none
Desactivar actualizacion a windows 10 desde gpo RRS feed

  • Pregunta

  • Hola buenas tardes, en la empresa donde trabajo tenemos aplicaciones de contabilidad, nominas etc, que no son 100% compatibles con windows 10, y como algunos ya saben, windows esta instalando la actualización de manera automática, encontré una manera de cancelar esa operación, el proceso que hago es detener el servicio GWX.exe, despues desinstalo la actualizacion KB3035583 y se elimina la actualización, pero son alrededor de 60 computadoras las que tienen lista la actualizacion, todas estan en dominio. Mi pregunta es, ¿hay alguna manera de hacerlo desde las políticas de grupo desde el servidor? Ya di de alta una política en el el editor de registros para deshabilitar la actualización pero aun me siguen apareciendo, espero y me de a entender.

    Gracias, espero su apoyo. 

    Buen dia.

    jueves, 23 de junio de 2016 18:33

Respuestas

  • Impedir actualización a Windows 10 a través de GPOs:

    Microsoft ha sacado unas actualizaciones para bloquear el upgrade a Windows 10 a través de GPOs:

    1. Instalar los siguientes updates en los clientes y servidores:
      1. 3065987 Windows Update Client for Windows 7 and Windows Server 2008 R2: July 2015
      2. 3065988 Windows Update Client for Windows 8.1 and Windows Server 2012 R2: July 2015
    2. Para comprobar si la actualización está correctamente instalada deberemos poder encontrar la siguiente política en el Editor de politicas locales (gpedit.msc) del cliente:
      1. Computer Configuration
      2. Policies
      3. Administrative Templates
      4. Windows Components
      5. Windows Update
      6. La política Turn off the upgrade to the latest version of Windows through Windows Update debe existir.

    Si tu servidor es Windows 2008 R2 o posterior encontrarás la política en la misma ubicación del editor de políticas del dominio (gpmc.msc).

    Si tu servidor de dominio es anterior a Windows 2008 R2 tienes que añadir la política manualmente a través del fichero Windowsupdate.admx que encontrarás en los updates 3065987 y 3065988 del principio. Para añadir la política en las políticas del domino sigue estas instrucciones:

    https://technet.microsoft.com/es-es/library/cc748955(v=ws.10).aspx

    Ocultar el icono de actualización a Windows 10:

    Activar la GPO Turn off the upgrade to the latest version of Windows through Windows Update no quitará el icono de actualización a Windows 10 que se muestra en la barra de notificaciones en caso de que éste aparezca.

    Para ello hay que añadir en los clientes la clave de registro HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate con el valor DisableOSUpgrade = 1. Para automatizarlo a través de la misma GPO:

    1. Abrir la GPO con el Editor de administración de politicas de grupo (gpmc.msc)
    2. Configuración del equipo
    3. Preferencias
    4. Configuración de Windows
    5. Registro
    6. Añadir la clave HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
    7. Añadir el valor DisableOSUpgrade = 1

    Más información en: https://support.microsoft.com/en-us/kb/3080351

    • Propuesto como respuesta alllearn jueves, 7 de julio de 2016 8:48
    • Marcado como respuesta Christian Alcaraz jueves, 7 de julio de 2016 14:06
    jueves, 7 de julio de 2016 8:47