Windows 11/10, attenti a KB5001716: serve a forzare l'update sugli OS a fine ciclo

[Nui_Mg]

Originariamente inviato da sbaffo

Eh, mannaggia, chi ce l'ha a casa... Io al massimo la Pro.
Magari alla prossima installazione pulita metto la LTSC, quella ce l'ha la granularità?

Altrimenti come si fa a bloccare SOLO l'aggiornamento dannoso? in generale, non solo in questo caso, non si può certo restare senza aggiornamenti di sicurezza se c'è un solo KB che crea casini, e capita spesso...

1- Microsoft è conosciuta per complicare anche le configurazioni semplici (firewall, defender, privilegi account, acl, ecc.), quindi vai con terzi come Wau Manager o simili.
2- La ltsc è una edizione enterprise.

[sbaffo]

Originariamente inviato da Nui_Mg

1- Microsoft è conosciuta per complicare anche le configurazioni semplici (firewall, defender, privilegi account, acl, ecc.), quindi vai con terzi come Wau Manager o simili.
2- La ltsc è una edizione enterprise.

Fantastico, era proprio il programmino che cercavo , aggiunge la granularità della enterprise/W8, cioè come avrebbe dovute essere almeno W10 Pro.
Lo proverò dopo aver clonato un immagine dell'hd, 'sammai.

peccato solo che MS voglia sempre intervenire forzatamente: "WAU Manager disables the automatic updates by setting up a group policy in the registry. Windows 10 does not respect this group policy completely. It will still search for mandatory updates regularly and eventually install them. Let's hope that will change in the future when they realize that users want full control of the automatic updates."
questo sembra valere anche per la group policy suggerita dall'utente sopra...

MS lo capirà mai che il pc è degli utenti e devono poterci fare ciò che vogliono? Se uno mette mano alle group policy non è proprio l'ultimo utonto.

[sbaffo]

* errore doppio post, cancellare.

[andy45]

Originariamente inviato da F1r3st0rm

Sentirsi dire non posso aggiornare devo lavorare io, è la risposta più stupida che si possa sentire perchè caro utente il tuo compito è mantenere in efficienza il materiale informatico di cui sei dotato, e questo comprende gli aggiornamenti.

Se gli aggiornamenti fossero a rischio zero si, ma visto che non lo sono chi ci lavora non li fa volentieri, se mi si pianta il pc di casa pazienza, se mi si pianta il pc del lavoro sono cavoli...molti lavorano a scadenze, se il pc mi si ferma, oltre a perdere tempo a ripristinarlo, mi diminuisce pure il tempo che ho per consegnare il lavoro finito...non è che stiamo tutti alle poste dove ti dicono" i terminali sono bloccati ritorni più tardi o domani".

Originariamente inviato da DelusoDaTiscali

Detto per inciso di recente ho fatto l' upgrade di un mio PC con Ubuntu avanzando di vari anni (da 16.04 lts a 22.04 lts) e non è stata proprio una passeggiata.

Per passaggi di questo tipo conviene sempre l'installazione pulita...è già strano che tu sia riuscito a portare a termine l'aggiornamento.

[destroyer85]

Originariamente inviato da Nui_Mg

1- Microsoft è conosciuta per complicare anche le configurazioni semplici (firewall, defender, privilegi account, acl, ecc.), quindi vai con terzi come Wau Manager o simili.

Già che ci sei consiglia anche di installare CCCleaner o altri mirabolanti tool.
In cosa la configurazione del firewall di windows sarebbe complicata? Hai un programma che è in ascolto sulla rete? Sì, aggiungi l'eccezione al programma per il profilo di rete che vuoi e fine della configurazione. Vuoi invece spaccarti la testa perchè hai esigenze di sicurezza più elevate? Ranzi via tutte le eccezioni e le imposti per ip: porta come un qualsiasi altro firewall linux... e pensa questo ha anche una GUI che funziona bene.

ACL è talmente complicato che anche in linux lo puoi abilitare come alternativa ai permessi standard POSIX che sono limitanti. Il mondo reale non è solo owner, group e resto del mondo.

PS dopo anni di apt,yum-dnf è anche microsoft ha il suo gestore di pacchetti di installazione, winget. Un innegabile vantaggio è che i pacchetti li creano chi fa il software. L'unica cosa che deve mettere a disposizione microsoft è lo spazio su github per il registro dei pacchetti senza buttare via ore a pacchettizare i software come fanno i gestori delle distro linux. I produttori dei software caricano il manifest su github e fine.
Non è perfetto ma da una grossa mano a tenere i programmi aggiornati. Esiste anche una comoda GUI opensource.

[dirac_sea]

Originariamente inviato da destroyer85

Esiste anche una comoda GUI opensource.

Sono interessato... è per caso quella che si origina dallo script Powershell (Winutil) di Chris Titus?

[destroyer85]

Si installa facendo
winget install -e --id SomePythonThings.WingetUIStore

[dirac_sea]

Originariamente inviato da destroyer85

Si installa facendo
winget install -e --id SomePythonThings.WingetUIStore

Bel tool, grazie mille

[giovanni69]

Originariamente inviato da sbaffo

Come ai tempi di XP con un semplice .reg si prolungavano gli update facendolo sembrare la lts iot...

Il punto è che ai tempi la embedded aveva codice praticamente identico ad XP, così non è per la IoT vs standard.

[$iMoNe_In$aNe]

Originariamente inviato da sbaffo

Buono a sapersi, ma non si ottiene la stessa cosa settando la connessione a consumo e dicendo di non scaricare aggiornamenti a consumo?

ma il vantaggio è che in questo modo puoi settarlo a livello utente o a livello pc (quindi tutti gli utenti) ed'è indifferente dal tipo di rete, quindi qualora avessi più reti dovresti settare a consumo ogni rete.

inoltre non so se in qual caso faccia proprio la stessa cosa, perchè impostando con la notifica appunto non li scarica, ma quanto meno ti arriva la notifica che ci sono degli aggiornamenti e poi decidi se scaricarli e installarli.

[alien321]

Originariamente inviato da sbaffo

Eh, mannaggia, chi ce l'ha a casa... Io al massimo la Pro.

Ti basta questo programma :

https://download.microsoft.com/downl...owhide.diagcab

https://github.com/thedoggybrad/wushowhide.diagcab

[sbaffo]

Originariamente inviato da alien321

Ti basta questo programma :

https://download.microsoft.com/downl...owhide.diagcab

https://github.com/thedoggybrad/wushowhide.diagcab

Ottimo, fioccano i programmini per tornare alla granularità precedente, questa fatto addirittura da MS . Peccato che non si più aggiornato da 2022, sperem che funzioni ancora.
Ma già che l'ha fatto MS non poteva integrarlo direttamente nel S.O., come era sempre stato peraltro?

Originariamente inviato da $iMoNe_In$aNe

ma il vantaggio è che in questo modo puoi settarlo a livello utente o a livello pc (quindi tutti gli utenti) ed'è indifferente dal tipo di rete, quindi qualora avessi più reti dovresti settare a consumo ogni rete.

inoltre non so se in qual caso faccia proprio la stessa cosa, perchè impostando con la notifica appunto non li scarica, ma quanto meno ti arriva la notifica che ci sono degli aggiornamenti e poi decidi se scaricarli e installarli.

L'opzione di win update dice solo "scarica gli aggiornamenti con connessioni a consumo", non parla delle notifiche, non ho provato ma suppongo quelle restino... boh

EDIT: Visto oggi, viene la notifica di aggiornare ma non scarica.

[gnpb]

L'ho ritrovato su due diversi pc: in uno ho fatto disinstalla aggiornamento e ha funzionato (bloccando poi gli aggiornamenti automatici), nell'altro me lo dà come installato ma nel pannello di controllo non è in elenco quindi non lo posso togliere.
C'è un modo per risolvere?

[sbaffo]

Facendo ricerche su WuShowHide mi sono imbattuto in questo articolo, l'aggiornamento forzato non sembra una novità solo di questo kb della news:
Windows will force install the update 5 months before your EOL:
https://www.computerworld.com/articl...vice-myth.html
infatti un utente se ne lamenta nonostante abbia installato WuSH, che viene regolarmente bypassato:
https://answers.microsoft.com/en-us/...4da4149?page=1

[giovanni69]

Tanto se non viene fatto l'upgrade Microsoft penserà di mandare in crash Windows 10 in modo random... Scusate la battutaccia complottista ma non è possibile che in 10 anni di Windows 7 non ho mai avuto un crash ed il primo è avvenuto proprio il 14 gennaio 2020... (EOL Extended End Date) giorno a caso, eh?

[destroyer85]

Ceeeeeerto in un pc di 10 anni è sicuramente il sistema che va in EOL il problema...