Foro de TI tranquilo

Hola a todos,
puede que esté diciendo algo incorrecto, así que no duden en corregirme si me equivoco.
Creo recordar que en la versión 2.5 todavía se podían iniciar las actualizaciones manualmente en el PC. Era muy útil para portátiles que se llevaban fuera y podían actualizarse automáticamente.

Ahora parece que esto está bloqueado por reglas en el registro, específicamente a nivel de directiva. ¿

Existe alguna solución?

Gracias de antemano,
Guillaume.

¿Alguna idea?

guigeek escribió: ↑6 de marzo de 2025 - 8:23 AM
Me parece que en la versión 2.5 todavía se podían iniciar actualizaciones manualmente en la PC. Muy práctico para portátiles que salían y aún podían actualizarse solos.

Si ese fuera el caso, sería un error; de hecho, Wapt detiene el servicio Windows Update y lo reinicia a pedido, por lo que la actualización no se puede realizar manualmente

Hola Guillaume y Simon,

¿podría estar relacionado con la función "Escaneo dual" que hemos desactivado? Para su información, el "Escaneo dual" de Microsoft **de forma predeterminada** permite que un cliente WSUS administrado (u otro) descargue las actualizaciones de Microsoft Update desde el sitio web de Microsoft Updates, que también son proporcionadas por su servidor WSUS. Esto ahorra ancho de banda en el servidor WSUS, pero resulta un poco extraño en términos de flujo de datos.

Gestionamos mejor este escenario en la versión 2.6 forzando la conexión a través del servidor WAPT o repositorios secundarios, lo que puede haber eliminado indirectamente este uso que tenían en la versión 2.5... ¿

Su servidor WAPT es accesible desde estaciones de trabajo en campo o no (DMZ)? Con la versión 2.6 y la seguridad del certificado de cliente, es posible conectar el servidor WAPT directamente a Internet sin tener que configurar ajustes de seguridad adicionales (pero verifique primero la configuración de WADS).

Saludos cordiales,

Denis

¡Gracias por los comentarios!
No, nuestro servidor WAPT solo es accesible internamente, por lo que nos gustaría que los dispositivos móviles que se utilizan en el campo se actualicen automáticamente cuando haya actualizaciones de seguridad.
No estoy seguro de cuáles son las mejores soluciones para esto.
En un momento dado, empecé a desarrollar un script que modificaba la configuración del agente según su dirección IP, pero no me pareció la solución ideal.
Gracias por sus comentarios.
Que tenga un buen día.