KES 11 блокирует установку из Microsoft Store в режиме WSUS сервера.

[Sparrow]

Включение использования Сервера администрирования в роли WSUS-сервера, блокирует на Windows 10 установку программ из Microsoft Store (у меня в доменной среде). Появляется ошибка в магазине: This install is prevented by policy. Ask your admin to enable Windows Update. Code: 0x8024500C.

При отключении этой галки в политике Агента, программы начинают устанавливаться.

Есть ли решение?

KSC 11.0.0.1131

KES 11.1.1.126

Agent 11.0.0.1131

[Nikolay Arinchev]

Здравствуйте,

 

Да, действительно, при назначении KSC работать как WSUS, становится невозможно скачать приложения для магазина Microsoft.

Это ограничение Microsoft. 

[Sparrow]

Можно крепить ссылки? 

http://blog.tofte-it.dk/wsus-windows-10-clients-error-0x8024500c/

Вот тут есть решение похоже, но я не знаю, какие точно настройки делает агент. Возможно если немного поменять его поведение, то и функционал не изменится и проблема будет решена.

Из ссылки:

Cause/Solution

They had configured the following group policy to enable:

• Computer Configuration\Administrative Templates\Windows Components\Windows Update
  • Do not connect to any Windows Update Internet location

This caused the Windows Update on the clients to break, instead they should disabled the above and configured the following instead:

• Computer Configuration\Administrative Templates\System\Internet Communication Management\Internet Communication settings
  • Turn off access to all Windows Update features

The above will allow users to download apps on the Windows Store, but still only allowing the users to use the on-premise WSUS server.

[Nikolay Arinchev]

Пожалуйста, создайте запрос в https://companyaccount.kaspersky.com/ и сообщите нам его номер, чтобы мы могли предоставить вам обходное решение возникшей проблемы.

Спасибо!