Microsoft Update Catalog থেকে WSUS-এ ম্যানুয়ালি আপডেট ইম্পোর্ট (যোগ) করা

মাইক্রোসফট প্রোডাক্টের সব ফিক্স, প্যাচ, এবং আপডেট Windows Server Update Services (WSUS) কনসোলে ইনস্টলেশনের জন্য উপলব্ধ থাকে না। উদাহরণস্বরূপ, আপনি আপনার WSUS সেটিংসে কোনো নির্দিষ্ট প্রোডাক্ট, উইন্ডোজ ভার্সন, বা আপডেট ক্লাসের জন্য আপডেট সিঙ্ক্রোনাইজেশন ডিসেবল করে থাকতে পারেন। এছাড়া, WSUS কনসোলে olyan আপডেট থাকে না যা নির্দিষ্ট সমস্যা সমাধানের জন্য তৈরি হয়েছে এবং যেগুলো সব ডিভাইসে বাল্ক ইনস্টলেশনের জন্য নয়। এই কেসগুলোতে, আপনি Microsoft Update Catalog-এ উপলব্ধ যেকোনো আপডেট IE বা PowerShell দিয়ে ম্যানুয়ালি WSUS বা SCCM (Configuration Manager)-এ যোগ (ইম্পোর্ট) করতে পারেন।

উদাহরণস্বরূপ, আমরা KB3125574 আপডেটটি WSUS আপডেট তালিকায় যোগ করতে চাই (wuauserv-এর হাই RAM ইউজেজ সমস্যা সমাধান করার কনভেনিয়েন্স রোলআপ আপডেট)।

Internet Explorer দিয়ে WSUS-এ ম্যানুয়ালি আপডেট ইম্পোর্ট করা

1. WSUS কনসোল খুলুন;
2. কনসোল ট্রি-তে Updates সেকশনে রাইট-ক্লিক করুন এবং Import Updates সিলেক্ট করুন;
3. তারপর Internet Explorer শুরু হবে এবং অটোমেটিক্যালি Microsoft Update Catalog ওয়েবপেজে যাবে (https://catalog.update.microsoft.com/); প্রথমবার IE-এ এই ওয়েবসাইট ভিজিট করলে WSUS-এর জন্য একটি স্পেশাল ActiveX এক্সটেনশন ইনস্টল করতে হবে। Microsoft Update Catalog সাইটকে Trusted websites তালিকায় যোগ করা ভালো। এই ActiveX কম্পোনেন্ট রেজিস্টার করতে কমান্ড: regsvr32 c:\Windows\SysWOW64\MicrosoftUpdateCatalogWebControl.dll
4. সার্চ দিয়ে প্রয়োজনীয় KBها খুঁজে বের করুন এবং Add ক্লিক করে বাস্কেটে যোগ করুন। একসাথে ২০-৩০টির বেশি আপডেট সিলেক্ট না করা ভালো;
5. তারপর View basket ক্লিক করে বাস্কেট খুলুন;
6. Import directly into Windows Server Update Services অপশন চেক করুন (যদি এই অপশনটি না থাকে, তবে নিশ্চিত করুন WSUS সার্ভারে আপনার অ্যাডমিনিস্ট্রেটর প্রিভিলেজ আছে) এবং Import ক্লিক করুন;
7. আপডেটগুলো ডাউনলোড হওয়া পর্যন্ত অপেক্ষা করুন (যদি ডাউনলোড বাধাগ্রস্ত হয়, আবার চেষ্টা করুন);
8. তারপর WSUS কনসোলের All Updates সেকশনে ডাউনলোড করা প্যাচগুলো খুঁজে বের করুন। প্রয়োজনীয় কম্পিউটার গ্রুপে আপডেট ইনস্টলেশন অনুমোদন করুন (কম্পিউটারকে WSUS গ্রুপে টার্গেট করার সবচেয়ে সহজ পথ হল GPO)।

এভাবে, Microsoft ক্যাটালগ থেকে যেকোনো আপডেট WSUS সার্ভারে ইম্পোর্ট করা যায়, درাইভার, সার্ভিস প্যাক, ফিচার প্যাক ইত্যাদি সহ।

WSUS-এ আপডেট এবং ড্রাইভার ইম্পোর্ট করার সময় এরর

Windows Server 2019/2016-এ চলমান WSUS-এ আপডেট ইম্পোর্ট করার সময় এরর পাওয়া যায়:

This update cannot be imported into Windows Server Update Services. Cause: it is not compatible with your version of WSUS.

যদি এমন এরর আসে, তবে Import Updates বাটনে ক্লিক করার পর জেনারেট হওয়া URL ম্যানুয়ালি পরিবর্তন করতে হবে। URL-এ https://catalog.update.microsoft.com/…Protocol=1.20 কে Protocol=1.80 দিয়ে রিপ্লেস করুন।

লিংকটি এমন দেখাবে:

https://catalog.update.microsoft.com/v7/site/Home.aspx?SKU=WSUS&Version=10.0.14393.2248&ServerName=yourwsushost&PortNumber=8530&Ssl=False&Protocol=1.80

যদি WSUS-এ আপডেট ইম্পোর্ট করার সময় Failed স্ট্যাটাস পান (Error Number: 80131509), তবে WSUS সার্ভারে .Net Framework ভার্সন 4.0-এ TLS 1.2 স্ট্রং এনক্রিপশন সাপোর্ট সক্ষম করুন। রেজিস্ট্রিতে SchUseStrongCrypto প্যারামিটার 1 সেট করুন। এলিভেটেড cmd-এ নিচের কমান্ড চালান:

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v4.0.30319 /V SchUseStrongCrypto /T REG_DWORD /D 1

এই ইস্যু বর্ণনা আছে: Deploring Adobe Flash Player Removal Update on Windows নিবন্ধে।

PowerShell দিয়ে WSUS-এ ম্যানুয়ালি আপডেট যোগ করা

PowerShell ব্যবহার করে WSUS সার্ভারে নতুন আপডেট যোগ করা যায়। এর জন্য Microsoft Update Catalog ওয়েবসাইট থেকে আপডেট ফাইল ডাউনলোড করতে হবে এবং এর GUID পেতে হবে।

WSUS কনসোলে প্রয়োজনীয় KB খুঁজে বের করুন এবং তার নামের ওপর ক্লিক করুন। আপডেটের বর্ণনায়ुक्त একটি ওয়েব পেজ খুলবে। অ্যাড্রেস বার থেকে updateid ভ্যালু কপি করুন, MSU আপডেট ফাইলটি লোকাল ডিস্কে ডাউনলোড করুন।

PowerShell কনসোল থেকে WSUS সার্ভারের সাথে কানেক্ট করুন:

$WsusSrv = Get-WsusServer (যদি সরাসরি WSUS সার্ভারে PowerShell কনসোল চালান)
$WsusSrv = Get-WsusServer -Name mun-wsus1 -PortNumber 8531 –UseSsl (যদি WSUS সার্ভারের সাথে রিমোট কানেক্ট করেন)

এখন ডাউনলোড করা আপডেটটি WSUS কনসোলে যোগ করুন। নিচের ইম্পোর্ট কমান্ডটি ব্যবহার করা হয়:

$WsusSrv.ImportUpdateFromCatalogSite('UpdateGUID', 'Update.msu')

উদাহরণস্বরূপ:

$WsusSrv.ImportUpdateFromCatalogSite('a5e40bf9-f1dc-4e6d-93e7-b62c6bf1ce3e', 'C:\Downloads\Updates\kb5005260.msu')

আপডেট সফলভাবে ইম্পোর্ট হয়েছে কিনা এবং তার তথ্য দেখতে:

$WsusSrv.SearchUpdates('kb5005260') | fl *

PowerShell দিয়ে WSUS আপডেট ইম্পোর্ট করার সময় এরর আসতে পারে:

Exception calling “ImportUpdateFromCatalogSite” with “2” argument(s): “The underlying connection was closed: An unexpected error occurred on a send.” + CategoryInfo : NotSpecified: (:) [], MethodInvocationException + FullyQualifiedErrorId : WebException

এটিও PowerShell TLS 1.0 প্রোটোকল ব্যবহার করে কানেকশন স্থাপন করার চেষ্টা করছে, যা WSUS সার্ভার ব্লক করছে। সমাধান: WSUS সার্ভারে SchUseStrongCrypto প্যারামিটার যোগ করুন (এবং রিস্টার্ট করুন):

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v4.0.30319 /V SchUseStrongCrypto /T REG_DWORD /D 1

এতowali, PowerShell থেকে WSUS সার্ভারে আপডেট ইম্পোর্ট করা সঠিকভাবে কাজ করবে।