Ruhiges IT-Forum

Hallo zusammen,
ich bin mir nicht sicher, ob ich etwas Falsches sage, also korrigiert mich bitte, falls dem so ist.
Ich meine mich zu erinnern, dass man in Version 2.5 Updates noch manuell auf dem PC starten konnte. Das war sehr praktisch für Laptops, die man unterwegs benutzt hat und die sich so selbst aktualisieren konnten.

Jetzt scheint das durch Regeln in der Registry, genauer gesagt auf Richtlinienebene, blockiert zu sein.

Gibt es dafür eine Lösung?

Vielen Dank im Voraus,
Guillaume

Irgendwelche Ideen?

guigeek schrieb: ↑6. März 2025 - 8:23 Uhr
Mir scheint, dass man in Version 2.5 Updates noch manuell auf dem PC starten konnte? Sehr praktisch für Laptops, die unterwegs waren und sich selbst aktualisieren konnten.

Wenn das der Fall wäre, handelte es sich um einen Fehler; tatsächlich stoppt Wapt den Windows Update-Dienst und startet ihn bei Bedarf neu, sodass das Update nicht manuell durchgeführt werden kann

Hallo Guillaume und Simon,

könnte das mit der Funktion „Dual Scan“ zusammenhängen, die wir deaktiviert haben? Zur Information: Microsofts „Dual Scan“ ermöglicht es einem verwalteten WSUS-Client (oder einem anderen Client) standardmäßig, KB-Updates von der Microsoft-Update-Website herunterzuladen, die auch vom WSUS-Server bereitgestellt werden. Das spart Bandbreite auf dem WSUS-Server, ist aber hinsichtlich des Datenflusses etwas ungewöhnlich.

In Version 2.6 haben wir dieses Szenario verbessert, indem wir die Verbindung über den WAPT-Server oder sekundäre Repositories erzwingen. Dadurch könnte die in Version 2.5 beobachtete Nutzung indirekt beseitigt worden sein.

Ist Ihr WAPT-Server von Arbeitsstationen im Außendienst (DMZ) aus erreichbar? Mit Version 2.6 und Clientzertifikatsicherheit ist es möglich, den WAPT-Server direkt im Internet zu betreiben, ohne zusätzliche Sicherheitseinstellungen konfigurieren zu müssen (überprüfen Sie aber vorher die WADS-Konfiguration).

Viele Grüße,

Denis

Vielen Dank für das Feedback!
Nein, unser WAPT-Server ist nur intern zugänglich. Deshalb möchten wir, dass die mobilen Geräte im Außendienst sich automatisch aktualisieren, sobald Sicherheitsupdates verfügbar sind.
Ich bin mir nicht sicher, welche Lösung hierfür am besten geeignet ist.
Ich hatte zwischenzeitlich ein Skript entwickelt, das die Agentenkonfiguration anhand der IP-Adresse anpasst, aber diese Lösung erwies sich als nicht optimal.
Vielen Dank für Ihr Feedback.
Ich wünsche Ihnen einen schönen Tag.