[Wapt] Mise à Jour Windows - Empêcher les utilisateurs de les refuser.

Jeu 2 Fév 12:38:24 CET 2023

Effectivement je vais voir pour mettre à jour le paquet et peu être wapt :

https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsUpdate::ExcludeWUDriversInQualityUpdate

Il y a d'autre paramétrage interessant, a avoir...

j'ai aussi l'impression que certain paramétrages se contredise ou sont 
en conflit entre eux.

Simon

Le 02/02/2023 à 12:23, jacky.fromont--- via WAPT a écrit :
>
> Salut,
> Fin Décembre j'avais trouvé ça pour bloquer les mises a jours des pilotes.
>
>
> "ExcludeWUDriversInQualityUpdate"=dword:00000001
>
> il me semble que c'est dans.
>
> [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
>
> Jacky
>
> -- 
> -------------------------
>
>
> Le 02/02/2023 à 09:28, Simon FONTENEAU via WAPT a écrit :
>>
>> Bonjour
>>
>> Le 02/02/2023 à 08:31, PERRIN Ramsès via WAPT a écrit :
>>>
>>> Je souhaiterais quelques précisions, même après une lecture de la 
>>> documentation Wapt, je ne suis pas certain d’avoir convenablement 
>>> mis en place ce que je souhaite.
>>>
>>> J’ai ajouté dans mon paquet wapt-wua-reconfigure les deux premières 
>>> lignes ci-dessous à def install().
>>>
>>> def install():
>>>
>>> inifile_writestring(WAPT.config_filename,'global','allow_cancel_upgrade','false')
>>>
>>> inifile_writestring(WAPT.config_filename,'global','waptexit_disable_skip_windows_updates','true')
>>>
>>> inifile_writestring(WAPT.config_filename,'waptwua','enabled','true')
>>>
>>> inifile_writestring(WAPT.config_filename,'waptwua','offline','true')
>>>
>>> inifile_writestring(WAPT.config_filename,'waptwua','filter',"Type='Software' 
>>> or Type='Driver'")
>>>
>>>  inifile_writestring(WAPT.config_filename,'waptwua','install_at_shutdown','true')
>>>
>>> inifile_writestring(WAPT.config_filename,'waptwua','download_scheduling','7d')
>>>
>>> inifile_writestring(WAPT.config_filename,'waptwua','install_delay','7d')
>>>
>>> Je pense avoir le comportement attendu en ce qui concerne 
>>> ‘allow_cancel_upgrade = False’, à savoir, dès l’ouverture de la 
>>> fenêtre Wapt, ça passe à l’installation des paquets avec la zone «  
>>> annuler » grisée et en cliquant sur la croix en haut à droite de 
>>> cette fenêtre rien ne se passe, c’est parfait.
>>>
>>> Cependant malgré le fait que ‘waptexit_disable_skip_windows_updates 
>>> = True’, j’ai toujours la possibilité de cocher la case « annuler 
>>> les MAJ Windows » mais je ne sais pas si cela à une incidence (tous 
>>> mes postes sont à jour, je ne peux donc tester).
>>> Faut-il passer cette commande dans ‘waptwua’ au lieu de ‘global’ ?
>>>
>> Effectivement dans la dernière 2.3 on a déplacer 
>> waptexit_disable_skip_windows_updates dans la section waptwua 
>> (c'étais une erreur de l'avoir mis dans global, on l'a donc déplacer.
>> Voir : https://www.wapt.fr/fr/doc/wapt-changelog.html#id3
>>
>>> Pour finir, je m’aperçois que lorsque je désactive Wapt pour prendre 
>>> en charge les MAJ windows, le poste télécharge et installe de 
>>> nombreuses MAJ de pilotes (moniteur, carte réseau, etc) via Windows 
>>> Update.
>>> Mon objectif ici est que Wapt installe absolument toutes les MAJ 
>>> Windows sur tous les postes, est-ce que ça à voir avec ma ligne 
>>> 'waptwua','filter',"Type='Software' or Type='Driver'" ? Que 
>>> faudrait-il modifier pour que toutes les MAJ du Windows Update 
>>> s’installent ?
>>>
>> En faite waptwua désactiver le service windows update et place 
>> quelque clé registre (en mode soft). Mais sur windows 10/11, cela 
>> n'est pas suffisant... windows place énormément de tache planifier 
>> pour redémarrer celui-ci si il est couper.
>>
>> C'est une plaie...
>>
>> Et on a trouver aucun moyen de dire a waptwua de ne pas installer les 
>> mise à jour windows... si quelqu'un a un idée ...
>>
>> Pour faire un bloquage plus forcer on  a fait un paquet 
>> tis-fix-disable-windows-update : 
>> https://store.wapt.fr/store/fr/details-tis-fix-disable-windows-update_10.0-30_windows_PROD.wapt/
>>
>> Il est un plus violent (c'est pour cela qu'il n'est pas integrer a wapt).
>>
>> Il tourne en audit égallement pour forcer la désactivation du service 
>> même si windows replace les paramètres.
>>
>> Il faudrait qu'on regarde ce que qu'on peu prendre de ce paquet là 
>> pour l'integrer dans le coeur de wapt directement sans que ce soit 
>> trop violent
>>
>> Simon
>>
>>
>>> Merci du temps que vous voudrez bien me consacrer.
>>>
>>> *M. Ramsès PERRIN*
>>>
>>> *Responsable des Systèmes d’Information - IT Manager*
>>>
>>> ------------------------------------------------------------------------
>>>
>>> Lycée français de Kuala Lumpur Henri Fauconnier - French School of 
>>> Kuala Lumpur
>>>
>>> 34, Jalan Dutamas Raya
>>>
>>> 51200 Kuala Lumpur, Malaysia
>>>
>>> Tel (00603) 62504415 Ext 133
>>>
>>> ramses.perrin at lfkl.edu.my <mailto:ramses.perrin at lfkl.edu.my>
>>>
>>> Facebook <https://www.facebook.com/lyceefrancaisdekualalumpur/>– 
>>> LinkedIn 
>>> <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true>– 
>>> Twitter <https://twitter.com/LyceeKuala>– Instagram 
>>> <https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/>- Youtube 
>>> <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my 
>>> <http://www.lfkl.edu.my>
>>>
>>> //
>>>
>>> /Ce message et toutes les pièces jointes sont protégés par les 
>>> règles déontologiques du secret de la correspondance. Il peut 
>>> notamment contenir des informations confidentielles à l'attention 
>>> exclusive du (des) destinataire(s). Toute utilisation de ce message 
>>> non conforme à sa destination, toute diffusion ou toute publication, 
>>> totale ou partielle, ne peut être faite qu'avec l'autorisation 
>>> expresse de l'émetteur. Si vous recevez ce message par erreur, merci 
>>> de le détruire sans en conserver de copie et d'en avertir 
>>> immédiatement l'émetteur./
>>>
>>> //
>>>
>>> /This message and all attachments are protected by the deontological 
>>> rules of secrecy of correspondence. In particular, it may contain 
>>> confidential information for the exclusive attention of the 
>>> recipient(s). Any use of this message not in accordance with its 
>>> destination, any distribution or publication, in whole or in part, 
>>> can only be made with the express permission of the sender. If you 
>>> receive this message by mistake, please destroy it without keeping a 
>>> copy and immediately notify the sender./
>>>
>>> *De :*WAPT <wapt-bounces at lists.wapt.fr> *De la part de* Hubert 
>>> TOUVET via WAPT
>>> *Envoyé :* mardi 31 janvier 2023 17:08
>>> *À :* wapt at lists.wapt.fr
>>> *Cc :* Hubert TOUVET <htouvet at tranquil.it>
>>> *Objet :* Re: [Wapt] Mise à Jour Windows - Empêcher les utilisateurs 
>>> de les refuser.
>>>
>>> Pour empêcher l'annulation des mises à jours des paquets et de windows :
>>> allow_cancel_upgrade = False
>>>
>>> Pour désactiver spécifiquement la case à cocher pour les mises à 
>>> jour windows:
>>> waptexit_disable_skip_windows_updates = True
>>>
>>> Le 31/01/2023 à 09:31, Bertrand LEMOIGNE via WAPT a écrit :
>>>
>>>     Ramsès,
>>>
>>>     c'est l'option suivante dans la section [global] de wapt-get.ini :
>>>
>>>     allow_cancel_upgrade = False
>>>
>>>     Bonne journée,
>>>
>>>     Le 31/01/2023 à 09:20, PERRIN Ramsès a écrit :
>>>
>>>         Bonjour,
>>>
>>>         Je me permets de relancer le sujet ci-dessous.
>>>
>>>         Depuis nous sommes passés en 2.3.0.13470, toujours sur un
>>>         serveur Debian 11.
>>>
>>>         Merci et bonne journée,
>>>
>>>         *De :*WAPT <wapt-bounces at lists.wapt.fr>
>>>         <mailto:wapt-bounces at lists.wapt.fr> *De la part de* PERRIN
>>>         Ramsès
>>>         *Envoyé :* mardi 22 novembre 2022 15:30
>>>         *À :* wapt at lists.wapt.fr
>>>         *Objet :* [Wapt] Mise à Jour Windows - Empêcher les
>>>         utilisateurs de les refuser.
>>>
>>>         Bonjour,
>>>
>>>         Question probablement posée 10 fois mais aujourd’hui, je
>>>         dois louper l’éléphant dans les couloirs de la documentation
>>>         Wapt…
>>>
>>>         Comment, si cela est possible, empêcher les utilisateurs à
>>>         l’extinction des postes de ne pas cocher la case « Ne pas
>>>         installer les mises à jour Windows » sur la fenêtre Wapt.
>>>
>>>         Merci et bonne journée,
>>>
>>>         Serveur Wapt en Debian 11
>>>
>>>         2.2.3.12463
>>>
>>>         *M. Ramsès PERRIN*
>>>
>>>         *Responsable des Systèmes d’Information - IT Manager*
>>>
>>>         ------------------------------------------------------------------------
>>>
>>>         Lycée français de Kuala Lumpur Henri Fauconnier - French
>>>         School of Kuala Lumpur
>>>
>>>         34, Jalan Dutamas Raya
>>>
>>>         51200 Kuala Lumpur, Malaysia
>>>
>>>         Tel (00603) 62504415 Ext 133
>>>
>>>         ramses.perrin at lfkl.edu.my <mailto:ramses.perrin at lfkl.edu.my>
>>>
>>>         Facebook
>>>         <https://www.facebook.com/lyceefrancaisdekualalumpur/>–
>>>         LinkedIn
>>>         <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true>–
>>>         Twitter <https://twitter.com/LyceeKuala>– Instagram
>>>         <https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/>-
>>>         Youtube
>>>         <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my
>>>         <http://www.lfkl.edu.my>
>>>
>>>
>>>
>>>         //
>>>
>>>         /Ce message et toutes les pièces jointes sont protégés par
>>>         les règles déontologiques du secret de la correspondance. Il
>>>         peut notamment contenir des informations confidentielles à
>>>         l'attention exclusive du (des) destinataire(s). Toute
>>>         utilisation de ce message non conforme à sa destination,
>>>         toute diffusion ou toute publication, totale ou partielle,
>>>         ne peut être faite qu'avec l'autorisation expresse de
>>>         l'émetteur. Si vous recevez ce message par erreur, merci de
>>>         le détruire sans en conserver de copie et d'en avertir
>>>         immédiatement l'émetteur./
>>>
>>>         //
>>>
>>>         /This message and all attachments are protected by the
>>>         deontological rules of secrecy of correspondence. In
>>>         particular, it may contain confidential information for the
>>>         exclusive attention of the recipient(s). Any use of this
>>>         message not in accordance with its destination, any
>>>         distribution or publication, in whole or in part, can only
>>>         be made with the express permission of the sender. If you
>>>         receive this message by mistake, please destroy it without
>>>         keeping a copy and immediately notify the sender./
>>>
>>>
>>>
>>>         _______________________________________________
>>>
>>>         WAPT mailing list
>>>
>>>         WAPT at lists.wapt.fr
>>>
>>>         http://lists.wapt.fr/listinfo/wapt
>>>
>>>
>>>
>>>     _______________________________________________
>>>
>>>     WAPT mailing list
>>>
>>>     WAPT at lists.wapt.fr
>>>
>>>     http://lists.wapt.fr/listinfo/wapt
>>>
>>>
>>>
>>> -- 
>>> Hubert TOUVET
>>> Tranquil IT
>>>
>>> _______________________________________________
>>> WAPT mailing list
>>> WAPT at lists.wapt.fr
>>> http://lists.wapt.fr/listinfo/wapt
>>
>> _______________________________________________
>> WAPT mailing list
>> WAPT at lists.wapt.fr
>> http://lists.wapt.fr/listinfo/wapt
>
> _______________________________________________
> WAPT mailing list
> WAPT at lists.wapt.fr
> http://lists.wapt.fr/listinfo/wapt
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.wapt.fr/pipermail/wapt/attachments/20230202/454fd97b/attachment.htm>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: image001.jpg
Type: image/jpeg
Taille: 18239 octets
Desc: non disponible
URL: <http://lists.wapt.fr/pipermail/wapt/attachments/20230202/454fd97b/attachment.jpg>