Вопрос использующим патч менеджмент (KSC на Windows)

[Dimerson]

Добрый день !

У нас в работе в данный момент KSC 15.1 (не суть важно - на 14.2 было то же самое).

KSC работает как WSUS.

Проблема заключается в том, что все обновления  'Windows 11, version 24H2 x64 2024-11B', 'Windows 11, version 24H2 x64 2024-12B' и 'Windows 11, version 24H2 x64 2025-01B'

стоят в отклоненных, и задачей "Установка требуемых обновлений и закрытие уязвимостей" они не ставятся, что правильно.

Но если устанавливать со станции через "Центр обновления Windows" то назойливо пытается установить 'Windows 11, version 24H2 x64 2025-01B' на Windows 10.

Это обновление не проходит проверку компьютера и выпадает в ошибку.

И так при каждом обращении к Центру обновлений Windows.

Вопрос такой - это можно исправить или так было задумано ?

Очистка %windir%\Software distribution и запуск clear_wua_cache.cmd не помогает.

 

[durtuno]

46 минут назад, Dimerson сказал:

Но если устанавливать со станции через "Центр обновления Windows" то назойливо пытается установить 'Windows 11, version 24H2 x64 2025-01B' на Windows 10.

Это обновление не проходит проверку компьютера и выпадает в ошибку.

А, оно точно загружается с "KSC"?

Как вариант, запретить переход с версии на версию в политике WU.

Edited February 5 by durtuno

[Dimerson]

Данную ветку реестра защищает Агент администрирования 15.1 и даже если внести правки остановив агента согласно политике WU,  откатывает назад при запуске задачи Поиска из Центра обновлений Windows .