ไมโครซอฟท์ออกเครื่องมือ Service Pack Blocker Tool Kit เพื่อให้องค์กรที่ยังไม่ต้องการติดตั้ง Services Pack 1 (SP1) ในทันทีที่ไมโครซอฟท์ออก SP1 General Availability (GA) ใช้ป้องกันการติดตั้ง SP1 โดยอัตมัติผ่านทาง Windows Update
โดยเครื่องมือ Service Pack Blocker Tool Kit นั้นสามารถทำการบล็อกไม่ให้ Windows Update ของ Windows 7 และ Windows Server 2008 R2 ทำการติดตั้ง SP1 โดยอัตมัติได้เป็นระยะเวลา 12 เดือน นับจากวันที่ไมโครซอฟท์ออก SP1 GA ซึ่งเป็นเวอร์ชันสำหรับผู้ใช้ทั่วไป
รายละเอียด
เครื่องมือ Service Pack Blocker Tool Kit จะมี 3 องค์ประกอบ คือ ไฟล์คำสั่งที่สามารถรันได้ (Microsoft-signed executable), ไฟล์สคริปต์ (Script) และไฟล์เทมเเพลต ADM (ADM template) โดยทั้ง 3 องค์ประกอบมีฟังก์ชันหลักเพื่อเซ็ตหรือเคลียร์ค่ารีจีสทรี่ย์คีย์ที่ใช้ในการตรวจสอบและดาวน์โหลด Service Packs ของ Windows Update ทั้งนี้ ผู้ใช้สามารถเลือกใช้ตัวใดตัวหนึ่งที่มีความเหมาะสมกับโครงสร้างพื้นฐานของระบบจัดการคอมพิวเตอร์ (Computer Management Infrastructure) ขององค์กรมากที่สุด
ไฟล์คำสั่งที่สามารถรันได้
ไฟล์คำสั่งที่สามารถรันได้นั้นจะทำการสร้างรีจีสทรี่ย์คีย์ HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate บนเครื่องคอมพิวเตอร์ที่ทำการรันโปรแกรมเพื่อบล็อคหรือยกเลิกการบล็อคการติดตั้ง Service Packs (ขึ้นอยู่กับลักษณะการรันคำสั่ง) โดยอัตโนมัติผ่านทาง Windows Update โดยมี 2 อ็อปชัน ดังนี้
1. ทำการรันไฟล์คำสั่งด้วยอ็อปชัน /B จะเป็นการสร้างค่ารีจีสทรี่ "DoNotAllowSP" พร้อมกับกำหนดค่าเป็น 1 เพื่อบล็อคการติดตั้ง Service Packs โดยอัตโนมัติผ่านทาง Windows Update
2. ทำการรันไฟล์คำสั่งด้วยอ็อปชัน /U ถ้ามีค่ารีจีสทรี่ "DoNotAllowSP" อยู่บนเครื่องคอมพิวเตอร์ก็จะทำการลบออก ในกรณีที่ไม่มีค่ารีจีสทรี่จะไม่มีการกระทำใดๆ
สคริปต์
สคริปต์นั้นจะทำงานแบบเดียวกันกับไฟล์คำสั่งที่สามารถรันได้แต่ผู้ใช้สามารถทำการเพื่อบล็อคหรือยกเลิกการบล็อค Service Pack ในแบบรีโมทผ่านทางระบบเครือข่ายได้
หมายเหตุ: ทั้งไฟล์คำสั่งที่สามารถรันได้และสคริปต์นั้นได้ทดสอบการทำงานแบบคอมมานด์ไลน์เท่านั้น และไม่สามารถทำงานร่วมกับเครื่องมือจัดการระบบหรือกลไกการทำงานแบบรีโมทอื่นๆ ได้
ไฟล์เทมเเพลต ADM
ไฟล์เทมเเพลต ADM เป็นไฟล์สำหรับผู้ดูแลระบบใช้นำเข้าสู่การตั้งค่านโยบายกลุ่ม (Group Policy) เพื่อบล็อคหรือยกเลิกการบล็อค Service Packs ในสภาพแวดล้อมแบบนโยบายกลุ่ม (ต้องมี Active Directory หรือ AD) โดยผู้ดูแลระบบสามารถใช้นโยบายกลุ่มเพื่อควบคุมทั้งระบบได้จากจุดศูนย์กลาง
ข้อควรทราบ: เครื่องมือ Service Pack Blocker Tool Kit นั้นสามารถใช้ป้องกันได้เฉพาะการติดตั้ง Service Pack ผ่านทาง Windows Update เท่านั้น โดยที่ไม่สามารถป้องกันการติดตั้ง Service Pack จากซีดี ดีวีดี หรือจากแพ็กเกจการติดตั้งแบบสแตนด์อะโลนอื่นๆ ได้
ดาวน์โหลด Service Pack Blocker Tool Kit
สามารถอ่านรายละเอียดเพิ่มเติมและดาวน์โหลดเครื่องมือตัวนี้ได้ที่ Service Pack Blocker Tool Kit
ความต้องการระบบ
Windows 7 หรือ Windows Server 2008 R2
บทความโดย: The Windows Administrator Blog
Copyright © 2010 TWA Blog. All Rights Reserved.
0 Comment:
Post a Comment