Aggiornamenti automatici - C'è modo di gestirli un po' meglio

[Gig]

Problema: a volte gli aggiornamenti automatici di Windows Update/Microsoft Update sono molto grossi (esempio: aggiornamento per .net 3.5, KB951847: 276 MB!!!), e se uno ha una tariffazione a traffico (come con una Scheda Internet UMTS) possono "fumarti" tutto il traffico incluso.

Ma d'altro canto, senza gli aggiornamenti automatici attivi, si rischia di beccarsi i virus... e gli utenti "normali" non vanno a fare Microsoft Update, ed anche se si mettesse per quelli automatici "avvisa, ma non scaricarli e non installarli" non si risolverebbero tutti i problemi (per due motivi: primo perché gli utenti normali probabilmente lascerebbero l'avviso lì vita natural durante, e secondo perché, anche in caso fossero "bravi" e dessero l'ok a scaricare mentre sono collegati alla rete aziendale, il download in background potrebbe continuare anche dopo che si sono staccati da tale rete e sono passati alla scheda UMTS a consumo).

Sapete se esiste qualche sistema (tool esterno, chiave di registro, workaround...) per risolvere il problema? Ci vorrebbe in pratica un qualcosa che funzioni tipo l'opzione "Scarica solo intestazioni su connessioni lente" di Outlook, cioè che riconosca (non so esattamente in base a cosa, ma Outlook lo fa) la connessione "cellulare" e che in questo caso "sospenda" lo scaricamento degli aggiornamenti automatici.

[betaxp86]

Per gli aggiornamenti interni alla rete aziendali se usi WSU dovresti poter configurare la modalità di download dei client, facendo scaricare gli update solo quando sono fisicamente nella rete aziendale. Con System Center dovresti gestir la cosa in modo abbastanza veloce, per il prodotto è complesso da gestire nella sua totalità.

[Gig]

Ti riferisci a WSUS Windows Server Update Services (WSUS) Home e System Center Microsoft System Center Home Page ? Qual è la differenza fra i due? Un software di questo tipo lo sta montando ora la nostra società capogruppo (sui desktop dei PC sono apparse in basso a destra le indicazioni di nome pc, nome utente, ip e sistema operativo, e nel pannello di controllo le voci "Program Download Monitor", "Remote Control" e "Run Advertised programs", anche se per ora non permettono di fare nulla), e ci spiegheranno come usufruirne quando avranno finito lo startup...

[betaxp86]

WSUS gestisce solo gli update in modo centrale, ti permette di decidere quali aggiornamenti installare sulla rete, schedulare il momento dell'installazione, scaricare una sola volta gli aggiornamenti sul server e distribuirli nella rete interna.

System Center è un sistema di managament che permette di gestire tutti gli aspetti della rete, dall'assetment, all'installazione delle applicazioni, alle policy di sicurezza, alla reportistica.

[zerosys]

WSUS gestisce solo gli update in modo centrale, ti permette di decidere quali aggiornamenti installare sulla rete, schedulare il momento dell'installazione, scaricare una sola volta gli aggiornamenti sul server e distribuirli nella rete interna.

System Center è un sistema di managament che permette di gestire tutti gli aspetti della rete, dall'assetment, all'installazione delle applicazioni, alle policy di sicurezza, alla reportistica.

Vi disturbo con un ulteriore quesito sugli aggiornamenti automatici.

Ho i PC in un dominio. In alcuni aggiornamenti automatici è attivabile/gestibile localmente. In altri invece sembra essere disabilitato. Il servizio risulta attivo ma se vado nel pannello di controllo non posso editare/modificare nulla, nè a livello di orari nè quant'altro.

Come posso fare per risolvere il problema? Immagino che ci sia qualche policy a livello di dominio che va ad inficiarmi la gestione. Posso disabilitarla in qualche modo dal registro di windows?