates werden al binnen enkele minuten getoond (denk aan 2 tot hoogstens 5 minuten).
Daarna volgde voor mij een gedeelte dat me veel tijd en energie kostte, het nalopen van alle aangeboden updates, om aan de hand van een vooraf opgesteld overzicht te bepalen welke updates ik niet wenste te installeren maar verbergen.
Het vervolgens downloaden van de eerste partij van zo'n kleine 200 updates (beveiligingsupdates, andere belangrijke updates minus enkele ongewenste, en aanbevolen en optionele updates minus de onnodige en ongewenste, dat koste een halfuurtje.
Het installeren van de updates kostte een aantal uren.
Vervolgens heb ik in Windows Update zekerheidshalve "Updates voor andere Microsoft-producten downloaden" geactiveerd, voor het geval dat dat nog relevante updates zou toevoegen, en heb ik Windows Update opnieuw naar updates laten zoeken.
Het zoeken naar de tweede serie updates duurde duidelijk langer dan voor de eerste serie updates.
Kortom, met het vooraf offline installeren van Windows Update Agent, en Windows Update Client oktober 2015, en KB3102810 voor Windows 7, wordt bij de eerste keer "Naar updates zoeken" de beschikbare updates keurig snel getoond, maar voor de rest van het spel moet je niettemin toch nog steeds aardig wat uren uittrekken.
En loop je, zoals ik, alle aangeboden updates langs om ongewenste updates te verbergen, dan zul je daar eveneens extra tijd voor moeten reserveren. Dat hoort momenteel allemaal bij het spel van het creëren van een schone Windows installatie.