Foro de TI tranquilo

Hola
, he notado que se están instalando actualizaciones de seguridad (KB) en estaciones de trabajo de nuestra red aunque todavía no las hayamos autorizado.

Si a continuación se encuentra el archivo wapt-get.ini

[global]
repo_url=https://carbone.utt.fr/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https://carbone.utt.fr
use_kerberos=0
check_certificates_validity=1
verify_cert=C:\Program Files (x86)\wapt\\ssl\server\carbone.utt.fr.crt
use_repo_rules=0
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
waptaudit_task_period=120m
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1
[waptwua]
default_allow=False
install_at_shutdown=true
enabled = true
allowed_severities = Critical,Important
descarga_programación = 7d

Buen día :
Esto instala KB críticos como el mencionado

Hola.
¿Esto no tiene en cuenta los KB que permitimos o rechazamos?

Hola,
sí, pero solo si no son críticas.

Esto permite mayor flexibilidad con las actualizaciones y evita la necesidad de preocuparse por las actualizaciones críticas.

Queremos específicamente que las actualizaciones se validen antes de su instalación en toda la red.
¿Debo eliminar la línea

`allowed_severities = Critical,Important`

de mi configuración?

Por supuesto.
Puedes hacerlo mediante un paquete: https://wapt.tranquil.it/store/tis-wapt-conf-policy

Hola,
disculpen la demora en la respuesta.
Hemos actualizado nuestra configuración de implementación, pero nuestros clientes siguen instalando actualizaciones de Windows sin nuestra autorización.
Incluso instalan actualizaciones que hemos rechazado.

Hola,
si wapt-get.ini está actualizado y el servicio se ha reiniciado, no debería haber más problemas.

¿Qué actualizaciones se instalaron?