Forum IT Tranquillo

Ciao a tutti,
potrei sbagliarmi, quindi correggetemi pure se è così.
Mi sembra di ricordare che nella versione 2.5 fosse ancora possibile avviare manualmente gli aggiornamenti sul PC? Molto utile per i portatili che venivano portati fuori casa e potevano comunque aggiornarsi automaticamente.

Ora sembra che questa funzione sia bloccata da regole nel registro di sistema, in particolare a livello di criteri.

Esiste una soluzione?

Grazie in anticipo,
Guillaume

Avete qualche idea?

guigeek ha scritto: ↑6 marzo 2025 - 8:23
Mi sembra che nella versione 2.5 fosse ancora possibile avviare manualmente gli aggiornamenti sul PC? Molto pratico per i portatili che venivano portati fuori e potevano comunque aggiornarsi automaticamente.

Se così fosse, si tratterebbe di un bug; infatti, Wapt interrompe il servizio Windows Update e lo riavvia su richiesta, quindi l'aggiornamento non può essere eseguito manualmente

Ciao Guillaume e Simon,

potrebbe essere correlato alla funzionalità "Dual scan" che abbiamo "meglio" disabilitato? Per vostra informazione, la funzionalità "Dual scan" di Microsoft **per impostazione predefinita** consente a un client WSUS gestito (o altro) di scaricare gli aggiornamenti KB dal sito Web di Microsoft Updates che vengono forniti anche dal server WSUS. Questo consente di risparmiare larghezza di banda sul server WSUS, ma è un po' strano in termini di flusso di dati.

Abbiamo gestito questo scenario un po' meglio nella versione 2.6 forzando la connessione attraverso il server WAPT o repository secondari, il che potrebbe aver indirettamente eliminato questo utilizzo che avevate nella versione 2.5...

Il vostro server WAPT è accessibile dalle workstation sul campo o no (DMZ)? Con la versione 2.6 e la sicurezza tramite certificato client, è possibile mettere il server WAPT direttamente su Internet senza dover configurare impostazioni di sicurezza aggiuntive (ma ricontrollate prima la configurazione WADS).

Cordiali saluti,

Denis

Grazie per il feedback!
No, il nostro server WAPT è accessibile solo internamente, motivo per cui vorremmo che i dispositivi mobili utilizzati sul campo potessero aggiornarsi automaticamente in caso di aggiornamenti di sicurezza.
Non sono sicuro di quali siano le soluzioni migliori.
A un certo punto, ho iniziato a sviluppare uno script che modificava la configurazione dell'agente in base al suo indirizzo IP, ma non ho trovato questa soluzione ideale.
Grazie per il feedback.
Buona giornata.