[RESUELTO] Gestión de actualizaciones de Windows

Preguntas sobre paquetes WAPT / Solicitudes y ayuda sobre paquetes WAPT.
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
JPBUTT
Mensajes: 8
Inscripciones: 1 de marzo de 2021 - 15:36

30 de agosto de 2021 - 14:27

Hola
, he notado que se están instalando actualizaciones de seguridad (KB) en estaciones de trabajo de nuestra red aunque todavía no las hayamos autorizado.

Si a continuación se encuentra el archivo wapt-get.ini

[global]
repo_url=https://carbone.utt.fr/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https://carbone.utt.fr
use_kerberos=0
check_certificates_validity=1
verify_cert=C:\Program Files (x86)\wapt\\ssl\server\carbone.utt.fr.crt
use_repo_rules=0
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
waptaudit_task_period=120m
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1
[waptwua]
default_allow=False
install_at_shutdown=true
enabled = true
allowed_severities = Critical,Important
descarga_programación = 7d
Archivos adjuntos
kk-pendiente.PNG
kk-en-attente.PNG (45,29 KB) Visto 5888 veces
kb-autorizar.PNG
kb-authorize.PNG (80,7 KB) Visto 5888 veces
Avatar de usuario
Gaétano
Mensajes: 169
Inscripción: 8 de agosto de 2019 - 10:16
Ubicación: Toulouse

30 de agosto de 2021 - 14:51

Buen día :

Código: Seleccionar todo

allowed_severities = Critical,Important
Esto instala KB críticos como el mencionado
JPBUTT
Mensajes: 8
Inscripciones: 1 de marzo de 2021 - 15:36

31 de agosto de 2021 - 08:33

Hola.
¿Esto no tiene en cuenta los KB que permitimos o rechazamos?
Avatar de usuario
Gaétano
Mensajes: 169
Inscripción: 8 de agosto de 2019 - 10:16
Ubicación: Toulouse

31 de agosto de 2021 - 08:51

Hola,
sí, pero solo si no son críticas.

Esto permite mayor flexibilidad con las actualizaciones y evita la necesidad de preocuparse por las actualizaciones críticas.
JPBUTT
Mensajes: 8
Inscripciones: 1 de marzo de 2021 - 15:36

31 de agosto de 2021 - 11:00

Queremos específicamente que las actualizaciones se validen antes de su instalación en toda la red.
¿Debo eliminar la línea

`allowed_severities = Critical,Important`

de mi configuración?
Avatar de usuario
Gaétano
Mensajes: 169
Inscripción: 8 de agosto de 2019 - 10:16
Ubicación: Toulouse

31 de agosto de 2021 - 11:02

Por supuesto.
Puedes hacerlo mediante un paquete: https://wapt.tranquil.it/store/tis-wapt-conf-policy
JPBUTT
Mensajes: 8
Inscripciones: 1 de marzo de 2021 - 15:36

6 de octubre de 2021 - 17:04

Hola,
disculpen la demora en la respuesta.
Hemos actualizado nuestra configuración de implementación, pero nuestros clientes siguen instalando actualizaciones de Windows sin nuestra autorización.
Incluso instalan actualizaciones que hemos rechazado.
Avatar de usuario
Gaétano
Mensajes: 169
Inscripción: 8 de agosto de 2019 - 10:16
Ubicación: Toulouse

7 de octubre de 2021 - 10:41

Hola,
si wapt-get.ini está actualizado y el servicio se ha reiniciado, no debería haber más problemas.

¿Qué actualizaciones se instalaron?
Bloqueado