[Wapt] Mise à Jour Windows - Empêcher les utilisateurs de les refuser.
jacky.fromont at univ-rennes1.fr
jacky.fromont at univ-rennes1.fr
Jeu 2 Fév 12:23:00 CET 2023
Salut,
Fin Décembre j'avais trouvé ça pour bloquer les mises a jours des pilotes.
"ExcludeWUDriversInQualityUpdate"=dword:00000001
il me semble que c'est dans.
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
Jacky
--
-------------------------
Le 02/02/2023 à 09:28, Simon FONTENEAU via WAPT a écrit :
>
> Bonjour
>
> Le 02/02/2023 à 08:31, PERRIN Ramsès via WAPT a écrit :
>>
>> Je souhaiterais quelques précisions, même après une lecture de la
>> documentation Wapt, je ne suis pas certain d’avoir convenablement mis
>> en place ce que je souhaite.
>>
>> J’ai ajouté dans mon paquet wapt-wua-reconfigure les deux premières
>> lignes ci-dessous à def install().
>>
>> def install():
>>
>> inifile_writestring(WAPT.config_filename,'global','allow_cancel_upgrade','false')
>>
>> inifile_writestring(WAPT.config_filename,'global','waptexit_disable_skip_windows_updates','true')
>>
>> inifile_writestring(WAPT.config_filename,'waptwua','enabled','true')
>>
>> inifile_writestring(WAPT.config_filename,'waptwua','offline','true')
>>
>> inifile_writestring(WAPT.config_filename,'waptwua','filter',"Type='Software'
>> or Type='Driver'")
>>
>> inifile_writestring(WAPT.config_filename,'waptwua','install_at_shutdown','true')
>>
>> inifile_writestring(WAPT.config_filename,'waptwua','download_scheduling','7d')
>>
>> inifile_writestring(WAPT.config_filename,'waptwua','install_delay','7d')
>>
>> Je pense avoir le comportement attendu en ce qui concerne
>> ‘allow_cancel_upgrade = False’, à savoir, dès l’ouverture de la
>> fenêtre Wapt, ça passe à l’installation des paquets avec la zone «
>> annuler » grisée et en cliquant sur la croix en haut à droite de
>> cette fenêtre rien ne se passe, c’est parfait.
>>
>> Cependant malgré le fait que ‘waptexit_disable_skip_windows_updates =
>> True’, j’ai toujours la possibilité de cocher la case « annuler les
>> MAJ Windows » mais je ne sais pas si cela à une incidence (tous mes
>> postes sont à jour, je ne peux donc tester).
>> Faut-il passer cette commande dans ‘waptwua’ au lieu de ‘global’ ?
>>
> Effectivement dans la dernière 2.3 on a déplacer
> waptexit_disable_skip_windows_updates dans la section waptwua (c'étais
> une erreur de l'avoir mis dans global, on l'a donc déplacer.
> Voir : https://www.wapt.fr/fr/doc/wapt-changelog.html#id3
>
>> Pour finir, je m’aperçois que lorsque je désactive Wapt pour prendre
>> en charge les MAJ windows, le poste télécharge et installe de
>> nombreuses MAJ de pilotes (moniteur, carte réseau, etc) via Windows
>> Update.
>> Mon objectif ici est que Wapt installe absolument toutes les MAJ
>> Windows sur tous les postes, est-ce que ça à voir avec ma ligne
>> 'waptwua','filter',"Type='Software' or Type='Driver'" ? Que
>> faudrait-il modifier pour que toutes les MAJ du Windows Update
>> s’installent ?
>>
> En faite waptwua désactiver le service windows update et place quelque
> clé registre (en mode soft). Mais sur windows 10/11, cela n'est pas
> suffisant... windows place énormément de tache planifier pour
> redémarrer celui-ci si il est couper.
>
> C'est une plaie...
>
> Et on a trouver aucun moyen de dire a waptwua de ne pas installer les
> mise à jour windows... si quelqu'un a un idée ...
>
> Pour faire un bloquage plus forcer on a fait un paquet
> tis-fix-disable-windows-update :
> https://store.wapt.fr/store/fr/details-tis-fix-disable-windows-update_10.0-30_windows_PROD.wapt/
>
> Il est un plus violent (c'est pour cela qu'il n'est pas integrer a wapt).
>
> Il tourne en audit égallement pour forcer la désactivation du service
> même si windows replace les paramètres.
>
> Il faudrait qu'on regarde ce que qu'on peu prendre de ce paquet là
> pour l'integrer dans le coeur de wapt directement sans que ce soit
> trop violent
>
> Simon
>
>
>> Merci du temps que vous voudrez bien me consacrer.
>>
>> *M. Ramsès PERRIN*
>>
>> *Responsable des Systèmes d’Information - IT Manager*
>>
>> ------------------------------------------------------------------------
>>
>> Lycée français de Kuala Lumpur Henri Fauconnier - French School of
>> Kuala Lumpur
>>
>> 34, Jalan Dutamas Raya
>>
>> 51200 Kuala Lumpur, Malaysia
>>
>> Tel (00603) 62504415 Ext 133
>>
>> ramses.perrin at lfkl.edu.my <mailto:ramses.perrin at lfkl.edu.my>
>>
>> Facebook <https://www.facebook.com/lyceefrancaisdekualalumpur/>–
>> LinkedIn
>> <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true>–
>> Twitter <https://twitter.com/LyceeKuala>– Instagram
>> <https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/>- Youtube
>> <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my
>> <http://www.lfkl.edu.my>
>>
>> //
>>
>> /Ce message et toutes les pièces jointes sont protégés par les règles
>> déontologiques du secret de la correspondance. Il peut notamment
>> contenir des informations confidentielles à l'attention exclusive du
>> (des) destinataire(s). Toute utilisation de ce message non conforme à
>> sa destination, toute diffusion ou toute publication, totale ou
>> partielle, ne peut être faite qu'avec l'autorisation expresse de
>> l'émetteur. Si vous recevez ce message par erreur, merci de le
>> détruire sans en conserver de copie et d'en avertir immédiatement
>> l'émetteur./
>>
>> //
>>
>> /This message and all attachments are protected by the deontological
>> rules of secrecy of correspondence. In particular, it may contain
>> confidential information for the exclusive attention of the
>> recipient(s). Any use of this message not in accordance with its
>> destination, any distribution or publication, in whole or in part,
>> can only be made with the express permission of the sender. If you
>> receive this message by mistake, please destroy it without keeping a
>> copy and immediately notify the sender./
>>
>> *De :*WAPT <wapt-bounces at lists.wapt.fr> *De la part de* Hubert TOUVET
>> via WAPT
>> *Envoyé :* mardi 31 janvier 2023 17:08
>> *À :* wapt at lists.wapt.fr
>> *Cc :* Hubert TOUVET <htouvet at tranquil.it>
>> *Objet :* Re: [Wapt] Mise à Jour Windows - Empêcher les utilisateurs
>> de les refuser.
>>
>> Pour empêcher l'annulation des mises à jours des paquets et de windows :
>> allow_cancel_upgrade = False
>>
>> Pour désactiver spécifiquement la case à cocher pour les mises à jour
>> windows:
>> waptexit_disable_skip_windows_updates = True
>>
>> Le 31/01/2023 à 09:31, Bertrand LEMOIGNE via WAPT a écrit :
>>
>> Ramsès,
>>
>> c'est l'option suivante dans la section [global] de wapt-get.ini :
>>
>> allow_cancel_upgrade = False
>>
>> Bonne journée,
>>
>> Le 31/01/2023 à 09:20, PERRIN Ramsès a écrit :
>>
>> Bonjour,
>>
>> Je me permets de relancer le sujet ci-dessous.
>>
>> Depuis nous sommes passés en 2.3.0.13470, toujours sur un
>> serveur Debian 11.
>>
>> Merci et bonne journée,
>>
>> *De :*WAPT <wapt-bounces at lists.wapt.fr>
>> <mailto:wapt-bounces at lists.wapt.fr> *De la part de* PERRIN Ramsès
>> *Envoyé :* mardi 22 novembre 2022 15:30
>> *À :* wapt at lists.wapt.fr
>> *Objet :* [Wapt] Mise à Jour Windows - Empêcher les
>> utilisateurs de les refuser.
>>
>> Bonjour,
>>
>> Question probablement posée 10 fois mais aujourd’hui, je dois
>> louper l’éléphant dans les couloirs de la documentation Wapt…
>>
>> Comment, si cela est possible, empêcher les utilisateurs à
>> l’extinction des postes de ne pas cocher la case « Ne pas
>> installer les mises à jour Windows » sur la fenêtre Wapt.
>>
>> Merci et bonne journée,
>>
>> Serveur Wapt en Debian 11
>>
>> 2.2.3.12463
>>
>> *M. Ramsès PERRIN*
>>
>> *Responsable des Systèmes d’Information - IT Manager*
>>
>> ------------------------------------------------------------------------
>>
>> Lycée français de Kuala Lumpur Henri Fauconnier - French
>> School of Kuala Lumpur
>>
>> 34, Jalan Dutamas Raya
>>
>> 51200 Kuala Lumpur, Malaysia
>>
>> Tel (00603) 62504415 Ext 133
>>
>> ramses.perrin at lfkl.edu.my <mailto:ramses.perrin at lfkl.edu.my>
>>
>> Facebook
>> <https://www.facebook.com/lyceefrancaisdekualalumpur/>–
>> LinkedIn
>> <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true>–
>> Twitter <https://twitter.com/LyceeKuala>– Instagram
>> <https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/>-
>> Youtube
>> <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my
>> <http://www.lfkl.edu.my>
>>
>>
>>
>> //
>>
>> /Ce message et toutes les pièces jointes sont protégés par
>> les règles déontologiques du secret de la correspondance. Il
>> peut notamment contenir des informations confidentielles à
>> l'attention exclusive du (des) destinataire(s). Toute
>> utilisation de ce message non conforme à sa destination,
>> toute diffusion ou toute publication, totale ou partielle, ne
>> peut être faite qu'avec l'autorisation expresse de
>> l'émetteur. Si vous recevez ce message par erreur, merci de
>> le détruire sans en conserver de copie et d'en avertir
>> immédiatement l'émetteur./
>>
>> //
>>
>> /This message and all attachments are protected by the
>> deontological rules of secrecy of correspondence. In
>> particular, it may contain confidential information for the
>> exclusive attention of the recipient(s). Any use of this
>> message not in accordance with its destination, any
>> distribution or publication, in whole or in part, can only be
>> made with the express permission of the sender. If you
>> receive this message by mistake, please destroy it without
>> keeping a copy and immediately notify the sender./
>>
>>
>>
>> _______________________________________________
>>
>> WAPT mailing list
>>
>> WAPT at lists.wapt.fr
>>
>> http://lists.wapt.fr/listinfo/wapt
>>
>>
>>
>> _______________________________________________
>>
>> WAPT mailing list
>>
>> WAPT at lists.wapt.fr
>>
>> http://lists.wapt.fr/listinfo/wapt
>>
>>
>>
>> --
>> Hubert TOUVET
>> Tranquil IT
>>
>> _______________________________________________
>> WAPT mailing list
>> WAPT at lists.wapt.fr
>> http://lists.wapt.fr/listinfo/wapt
>
> _______________________________________________
> WAPT mailing list
> WAPT at lists.wapt.fr
> http://lists.wapt.fr/listinfo/wapt
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.wapt.fr/pipermail/wapt/attachments/20230202/d3563a7e/attachment.htm>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: image001.jpg
Type: image/jpeg
Taille: 18239 octets
Desc: non disponible
URL: <http://lists.wapt.fr/pipermail/wapt/attachments/20230202/d3563a7e/attachment.jpg>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: smime.p7s
Type: application/pkcs7-signature
Taille: 5750 octets
Desc: Signature cryptographique S/MIME
URL: <http://lists.wapt.fr/pipermail/wapt/attachments/20230202/d3563a7e/attachment.bin>
Plus d'informations sur la liste de diffusion WAPT