Forum Tranquil IT

Bonjour
Je constate que des KB s'installe sur des postes de notre parc alors que nous les avons pas encore autorisé.

Si dessous le fichier wapt-get.ini

[global]
repo_url=https://carbone.utt.fr/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https://carbone.utt.fr
use_kerberos=0
check_certificates_validity=1
verify_cert=C:\Program Files (x86)\wapt\\ssl\server\carbone.utt.fr.crt
use_repo_rules=0
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
waptaudit_task_period=120m
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1
[waptwua]
default_allow=False
install_at_shutdown=true
enabled = true
allowed_severities = Critical,Important
download_scheduling = 7d

Bonjour :
Cela installe les KB critiques comme celle qui est mentionnée

Bonjour
Donc cela ne prend pas en compte les KB qu'on autorise ou refuse ?

Bonjour,
si, seulement si elles ne sont pas de ces criticités.

Cela permet d'être plus flexible sur les MAJ et de ne pas se préoccuper des MAJ critiques.

justement on souhaite que les maj soient validées avant l'linstallation sur l'ensemble du parc.
il faut que je supprime la ligne

allowed_severities = Critical,Important

de ma config ?

Tout à fais.
Vous pouvez le faire via un paquet : https://wapt.tranquil.it/store/tis-wapt-conf-policy

Bonjour
Désolé pour le retour tardif
Nous avons bien mis à jour notre config de déploiement mais nos clients installent toujours de update windows sans que nous les ayons autorisé.
Les clients installent même des maj qu'on aurait refusé.

Bonjour,
si wapt-get.ini est bien à jour et que le service à été redémarré il ne devrait plus poser de soucis.

Qu'elle MAJ sont passées ?