Pregunta Actualización de Windows cuando la política de grupo prohíbe


Estoy en el grupo de administradores para mi máquina local de Windows XP y me gustaría recibir actualizaciones a través de http://update.microsoft.com/[1] Sin embargo, esto se evita mediante la política de grupo:

La configuración de la política de red le impide usar este sitio web para obtener actualizaciones para su computadora.

¿Hay alguna forma de anular esta política específica para mi máquina o mi usuario?

[1] Varias aplicaciones instaladas están basadas en Microsoft, pero no son parte del estándar de la máquina (por ejemplo, Visual Studio). Como tal, no recibo las actualizaciones para estas aplicaciones. Podía ir periódicamente a los diferentes sitios de aplicaciones y buscar revisiones, pero eso es más que tedioso.


2


origen


¿Has hablado con el administrador que creó la Política de grupo? Si tiene aplicaciones vulnerables, el administrador debería poder acomodarse de alguna manera. - Dave M
Soy un consultor, por lo que mi acceso dentro de la organización (con quien puedo hablar) es limitado, como lo es el alcance de mi influencia. Pero gracias por la idea. - David Beckman
Si el software actualizado es clave para que pueda hacer su trabajo, entonces el departamento de TI debe acomodarlo. Intente que su supervisor / gerente solicite al departamento de TI que abra el sitio de actualización para usted o que incluya esta aplicación en el proceso de actualización. Muchas actualizaciones están relacionadas con las vulnerabilidades de seguridad que podrían poner en riesgo a toda la red si no se repara. Intente encontrar una forma de convencer a la compañía de que es su mejor interés mantener este software actualizado. Aunque si no quieren ayudar, no hay mucho que puedas hacer. - Doltknuckle


Respuestas:


Puede sobrescribir temporalmente la clave de registro para permitir la conexión de windows a update.microsoft.com directamente:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate

Luego, todas las actualizaciones se completaron con éxito


6





Usa el programa KillPol (standalone .exe) para eliminar la política de grupo y luego puedes visitar Windows Update. Debe ser solo un administrador local y también puede usar el mismo programa para volver a aplicar GP. Estoy ofreciendo la descarga de mi cuenta de Dropbox porque no tengo idea de dónde encontrar este programa en la red. Me lo dio un compañero de trabajo.


1



Si usted es un consultor que utiliza software proporcionado por la empresa, hacer lo anterior podría ocasionarle problemas. Me aseguraré de que compruebe la política de seguridad antes de meterse con cualquier cosa. He visto a gente despedida por tratar de evitar la política de seguridad. Averigüe si puede traer una computadora portátil personal con esta aplicación y transferir archivos a través de la unidad de almacenamiento (la mayoría de los grupos de TI no permiten computadoras extranjeras en la red). Luego puede actualizar el sistema fuera del sitio. Aunque esta es una solución pobre ya que muchas empresas ni siquiera permiten que computadoras externas entren físicamente en el sitio. - Doltknuckle
Parece que petri.co.il/tools.htm es el hogar de GanoTools, la colección de herramientas que incluye KillPol. Desafortunadamente, parece que hay un enlace roto para obtener la versión más reciente, o esta herramienta ya no es compatible. Voy a intentarlo cuando regrese a casa esta noche ... - David Beckman


Habla el departamento de TI de la organización. Esa configuración de directiva normalmente se habilita cuando las actualizaciones se administran centralmente usando WSUS, Altiris, etc.


1





Hay algunas alternativas para usar el sitio de actualización de Windows. Uno que recomendaría es WindizUpdate. Está diseñado para usuarios de Firefox / Opera, de modo que puedan obtener actualizaciones de Windows sin utilizar Internet Explorer, pero quizás le permita actualizar su máquina a la vez que deja de lado el problema de la política de grupo.

Windiz Updates proporciona una experiencia   eso es tan similar al original como   su nombre. El giro es que esto   el servicio no funcionará en Internet   Explorer: necesitarás Firefox y   Complemento Windiz. No recoge ningún   información personal, y IE no lo hace   incluso necesita ser instalado en su   sistema para usarlo.

Es un sistema inteligente y no lo hará   descargar actualizaciones antiguas que han sido   reemplazado por otros más nuevos. Windiz también   no instalará actualizaciones que tengan   posibles problemas de seguridad. Nuevas actualizaciones   con Incluso puede proporcionar actualizaciones para   Oldies dorados de Microsoft como 95 y   NUEVO TESTAMENTO.

También puedes probar Windows Updates Downloader que es un proceso un poco más manual pero debería hacer el trabajo si Windiz no es adecuado


0



Por windizupdate.com/forum, WindizUpdate ya no es compatible. Para Windows Updates Downloader, solo para actualizaciones de Windows; Estoy buscando para cubrir las aplicaciones de Microsoft más allá de Windows (por ejemplo, Visual Studio). - David Beckman


yo suelo wuauclt /detectnow y wuauclt /updatenow comandos desde el símbolo del sistema elevado.
Funciona bien...


-1



Bienvenido a SuperUser. Tu responder necesita ser expandido Por favor edítalo para explicar por qué su solución aborda la pregunta de OPs. - Twisty Impersonator