Удаление обновления через SCCM (KB3114409)

Доброго времени суток!

В прошлую пятницу (18.12.2015) 
наш любимый SCCM закачал обновление для Microsoft Office 2010 под
номером KB3114409, после чего у всех пользователей Outlook начал запускаться в
безопасном режиме :(

Работа продолжалась, если не считать того, что полетели все пользовательские
настройки и было очень много шума.

Через короткий промежуток времени была найдена проблема, а именно то
самое злополучное обновление KB3114409.

Теперь стоит 2 задачи

1) Сделать так, чтобы данное обновление не попадало через ADR и как
следствие в Software Update Group

2) Удалить обновление со всех компьютеров в компании, где оно уже было
установлено

  1. Огораживаемся от от этого ужаса.

На каком-то из форумов я прочитал простой вариант решения проблемы –
изменить параметра Custom Severity c “None” на “Low”, а в параметрах ARD
выставить, что забирать нужно все обновления для Office 2010 и c Custom
Severity = “Low”.

После этого перезапускаем ARD и через минут 10 получаем первое счастье
– у нас больше не распространяется данное обновление.

  1. Учитесь на кошках, а не продуктивных системах.

К сожалению, у нас не был отработан механизм отката обновления, и
пришлось всё придумывать на ходу.

Для начала пытались использовать следующие команды:

Если кратко:
1-2 варианты отрабатывают не на всех локальных машинах ( я даже не знаю
откуда родилась эта команда)
3-4 работают, но при этом выскакивают модальные окна, и как следствие,
невозможность выполнить удаление в тихом режиме.
Минутное «гугление» решило проблему, найдя ветку обсуждения на одном из моих любимых сайтов (очень уж мне нравится его название http://www.itninja.com/question/automate-uninstallation-of-hotfix-kb2459120​
Из этой статьи нужно просто заменить код MSI продукта и код обновления.
В итоге, рабочая команда выглядела следующим образом:

Счастливый конец!

Спустя час проблема была устранена на большинстве компьютеров,
потребовалось только написать письмо о перезагрузке пользовательских
компьютеров.

Мораль.
Всегда тестируйте новые обновления, которые собираетесь устанавливать в
компании, чтобы не было подобных казусов.

Статью о создании отчётов по обновлениям и как сделать так, чтобы всё
работало само и кушать не просило, я напишу уже позже. Если статья нужна будет
раньше – оставляйте комментарии, это меня как минимум будет позитивно
стимулировать)

Всем удачного рабочего дня!

comments powered by HyperComments