Contexto:
Versión de WAPT: 2.1 Enterprise
Server SO: Debian 11
Consola de administración SO: Win10pro
Estación de trabajo de desarrollo de paquetes SO: Win10pro
Tenemos algunos usuarios que rara vez apagan sus estaciones de trabajo y, por lo tanto, no reciben las actualizaciones de Windows necesarias.
Nos gustaría que las actualizaciones de Windows se instalaran automáticamente tan pronto como la estación de trabajo esté en línea (actualizaciones de Windows sin reiniciar) con una frecuencia establecida, en lugar de cuando se apaga la estación de trabajo.
Para hacer esto, configuramos un agente WAPT de la siguiente manera:
[waptwua]
enabled=true
default_allow=true
install_at_shutdown=false
install_delay=7d
install_scheduling = 1d
download_scheduling = 1d
Las actualizaciones aparecen como pendientes (aunque algunas tenían un estado DESCARTADO a pesar del parámetro default_allow=true) pero no parecen instalarse de acuerdo con la frecuencia declarada (permanecen en estado pendiente, a pesar de un reinicio manual de la máquina 3 semanas después para permitir que pase el retraso completo de 7 días).
Normalmente, esta configuración buscará actualizaciones diariamente e instalará las necesarias (que deberían estar todas en estado pendiente debido a default_allow=true), permitiendo un retraso de 7 días después de que se publique la actualización. ¿Es correcto, o estoy entendiendo algo mal? ¿
Cuáles son las principales categorías de riesgo (consulte la documentación de WAPT) asociadas con el uso del parámetro `install_scheduling = 1d`, por ejemplo, si el usuario apaga su computadora mientras se instala una actualización de Windows pendiente?
En resumen, ¿qué recomendaría para una instalación segura de actualizaciones de Windows que no dependa del reinicio de la computadora y de la manera más transparente y automática posible (idealmente, no querríamos intervenir en la consola de WAPT para aplicar las actualizaciones de Windows a las computadoras)?
Las actualizaciones de Windows a través de WUA al apagar el equipo tardan un tiempo (en este sentido, un porcentaje de estas actualizaciones completadas haría que los usuarios fueran menos propensos a apagar sus equipos bruscamente los viernes por la noche; aunque esto depende de varios factores (combinación de operadores, ancho de banda del proxy inverso, etc.)).
¿WUA admite apagados abruptos (creo que esto debe ser así
) y permite un reinicio limpio?Atentamente,
CR
¿Quiénes lo van a hacer)?