Вскоре компания Microsoft выпустит финальные версии пакетов обновлений (Service Pack) для Windows XP и Vista, а затем начнёт их масштабное распространение через службу Windows Update, обеспечивающую автоматическое развёртывание сервис-паков на пользовательских компьютерах.
Однако некоторые организации наверняка предпочтут повременить с внедрением майкрософтовских пакетов обновлений на рабочих местах офисных сотрудников. Отсюда возникает закономерный вопрос: какими средствами можно заблокировать установку сервис-паков через интернет?
Сама Microsoft для подобных случаев предусмотрела бесплатно распространяемый инструмент Windows Service Pack Blocker Tool Kit (96 кб), позволяющий системным администраторам на основе групповых политик сети централизованно заблокировать автоматическое развертывание пакетов обновлений на пользовательских компьютерах через службу Windows Update.
Стив Уайзман, блоггер сайта IntelliAdmin.com предлагает не заморачиваться загрузками дополнительных утилит, а самостоятельно запретить инсталляцию Service Pack путём простейшей правки реестра и добавления в ветку HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate нового DWORD-параметра DoNotAllowSP со значением, равным единице.
Наконец, для предпочитающих сэкономить время, Стив разметил на веб-сайте своей компании утилиту Service Pack Blocker, автоматически (после подтверждения пользователя) вносящую в системный реестр Windows все перечисленные выше правки. В дальнейшем, чтобы обеспечить обновление операционной системы, достаточно будет в окне программы выбрать пункт Allow service pack install и нажать кнопку Apply.
Ссылки по теме