[Wapt] Mise à Jour Windows - Empêcher les utilisateurs de les refuser. [RESOLU]
Simon FONTENEAU
sfonteneau at tranquil.it
Ven 3 Fév 10:50:03 CET 2023
Bonjour
Le 03/02/2023 à 01:35, PERRIN Ramsès a écrit :
> Bonjour,
>
> Merci Simon, en déplaçant ‘waptexit_disable_skip_windows_updates’ dans
> ‘wua’ au lieu de ‘global’, j’arrive au comportement souhaité,
> impossible la case empêcher les MAJ Windows est bien grisée (Toujours
> bien lire les changelogs !)
>
> Juste une précision, je souhaite que Wapt effectuent toutes les MAJ
> Windows update sur les postes sans restriction (aucune exclusion,
> qu’il installe bien les pilotes et tutti quanti), en me relisant, je
> m’aperçois que j’ai peut-être laissé entendre le contraire.
>
> D’où mon doute sur les filtres que j’ai mis en place
> 'waptwua','filter',"Type='Software' or Type='Driver'",
> restreignent-ils les MAJ à ses catégories ou les excluent-ils ?
>
En faite le filtre waptwua','filter',"Type='Software' or Type='Driver'
n'est pas un filtre wapt mais un filtre windows update :
https://learn.microsoft.com/en-us/windows/win32/api/wuapi/nf-wuapi-iupdatesearcher-search#remarks
La documentation indique Software et drivers
mais microsoft n'inclus pas les drivers dans le wsusscn2.cab .
Vous pouvez modifier le filtre si vous voulez (mais je ne suis pas
certain que ce soit utile)
> Dans tous les cas, comment faire pour que toutes les MAJ sans
> exceptions soient installées par Wapt ?
>
Je vous propose d'utiliser le paquet tis-fix-disable-windows-update qui
devrait forcer la désactivation total de tis-fix-disable-windows-update.
Simon Fonteneau
> Bonne journée,
>
> *M. Ramsès PERRIN*
>
> *Responsable des Systèmes d’Information - IT Manager*
>
> ------------------------------------------------------------------------
>
> Lycée français de Kuala Lumpur Henri Fauconnier - French School of
> Kuala Lumpur
>
> 34, Jalan Dutamas Raya
>
> 51200 Kuala Lumpur, Malaysia
>
> Tel (00603) 62504415 Ext 133
>
> ramses.perrin at lfkl.edu.my <mailto:ramses.perrin at lfkl.edu.my>
>
> Facebook <https://www.facebook.com/lyceefrancaisdekualalumpur/>–
> LinkedIn
> <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true>–
> Twitter <https://twitter.com/LyceeKuala>– Instagram
> <https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/>- Youtube
> <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my
> <http://www.lfkl.edu.my>
>
> //
>
> /Ce message et toutes les pièces jointes sont protégés par les règles
> déontologiques du secret de la correspondance. Il peut notamment
> contenir des informations confidentielles à l'attention exclusive du
> (des) destinataire(s). Toute utilisation de ce message non conforme à
> sa destination, toute diffusion ou toute publication, totale ou
> partielle, ne peut être faite qu'avec l'autorisation expresse de
> l'émetteur. Si vous recevez ce message par erreur, merci de le
> détruire sans en conserver de copie et d'en avertir immédiatement
> l'émetteur./
>
> //
>
> /This message and all attachments are protected by the deontological
> rules of secrecy of correspondence. In particular, it may contain
> confidential information for the exclusive attention of the
> recipient(s). Any use of this message not in accordance with its
> destination, any distribution or publication, in whole or in part, can
> only be made with the express permission of the sender. If you receive
> this message by mistake, please destroy it without keeping a copy and
> immediately notify the sender./
>
> *De :*WAPT <wapt-bounces at lists.wapt.fr> *De la part de* Simon
> FONTENEAU via WAPT
> *Envoyé :* jeudi 2 février 2023 19:38
> *À :* wapt at lists.wapt.fr
> *Cc :* Simon FONTENEAU <sfonteneau at tranquil.it>
> *Objet :* Re: [Wapt] Mise à Jour Windows - Empêcher les utilisateurs
> de les refuser.
>
> Effectivement je vais voir pour mettre à jour le paquet et peu être wapt :
>
> https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsUpdate::ExcludeWUDriversInQualityUpdate
> <https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsUpdate::ExcludeWUDriversInQualityUpdate>
>
> Il y a d'autre paramétrage interessant, a avoir...
>
> j'ai aussi l'impression que certain paramétrages se contredise ou sont
> en conflit entre eux.
>
> Simon
>
> Le 02/02/2023 à 12:23, jacky.fromont--- via WAPT a écrit :
>
> Salut,
> Fin Décembre j'avais trouvé ça pour bloquer les mises a jours des
> pilotes.
>
>
> "ExcludeWUDriversInQualityUpdate"=dword:00000001
>
> il me semble que c'est dans.
>
> [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
>
> Jacky
>
> --
>
> -------------------------
>
> Le 02/02/2023 à 09:28, Simon FONTENEAU via WAPT a écrit :
>
> Bonjour
>
> Le 02/02/2023 à 08:31, PERRIN Ramsès via WAPT a écrit :
>
> Je souhaiterais quelques précisions, même après une
> lecture de la documentation Wapt, je ne suis pas certain
> d’avoir convenablement mis en place ce que je souhaite.
>
> J’ai ajouté dans mon paquet wapt-wua-reconfigure les deux
> premières lignes ci-dessous à def install().
>
> def install():
>
> inifile_writestring(WAPT.config_filename,'global','allow_cancel_upgrade','false')
>
> inifile_writestring(WAPT.config_filename,'global','waptexit_disable_skip_windows_updates','true')
>
> inifile_writestring(WAPT.config_filename,'waptwua','enabled','true')
>
> inifile_writestring(WAPT.config_filename,'waptwua','offline','true')
>
> inifile_writestring(WAPT.config_filename,'waptwua','filter',"Type='Software'
> or Type='Driver'")
>
> inifile_writestring(WAPT.config_filename,'waptwua','install_at_shutdown','true')
>
> inifile_writestring(WAPT.config_filename,'waptwua','download_scheduling','7d')
>
> inifile_writestring(WAPT.config_filename,'waptwua','install_delay','7d')
>
> Je pense avoir le comportement attendu en ce qui concerne
> ‘allow_cancel_upgrade = False’, à savoir, dès l’ouverture
> de la fenêtre Wapt, ça passe à l’installation des paquets
> avec la zone « annuler » grisée et en cliquant sur la
> croix en haut à droite de cette fenêtre rien ne se passe,
> c’est parfait.
>
> Cependant malgré le fait que
> ‘waptexit_disable_skip_windows_updates = True’, j’ai
> toujours la possibilité de cocher la case « annuler les
> MAJ Windows » mais je ne sais pas si cela à une incidence
> (tous mes postes sont à jour, je ne peux donc tester).
> Faut-il passer cette commande dans ‘waptwua’ au lieu de
> ‘global’ ?
>
> Effectivement dans la dernière 2.3 on a déplacer
> waptexit_disable_skip_windows_updates dans la section waptwua
> (c'étais une erreur de l'avoir mis dans global, on l'a donc
> déplacer.
> Voir : https://www.wapt.fr/fr/doc/wapt-changelog.html#id3
>
> Pour finir, je m’aperçois que lorsque je désactive Wapt
> pour prendre en charge les MAJ windows, le poste
> télécharge et installe de nombreuses MAJ de pilotes
> (moniteur, carte réseau, etc) via Windows Update.
> Mon objectif ici est que Wapt installe absolument toutes
> les MAJ Windows sur tous les postes, est-ce que ça à voir
> avec ma ligne 'waptwua','filter',"Type='Software' or
> Type='Driver'" ? Que faudrait-il modifier pour que toutes
> les MAJ du Windows Update s’installent ?
>
> En faite waptwua désactiver le service windows update et place
> quelque clé registre (en mode soft). Mais sur windows 10/11,
> cela n'est pas suffisant... windows place énormément de tache
> planifier pour redémarrer celui-ci si il est couper.
>
> C'est une plaie...
>
> Et on a trouver aucun moyen de dire a waptwua de ne pas
> installer les mise à jour windows... si quelqu'un a un idée ...
>
> Pour faire un bloquage plus forcer on a fait un paquet
> tis-fix-disable-windows-update :
> https://store.wapt.fr/store/fr/details-tis-fix-disable-windows-update_10.0-30_windows_PROD.wapt/
>
> Il est un plus violent (c'est pour cela qu'il n'est pas
> integrer a wapt).
>
> Il tourne en audit égallement pour forcer la désactivation du
> service même si windows replace les paramètres.
>
> Il faudrait qu'on regarde ce que qu'on peu prendre de ce
> paquet là pour l'integrer dans le coeur de wapt directement
> sans que ce soit trop violent
>
> Simon
>
> Merci du temps que vous voudrez bien me consacrer.
>
> *M. Ramsès PERRIN*
>
> *Responsable des Systèmes d’Information - IT Manager*
>
> ------------------------------------------------------------------------
>
> Lycée français de Kuala Lumpur Henri Fauconnier - French
> School of Kuala Lumpur
>
> 34, Jalan Dutamas Raya
>
> 51200 Kuala Lumpur, Malaysia
>
> Tel (00603) 62504415 Ext 133
>
> ramses.perrin at lfkl.edu.my <mailto:ramses.perrin at lfkl.edu.my>
>
> Facebook
> <https://www.facebook.com/lyceefrancaisdekualalumpur/>–
> LinkedIn
> <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true>–
> Twitter <https://twitter.com/LyceeKuala>– Instagram
> <https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/>-
> Youtube
> <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my
> <http://www.lfkl.edu.my>
>
> //
>
> /Ce message et toutes les pièces jointes sont protégés par
> les règles déontologiques du secret de la correspondance.
> Il peut notamment contenir des informations
> confidentielles à l'attention exclusive du (des)
> destinataire(s). Toute utilisation de ce message non
> conforme à sa destination, toute diffusion ou toute
> publication, totale ou partielle, ne peut être faite
> qu'avec l'autorisation expresse de l'émetteur. Si vous
> recevez ce message par erreur, merci de le détruire sans
> en conserver de copie et d'en avertir immédiatement
> l'émetteur./
>
> //
>
> /This message and all attachments are protected by the
> deontological rules of secrecy of correspondence. In
> particular, it may contain confidential information for
> the exclusive attention of the recipient(s). Any use of
> this message not in accordance with its destination, any
> distribution or publication, in whole or in part, can only
> be made with the express permission of the sender. If you
> receive this message by mistake, please destroy it without
> keeping a copy and immediately notify the sender./
>
> *De :*WAPT <wapt-bounces at lists.wapt.fr>
> <mailto:wapt-bounces at lists.wapt.fr> *De la part de* Hubert
> TOUVET via WAPT
> *Envoyé :* mardi 31 janvier 2023 17:08
> *À :* wapt at lists.wapt.fr
> *Cc :* Hubert TOUVET <htouvet at tranquil.it>
> <mailto:htouvet at tranquil.it>
> *Objet :* Re: [Wapt] Mise à Jour Windows - Empêcher les
> utilisateurs de les refuser.
>
> Pour empêcher l'annulation des mises à jours des paquets
> et de windows :
> allow_cancel_upgrade = False
>
> Pour désactiver spécifiquement la case à cocher pour les
> mises à jour windows:
> waptexit_disable_skip_windows_updates = True
>
>
> Le 31/01/2023 à 09:31, Bertrand LEMOIGNE via WAPT a écrit :
>
> Ramsès,
>
> c'est l'option suivante dans la section [global] de
> wapt-get.ini :
>
> allow_cancel_upgrade = False
>
> Bonne journée,
>
> Le 31/01/2023 à 09:20, PERRIN Ramsès a écrit :
>
> Bonjour,
>
> Je me permets de relancer le sujet ci-dessous.
>
> Depuis nous sommes passés en 2.3.0.13470, toujours
> sur un serveur Debian 11.
>
> Merci et bonne journée,
>
> *De :*WAPT <wapt-bounces at lists.wapt.fr>
> <mailto:wapt-bounces at lists.wapt.fr> *De la part
> de* PERRIN Ramsès
> *Envoyé :* mardi 22 novembre 2022 15:30
> *À :* wapt at lists.wapt.fr
> *Objet :* [Wapt] Mise à Jour Windows - Empêcher
> les utilisateurs de les refuser.
>
> Bonjour,
>
> Question probablement posée 10 fois mais
> aujourd’hui, je dois louper l’éléphant dans les
> couloirs de la documentation Wapt…
>
> Comment, si cela est possible, empêcher les
> utilisateurs à l’extinction des postes de ne pas
> cocher la case « Ne pas installer les mises à jour
> Windows » sur la fenêtre Wapt.
>
> Merci et bonne journée,
>
> Serveur Wapt en Debian 11
>
> 2.2.3.12463
>
> *M. Ramsès PERRIN*
>
> *Responsable des Systèmes d’Information - IT Manager*
>
> ------------------------------------------------------------------------
>
> Lycée français de Kuala Lumpur Henri Fauconnier -
> French School of Kuala Lumpur
>
> 34, Jalan Dutamas Raya
>
> 51200 Kuala Lumpur, Malaysia
>
> Tel (00603) 62504415 Ext 133
>
> ramses.perrin at lfkl.edu.my
> <mailto:ramses.perrin at lfkl.edu.my>
>
> Facebook
> <https://www.facebook.com/lyceefrancaisdekualalumpur/>–
> LinkedIn
> <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true>–
> Twitter <https://twitter.com/LyceeKuala>–
> Instagram
> <https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/>-
> Youtube
> <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my
> <http://www.lfkl.edu.my>
>
>
>
>
> //
>
> /Ce message et toutes les pièces jointes sont
> protégés par les règles déontologiques du secret
> de la correspondance. Il peut notamment contenir
> des informations confidentielles à l'attention
> exclusive du (des) destinataire(s). Toute
> utilisation de ce message non conforme à sa
> destination, toute diffusion ou toute publication,
> totale ou partielle, ne peut être faite qu'avec
> l'autorisation expresse de l'émetteur. Si vous
> recevez ce message par erreur, merci de le
> détruire sans en conserver de copie et d'en
> avertir immédiatement l'émetteur./
>
> //
>
> /This message and all attachments are protected by
> the deontological rules of secrecy of
> correspondence. In particular, it may contain
> confidential information for the exclusive
> attention of the recipient(s). Any use of this
> message not in accordance with its destination,
> any distribution or publication, in whole or in
> part, can only be made with the express permission
> of the sender. If you receive this message by
> mistake, please destroy it without keeping a copy
> and immediately notify the sender./
>
>
>
>
> _______________________________________________
>
> WAPT mailing list
>
> WAPT at lists.wapt.fr
>
> http://lists.wapt.fr/listinfo/wapt
>
>
>
>
> _______________________________________________
>
> WAPT mailing list
>
> WAPT at lists.wapt.fr
>
> http://lists.wapt.fr/listinfo/wapt
>
>
>
>
> --
>
> Hubert TOUVET
>
> Tranquil IT
>
>
>
> _______________________________________________
>
> WAPT mailing list
>
> WAPT at lists.wapt.fr
>
> http://lists.wapt.fr/listinfo/wapt
>
>
>
> _______________________________________________
>
> WAPT mailing list
>
> WAPT at lists.wapt.fr
>
> http://lists.wapt.fr/listinfo/wapt
>
>
>
> _______________________________________________
>
> WAPT mailing list
>
> WAPT at lists.wapt.fr
>
> http://lists.wapt.fr/listinfo/wapt
>
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.wapt.fr/pipermail/wapt/attachments/20230203/d6d54b77/attachment.htm>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: image001.jpg
Type: image/jpeg
Taille: 18239 octets
Desc: non disponible
URL: <http://lists.wapt.fr/pipermail/wapt/attachments/20230203/d6d54b77/attachment.jpg>
Plus d'informations sur la liste de diffusion WAPT