Logiciels pour maintenir ses programmes à jour

[juddix]

EDIT MODO : sujet déplacé à partir de ce topic http://forum.malekal.com/logiciels-pour ... ml#p124596

Bonjour, voilà un truc intéressant.

Au taff, les utilisateurs sont de simple utilisateur donc pour la plupart des mise a jours, soit elle se font pas où l'utilisateur n'a pas les droits pour installer les mise a jours.
il y a pas de serveur de domaine, ni de serveur de mise a jours (WSUS).

Comment faire pour automatiser les mise a jours system (XP pro) et logiciel (adobe reader, flash player, shockwave, java ) sans passé par le compte administrateur ?
et a l'extinction du pc si possible (sans passé par la commande net stop wuauserv )

Pensez vous que Windows 7 pro sera meilleur la dessus ?
Win 7 pro est en teste actuellement,

[Malekal_morte]

Yop,

Comment faire pour automatiser les mise a jours system (XP pro) et logiciel (adobe reader, flash player, shockwave, java ) sans passé par le compte administrateur ?
et a l'extinction du pc si possible (sans passé par la commande net stop wuauserv )

Faut obligatoirement passer par le compte admin.
Il existe des programmes payants de déploiements à distance etc (j'ai pas de nom en tête).
Peut-être que sioban en connait.

Pensez vous que Windows 7 pro sera meilleur la dessus ?
Win 7 pro est en teste actuellement,

C'est pas un prb d'OS là.

[Sacles]

Bonjour,

Win 7 pro est en teste actuellement

?
Windows 7 est diffusé depuis l'automne dernier.

Pour les mises à jour de l'OS, tu peux configurer les mises à jour sans problème (automatique,...).

[Malekal_morte]

Pour les mises à jour de l'OS, tu peux configurer les mises à jour sans problème (automatique,...).

il a un WSUS.
Là il parlait des logiciels tiers.

[juddix]

Oui, je parlais d' un serveur microsoft plus exactement.

Le TechCenter relatif à Windows Server Update Services (WSUS) permet d'aider les administrateurs informatiques à déployer les dernières mises à jour de produits Microsoft sur les ordinateurs de leur réseau qui exécutent les systèmes d'exploitation Microsoft Windows Server 2003, Windows 2000 Server et Windows XP.

Mais, cette solution ne sera pas retenu même si elle parait plus que utile.

[juddix]

J'ai trouvé ça avec grace a un collègue Windows SteadyState 2.5

[juddix]

ça marche pas mal comme truc .... steady state et ça ne fait pas que les mise a jours, y a la possibilité d'interdire plein de trucs au différents compte utilisateurs par l'interface graphique.

Voilà ce que j'ai pu retrouvé dans le registre a un endroit où l'on met souvent des restrictions a la main, normalement ça marche sous tous les windows en passant par vista comme pour seven.... faudra que je teste avec seven si on peu charger une ruche sous seven par le fichier ntuser.dat

Code : Tout sélectionner

Windows Registry Editor Version 5.00

[HKEY_USERS\user\Software\Microsoft\Windows\CurrentVersion\Policies]

[HKEY_USERS\user\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"NoViewOnDrive"=dword:00000027
"NoDrives"=dword:00000027
"NoChangeStartMenu"=dword:00000001
"NoSimpleStartMenu"=dword:00000001
"NoWindowsUpdate"=dword:00000001
"ForceStartMenuLogoff"=dword:00000001
"NoSetFolders"=dword:00000001
"NoRecentDocsMenu"=dword:00000001
"NoRecentDocsHistory"=dword:00000001
"NoFavoritesMenu"=dword:00000001
"NoStartMenuNetworkPlaces"=dword:00000001
"NoNetHood"=dword:00000001
"NoNetConnectDisconnect"=dword:00000001
"NoStartMenuMFUprogramsList"=dword:00000001
"NoSharedDocuments"=dword:00000001
"NoControlPanel"=dword:00000001
"NoSMConfigurePrograms"=dword:00000001
"NoNetworkConnections"=dword:00000001
"NoFind"=dword:00000001
"NoRun"=dword:00000001
"NoSMHelp"=dword:00000001
"NoSetTaskbar"=dword:00000001
"LockTaskbar"=dword:00000001
"NoAddPrinter"=dword:00000001
"NoDeletePrinter"=dword:00000001
"NoWinKeys"=dword:00000001
"NoExpandedNewMenu"=dword:00000001
"Btn_Search"=dword:00000002
"Btn_Folders"=dword:00000002
"Btn_Edit"=dword:00000002
"Btn_Discussions"=dword:00000002
"Btn_Encoding"=dword:00000002
"Btn_Size"=dword:00000002
"Btn_Fullscreen"=dword:00000002
"Btn_Media"=dword:00000002
"Btn_Print"=dword:00000002
"Btn_History"=dword:00000002
"Btn_Tools"=dword:00000002
"SpecifyDefaultButtons"=dword:00000001

[HKEY_USERS\user\Software\Microsoft\Windows\CurrentVersion\Policies\Ext]
"RestrictToList"=dword:00000001

[HKEY_USERS\user\Software\Microsoft\Windows\CurrentVersion\Policies\Network]
"NoCDBurning"=dword:00000001

[HKEY_USERS\user\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum]

[HKEY_USERS\user\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001
"DisableTaskMgr"=dword:00000001
"DisableLockWorkstation"=dword:00000001
"DisableChangePassword"=dword:00000001
"NoDispScrSavPage"=dword:00000000

[MaB69]

Bonsoir,

Secunia propose une version entreprise de PSI qui semble fonctionner comme une surcouche de WSUS. Je n'ai pas testé ou entendu de retour concernant ce produit mais il semble répondre à votre demande :
http://secunia.com/vulnerability_scanning/corporate/
La FAQ pour se faire une idée http://secunia.com/vulnerability_scanni ... rate/faq40 et un trial est dispo si vous avez un environnement de test

Cordialement,

MaB

Edit : je viens de relire votre sujet et de me rendre compte que vous étiez organisé en groupe de travail ce qui rend les choses difficiles voire impossible dans un contexte où vous cherchez une administration centralisée (déploiement et rapport) de la gestion des failles.

[juddix]

la première difficulté est qu'il faudrait un serveur...
puis coté serveur, je peux rien faire j'ai pas les droits approprié dans l'infrastructure de l'entreprise pour mettre en place de telle projets quoique avec l'expérience et si je reste ça viendra...
pour l'instant faut faire ses preuves et pas marcher sur les plat de bande des autres Tech où Ingénieur....
donc, pour l'instant je me sert de steady state comme roue de secours

Je ressortirai ce sujet plus tard