Windows 10 Pro/Entreprise - désactiver MaJ auto

[bad10]

Bonjour,

 

Je suis en train de tester un Windows 10 Entreprise.

Et je pensais que sur cette version (ainsi que la version Pro), les mises à jour ne se faisaient pas automatiquement, et qu'à l'instar d'un Windows 7, on pouvait sélectionner/désélectionner celles-ci en fonction de nos besoins.

Or chez moi, c'est comme sur la version Windows 10 Home : j'ai pas mon mot à dire à part sur la planification (quand l'ordi doit rebooter).

 

Y a-t-il quelque chose que je n'ai pas compris? ou que je n'ai pas vu dans les options?

 

Merci.

 

[gaetan.cambier]

suis en w10 pro, et effectivement, je n'ai juste trouvé que la ^planification du reboot, à voir si il y a autre chose de possible à faire

[Edtech]

Attention, je crois que le choix n'est faisable que si vous êtes sur un réseau géré par une stratégie de groupe. Sinon, c'est la stratégie "Microsoft" qui s'applique.

[gaetan.cambier]

dans ce cas, pourquoi ne pas passer par "gpedit.msc"

il y a plein de chose utile concernant windows update dans : 

Configuration de l'ordinateur \ Modèle d'administration \ Windows Update

[bad10]

Attention, je crois que le choix n'est faisable que si vous êtes sur un réseau géré par une stratégie de groupe. Sinon, c'est la stratégie "Microsoft" qui s'applique.

 

Ok, je n'avais pas du tout compris ça comme ça 

 

dans ce cas, pourquoi ne pas passer par "gpedit.msc" il y a plein de chose utile concernant windows update dans :  Configuration de l'ordinateur \ Modèle d'administration \ Windows Update

 

 

Je vais regarder ça de plus prêt

[comegetsome]

bonjour,

j'ai une question concernant windows 10 et je pense que vous pouvez certainement m'éclairer. je suis un étudiant en info et je me demandais quel etait le besoin de votre client/entreprise qui vous conduit à installer windows 10 sur leur machines, étant donné tout le rafus fait par les révélations concernant les fuites de données potentielles de ce logiciel, je pensais faire l'impasse sur l'apprentissage de ce nouveau systeme d'exploitation, mais vous avez visiblement un avis diffferent et cela m'interesse de savoir pourquoi.

 

votre entreprise se fiche t elle de ses données sensibles, ou a t elle besoin d'un composant exclusif à W10, ce genre de chose.

 

sans trop vous déranger bien sur =).

 

[Edtech]

bonjour,

j'ai une question concernant windows 10 et je pense que vous pouvez certainement m'éclairer. je suis un étudiant en info et je me demandais quel etait le besoin de votre client/entreprise qui vous conduit à installer windows 10 sur leur machines, étant donné tout le rafus fait par les révélations concernant les fuites de données potentielles de ce logiciel, je pensais faire l'impasse sur l'apprentissage de ce nouveau systeme d'exploitation, mais vous avez visiblement un avis diffferent et cela m'interesse de savoir pourquoi.

 

votre entreprise se fiche t elle de ses données sensibles, ou a t elle besoin d'un composant exclusif à W10, ce genre de chose.

 

sans trop vous déranger bien sur =).

 

Juste que Windows 10 ne fait pas pire que tous les Windows précédents et donc que tout le monde, sauf quelques paranoïaques, s'en fout !

Et pour les développeurs, pour développer une applications universelles, il fau Windows 10 obligatoirement.

 

Et personnellement, mon matériel est mal géré avec les versions précédentes de Windows.

[Aloyse57]

bonjour,

j'ai une question concernant windows 10 et je pense que vous pouvez certainement m'éclairer. je suis un étudiant en info et je me demandais quel etait le besoin de votre client/entreprise qui vous conduit à installer windows 10 sur leur machines, étant donné tout le rafus fait par les révélations concernant les fuites de données potentielles de ce logiciel, je pensais faire l'impasse sur l'apprentissage de ce nouveau systeme d'exploitation, mais vous avez visiblement un avis diffferent et cela m'interesse de savoir pourquoi.

 

votre entreprise se fiche t elle de ses données sensibles, ou a t elle besoin d'un composant exclusif à W10, ce genre de chose.

 

sans trop vous déranger bien sur =).

Les OS alternatifs sont-ils vraiment plus sensibles à la protection des données confidentielles ? Du point de vue pratique et pas rhétorique, pour le commun des mortels et à l'exception d'entreprises de pointe très spécialisées et avec des moyens financiers élevés, il n'y a aucune certitude.

Une compagnie qui aujourd'hui dit je migre/reste à W7 pour des raisons de sécurité (floues, basées sur le ouï-dire), avoue du même coup qu'elle ne maîtrise plus rien au niveau sécurité.

 

Analogie foireuse voituresque : refuser l'ABS pour "garder le contrôle de sa voiture" signifie surtout "Assumer totalement de perdre le contrôle de sa voiture en cas de freinage d'urgence".

 

La seule raison qui pourrait expliquer qu'on se tienne loin de W10 actuellement, c'est le risque dans 2-3 ans d'avoir à assumer un abonnement (mensuel/annuel) pour continuer à l'utiliser (store+mises à jour). Ce risque est financier, pas technique. Et les finances, c'est ce qui dicte la marche des entreprises.

[Northernlights]

Y'a aussi le cout de la migration.

Même si elle est 'gratuite' y'a la main d'oeuvre et le coup d’indisponibilité en sus du risque d'incompatibilité de software pro.

 

Contre le fait que W10 apporte pas grand chose aux entreprises.

 

Chez nous on restera sous w7 jusqu'au plus tard possible. (ou s'il y a un réel apport a passer sous w10 , en sus du support de  IE 8 :) )
 

[gaetan.cambier]

a la fois, si il faut se soucier vraiment des données, faut arreter d'utiliser tous les service en ligne avec google en premier

et très peu société interdise ce moteur de recherche (si pas presque aucune)

[Oliewan]

bonjour,

j'ai une question concernant windows 10 et je pense que vous pouvez certainement m'éclairer. je suis un étudiant en info et je me demandais quel etait le besoin de votre client/entreprise qui vous conduit à installer windows 10 sur leur machines, étant donné tout le rafus fait par les révélations concernant les fuites de données potentielles de ce logiciel, je pensais faire l'impasse sur l'apprentissage de ce nouveau systeme d'exploitation, mais vous avez visiblement un avis diffferent et cela m'interesse de savoir pourquoi.

 

votre entreprise se fiche t elle de ses données sensibles, ou a t elle besoin d'un composant exclusif à W10, ce genre de chose.

 

sans trop vous déranger bien sur =).

C'est une vaste question qui mérite à mon sens un topic dédié. Si tu en ouvres un, je viendrai y exposer mon opinion. Ici le sujet est autre.

[Arcy]

J'aime être considéré comme un "paranoïaque" (oui, je suis de ceux qui ont un léger problème contre W10)

Autant W10 est/semble être un bon système (le meilleur de W7 et de W8, pour simplifier), autant MS cherche à imposer, ENCORE (aka : comme pour W8), sa façon de voir les choses.

 

Et perso, autant je titille sur la confidentialité (qu'on peut configurer via le panneau de config / gpedit / des outils externes) et sur Windows Update (dont on a plus rien à dire, et aucune info sur le pourquoi des patchs installés), autant j’apprécie pas la tournure que prend MS à fonctionner façon Steam en nous refilant non plus un logiciel mais une licence d'exploitation (je considère qu'on me force la main et/ou que je ne peux utiliser quelque chose comme je l'entend).

 

Mais avec les nouvelles MàJ (le changement de la couleur des bordures, par exemple), MS semble vouloir écouter la communauté. Reste à voir jusqu'à quel point.

 

Pour le sujet, pas moyen de modifier les stratégies de groupes ? Et des logiciels dédiés genre ShutUp10 ne pourraient pas t'aider ?

[Skywa]

Concernant la fuite de données il y a pas mal de FUD (Fear uncertainly and doubt ) sur le net. En gros la moitié des articles sur la fuite de données c'est du bullshit.

La seule raison valable à mon sens de ne pas utiliser W10 en pro c'est le coût humain de la migration et l incompatibilité de certains logiciels/pilotes.

[Oliewan]

Non. C'est aussi le rôle du SI de se poser les bonnes questions.

Si on peut considérer le coût et les soucis de compatibilité de softs dans le milieu pro, on ne peut décemment pas rejeter d'un revers de main toutes ces interrogations concernant la confidentialité des données et c'est vraiment à étudier. Il y a du FUD mais pas que.

Encore une fois ca mérite un topic à part.

Histoire d'étudier ces FUD ? Exemple : que pensez-vous de cette analyse ?

[gaetan.cambier]

interessant, bon, apparemment, il blacklistant l'ip au niveau du firewall d'entreprise ou routeur pour les particuler, ca regle deja un problème

[Edtech]

Non. C'est aussi le rôle du SI de se poser les bonnes questions.

Si on peut considérer le coût et les soucis de compatibilité de softs dans le milieu pro, on ne peut décemment pas rejeter d'un revers de main toutes ces interrogations concernant la confidentialité des données et c'est vraiment à étudier. Il y a du FUD mais pas que.

Encore une fois ca mérite un topic à part.

Histoire d'étudier ces FUD ? Exemple : que pensez-vous de cette analyse ?

 

Je viens de lire, à ce qu'on voit, ça n'envoie rien de bien pertinent. C'est une requête pour Cortana (le gars dit qu'il a viré la recherche en ligne mais ne parle pas de Cortana...).

 

Cortana analyse ce que l'on saisie, il est donc logique que ça envoie des données à la moindre frappe dans le champ de recherche. D'ailleurs, dans son exemple, on ne voit aucune information partir, juste une requête de base, qui sans doute est toujours envoyée lors de l'amorce d'un traitement Cortana. Il suffirait que Microsoft bloque ce échange si Cortana est désactivé pour que les paranoïaques se calment !

[TheKillerOfComputer]

Juste que Windows 10 ne fait pas pire que tous les Windows précédents et donc que tout le monde, sauf quelques paranoïaques, s'en fout !

Et pour les développeurs, pour développer une applications universelles, il fau Windows 10 obligatoirement.

 

Et personnellement, mon matériel est mal géré avec les versions précédentes de Windows.

 

Euh si, il fait pire que les précédents. Windows 7 et 8 ont les mêmes outils de télémétrie/surveillance SEULEMENT par l'entremise de très récents patchs recommandés or quand on a un minimum d'expérience, on prend toujours soin de désactiver l'option qui les fait télécharger en même temps que celles de sécurité.

 

Après ce "pire" est encore à analyser, pour l'instant à en croire les différentes discussions, ça se limiterait à des informations génériques. Ce n'est donc pas comme si un document confidentiel allait se retrouver sur les serveurs de Microsoft (encore que, Defender peut envoyer des "samples" aka fichiers vérolés à Microsoft si l'option n'est pas décoché, alors qui sait ?), mais ce n'est pas pour autant qu'il faut encore plus ouvrir la porte car à force de tolérer, Microsoft va en demander toujours plus.

 

Ce qui est néanmoins positif, c'est que Microsoft n'a pas cherché à planquer tout ça et presque tout est désactivable, bien que des points sont à régler (Defender, Update, Télémétrie en version familiale). Il faudra par contre s'habituer à relancer régulièrement les scripts servant à les désactiver, car rien n'indique qu'une mise à jour ne va pas les réactiver et vu qu'on ne peut plus les couper...

 

Il n'empêche que je ne compte PAS passer sur Windows 10 tant que je n'ai pas l'assurance absolue de pouvoir tout couper et tant que je ne retrouve pas le contrôle sur les mises à jours. J'ai déjà eu bien assez de problèmes avec des updates foireuses pour supporter cette manoeuvre stupide.

 

Les OS alternatifs sont-ils vraiment plus sensibles à la protection des données confidentielles ? Du point de vue pratique et pas rhétorique, pour le commun des mortels et à l'exception d'entreprises de pointe très spécialisées et avec des moyens financiers élevés, il n'y a aucune certitude.

 

En quoi la fondation Debian par exemple aurait besoin de collecter des données privées ? Il ne s'agit pas d'une entreprise style Microsoft.

[Edtech]

Déconnecte-toi du net, c'est la seule et unique façon d'être sûr

 

Des tonnes de logiciels envoient des données sans le dire. Exemple très simple : un logiciel crash, génère un dump que Microsoft envoie automatiquement. C'est le cas pour tous les logiciels du store et je ne crois pas que ce soit désactivable.

 

Dans ce dump, il peut très bien y avoir des données sensibles en fonction du crash qui a eu lieu. Faut-il vouloir tout bloquer pour autant ?

 

 

En dehors des OS, certains sites ont bien plus d'informations qu'ils n'en trouveraient en fouillant mon PC.

 

Je prends un exemple tout simple : Amazon. J'achète des livres, des films, du matériel informatique, et des tas d'autres choses. Amazon peut en déduire bien plus d'informations que via mon PC.

Et pas besoin d'être dans le numérique ! Le boucher connait tout de mon régime alimentaire, la pharmacie de mes maladies, activité sexuelle ou d'hygiène, etc.

 

Donc le problème ce n'est pas la collecte de données, mais en qui on donne sa confiance.

 

Dans le monde actuel, Microsoft fait figure d'un saint comparé à ses concurrents directs...

[Skywa]

Non. C'est aussi le rôle du SI de se poser les bonnes questions.

Si on peut considérer le coût et les soucis de compatibilité de softs dans le milieu pro, on ne peut décemment pas rejeter d'un revers de main toutes ces interrogations concernant la confidentialité des données et c'est vraiment à étudier. Il y a du FUD mais pas que.

Encore une fois ca mérite un topic à part.

Histoire d'étudier ces FUD ? Exemple : que pensez-vous de cette analyse ?

 

Pour contrebalancer :

 

http://www.zdnet.fr/actualites/non-microsoft-ne-vous-espionne-pas-avec-windows-10-39824052.htm

 

http://tech.korben.info/t/lanalyse-du-trafic-reseau-de-windows-10-est-elle-un-hoax/591/3

 

https://www.abyssproject.net/2015/08/windows-10-nespionne-pas-autant-quon-voudrait-le-faire-croire/

[Oliewan]

En dehors des OS, certains sites ont bien plus d'informations qu'ils n'en trouveraient en fouillant mon PC.

 

Je prends un exemple tout simple : Amazon. J'achète des livres, des films, du matériel informatique, et des tas d'autres choses. Amazon peut en déduire bien plus d'informations que via mon PC.

...

Attention à ne pas tout mettre dans le même sac. On ne peut pas comparer une démarche active (tu achètes sur Amazon et ce dernier enregistre ton panier et ton historique  - ET tu le sais car tu as un historique de tes achats) avec une démarche passive de Windows qui enverrait à ton insu des infos sur toi, tes documents, tes bébés chats...

 

Ici on reproche à MS son espionnage réel ou fantasmé, pas ce que tu donnes volontairement.

Pour contrebalancer :

 

http://www.zdnet.fr/actualites/non-microsoft-ne-vous-espionne-pas-avec-windows-10-39824052.htm

 

http://tech.korben.info/t/lanalyse-du-trafic-reseau-de-windows-10-est-elle-un-hoax/591/3

 

https://www.abyssproject.net/2015/08/windows-10-nespionne-pas-autant-quon-voudrait-le-faire-croire/

On trouve tout et son contraire sur Internet, on en est tous conscient. Le souci est de trier le bon grain de l'ivraie.

Au moment ou j'écris, un lecteur de ZDnet sur 2 ne fait pas confiance à MS. (http://www.zdnet.fr/actualites/windows-10-la-confidentialite-des-donnees-est-integree-dans-le-produit-39824240.htm).

Il y a clairement des points à éclaircir.

[Edtech]

Attention à ne pas tout mettre dans le même sac. On ne peut pas comparer une démarche active (tu achètes sur Amazon et ce dernier enregistre ton panier et ton historique  - ET tu le sais car tu as un historique de tes achats) avec une démarche passive de Windows qui enverrait à ton insu des infos sur toi, tes documents, tes bébés chats...

 

Ici on reproche à MS son espionnage réel ou fantasmé, pas ce que tu donnes volontairement.

On trouve tout et son contraire sur Internet, on en est tous conscient. Le souci est de trier le bon grain de l'ivraie.

Au moment ou j'écris, un lecteur de ZDnet sur 2 ne fait pas confiance à MS. (http://www.zdnet.fr/actualites/windows-10-la-confidentialite-des-donnees-est-integree-dans-le-produit-39824240.htm).

Il y a clairement des points à éclaircir.

 

Prenons un autre exemple alors : tu vas de site en site lors d'une séance de surf quotidienne. Tu consultes la météo (localisation !), tu vas lire 3 articles NXI, dont deux sur les libertés, tu vas acheter un livre sur la moto puis tu commandes 10 slips.

 

Tu n'as donné que peu d'informations à chaque site. Mais tous avait un tracker Google qui lui, a tout enregistré et en sait bien plus sur ta vie que si Microsoft scannait ton PC qui contient 10 jeux, 50 albums de musique et 5000 photos (galère à analyser).

 

Sachant ça, tu vires Windows 10 ou tu cherches à ne pas te faire tracker ?

[Oliewan]

Intéressant que tu prennes cet exemple et que tu compares MS à Google. Le business model de Google est basé sur "l'espionnage" des utilisateurs. Celui de MS dans la vente de produits hardware et software...

OhWait

 

Encore une fois je ne dis pas que MS espionne tout le monde, je dis que la question mérite d'être étudiée.

[Edtech]

Intéressant que tu prennes cet exemple et que tu compares MS à Google. Le business model de Google est basé sur "l'espionnage" des utilisateurs. Celui de MS dans la vente de produits hardware et software...

OhWait

 

Encore une fois je ne dis pas que MS espionne tout le monde, je dis que la question mérite d'être étudiée.

 

Mais elle est déjà étudiée ! Microsoft ne fait rien de particulier. Toutes les transactions ont une bonne raison. Après, si tu n'en veux pas, tu n'utilises pas, point !

 

Faut arrêter de se masturber le cerveau sur des questions qui n'ont plus lieu d'être !

[Arcy]

Tu n'as donné que peu d'informations à chaque site. Mais tous avait un tracker Google qui lui, a tout enregistré et en sait bien plus sur ta vie que si Microsoft scannait ton PC qui contient 10 jeux, 50 albums de musique et 5000 photos (galère à analyser).

 

Sachant ça, tu vires Windows 10 ou tu cherches à ne pas te faire tracker ?

Sachant qu'il y a une sacrée différence :

• Tu utilises Google (et ses trackers) gratuitement. Les trackers peuvent être évités avec certains outils (genre Disconnect, AdB, ...).
• Tu utilises Windows parce que tu l'as payé (même s'il y a une période gratuite d'un an sous condition) et dont les outils de communication/télémétries ne sont pas tous indiqués/désactivables/contournables.

Même si la pratique de Google (et co) peut être détestable, ce n'est que le revers d'un service gratuit.

Se faire fliquer alors que tu as payé ton logiciel ne devrait pas être possible.

 

En gros, le problème est d'avoir appliqué la politique des systèmes mobiles (iOS et Android) sur un système de bureau alors que l'utilisation ne sera pas la même.

 

PS : oui, j'aime me "masturber" intellectuellement, ça fait partie aussi (en quelque sorte) de la veille technologique. Il reste à voir donc le comportement de MS par rapport aux futurs mises-à-jours, qui semble aller dans le bon sens (donc, je ne ferme pas la porte à W10, je précise).

[TheKillerOfComputer]

Des tonnes de logiciels envoient des données sans le dire. Exemple très simple : un logiciel crash, génère un dump que Microsoft envoie automatiquement. C'est le cas pour tous les logiciels du store et je ne crois pas que ce soit désactivable.

 

Dans ce dump, il peut très bien y avoir des données sensibles en fonction du crash qui a eu lieu. Faut-il vouloir tout bloquer pour autant ?

 

Aucune idée pour les dumps, je suis toujours sur le 7 et j'ai désactivé les rapports d'erreur (et de toute façon même si j'étais sur le 8, je n'aurai pas utilisé le store car je n'utiliserai qu'un compte local uniquement).

 

Mais je suis d'accord, je préfère un Windows 10 même dans son état actuel qu'un outil sur iOS ou Android. Mais bon, je n'exclue pas à long terme d'aller sur un Linux s'il le faut vraiment. Je verrais bien car de toute façon je préfère attendre un peu (pilotes tout ça) et on a déjà vu Microsoft revenir sur ses choix par moment donc...

 

Pour le reste notamment Amazon, les posts des autres auteurs expliquent mieux que moi