جلوگیری از ویندوز آپدیت با ISA

[rasoulgb]

سلام خدمت همه اساتید
می دونم که سوال تکراری ولی به جواب نرسیدم و خود فاروم می گفت که بهتره یه موضوع جدید ایجاد کنم
اول بگم که ما یه شرکت هستیم که کار گارانتی لب تاپ انجام می دیم و وقتی که دستگاهی رو به شبکه وصل می کنیم ،(بعد از نصب ویندوز و ریکاوری و ....) معمولا ویندوز آپدیت دستگاه ها فعال هستند و شروع به آپدیت می کنند و کل خط رو می خوابونن
من با GP جلوی آپدیت شدن کلاینت ها رو گرفتم ، ولی خوب روی این سیستم ها که نمی تونم Gp اعمال کنم
توی آیزا هم یه رول Deny گذاشتم و توی destination اون Microsoft Update Domain Name Set رو قرار دادم
ولی همچنان توی مانیتوریگ می بینم که کامپیوتر ها در حال آپدیت ویندوز هستن
چه کار کنم؟؟؟؟؟

---

موضوعات مشابه:

• مدیریت از راه دور ویندوز سرور 2008 از طریق کنسول server managment یه ویندوز سرور دیگه
• آپدیت ویندوز سروز 2012
• ویندوز 7 - 32بیت یا 64بیت ؟
• مشکل در آپدیت ویندوز و رفتن به سایت مایکروسافت

---

[th95]

غیر فعال کردن Windows Update که با یک خط یا دو تا کلیک و چند ثانیه زمان قابل حله
ولی بهرحال میتونید تو ISA سایتهای مربوط به W. Update رو ببندید (یا اصلا اگه کاری نداری همه سایت ها و سرورهای Microsoft رو ببند)

لیست سایتها اینجا ذکر شده
ISA

ضمنا ایزا یک system policy هم برای این قضیه داره که میتونی اون رو هم غیر فعال کنی

رولت هم احتمالا یک اشتباهی داره
وقتی مونیتور میکنی نشون میده از چه رولی دارن استفاده میکنند و رد میشن
اون رو هم چک کن و بگو از کجا دارن عبور میکنند تا بشه بهتر کمک کرد (گرچه احتمالا خودت بعد از این قضیه ایراد کار رو پیدا میکنی)
موفق باشید

[mahyar49]

غیر فعال کردن Windows Update که با یک خط یا دو تا کلیک و چند ثانیه زمان قابل حله
ولی بهرحال میتونید تو ISA سایتهای مربوط به W. Update رو ببندید (یا اصلا اگه کاری نداری همه سایت ها و سرورهای Microsoft رو ببند)

لیست سایتها اینجا ذکر شده
ISA

ضمنا ایزا یک system policy هم برای این قضیه داره که میتونی اون رو هم غیر فعال کنی

رولت هم احتمالا یک اشتباهی داره
وقتی مونیتور میکنی نشون میده از چه رولی دارن استفاده میکنند و رد میشن
اون رو هم چک کن و بگو از کجا دارن عبور میکنند تا بشه بهتر کمک کرد (گرچه احتمالا خودت بعد از این قضیه ایراد کار رو پیدا میکنی)
موفق باشید

با آقای گنجی موافقم
اگه می خوای آپدیت ویندوز رو ببندی بهتره از روی خود ویندوز ببندی تا از روی isa و یا هر فایروال دیگه ی ...
اگه شبکه ات دومین باشه با GP به راحتی می تونی اینکار رو انجام بدی.

[rasoulgb]

آقا توی شرکت ما روزانه 30 الی 30 سیستم جدید وارد شرکت شده و خارج می شوند
که غیرفعال کردن آپدیت از طریق خود سیستم ها غیر ممکن است
با پالیسی هم که اصلا نمی شه
فقط می مونه ISA
ممنون از کمک شما دوستان

[Hanif]

Block Windows Update

با همه تفاسیر بنده هم با بستن آپدیت از روی گروپ پالسی موافقم

Control user access to Windows Update with Group Policy - Windows Server - Techguide

How can I disable Windows Update?

How to configure automatic updates by using Group Policy or registry settings