Como faço para parar o IE8 através do WSUS

Question

Atualmente, tenho um ambiente de dois domínios do Vista, com todas as máquinas chamando o WSUS. O recente advento do IE8 está disponível através do WSUS e tem sido ótimo. No entanto, quero impedir que o IE8 seja anunciado e, para a minha vida, não consigo encontrá-lo no WSUS. Há muitos kits de ferramentas de bloqueio lá fora, mas eles são configurações de regestry na máquina local e, infelizmente, meu ambiente é grande o suficiente para que ir e tocar cada máquina (maldito você UAC!) É impraticável na melhor das hipóteses.

Alguém conseguiu impedir que o WSUS anunciasse o IE8 e pode me indicar como fazer isso?

Obrigado antecipadamente

    

Answer 1

Parte de uma implantação do WSUS auditável é garantir que seus clientes não recebam automaticamente as atualizações de qualquer outro lugar. Um GPO que direcione seu serviço de Atualizações Automáticas para seu servidor WSUS é essencial.

Por padrão, o WSUS espera que você aprove atualizações recém-recebidas antes de serem anunciadas aos clientes. Se você não tiver aprovado os pacotes do IE8, eles não serão anunciados.

Com base na descrição do seu problema, seus clientes estão obtendo o IE8 de algum lugar diferente do servidor WSUS (ou seja, o serviço Windows Update da Microsoft) ou o servidor WSUS aprovou automaticamente o pacote de implantação do IE8.

    

Answer 2

Se você estiver executando um servidor de atualização do WSUS, poderá escolher quais atualizações podem ser enviadas aos seus clientes. Eu tenho que ok quais grupos obter quais atualizações dentro do meu servidor WSUS ... supostamente os clientes não vêem essas atualizações que eu descarto.

    

Answer 3

Que tal inserir essas configurações de registro em um MSI e implantá-las por meio de um GPO? Use algo como WinInstall LE ou Visual Studio para construir o MSI; trabalho feito.