Créer un nouvel objet GPO : WSUS : en prévision de l’utilisation du rôle de mise a jour WSUS “Windows Server Update Services”

Si vous n’utilisez pas le rôle de Serveur WSUS, cette configuration sera quand même utile pour contrôler ou bloquer les mises a jour Windows.

Chemin : Configuration Ordinateur, Stratégies, Modèles d’administration, Composants Windows, Windows Update :

• Activer la fonctionnalité de gestion de l’alimentation par Windows Update …..

• Désactiver les mises a jour automatiques recommandées via le service Mises a jour automatiques

• Désactiver : Autoriser les non-administrateurs a recevoir les notifications de mise a jour

• Configuration du service Mise a jour automatiques

• Activer : Ne pas se connecter a des emplacements Internet Windows Update

• Activer : Spécifier l’emplacement intranet du service de mise a jour Microsoft

Spécifier l’URL complète du Serveur WSUS pour contrôler les Mises a jour ou indiquer une URL non fonctionnelle pour bloquer les Mises a jour. Exemple : http://wsus.labo.local:8530

• Activer : Pas de redémarrage automatique avec des utilisateurs connectés …..

• Activer : Désactiver l’accès a toutes les fonctionnalités Windows Update

• Activer le démarrage automatique du service de Mises a jour

Configuration Ordinateur, Préférences, Paramètres Windows, Registre : Nouveau, Elément registre : “Nouveau Élément Registre”

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv

Nom de valeur : Start

Si vous utilisez ou utiliserez WSUS :

REG_DWORD : 00000002 = Active le Service de Mises a Jour Automatiques

Si vous n’utilisez ou n’utiliserez pas WSUS

REG_DWORD : 00000004 = Désactive le Service de Mises a Jour Automatiques

• Désactiver Mises a jour Automatiques du Lecteur Windows Media

• Résultat :

Important : la stratégie de groupe applique les objets de stratégie de groupe de bas en haut, en remplaçant les paramètres au fil de la progression.

Créer un nouvel objet GPO : Desactiver MAJ

Configuration Ordinateur, Préférences, Paramètres Windows, Registre : Nouveau, Elément registre :

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update

Nom de valeur : AUOptions

REG_DWORD : 00000001 = Désactive les Mises a Jour Automatiques

Ajouter les 3 clés suivantes de la même manière :

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update

Nom de valeur : ElevateNonAdmins

REG_DWORD : 00000000 = Seul les Administrateurs peuvent installer les Mises a Jour (Seulement Windows 7)

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update

Nom de valeur : IncludeRecommendedUpdates

REG_DWORD : 00000000 = Désactive les Mises a Jour Recommandées

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv

Nom de valeur : Start

REG_DWORD : 00000004 = Désactive le Service de Mises a Jour Automatiques

Résultat des Clés de registre

Désactiver : Mode de téléchargement (Optimisation de la distribution) et Mises a jour Automatiques du Lecteur Windows Media

Important : la stratégie de groupe applique les objets de stratégie de groupe de bas en haut, en remplaçant les paramètres au fil de la progression.