Foro de TI tranquilo

Hola,

tengo varias máquinas científicas cuyas actualizaciones de Windows son gestionadas por WAPT. Dado que estas máquinas realizan adquisiciones de datos durante varios días seguidos, es importante que no se reinicien automáticamente y que solo realicen actualizaciones a través de WAPT, pero parece que no es así.

Actualmente, tengo una máquina con el icono de Windows mostrando "reinicio pendiente", a pesar de que la configuración de WAPT está establecida en "install_at_shutdown=true".

La configuración completa de WAPT es:

[waptwua]
default_allow=false
install_at_shutdown=true
enabled = true
download_scheduling = 1d
allowed_severities = Critical,Important
direct_download = false.

¿Me he saltado algún paso? ¿Por qué Windows sigue instalando sus actualizaciones automáticamente (y, por lo tanto, programando reinicios)?

Gracias.

Hola, ¿

se ha iniciado alguna instalación de Windows Update a través de la consola? (Haz clic derecho y selecciona "Ejecutar instalaciones pendientes de Windows Update").

En Wapt, también existe: `wapt_status --> pending_reboot_reasons`, que permite ver el motivo de un reinicio pendiente (reemplazo de archivos).

O quizás Windows Update logró eludir la desactivación del servicio...
En la nueva versión, hemos modificado la desactivación del servicio y añadido una configuración que impide que el servicio de Windows Update se ejecute incluso después de haberse iniciado.

Para probar esta nueva configuración con antelación, puedes instalar: https://wapt.tranquil.it/store/fr/tis-f ... ows-update

Simon

No hubo instalación manual, estoy seguro.

¿Dónde puedo encontrar la información "wapt_status --> pending_reboot_reasons"? No la he encontrado.

Sin embargo, revisé las máquinas con WUA a través de Wapt y efectivamente tengo el servicio de Windows Update configurado en "manual (inicio por activación)", y se está ejecutando en algunas de ellas. ¿Es este el que debería deshabilitar?

Gracias.

Edición: Ah, encontré pending_reboot_reasons en el inventario de hardware. Sin embargo, está vacío, mientras que en la pestaña "Actualizaciones de Windows" tengo un signo de exclamación rojo con el mensaje "esperando reinicio".

galio escribió: ↑10 de mayo de 2023 - 1:58 PM Editar: Ah, encontré pending_reboot_reasons en el inventario de hardware. Sin embargo, está vacío, mientras que en la pestaña "Actualizaciones de Windows" tengo un signo de exclamación rojo con el mensaje "Esperando un reinicio".

Esto se calcula utilizando la función pending_reboot_reasons de setuphelpers, que lee las claves de registro, por lo que significa que las claves están vacías...

galio escribió: ↑10 de mayo de 2023 - 1:58 PM Sin embargo, revisé las máquinas con WUA a través de WAPT y efectivamente tengo el servicio de Windows Update configurado en "manual (inicio por desencadenador)", y se está ejecutando en algunas de ellas. ¿Es este el que debería deshabilitarse?

Sí, absolutamente
Otro software podría reactivarlo, pero por lo demás a veces Microsoft es molesto e insiste absolutamente en que Windows Update lo reactive.

Puedes probar el paquete https://wapt.tranquil.it/store/fr/tis-f...ows-actualización que recorta diferentes tareas, programa servicios, etc...
Para garantizar que no se reinicie, también configuramos un servidor WSUS falso para rechazar cualquier actualización que no pase por WAPT.

Las últimas pruebas con un servidor wsus falso funcionan aquí, Windows Update a veces logra reactivarse pero el escaneo no funciona.

He investigado un poco, pero no encuentro qué podría reactivar este servicio; probablemente sea una rutina de Windows que se ejecuta en segundo plano.

Así que instalé el paquete que me recomendaste y ahora veo que el servicio está desactivado.

Lo vigilaré, pero por ahora parece estar bien. Gracias por tu ayuda.

Que tengas un buen día.