Seite 1 von 1

Update mit Wapt Enterprise

Veröffentlicht: 26. Oktober 2020 – 15:50 Uhr
von Mouka
wapt-26-10-2020.png
wapt-26-10-2020.png (46,32 KB) 4720 Aufrufe
Guten Morgen,
Wir haben die Enterprise-Version.
1) Angenommen, wir möchten auf unseren Client-PCs nur kritische Updates und Sicherheitsupdates installieren und haben in WAPT die Filter „Nur kritische Updates“, „Alle Produkte“ und „Sicherheitsupdates“ wie unten beschrieben konfiguriert: Sind dies die einzigen Filter, die für unsere Zwecke notwendig und ausreichend sind?
Ich frage, weil die Bezeichnungen auf Wapt sich von denen auf WSUS unterscheiden. Siehe beigefügten Screenshot.

2) Die Kategorien „Piloten“ und „Pilotspiele“ existieren auf Wapt nicht. Warum?

3) Was genau bewirkt das Kontrollkästchen „Standardmäßig alle Updates zulassen“ beim Generieren eines Agenten in Wapt?

Vielen Dank an alle!
Herr.

Betreff: Update mit Wapt Enterprise

Veröffentlicht: 28. Oktober 2020 – 15:44 Uhr
von Sfonteneau
Guten Morgen
mouka schrieb: 26. Okt. 2020 - 15:50 Uhr 2) Die Kategorien „Pilots“ und „Pilot Games“ existieren auf Wapt nicht. Warum?
Leider enthält die Datei wsusscn2.cab von Microsoft diese Kategorien nicht
mouka schrieb: 26. Okt. 2020 - 15:50 Uhr 3) Was genau bewirkt das Kontrollkästchen "Alle Updates standardmäßig zulassen" beim Generieren eines Agenten in Wapt?
Dies zeigt das Standardverhalten von wapt gegenüber Cab-Dateien an. Entweder werden sie standardmäßig akzeptiert oder standardmäßig abgelehnt (Kontrollkästchen nicht markiert).

Im Allgemeinen werden Aktualisierungen standardmäßig abgelehnt. Anschließend wird ein WUA-Regelpaket erstellt, um CAB-Dateien zuzulassen.

Sie können auch Standard-Schweregrade zulassen, indem Sie allowed_severities=critical zum Abschnitt waptwua der Datei wapt-get.ini hinzufügen:

https://www.wapt.fr/fr/doc/wapt-usage/w ... wapt-agent

Betreff: Update mit Wapt Enterprise

Veröffentlicht: 29. Oktober 2020 – 15:25 Uhr
von Mouka
Hallo,

„Wir können auch Standard-Schweregrade zulassen, indem wir allowed_severities=critical im Abschnitt waptwua der wapt-get.ini hinzufügen.“

Ist das beim Generieren eines neuen Agenten nicht möglich?
Ist es zwingend erforderlich, ein Wapt-Paket zu erstellen?

Schönen Tag noch,
m.

Betreff: Update mit Wapt Enterprise

Veröffentlicht: 29. Oktober 2020 – 17:06 Uhr
von Sfonteneau
Ja, in der Tat

Beispielpaket:

Code: Alle auswählen

def install():
    inifile_writestring(makepath(install_location('WAPT_is1'),"wapt-get.ini"),'waptwua','allowed_severities','critical')

Betreff: Update mit Wapt Enterprise

Veröffentlicht: 29. Oktober 2020 – 17:13 Uhr
von Mouka
Vielen Dank.
Könnten Sie bitte die erste Frage beantworten:

1) Wir möchten auf unseren Client-PCs ausschließlich kritische Updates und Sicherheitsupdates installieren. In WAPT haben wir die Filter „Nur kritische Updates“, „Alle Produkte“ und „Sicherheitsupdates“ konfiguriert. Sind diese Filter für unsere Zwecke ausreichend?
Ich frage, da die Bezeichnungen in WAPT von denen in WSUS abweichen. Siehe beigefügten Screenshot.

Betreff: Update mit Wapt Enterprise

Veröffentlicht: 30. Oktober 2020 - 9:40 Uhr
von Sfonteneau
Mit „allowed_severities“ lassen sich Wissensdatenbanken mit dem im Parameter angegebenen Schweregrad zulassen.

In WaptConsole entspricht dies der Spalte „Kritikalität“.

Es gibt auch den Parameter „allowed_classifications“, der der Spalte „Klassifizierung“ entspricht, dieser ist jedoch weder dokumentiert noch getestet ;) .

Betreff: Update mit Wapt Enterprise

Veröffentlicht: 6. November 2020 - 10:25 Uhr
von Mouka
Guten Morgen,
Mit der aktuell auf Wapt verfügbaren Konfiguration verfüge ich also nicht über alle kritischen Sicherheitsupdates?
Siehe die beigefügte Datei, es handelt sich um einen Screenshot der fraglichen Konfiguration.
Vielen Dank und einen schönen Tag noch
Herr.
wapt-MAJ-crit-Secur-06-11-2020.png
wapt-MAJ-crit-Secur-06-11-2020.png (14,18 KB) 4617 Aufrufe