none
WSUS: Bloccare un aggiornamento specifico da Windows Update RRS feed

  • Domanda

  • Ciao a tutti, volevo chiedervi consiglio su come bloccare la patch kb3035583 che consente l'upgrade a windows 10, direttamente da Windows Server Update.

    Ho visto che ci sono delle regole da impostare ma nessuna mi permette di escludere uno specifico aggiornamento.

    Devo procedere da riga di comando?

    Grazie

    mercoledì 17 giugno 2015 07:24

Risposte

  • Questa é la classificazione della KB:

    • Update for Windows 8.1 and Windows 7 (KB3035583)

      Locale: All
      Deployment: Recommended/Automatic Updates
      Classification: Updates, Non-Security
      Supersedes: KB3035583 on Windows 8.1 and Windows 7
      Target platforms: Windows 8.1 and Windows 7
      Approximate file sizes: 
      • Windows 8.1 x64 update: ~ 599KB
      • Windows 8.1 update: ~ 418KB
      • Windows 7 update: ~ 419KB
      • Windows 7 x64 update: ~ 601KB

    https://support.microsoft.com/en-us/kb/894199

    Se lasci solo le critiche e le security nell'approvazione automatica questa non si dovrebbe installare 


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    • Contrassegnato come risposta WorkInPr0gr3ss mercoledì 17 giugno 2015 09:34
    mercoledì 17 giugno 2015 09:14

Tutte le risposte

  • Ciao,

    Qui ci sono alcuni consigli.


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 17 giugno 2015 07:37
  • Ciao e grazie per la risposta.

    Forse mi sono spiegato male.

    Non intendevo rimuovere l'aggiornamento dal singolo client ma disabilitarlo dalla distribuzione direttamente da Windows Server Update.

    mercoledì 17 giugno 2015 08:06
  • beh non puoi declinarla da wsus?

    https://technet.microsoft.com/en-us/library/cc708474(v=ws.10).aspx


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 17 giugno 2015 08:17
  • Si però visto che ho configurato l'approvazione automatica degli aggiornamenti critici e di sistema non vorrei che l'update in questione rientrasse in quella categoria e  quindi venisse approvato automaticamente.....

    Ecco perchè cercavo un modo per escluderla.

    Capisci?

    mercoledì 17 giugno 2015 08:23
  • Capisco

    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    mercoledì 17 giugno 2015 08:27
  • Hai qualche suggerimento?
    mercoledì 17 giugno 2015 08:28
  • Prova cosi - http://blogs.technet.com/b/heyscriptingguy/archive/2012/01/18/approve-or-decline-wsus-updates-by-using-powershell.aspx
    oppure - http://serverfault.com/questions/145843/block-specific-windows-update-hotfix
    mercoledì 17 giugno 2015 08:53
  • Questa é la classificazione della KB:

    • Update for Windows 8.1 and Windows 7 (KB3035583)

      Locale: All
      Deployment: Recommended/Automatic Updates
      Classification: Updates, Non-Security
      Supersedes: KB3035583 on Windows 8.1 and Windows 7
      Target platforms: Windows 8.1 and Windows 7
      Approximate file sizes: 
      • Windows 8.1 x64 update: ~ 599KB
      • Windows 8.1 update: ~ 418KB
      • Windows 7 update: ~ 419KB
      • Windows 7 x64 update: ~ 601KB

    https://support.microsoft.com/en-us/kb/894199

    Se lasci solo le critiche e le security nell'approvazione automatica questa non si dovrebbe installare 


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    • Contrassegnato come risposta WorkInPr0gr3ss mercoledì 17 giugno 2015 09:34
    mercoledì 17 giugno 2015 09:14
  • Si però visto che ho configurato l'approvazione automatica degli aggiornamenti critici e di sistema non vorrei che l'update in questione rientrasse in quella categoria e  quindi venisse approvato automaticamente.....

    Ecco perchè cercavo un modo per escluderla.

    Capisci?


    Scusa ma nel tuo ambiente hai tutte installazioni di tipo non Enterprise? Perché sulla versioni Enterprise la notifica non verrà visualizzata nemmeno dopo l'installazione dell'aggiornamento (è stato fatto proprio per evitare questo genere di problemi in ambiti aziendali).
    mercoledì 17 giugno 2015 09:16
    Moderatore
  • Grazie a tutti per le risposte.

    Penso che opterò per declinare l'aggiornamento manualmente da WSUS dato che gli update critici e di sicurezza con approvazione automatica non dovrebbero includere tale aggiornamento.

    Nel mio ambiente ho clients con windows 8.1 pro e server windows 2012 standard. Non so quindi se la notifica verrà o meno visualizzata sui singoli client.

    Grazie ancora per i vostri preziosi consigli.

    mercoledì 17 giugno 2015 09:34
  • Nel mio ambiente ho clients con windows 8.1 pro

    In tal caso la notifica verrà visualizzata dopo l'applicazione dell'aggiornamento e dovrai prestare attenzione anche ad eventuali aggiornamenti futuri dedicati a Windows 10. Purtroppo solo l'edizione Enterprise ti fa stare tranquillo perché è l'unica dedicata esclusivamente ad ambiti aziendali.
    mercoledì 17 giugno 2015 11:24
    Moderatore
  • Bè però se non approvo la KB specifica direttamente da WSUS lasciando con approvazione automatica solo gli aggiornamenti critici e di sistema, dovrei aver risolto perchè l'aggiornamento non viene distribuito.

    E' corretto?

    giovedì 18 giugno 2015 10:54
  • Non sono sicuro riguardo alla classificazione aggiornamento "di sistema" non ho Wsus intaliani a disposizione e non ho trovato la classificazione sulla kb https://support.microsoft.com/it-it/kb/824684

    Purtroppo la kb che ti ho mandato non ha ancora una versione italiana (il corrispondente articolo si riferisce al 2014). Direi che non dovrebbe installarla automaticamente per quello che ho capito.


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    giovedì 18 giugno 2015 11:21
  • Ok, grazie!

    Sembra funzionare tutto alla perfezione adesso.

    giovedì 18 giugno 2015 11:41