Preguntas de nivel WAPT WUA

[ddcorazon]

Hola a todos,

Tengo algunas preguntas sobre WAPT

He estado usando WAPT durante algún tiempo en mi red y estoy comenzando a migrar todas mis máquinas a él.

Respecto a las actualizaciones de Windows: ¿se pueden actualizar de la versión 23H2 a la 24H2 con el método estándar o necesito usar el paquete tis-windows11-upgrade-template con una ISO actualizada? Pregunto porque tengo PC con la versión 22H2 o 21H2 que, a pesar de ejecutar las actualizaciones, ejecutan las actualizaciones acumulativas estándar, pero nunca se actualizan a la versión correcta.
Lo que hago cada segundo miércoles del mes: hago clic derecho y selecciono "Buscar actualizaciones de Windows", luego hago clic derecho de nuevo y selecciono "Descargar" y, por último, hago clic derecho de nuevo y selecciono "Instalar". Dejo unos 30 minutos entre cada paso, a menos que necesite hacer otra cosa

manual.png (22,98 KB) Visto 5907 veces

La segunda pregunta se refiere a WAPTWUA. Una vez activado en el servidor, entiendo que desactiva el acceso a Windows Update en el cliente. Sin embargo, internamente, para algunas PC, necesito (un poco molesto, lo sé) que los usuarios puedan iniciar las actualizaciones manualmente en sus estaciones de trabajo. Entonces, la pregunta es: ¿podemos hacer ambas cosas en caso de que se olviden de iniciarlas? ¿O se trata de WAPTWUA o de actualizaciones manuales?

Y una última pregunta: se supone que `tis-enable-windows-update` permite reactivar las actualizaciones manuales en las PC; el paquete está instalado y el servicio wuauserv se ejecuta correctamente, pero el botón "buscar actualizaciones" permanece atenuado

serv1.png (163,69 KB) Visto 5907 veces

reg2.png (231,91 KB) Visto 5907 veces

Versión del servidor WAPT: 2.6.0.16613 Ubuntu 20.04
Versión del agente WAPT: 2.6.0.16613

[ddcorazon]

En respuesta,

En cuanto al paquete tis-enable-windows-update, lo modifiqué ligeramente. Añadí algunas claves de registro adicionales.

Agregué SetDisableUXWUAccess para establecerlo en 0 y DODownloadMode para establecerlo también en 0. Parece estar bien.

Código: Seleccionar todo

def install():
  print('Disable WAPT WUA')
  inifile_writestring(WAPT.config_filename,'waptwua','enabled','false')

  print('DisableWindowsUpdateAccess registry to 0')
  registry_set(HKEY_LOCAL_MACHINE,r'Software\Policies\Microsoft\Windows\WindowsUpdate','DisableWindowsUpdateAccess',0,REG_DWORD)

  print('SetDisableUXWUAccess registry to 0')
  registry_set(HKEY_LOCAL_MACHINE,r'Software\Policies\Microsoft\Windows\WindowsUpdate','SetDisableUXWUAccess',0,REG_DWORD)

  print('AUOptions registry to 0')
  registry_set(HKEY_LOCAL_MACHINE,r'SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update','AUOptions',0,REG_DWORD)

  print('DODownloadMode registry to 0')
  registry_set(HKEY_LOCAL_MACHINE,r'SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization','DODownloadMode',0,REG_DWORD)

  print('DODownloadMode registry to 0')
  registry_set(HKEY_LOCAL_MACHINE,r'SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config','DODownloadMode',0,REG_DWORD)

  print('Setting WUA')
  wuasettings = "False"
  inifile_writestring(WAPT.config_filename,'default_waptwua','enabled',wuasettings)

  print('Enable wuauserv')
  run_notfatal('sc config wuauserv start= auto')
  run_notfatal('net start wuauserv')

  print('Reload WAPT configuration')
  WAPT.reload_config_if_updated()

Sin embargo, aún no hay respuestas sobre las actualizaciones de versión. ¿Alguien tiene alguna idea?

Gracias de antemano

[blemoigne]

Hola,
WAPTWUA utiliza este método:
https://learn.microsoft.com/fr-fr/windo ... powershell.
De hecho, solo se incluyen actualizaciones menores en el índice wsusscn2.cab utilizado. Por lo tanto, deberá usar los paquetes de actualización de WAPT para las actualizaciones mayores.
Puede permitir que los usuarios inicien las actualizaciones ejecutando "C:\Archivos de programa (x86)\wapt\waptexit.exe" (puede crear un acceso directo en el escritorio, por ejemplo).
Para obtener más información sobre la configuración de agentes para actualizaciones de Windows: https://www.wapt.fr/fr/doc/wapt-console ... wapt-agent.

Que tenga un buen día,
Bertrand.

[ddcorazon]

Hola,

gracias por tus comentarios y que tengas un buen día.