Windows Steady State update frage

[Vinosec 10]

Habe hier nen Windows XP Pro SP2 Rechner

1 Administrator (meine wenigkeit), 3 User Account (2 Brüder / 1 Schwester)

 

Über Windows Steady State (WSS) möchte ich, dass NUR Windows und Sophos updaten dürfen, keine weiteren Programme sollen sich updaten lassen.

 

Windows updates funktionieren sehr gut, vor der Benutzeranmeldung erscheint 10 minuten vor dem update eine meldung, dass es sich updaten wird und tut es auch, Sophos updatet sich auch, problem ist aber, dass andere Programme ebenfalls sich updaten können, genau das möchte ich nicht (über sinn und zweck dieser ganzen sache möchte ich nicht allzuviel schreiben).

 

Über die Gruppenrichtlinien könnte ich zwar einzelne Programme "sperren" lassen z.B. AdAware, aber diese sollen sie ja weiterhin benutzen, nur nicht updaten.

 

Habe ich evtl. eine funktion übersehen?

 

Gelesen habe ich auch, dass man unter WSS ein Skript bei den updates einbinden kann, leider habe ich von scripting null ahnung.

 

Wäre über jegliche hilfe dankbar.

 

Mit freundlichem Gruß

Vinosec