Пакеты обновлений (Service Pack)

Исключение пакетов обновлений из службы Windows Update

Если вы хотите заблокировать установку сервис-паков Windows 7 Service Pack 1 и Windows Server 2008 R2 Service Pack 1 через службу Windows Update, то добавьте в раздел HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate DWORD-параметр DoNotAllowSP со значением, равным единице.

Данная блокировка будет работать 12 месяцев для того, чтобы системные администраторы могли подготовить компьютеры для этой задачи. Данная блокировка предназначена только для механизма Windows Update, но не блокирует установку сервис-паков через компакт-диски или файлы на жестком диске и т.п.

Также сисадмины могут скачать специальную утилиту от Microsoft - Windows Service Pack Blocker Tool Kit, которая делает ту же работу. В состав утилиты входят три компонента:

• исполняемый файл, который вносит описанные выше изменения в реестр
• сценарий (файл SPreg.cmd), который вносит те же изменения в реестр, но позволяет задать имя удаленной машины
• административный шаблон (файл NoSPUpdate.adm), позволяющий импортировать настройки групповых политик

Аналогично, этот параметр раньше использовался для блокировки сервис-паков для Windows XP (SP3) и Vista (SP1).