Windows 10 sature votre réseau


bitmoji-20170213062745Il est fréquent de saturer tout un réseau avec parfois un seul poste Windows 10.

J’ai rencontré le cas de nombreuses fois, sur des SDSL 6M, avec une quarantaine de postes sous Windows 7… et un seul poste sous Windows 10 a tout saturé en 5 minutes.

Le cas c’est de nouveau produit récement chez un autre client, mais avec un ligne bien plus légère, avec des conséquences plus dramatiques.

Il s’agit bien évidement des mises à jour Windows 10 qui provoquent ce problème.

Si vous pensez résoudre le problème en désactivant Windows Update ou le service de téléchargement en arrière plan (ou le limitant via GPO), passez votre chemin, car le problème n’est pas là.

Pourtant j’ai bien parlé des mises à jour?

Oui. Mais il s’agit d’un autre service:

le service optimisation de livraison.

Bon, il ne s’agit pas du livreur de pizza. Je sens votre désespoir. Je sais… oui… je compatis.

C’est quoi dont le service DoSvc?

Il s’agit du service responsable de la distribution des mises à jour microsoft… en P2P.

https://privacy.microsoft.com/fr-fr/windows-10-windows-update-delivery-optimization

Oui. Peer2Peer. Votre poste se connecte à une multitude d’autres postes et serveurs Microsoft pour devenir le relais de distribution des mises à jour Microsoft… un peu à votre insu.

Donc les service DoSvc présente la joyeuseté de ne pouvoir être arreté par un net stop DoSvc ou par la console Services.

2017-03-16_230220

Comment désactiver ce service?

Solution manuelle toute simple… si vous ne vous perdez pas dans les menus de Windows 10:

2017-03-16_223421

  1. Démarrer
  2. Paramètres de Windows (l’écrou)
  3. Mise à jour et sécurité

2017-03-16_223630

Choisir le mode de distribution des mises à jour

2017-03-16_223704

Et là… le petit bouton Activé, vous le mettez sur Désactivé.

2017-03-16_223743

Vos mises à jour continueront de s’effectuer lorsque cela sera nécessaire, mais terminé la pollution permanente.

Autres solutions:

La gestion de stratégie de groupe locale:

Dans « Posez moi une question » tapez gpedit.msc et appuyez sur Entrée.
Dans le menu de gauche allez dans le dossier: Configuration ordinateur -> Modèles d’administration -> Composants Windows -> Optimisation de livraison.

Vous aurez accès à de très nombreux réglages pour ajuster ce service.

2017-03-16_232651

Par la base de registre (sale):

Il est aussi possible de modifier (ou ajuster) les paramètres dans la base de registre:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config

DODownloadMode dispose de différentes valeurs:

0: seulement HTTP (ou WSUS)
1: Optimisation seulement entre les PC en réseau LAN
2: Groupe, à savoir entre le PC, le même domaine ou Active Directory
3: LAN et Internet
99: Simple Mode Télécharger
100: Mode Bypass: (Pas d’optimisation de livraison).

Et sinon:

Dans une infra, il y a la solution des GPO avec les ADMX Windows 10 si vous disposez d’un serveur 2008R2 ou plus.

Mêmes réglages affinés que la gestion de stratégie de groupe locale.

https://www.microsoft.com/fr-FR/download/details.aspx?id=48257

Avec un serveur < à 2008R2, la solution est de faire une GPO s’appliquant sur la clef de registre donnée au dessus pour la remplacer par la valeur adéquat.

Publicités

Laisser un commentaire

Choisissez une méthode de connexion pour poster votre commentaire:

Logo WordPress.com

Vous commentez à l'aide de votre compte WordPress.com. Déconnexion / Changer )

Image Twitter

Vous commentez à l'aide de votre compte Twitter. Déconnexion / Changer )

Photo Facebook

Vous commentez à l'aide de votre compte Facebook. Déconnexion / Changer )

Photo Google+

Vous commentez à l'aide de votre compte Google+. Déconnexion / Changer )

Connexion à %s