Pembaruan Windows ketika Kebijakan Grup Melarang

3

Saya berada di grup administrator untuk mesin Windows XP lokal saya dan saya ingin mendapatkan pembaruan melalui http://update.microsoft.com/ [1]. Namun, ini dicegah melalui kebijakan grup:

Pengaturan kebijakan jaringan mencegah Anda menggunakan situs web ini untuk mendapatkan pembaruan untuk komputer Anda.

Apakah ada cara untuk mengabaikan kebijakan khusus ini untuk mesin saya atau pengguna saya?

[1] Beberapa aplikasi yang terinstal berbasis Microsoft, tetapi bukan bagian dari standar mesin (mis. Visual studio). Karena itu, saya tidak mendapatkan pembaruan untuk aplikasi ini. Saya secara berkala bisa pergi ke berbagai situs aplikasi dan mencari perbaikan terbaru, tapi itu tidak masuk akal.

windows-xp windows-update group-policy David Beckman
sumber
4
Sudahkah Anda berbicara dengan admin yang membuat Kebijakan Grup? Jika Anda memiliki aplikasi yang rentan, admin harus dapat mengakomodasi dalam beberapa cara.
Dave M
Saya seorang konsultan, sehingga akses saya di dalam organisasi (yang dapat saya ajak bicara) terbatas sebagaimana ruang lingkup pengaruh saya. Tapi terima kasih atas idenya.
David Beckman
1
Jika perangkat lunak yang diperbarui adalah kunci agar Anda dapat melakukan pekerjaan Anda, maka departemen TI harus mengakomodasi Anda. Cobalah minta penyelia / manajer Anda untuk meminta departemen TI membuka situs pembaruan untuk Anda, atau untuk memasukkan aplikasi ini dalam proses pembaruan. Banyak pembaruan terkait dengan kerentanan keamanan yang dapat membahayakan seluruh jaringan jika dibiarkan tidak ditambal. Cobalah untuk menemukan cara untuk meyakinkan perusahaan bahwa itu adalah kepentingan terbaik mereka untuk menjaga agar perangkat lunak ini tetap mutakhir. Meskipun jika mereka tidak ingin membantu, tidak banyak yang dapat Anda lakukan.
Doltknuckle

Jawaban:

7

Anda dapat menimpa sementara kunci registri untuk memungkinkan koneksi windows memperbarui.microsoft.com secara langsung:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate

Kemudian semua pembaruan selesai dengan sukses

devi
sumber
1

Gunakan program KillPol (standalone .exe) untuk menghapus Kebijakan Grup dan kemudian Anda dapat mengunjungi Pembaruan Windows. Anda hanya perlu menjadi administrator lokal dan juga dapat menggunakan program yang sama untuk mendaftar ulang GP. Saya menawarkan unduhan dari akun Dropbox saya karena saya tidak tahu di mana di internet untuk menemukan program ini. Itu diberikan kepada saya oleh seorang rekan kerja.

berkuda
sumber
2
Jika Anda seorang konsultan yang menggunakan perangkat lunak yang disediakan perusahaan melakukan hal di atas dapat membuat Anda dalam kesulitan. Saya akan memastikan Anda memeriksa kebijakan keamanan sebelum Anda dipusingkan dengan apa pun. Saya telah melihat orang dipecat karena berusaha menyiasati kebijakan keamanan. Cari tahu apakah Anda dapat membawa laptop pribadi dengan aplikasi ini di atasnya dan mentransfer file melalui thumb drive (sebagian besar kelompok IT tidak mengizinkan komputer asing di jaringan). Anda kemudian dapat memperbarui sistem dari situs. Meskipun ini adalah solusi yang buruk karena banyak perusahaan bahkan tidak mengizinkan komputer luar masuk secara fisik di lokasi.
Doltknuckle
1
Sepertinya petri.co.il/tools.htm adalah rumah bagi GanoTools - kumpulan alat yang menyertakan KillPol. Sayangnya, tampaknya ada tautan rusak untuk mendapatkan versi terbaru, atau alat ini tidak lagi didukung. Saya akan mencobanya ketika saya kembali ke rumah malam ini ...
David Beckman
1

Bicaralah departemen TI organisasi. Pengaturan kebijakan itu biasanya diaktifkan ketika pembaruan dikelola secara terpusat menggunakan WSUS, Altiris, dll.

ThatGraemeGuy
sumber
0

Ada beberapa alternatif untuk menggunakan situs Pembaruan Windows. Satu yang saya sarankan adalah WindizUpdate . Ini dirancang untuk pengguna Firefox / Opera sehingga mereka bisa mendapatkan pembaruan Windows tanpa menggunakan Internet Explorer, tetapi mungkin itu akan memungkinkan Anda memperbarui mesin Anda sambil melangkah melangkahi masalah kebijakan grup.

Windiz Updates memberikan pengalaman yang mirip dengan aslinya seperti namanya. Twist adalah bahwa layanan ini tidak akan berfungsi di Internet Explorer - Anda akan membutuhkan Firefox dan addon Windiz. Itu tidak mengumpulkan informasi pribadi, dan IE bahkan tidak perlu diinstal pada sistem Anda untuk menggunakannya.

Ini adalah sistem yang cerdas dan tidak akan mengunduh pembaruan lama yang telah digantikan oleh yang lebih baru. Windiz juga tidak akan menginstal pembaruan yang memiliki masalah keamanan potensial. Pembaruan baru dengan Itu bahkan dapat memberikan pembaruan untuk Microsoft oldies emas seperti 95 dan NT.

Anda juga dapat mencoba Windows Updates Downloader yang merupakan proses manual yang sedikit lebih tetapi harus melakukan pekerjaan jika Windiz tidak cocok

John Rabotnik
sumber
Per windizupdate.com/forum , WindizUpdate tidak lagi mendukung. Untuk Pengunduh Pembaruan Windows, itu hanya untuk Pembaruan Windows; Saya mencari untuk menutupi aplikasi Microsoft di luar Windows (misalnya Visual Studio).
David Beckman
-1

Saya menggunakan wuauclt /detectnowdan wuauclt /updatenowmemerintahkan dari command prompt yang ditinggikan.
Ini bekerja dengan baik ...

Miha
sumber
1
Selamat datang di SuperUser. Jawaban Anda perlu diperluas. Harap edit untuk menjelaskan mengapa solusi Anda menjawab pertanyaan OP.
Peniru Twisty