Bloccare l’installazione del Service Pack 1 per Windows 7 evWindows 2008 R2
In tutte quelle realtà dove non viene usato il Windows Server Update Services (WSUS) è possibile bloccare l’installazione del Service Pack 1 lasciando comunque attiva la funzionalità di aggiornamenti automatici tramite il tool: Windows Service Pack Blocker Tool Kit.
Il tool blocca l’installazione per 12 mesi del Service Pack dopodichè non può più essere rimandata e contiene tre componenti. Tutte vanno a settare o resettare uno specifico valore nel registry che è usato per riconoscere e bloccare il download del Service Pack da Windows Update. Le tre componenti sono:
- Un eseguibile firmato da Microsoft stessa
L’eseguibile crea una voce nel registro del computer dove viene eseguito e permette di bloccare o sbloccare (a seconda dei parametri) l’installazione del Service Pack. La chiave di registry usata è HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate.
Quando è specificato il parametr /B viene creata la chiave DoNotAllowSP e viene settata a 1. Ne segue il blocco dell’installazione del Service Pack.
Il parametro /U invece rimuove la chiave e viene quindi tolto il blocco all’installazione del Service pack. - Uno script
Lo script esegue le stesse operazioni dell’eseguibile ma permette di specificare il nome di una macchina remota.
L’uso dello script e dell’eseguibile è supportato solo via riga di comando e non all’interno di programmi si gestione del sistema. - Un template ADM
Il template amministrativo permette di configurare il blocco del Service Pack tramite Group Policy.
L’utilizzo di questo toolkit non blocca l’installazione del service pack manualmente tramite CD/DVD, etc., previene solo l’installazione automatica via Windows Update.
