forums.wsusoffline.net

Bekanntlich kann man ja Windows 7 auf Computern mit den neuesten Intel-CPU Generationen (ab Kaby Lake) zwar installieren, aber Win7 kann dann nicht mehr Updates dafür vom MS Server bekommen.
Statt dessen bekommt man die Meldung "Unsupported hardware".

Soviel ich aber weiss steht nach wie vor die Möglichkeit offen die Updates über WSUS zu beziehen und einzuspielen.

Kann das jemand bestätigen?

Oder kann selbst WSUS die Updates auf Hardware mit den neuen CPUs nicht installieren?

Peter

Die Sperre an sich ist im Windows Update Agent enthalten. Nimm einfach wufuc, um die Sperre zu umgehen. Das klappt dann auch mit WSUS Offline, Windows Update etc.

Grüße
Dalai

Leider wird wufuc nicht mehr weiterentwickelt.

Alternativ ein Patch, an dem ich mitgearbeitet habe:

a) automatisiertes Patchen der wuaueng.dll
https://github.com/fre4kyC0de/WindowsUpdate_KabyLake_Ryzen_Patch

b) Runtime-Patch mittels cdb.exe
https://github.com/fre4kyC0de/WindowsUpdate_KabyLake_Ryzen_Patch/tree/OnTheFly

Funktioniert prinzipiell ähnlich; bei diesem hier wird nur nicht der Cache im Update Agent manipuliert, sondern die Kommunikation zweier Funktionen gestört.

Viele Grüße

Danke schön.
Nette Alternative.

Ich würde aber schon ganz gerne WSUSoffline (statt autom.gepatchte Updates) bevorzugen.
Insofern käme WSUSoffline ganz gelegen.
Da hat man über "Ecludes" files die vollste Kontrolle.

Bräuchte nur noch eine Bestätigung, dass das wirklich zuverlässig funktioniert (also auch ohne irgendwelche Zusatzpatches/Workarounds)

Es werden keinerlei Updates gepatcht, sondern nur dem Windows Update Agent vorgespielt, es würde sich um unterstützte Hardware handeln. Ich wüsste auch nicht, wie das anders gehen sollte, denn wenn die Sperre/Prüfung im Update Agent steckt, muss genau dort angesetzt werden.

Das ist übrigens völlig unabhängig von WSUS, WSUS Offline, Windows Update, WUMT usw. Alle nutzen die im Windows vorhandenen Funktionen - eben den Windows Update Agent - zur Prüfung auf neue Updates und (indirekt) zur Installation. Will sagen: ohne eine der genannten Möglichkeiten geht es nicht.

Grüße
Dalai

Dalai wrote:Es werden keinerlei Updates gepatcht, sondern nur dem Windows Update Agent vorgespielt, es würde sich um unterstützte Hardware handeln. Ich wüsste auch nicht, wie das anders gehen sollte, denn wenn die Sperre/Prüfung im Update Agent steckt, muss genau dort angesetzt werden.

Das ist übrigens völlig unabhängig von WSUS, WSUS Offline, Windows Update, WUMT usw. Alle nutzen die im Windows vorhandenen Funktionen - eben den Windows Update Agent - zur Prüfung auf neue Updates und (indirekt) zur Installation. Will sagen: ohne eine der genannten Möglichkeiten geht es nicht.

Hmm, ich habe das so verstanden, dass WSUS Offline eben NICHT über den built-in Update Agent geht sondern DIREKT die MS-Server kontaktiert und von dort
die Updates herunterlädt.

Wo steht dass das WSUSOffline über den Windows Update Agent geht?

Der Download nutzt den WSUS-Katalog von MS (deshalb der Name), um die Updates dynamisch zu ermitteln. Die heruntergeladenen Updates sind unabhängig von der Maschine, die den Download ausführt. Insoweit kein WUA.

Die Installation dagegen muß den WUA intensiv benutzen, um den Patch-Zustand der Maschine zu ermitteln. Daran führt kein Weg vorbei. (Das oder die zu aktualisierende(n) System(e) muß/müssen nicht das selbe wie das herunterladende sein.)


Zusammenfassung: Der Download funzt ohne WUA, die Installation nicht!

Ok, danke.

Und der WUA blockiert (ohne patches) bei dem Download oder bei der Installation oder bei beidem?

Der WUA (also der mit Blockade) blockiert bei der Update-Suche und meines Wissens bei der Installation (soweit ich weiß bei der Initialisierung dieser).
Das ließe sich umgehen, indem man den WUA (und sei es auch nur temporär im RAM) patcht und die Updates dann via DISM/CBS (sprich die CAB-Dateien und nicht die MSU-Dateien) installiert.

Viele Grüße