Questão Atualização do Windows quando a Diretiva de Grupo Proibir


Estou no grupo de administradores da minha máquina local com Windows XP e gostaria de receber atualizações via http://update.microsoft.com/[1] No entanto, isso é impedido por meio da política de grupo:

As configurações de política de rede impedem que você use este site para obter atualizações para o seu computador.

Existe alguma maneira de substituir essa política específica para minha máquina ou meu usuário?

[1] Vários aplicativos instalados são baseados na Microsoft, mas não fazem parte do padrão da máquina (por exemplo, Visual Studio). Como tal, não estou recebendo as atualizações para esses aplicativos. Eu poderia ir periodicamente para os vários sites de aplicativos e procurar por hotfixes, mas isso é muito tedioso.


2


origem


Você falou com o administrador que criou a Política de Grupo? Se você tem aplicativos vulneráveis, o administrador deve ser capaz de acomodar de alguma forma. - Dave M
Sou consultor, por isso meu acesso dentro da organização (com quem posso conversar) é limitado, assim como o escopo da minha influência. Mas obrigada pela ideia. - David Beckman
Se o software atualizado é a chave para você fazer o seu trabalho, o departamento de TI deve acomodá-lo. Tente fazer com que seu supervisor / gerente peça ao departamento de TI para abrir o site de atualização para você ou para incluir esse aplicativo no processo de atualização. Muitas atualizações estão relacionadas a vulnerabilidades de segurança que podem colocar toda a rede em risco se não forem corrigidas. Tente encontrar uma maneira de convencer a empresa de que é de seu interesse manter esse software atualizado. Embora, se eles não querem ajudar, não há muito o que fazer. - Doltknuckle


Respostas:


Você pode sobrescrever temporariamente a chave do Registro para permitir que as janelas de conexão sejam atualizadas diretamente no site.microsoft.com:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate

Então todas as atualizações foram concluídas com sucesso


6





Use o programa KillPol (autônomo .exe) para remover a diretiva de grupo e, em seguida, você pode visitar o Windows Update. Você precisa ser apenas um administrador local e também pode usar o mesmo programa para reaplicar o GP. Eu estou oferecendo o download da minha conta do Dropbox, porque eu não tenho idéia de onde na rede para encontrar este programa. Foi dado a mim por um colega de trabalho.


1



Se você é um consultor usando um software fornecido pela empresa, fazer o que foi mencionado acima pode causar problemas. Eu me certificaria de verificar a política de segurança antes de mexer em qualquer coisa. Eu vi pessoas demitidas por tentar contornar a política de segurança. Descubra se você pode trazer um laptop pessoal com este aplicativo e transferir arquivos via pen drive (a maioria dos grupos de TI não permite computadores externos na rede). Você poderia então atualizar o sistema fora do site. Embora essa seja uma solução ruim, uma vez que muitas empresas nem sequer permitem que computadores externos venham fisicamente ao local. - Doltknuckle
Parece que petri.co.il/tools.htm é o lar do GanoTools - a coleção de ferramentas que inclui o KillPol. Infelizmente, parece que há um link corrompido para obter a versão mais recente ou essa ferramenta não é mais suportada. Vou tentar quando voltar para casa hoje à noite ... - David Beckman


Fale o departamento de TI da organização. Essa configuração de política geralmente é ativada quando as atualizações são gerenciadas centralmente usando o WSUS, Altiris etc.


1





Existem algumas alternativas para usar o site do Windows Update. Um que eu recomendaria é WindizUpdate. Ele é projetado para usuários do Firefox / Opera para que eles possam obter atualizações do Windows sem usar o Internet Explorer, mas talvez ele permita que você atualize sua máquina enquanto avança para o problema da política de grupo.

Windiz Updates fornece uma experiência   isso é tão semelhante ao original quanto   seu nome. A torção é que isso   serviço não funcionará na Internet   Explorer - você precisará do Firefox e do   Addon Windiz. Não coleta nenhum   informações pessoais, e o IE não   ainda precisa ser instalado no seu   sistema para usá-lo.

É um sistema inteligente e não   baixar antigas atualizações que foram   substituído por novos. Windiz também   não instalará atualizações que tenham   possíveis problemas de segurança. Novas atualizações   com ele pode até fornecer atualizações para   Oldies dourados da Microsoft como 95 e   NT.

Você também pode tentar Downloader de atualizações do Windows que é um processo um pouco mais manual, mas deve fazer o trabalho se o Windiz não for adequado


0



Por windizupdate.com/forum, WindizUpdate não está mais no suporte. Para o Windows Updates Downloader, é apenas para atualizações do Windows; Eu estou olhando para cobrir aplicativos da Microsoft além do Windows (por exemplo, Visual Studio). - David Beckman


eu uso wuauclt /detectnow e wuauclt /updatenow comandos do prompt de comando elevado.
Funciona bem...


-1



Bem vindo ao SuperUser. Seu responda precisa ser expandido. Por favor, edite-o para explicar porque sua solução aborda a questão dos OPs. - Twisty Impersonator