[Wapt] Mise à Jour Windows - Empêcher les utilisateurs de les refuser. [RESOLU]

PERRIN Ramsès ramses.perrin at lfkl.edu.my
Ven 3 Fév 01:35:15 CET 2023 

Bonjour,

Merci Simon, en déplaçant ‘waptexit_disable_skip_windows_updates’ dans ‘wua’ au lieu de ‘global’, j’arrive au comportement souhaité, impossible la case empêcher les MAJ Windows est bien grisée (Toujours bien lire les changelogs !)

Juste une précision, je souhaite que Wapt effectuent toutes les MAJ Windows update sur les postes sans restriction (aucune exclusion, qu’il installe bien les pilotes et tutti quanti), en me relisant, je m’aperçois que j’ai peut-être laissé entendre le contraire.
D’où mon doute sur les filtres que j’ai mis en place 'waptwua','filter',"Type='Software' or Type='Driver'", restreignent-ils les MAJ à ses catégories ou les excluent-ils ?
Dans tous les cas, comment faire pour que toutes les MAJ sans exceptions soient installées par Wapt ?

Bonne journée,

M. Ramsès PERRIN
Responsable des Systèmes d’Information - IT Manager
________________________________
Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur
34, Jalan Dutamas Raya
51200 Kuala Lumpur, Malaysia
Tel (00603) 62504415 Ext 133

ramses.perrin at lfkl.edu.my<mailto:ramses.perrin at lfkl.edu.my>
Facebook<https://www.facebook.com/lyceefrancaisdekualalumpur/> – LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true> – Twitter<https://twitter.com/LyceeKuala> – Instagram<https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> – www.lfkl.edu.my<http://www.lfkl.edu.my>

[cid:image001.jpg at 01D937A5.DBB935A0]

Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur.

This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.
De : WAPT <wapt-bounces at lists.wapt.fr> De la part de Simon FONTENEAU via WAPT
Envoyé : jeudi 2 février 2023 19:38
À : wapt at lists.wapt.fr
Cc : Simon FONTENEAU <sfonteneau at tranquil.it>
Objet : Re: [Wapt] Mise à Jour Windows - Empêcher les utilisateurs de les refuser.


Effectivement je vais voir pour mettre à jour le paquet et peu être wapt :

https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsUpdate::ExcludeWUDriversInQualityUpdate

Il y a d'autre paramétrage interessant, a avoir...

j'ai aussi l'impression que certain paramétrages se contredise ou sont en conflit entre eux.

Simon
Le 02/02/2023 à 12:23, jacky.fromont--- via WAPT a écrit :

Salut,
Fin Décembre j'avais trouvé ça pour bloquer les mises a jours des pilotes.

"ExcludeWUDriversInQualityUpdate"=dword:00000001

il me semble que c'est dans.

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

Jacky

--

-------------------------




Le 02/02/2023 à 09:28, Simon FONTENEAU via WAPT a écrit :

Bonjour
Le 02/02/2023 à 08:31, PERRIN Ramsès via WAPT a écrit :
Je souhaiterais quelques précisions, même après une lecture de la documentation Wapt, je ne suis pas certain d’avoir convenablement mis en place ce que je souhaite.

J’ai ajouté dans mon paquet wapt-wua-reconfigure les deux premières lignes ci-dessous à def install().

def install():
    inifile_writestring(WAPT.config_filename,'global','allow_cancel_upgrade','false')
    inifile_writestring(WAPT.config_filename,'global','waptexit_disable_skip_windows_updates','true')
    inifile_writestring(WAPT.config_filename,'waptwua','enabled','true')
    inifile_writestring(WAPT.config_filename,'waptwua','offline','true')
    inifile_writestring(WAPT.config_filename,'waptwua','filter',"Type='Software' or Type='Driver'")
    inifile_writestring(WAPT.config_filename,'waptwua','install_at_shutdown','true')
    inifile_writestring(WAPT.config_filename,'waptwua','download_scheduling','7d')
    inifile_writestring(WAPT.config_filename,'waptwua','install_delay','7d')


Je pense avoir le comportement attendu en ce qui concerne ‘allow_cancel_upgrade = False’, à savoir, dès l’ouverture de la fenêtre Wapt, ça passe à l’installation des paquets avec la zone «  annuler » grisée et en cliquant sur la croix en haut à droite de cette fenêtre rien ne se passe, c’est parfait.

Cependant malgré le fait que ‘waptexit_disable_skip_windows_updates = True’, j’ai toujours la possibilité de cocher la case « annuler les MAJ Windows » mais je ne sais pas si cela à une incidence (tous mes postes sont à jour, je ne peux donc tester).
Faut-il passer cette commande dans ‘waptwua’ au lieu de ‘global’ ?

Effectivement dans la dernière 2.3 on a déplacer waptexit_disable_skip_windows_updates dans la section waptwua (c'étais une erreur de l'avoir mis dans global, on l'a donc déplacer.
Voir : https://www.wapt.fr/fr/doc/wapt-changelog.html#id3

Pour finir, je m’aperçois que lorsque je désactive Wapt pour prendre en charge les MAJ windows, le poste télécharge et installe de nombreuses MAJ de pilotes (moniteur, carte réseau, etc) via Windows Update.
Mon objectif ici est que Wapt installe absolument toutes les MAJ Windows sur tous les postes, est-ce que ça à voir avec ma ligne 'waptwua','filter',"Type='Software' or Type='Driver'" ? Que faudrait-il modifier pour que toutes les MAJ du Windows Update s’installent ?

En faite waptwua désactiver le service windows update et place quelque clé registre (en mode soft). Mais sur windows 10/11, cela n'est pas suffisant... windows place énormément de tache planifier pour redémarrer celui-ci si il est couper.

C'est une plaie...

Et on a trouver aucun moyen de dire a waptwua de ne pas installer les mise à jour windows... si quelqu'un a un idée ...

Pour faire un bloquage plus forcer on  a fait un paquet tis-fix-disable-windows-update : https://store.wapt.fr/store/fr/details-tis-fix-disable-windows-update_10.0-30_windows_PROD.wapt/

Il est un plus violent (c'est pour cela qu'il n'est pas integrer a wapt).

Il tourne en audit égallement pour forcer la désactivation du service même si windows replace les paramètres.

Il faudrait qu'on regarde ce que qu'on peu prendre de ce paquet là pour l'integrer dans le coeur de wapt directement sans que ce soit trop violent

Simon


Merci du temps que vous voudrez bien me consacrer.

M. Ramsès PERRIN
Responsable des Systèmes d’Information - IT Manager
________________________________
Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur
34, Jalan Dutamas Raya
51200 Kuala Lumpur, Malaysia
Tel (00603) 62504415 Ext 133

ramses.perrin at lfkl.edu.my<mailto:ramses.perrin at lfkl.edu.my>
Facebook<https://www.facebook.com/lyceefrancaisdekualalumpur/> – LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true> – Twitter<https://twitter.com/LyceeKuala> – Instagram<https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> – www.lfkl.edu.my<http://www.lfkl.edu.my>

[cid:image001.jpg at 01D937A5.DBB935A0]

Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur.

This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.
De : WAPT <wapt-bounces at lists.wapt.fr><mailto:wapt-bounces at lists.wapt.fr> De la part de Hubert TOUVET via WAPT
Envoyé : mardi 31 janvier 2023 17:08
À : wapt at lists.wapt.fr<mailto:wapt at lists.wapt.fr>
Cc : Hubert TOUVET <htouvet at tranquil.it><mailto:htouvet at tranquil.it>
Objet : Re: [Wapt] Mise à Jour Windows - Empêcher les utilisateurs de les refuser.

Pour empêcher l'annulation des mises à jours des paquets et de windows :
allow_cancel_upgrade = False

Pour désactiver spécifiquement la case à cocher pour les mises à jour windows:
waptexit_disable_skip_windows_updates = True


Le 31/01/2023 à 09:31, Bertrand LEMOIGNE via WAPT a écrit :

Ramsès,

c'est l'option suivante dans la section [global] de wapt-get.ini :

allow_cancel_upgrade = False

Bonne journée,
Le 31/01/2023 à 09:20, PERRIN Ramsès a écrit :
Bonjour,

Je me permets de relancer le sujet ci-dessous.
Depuis nous sommes passés en 2.3.0.13470, toujours sur un serveur Debian 11.
Merci et bonne journée,

De : WAPT <wapt-bounces at lists.wapt.fr><mailto:wapt-bounces at lists.wapt.fr> De la part de PERRIN Ramsès
Envoyé : mardi 22 novembre 2022 15:30
À : wapt at lists.wapt.fr<mailto:wapt at lists.wapt.fr>
Objet : [Wapt] Mise à Jour Windows - Empêcher les utilisateurs de les refuser.

Bonjour,

Question probablement posée 10 fois mais aujourd’hui, je dois louper l’éléphant dans les couloirs de la documentation Wapt…

Comment, si cela est possible, empêcher les utilisateurs à l’extinction des postes de ne pas cocher la case « Ne pas installer les mises à jour Windows » sur la fenêtre Wapt.

Merci et bonne journée,

Serveur Wapt en Debian 11
2.2.3.12463

M. Ramsès PERRIN
Responsable des Systèmes d’Information - IT Manager
________________________________
Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur
34, Jalan Dutamas Raya
51200 Kuala Lumpur, Malaysia
Tel (00603) 62504415 Ext 133

ramses.perrin at lfkl.edu.my<mailto:ramses.perrin at lfkl.edu.my>
Facebook<https://www.facebook.com/lyceefrancaisdekualalumpur/> – LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true> – Twitter<https://twitter.com/LyceeKuala> – Instagram<https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> – www.lfkl.edu.my<http://www.lfkl.edu.my>





Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur.

This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.




_______________________________________________

WAPT mailing list

WAPT at lists.wapt.fr<mailto:WAPT at lists.wapt.fr>

http://lists.wapt.fr/listinfo/wapt




_______________________________________________

WAPT mailing list

WAPT at lists.wapt.fr<mailto:WAPT at lists.wapt.fr>

http://lists.wapt.fr/listinfo/wapt




--

Hubert TOUVET

Tranquil IT



_______________________________________________

WAPT mailing list

WAPT at lists.wapt.fr<mailto:WAPT at lists.wapt.fr>

http://lists.wapt.fr/listinfo/wapt



_______________________________________________

WAPT mailing list

WAPT at lists.wapt.fr<mailto:WAPT at lists.wapt.fr>

http://lists.wapt.fr/listinfo/wapt



_______________________________________________

WAPT mailing list

WAPT at lists.wapt.fr<mailto:WAPT at lists.wapt.fr>

http://lists.wapt.fr/listinfo/wapt
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.wapt.fr/pipermail/wapt/attachments/20230203/06b379ff/attachment.htm>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: image001.jpg
Type: image/jpeg
Taille: 18239 octets
Desc: image001.jpg
URL: <http://lists.wapt.fr/pipermail/wapt/attachments/20230203/06b379ff/attachment.jpg>

Plus d'informations sur la liste de diffusion WAPT