Questions niveau WAPT WUA

[ddcorazon]

Bonjour à Tous,

J'aurai quelques questions niveau WAPT

J'utilise WAPT depuis quelques temps sur mon parc et je commence à passer toutes mes machines dessus.

Concernant les mises à jour Windows Updates: est-ce que les montées de version type 23H2 vers 24 H2 peuvent se faire via la méthode classique ou est-ce que pour les montées de version je dois utiliser le paquet tis-windows11-upgrade-template avec un ISO à jour. Je pose la question parceque j'ai des pc en 22H2 ou 21h2 sur lesquels j'ai beau lancer des MAJ il fait les cumulatives classiques mais ne monte jamais de versions.
- Ce que je fais chaque second mercredi du mois: un clique droit puis lancer la recherche des Mises à jour Windows puis ensuite un clique droit Lancer le téléchargement, puis ensuite un clique droit Lancer l'installation, je laisse à peu près 30 min entre chaque actions sauf s'il faut faire autrement

manual.png (22.98 Kio) Vu 1962 fois

La seconde question concernant WAPTWUA, une fois activé au serveur j'ai bien compris qu'il désactivait l'accès à Windows Update sur le client par contre en interne j'ai pour certains pc le besoin (un peu relou je sais) que les utilisateurs puissent les lancer manuellement sur les postes, donc la question c'est est-ce qu'on peut faire les 2 au cas où les personnes oublient de les lancer. ou c'est soit WAPTWUA soit MAJ manuelle?

Et dernière question le tis-enable-windows-update est censé permettre de réactivé les MAJ manuelles sur des pc, le paquet est installé et le service wuauserv est bien démarré sauf que le bouton "rechercher les mises à jour" reste grisé

serv1.png (163.69 Kio) Vu 1962 fois

reg2.png (231.91 Kio) Vu 1962 fois

Version WAPT Server : 2.6.0.16613 Ubuntu 20.04
Version WAPT Agent : 2.6.0.16613

[ddcorazon]

Pour réponse,

Concernant le paquet tis-enable-windows-update je l'ai un peu modif. j'ai rajouter quelques clé en plus au niveau registre.

J'ai rajouté SetDisableUXWUAccess pour le passer à 0, et DODownloadMode pour le passer aussi à 0. ça a l'air d'être OK.

Code : Tout sélectionner

def install():
  print('Disable WAPT WUA')
  inifile_writestring(WAPT.config_filename,'waptwua','enabled','false')

  print('DisableWindowsUpdateAccess registry to 0')
  registry_set(HKEY_LOCAL_MACHINE,r'Software\Policies\Microsoft\Windows\WindowsUpdate','DisableWindowsUpdateAccess',0,REG_DWORD)

  print('SetDisableUXWUAccess registry to 0')
  registry_set(HKEY_LOCAL_MACHINE,r'Software\Policies\Microsoft\Windows\WindowsUpdate','SetDisableUXWUAccess',0,REG_DWORD)

  print('AUOptions registry to 0')
  registry_set(HKEY_LOCAL_MACHINE,r'SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update','AUOptions',0,REG_DWORD)

  print('DODownloadMode registry to 0')
  registry_set(HKEY_LOCAL_MACHINE,r'SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization','DODownloadMode',0,REG_DWORD)

  print('DODownloadMode registry to 0')
  registry_set(HKEY_LOCAL_MACHINE,r'SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config','DODownloadMode',0,REG_DWORD)

  print('Setting WUA')
  wuasettings = "False"
  inifile_writestring(WAPT.config_filename,'default_waptwua','enabled',wuasettings)

  print('Enable wuauserv')
  run_notfatal('sc config wuauserv start= auto')
  run_notfatal('net start wuauserv')

  print('Reload WAPT configuration')
  WAPT.reload_config_if_updated()

Par contre toujours pas de réponses pour les montées de version. Quelqu'un aurait une idée ?

En vous remerciant par avance

[blemoigne]

Bonjour,
WAPTWUA utilise cette méthode:
https://learn.microsoft.com/fr-fr/windo ... powershell
Effectivement, seules les MAJ mineures sont incluses dans l'index wsusscn2.cab utilisé. Il faudra donc utiliser les paquets WAPT d'upgrade pour les MAJ majeures.
Vous pouvez laisser le soin aux utilisateurs de lancer les MAJ en lançant "C:\Program Files (x86)\wapt\waptexit.exe" (vous pouvez créer un raccourci sur le bureau par exemple).
pour plus d'infos concernant la configuration des agents pour les MAJ Windows : https://www.wapt.fr/fr/doc/wapt-console ... wapt-agent

Bonne journée,
Bertrand

[ddcorazon]

Bonjour,

Merci du retour et excellente journée