Désactivation MAJ Auto Logiciels
Dans un environnement de machines virtuelles en mode "read only", il est important de désactiver les mises à jour automatiques des logiciels en production. Les mises à jour forcées peuvent provoquer des redémarrages imprévus, perturbant les utilisateurs en pleine production. De plus, en lecture seule, chaque arrêt de poste réinitialise les modifications, entraînant des téléchargements et installations récurrents, ce qui augmente inutilement la charge réseau et les temps d’inactivité. Une gestion manuelle par version de master garantit ainsi la stabilité et la continuité des opérations.
Dans cette documentation, nous allons vous guider pour désactiver les mises à jour de manière durable pour des logiciels comme Google Chrome, Java ou Mozilla Firefox. Cela permet de maintenir un environnement de production stable et évite les interruptions liées aux mises à jour automatiques intempestives.
Désactiver la mise à jour automatique de Java
• Depuis le panneau de configuration (Démarrer / Panneau de configuration)
• Cliquer sur l’icône Java (passer en affichage classique)
• Dans l’onglet Mise à jour
• Décocher "Automatiser la recherche de mise à jour"
• Cliquer "Ne pas vérifier"
• Vérifier la clé de registre suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Javasoft\Java Update\Policy, et modifier la clé EnableJavaUpdate en la passant à 0
Désactiver les mises à jour automatiques d’Adobe Reader
Pour Adobe Reader (ici : 9.0, valable également pour la version 10 et 11 en remplaçant simplement 9.0) :
• Ajouter une entrée "bUpdater", du type REG_DWORD ayant pour valeur 0 à la clé HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Acrobat Reader\9.0\FeatureLockdown
Désactivation des services et des taches planifiées
Désactiver les mises à jour automatiques de Mozilla Firefox
Pour désactiver les mises à jour automatiques de Mozilla Firefox, il faut créer deux fichiers :
• Le premier est un fichier nommé local-settings.js dans le dossier C:\Program Files\Mozilla Firefox\defaults\pref
Ce fichier doit contenir les lignes suivantes :
pref("general.config.filename", "mozilla.cfg");
pref("general.config.obscure_value", 0);
• Le second est un fichier nommé mozilla.cfg dans le dossier C:\Program Files\Mozilla Firefox
Ce fichier doit contenir les lignes suivantes :
lockPref("app.update.auto", false);
lockPref("app.update.enabled", false);
Désactiver les mises à jour automatiques de Google Chrome
- Désactivation par clé de registre
Ajouter l'entrée "updateDefault", du type REG_DWORD, avec pour valeur 0 à la clé HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Update
Désactivation des services et des taches planifiées
- Désactiver par GPO
Obtenir le modèle d’administration
• Pour les versions de Windows antérieures à Windows 7, téléchargez le modèle d'administration au format ADM à l'adresse http://dl.google.com/update2/enterprise/GoogleUpdate.adm.
• Pour Windows 7 ou version ultérieure, téléchargez le modèle d'administration au format ADMX à l'adresse http://dl.google.com/update2/enterprise/googleupdateadmx.zip.
Étape 1 : lancer l’éditeur de stratégies de groupe :
Accessible via Démarrer > Exécuter : gpedit.msc.
Étape 2 : importer le modèle Google Update ADM :
Dans Stratégie Ordinateur local > Configuration ordinateur > Modèles d'administration.
• Faites un clic droit sur "Modèles d'administration", puis sélectionnez "Ajout/Suppression de modèles".
• Ajoutez le modèle GoogleUpdate.adm via la boîte de dialogue qui s'affiche.
• Une fois la procédure terminée, un dossier Google s'affiche dans "Modèles d'administration".
Le Dossier Google s'affiche dans un nouveau sous dossier "Modèles d'administration classique (ADM)".
Étape 3 : modifier les règles de mise à jour des éléments Google :
Modifiez la règle ‘update policy override’ (remplacement de la règle de mise à jour) pour Google Chrome :
Dans Modèles d'administration > Google > Google Update > Applications > Google Chrome.
• Modifiez le paramètre de stratégie "Update policy override" comme indiqué.
• Activez cette stratégie et sélectionnez "Updated disabled" en tant que "Policy".
• Dans Modèles d'administration classiques (ADM) > Google > Google Update > Applications > Google Chrome Binaries.
• Modifiez le paramètre de stratégie "Update policy override".
• Activez cette stratégie et sélectionnez "Upadtes disabled" en tant que "Policy".
Updated about 2 months ago