我们已开始在网络上部署更多
Windows 2012 R2服务器.当我们登录这些服务器时(只有管理员登录到这些服务器),我们有时会看到一个蓝色横幅,上面写着更新可用,并转到Windows Update立即安装更新.它使我们可以选择安装更新或关闭弹出横幅.如果这是一个Windows 8系统,那将是好的和好的,但它不是,这是一个Windows 2012 R2服务器.
我们需要禁用横幅,以便有人不会意外地点击“安装”.停止服务器上的更新服务不是我们的解决方案.我们希望能够在这些服务器上手动安装更新.
我们如何在Windows 2012 R2上禁用弹出横幅,以便通知不会出现在我们的服务器上？
使用组策略对象编辑器创建/修改GPO.
模式1(仅限管理员具有Windows Update权限)
禁用非管理员用户的通知.显然,非真实的管理员应该使用非管理员组帐户
在“GPO对象编辑器”中,依次展开“计算机配置”,“管理模板”,“Windows组件”,然后单击“Windows Update”.
在详细信息窗格中,单击“允许非管理员接收更新通知”,然后设置该选项.
模式2(并非所有管理员都具有Windows Update权限)
如果您的用户具有管理权限但他们不负责安装更新,则可以为该非完整管理员创建新OU,并在该OU上链接GPO.
在该GPO上,展开“用户配置”.
展开“管理模板”,展开“Windows组件”,打开“删除访问权以使用所有Windows Update功能”并启用它.
该OU上的所有用户都无权访问Windows Update.显然,具有Windows更新访问权限的完整管理员应该不在该OU中.
