Windows 10 + WSUS

La gestion d'un parc Windows passe souvent par la gestion des mises à jours via un WSUS que l'on configure par GPO. On a alors tendance à vouloir interdire, toujours pas GPO, l'accès direct à Windows Update.

Avec Windows 10 update il y a des effets de bords à connaitre lors de l'utilisation de la GPO :

Ne pas se connecter à des emplacements Internet Windows Update

Le premier est que si l'ordinateur est une SURFACE, elle ne mettra jamais à jour ses drivers et pilotes, car on peut les déployer seulement par connection direct à Windows Update ou via un *.msi 

Le second est que même si tu autorises correctement le Windows Store, tu ne pourras pas l'utiliser pour installer une App. Un message peu précis du genre code erreur 0x008c... te freinera irrémédiablement...