Update mit Wapt Enterprise

[Mouka]

wapt-26-10-2020.png (46,32 KB) 4713 Aufrufe

Guten Morgen,
Wir haben die Enterprise-Version.
1) Angenommen, wir möchten auf unseren Client-PCs nur kritische Updates und Sicherheitsupdates installieren und haben in WAPT die Filter „Nur kritische Updates“, „Alle Produkte“ und „Sicherheitsupdates“ wie unten beschrieben konfiguriert: Sind dies die einzigen Filter, die für unsere Zwecke notwendig und ausreichend sind?
Ich frage, weil die Bezeichnungen auf Wapt sich von denen auf WSUS unterscheiden. Siehe beigefügten Screenshot.

2) Die Kategorien „Piloten“ und „Pilotspiele“ existieren auf Wapt nicht. Warum?

3) Was genau bewirkt das Kontrollkästchen „Standardmäßig alle Updates zulassen“ beim Generieren eines Agenten in Wapt?

Vielen Dank an alle!
Herr.

[Sfonteneau]

Guten Morgen

2) Die Kategorien „Pilots“ und „Pilot Games“ existieren auf Wapt nicht. Warum?

Leider enthält die Datei wsusscn2.cab von Microsoft diese Kategorien nicht

3) Was genau bewirkt das Kontrollkästchen "Alle Updates standardmäßig zulassen" beim Generieren eines Agenten in Wapt?

Dies zeigt das Standardverhalten von wapt gegenüber Cab-Dateien an. Entweder werden sie standardmäßig akzeptiert oder standardmäßig abgelehnt (Kontrollkästchen nicht markiert).

Im Allgemeinen werden Aktualisierungen standardmäßig abgelehnt. Anschließend wird ein WUA-Regelpaket erstellt, um CAB-Dateien zuzulassen.

Sie können auch Standard-Schweregrade zulassen, indem Sie allowed_severities=critical zum Abschnitt waptwua der Datei wapt-get.ini hinzufügen:

https://www.wapt.fr/fr/doc/wapt-usage/w ... wapt-agent

[Mouka]

Hallo,

„Wir können auch Standard-Schweregrade zulassen, indem wir allowed_severities=critical im Abschnitt waptwua der wapt-get.ini hinzufügen.“

Ist das beim Generieren eines neuen Agenten nicht möglich?
Ist es zwingend erforderlich, ein Wapt-Paket zu erstellen?

Schönen Tag noch,
m.

[Sfonteneau]

Ja, in der Tat

Beispielpaket:

Code: Alle auswählen

def install():
    inifile_writestring(makepath(install_location('WAPT_is1'),"wapt-get.ini"),'waptwua','allowed_severities','critical')

[Mouka]

Vielen Dank.
Könnten Sie bitte die erste Frage beantworten:

1) Wir möchten auf unseren Client-PCs ausschließlich kritische Updates und Sicherheitsupdates installieren. In WAPT haben wir die Filter „Nur kritische Updates“, „Alle Produkte“ und „Sicherheitsupdates“ konfiguriert. Sind diese Filter für unsere Zwecke ausreichend?
Ich frage, da die Bezeichnungen in WAPT von denen in WSUS abweichen. Siehe beigefügten Screenshot.

[Sfonteneau]

Mit „allowed_severities“ lassen sich Wissensdatenbanken mit dem im Parameter angegebenen Schweregrad zulassen.

In WaptConsole entspricht dies der Spalte „Kritikalität“.

Es gibt auch den Parameter „allowed_classifications“, der der Spalte „Klassifizierung“ entspricht, dieser ist jedoch weder dokumentiert noch getestet .

[Mouka]

Guten Morgen,
Mit der aktuell auf Wapt verfügbaren Konfiguration verfüge ich also nicht über alle kritischen Sicherheitsupdates?
Siehe die beigefügte Datei, es handelt sich um einen Screenshot der fraglichen Konfiguration.
Vielen Dank und einen schönen Tag noch
Herr.

wapt-MAJ-crit-Secur-06-11-2020.png (14,18 KB) 4610 Aufrufe