Pagina 1 di 1

GPO invece di fix-disable-windows-update

Pubblicato: 6 giugno 2024 - 16:39
di jlatieule
Buongiorno,


Al momento sto testando fix-disable-windows-update
Poiché non sono l'unico nel team e le aziende di servizi IT possono intervenire sul nostro dominio, preferisco ricostruirlo esplicitamente in GPO in modo che sia utilizzabile da tutti.
Avevamo un GPO che configurava Windows Update. Sebbene sia disabilitato, ho l'impressione che le impostazioni del GPO già distribuite alle workstation interferiscano con WAPTua

Apro questa discussione in modo che il lavoro possa essere riutilizzato da altri amministratori di sistemi Windows che utilizzano Active Directory.

Per cominciare, ho notato che la disinstallazione non ripristina tutte le chiavi di registro modificate durante l'installazione. Presumo che ciò che viene ripristinato sia l'essenziale.

Servizi
Ho identificato 4 servizi da disabilitare
  • dosvc: Ottimizzazione della distribuzione => GPO / Configurazione computer > Modelli amministrativi > Componenti di Windows > Ottimizzazione della distribuzione
  • waasmedicsvc: Servizio Windows Update Medic => Criteri di gruppo/ posizione non trovata
  • unosvc: Servizio Orchestrator per gli aggiornamenti => Criteri di gruppo / Posizione non trovati
  • uhssvc: Servizio di integrità degli aggiornamenti Microsoft => Criteri di gruppo/ posizione non trovati
Dopo la disinstallazione del pacchetto, i seguenti servizi vengono riattivati. "Microsoft Update Health Service" è mancante e non verrà riattivato automaticamente
  • dosvc: ottimizzazione della consegna
  • waasmedicsvc: Servizio medico di Windows Update
  • unosvc: servizio Orchestrator per gli aggiornamenti
Prima di procedere oltre.
Perché uhssvc non viene riattivato?
Per quanto riguarda le tre posizioni non trovate in GPO, sai se esistono o dovrei modificare le chiavi del Registro di sistema?

Sinceramente