我们已经开始在网络上部署更多Windows 2012 R2服务器。当我们登录到这些服务器（只有管理员登录到这些服务器）时，有时会出现一个蓝色横幅，上面写着Updates available（可用更新），然后转到Windows Update立即安装更新。它使我们可以选择安装更新或关闭弹出横幅。如果这是Windows 8系统，那将很好，但是不是，这是Windows 2012 R2服务器。

我们需要禁用横幅，以免有人意外点击Install。停止服务器上的更新服务不是我们的解决方案。我们希望能够在这些服务器上手动安装更新。

我们如何在Windows 2012 R2上禁用弹出横幅，以使通知不会出现在我们的服务器上？

使用组策略对象编辑器创建/修改GPO。

模式1（仅管理员具有Windows Update权限）

禁用非管理员用户的通知。显然，非真实管理员应使用非管理员组帐户

在GPO对象编辑器中，展开“计算机配置”，再展开“管理模板”，再展开“ Windows组件”，然后单击“ Windows Update”。

在详细信息窗格中，单击“允许非管理员接收更新通知”，然后设置选项。

模式2（并非所有管理员都具有Windows Update权限）

如果您拥有具有管理权限的用户，但他们不是安装更新的负责人，则可以为该非完全管理员创建新的OU，并在该OU上链接GPO。

在该GPO上，展开“用户配置”。

展开管理模板，展开Windows组件，然后单击Windows更新。

在详细信息窗格中，打开“删除访问权限以使用所有Windows Update功能”并启用它。

该OU上的所有用户将无权访问Windows Update。显然，具有Windows Update访问权限的完全管理员应该不在该OU中。

与第一位评论者和响应者不同，我将告诉您，我了解到，有一定的原因导致常规用户帐户位于具有标准用户帐户（例如RDS服务器）的2012 R2服务器上。

要完全禁用通知，只需在这样的服务器上将update选项更改为manual。安排每月定期维护停机以搜索和应用补丁。您可以完成每月重新启动，并且不再收到更新警告。