有没有办法在Windows Update设置中禁用“从Windows Update在线检查更新”?


10

我已配置WSUS服务器,以保留网络带宽,同时保持使用该WSUS打开的重要更新。

通过域控制器2003中的组策略推送指向客户端PC和其他设置的Intranet WSUS服务器。

在域中配置了以下策略。

计算机配置部分

在此处输入图片说明

用户配置部分

在此处输入图片说明

并以这种方式在客户端中正确配置。

在此处输入图片说明

但我想禁用/删除,

(1)用户检查更新的能力(因为它是自动安排在星期五下午4点安装的)

(2)用户安装更新的能力

(3)能够从Windows在线检查更新(仅我希望wsus成为下载源)

如果我在3个事实之上划清界线,则在Windows 7客户端设置中其低于我希望禁用的范围

在此处输入图片说明

使用现有的Server 2003组策略是否可能?要达到以上3个要求?作为客户,我们确实有需要以上3个要求的Windows XP,7、8、8.1。

任何帮助将不胜感激。


1
除了“可以从Windows更新在线检查”功能之外,为什么还要删除其他两个选项?
安迪

我不希望用户能够对更新的任何控制..至少“从Windows Update联机检查”无效,是好的,如果另外两个通过组策略或相似是不可能的
Aravinda

1
您可以阻止用户访问Windows更新以及使用“用户配置设置”下“ Windows更新”设置下的组策略检查更新。
joeqwerty 2015年

不知道我在这里缺少什么,我已经编辑并添加了用户配置部分.. i.stack.imgur.com/zj2C5.png我在什么?可能是2003年的组策略与最新的客户端(例如7/8等)不兼容吗?
Aravinda 2015年

1
可能,但是为什么要让用户在需要时无法安装更新?我经常看到这种情况,并且常常感到困惑,因为当我进行安全审查时,此设置是失败的。这是应用程序或系统可以被利用的保证。默认情况下,因为您已将WU配置为使用WSUS,所以用户使用WU的唯一原因是因为他们不在WSUS服务器上,或者您尚未将更新放入WSUS。
Jim B

Answers:


11

我认为Server 2008/2012策略中的某些设置在您认为2003服务器上是不可访问的,例如上面显示的“计算机”设置下的“请勿连接到任何Windows Update Internet位置”。

我相信您正在2003年环境中寻找的设置是:

禁用对Windows Update的访问

v6操作系统要达到预期目标的正确策略是:关闭对所有Windows Update功能的访问

并且位于“管理模板” | 系统| 互联网通讯管理| 互联网通讯设置

如果启用此策略设置,则将删除所有Windows Update功能。它阻止访问Microsoft Update和Windows Update网站,并且在Windows Vista中将使Windows Update应用程序中的“检查更新”选项呈灰色。该计算机不会直接从Windows Update或Microsoft Update获取自动更新,但仍可以从WSUS服务器获取更新。此设置将覆盖用户设置“删除链接和对Windows Update的访问”以及“删除对使用所有Windows Update功能的访问”。禁用对Windows Update的访问
1.在组策略对象编辑器中,依次展开“计算机配置”,“管理模板”,“系统”,“ Internet通信管理”,然后单击“ Internet通信设置”。

2.在详细信息窗格中,单击“关闭对所有Windows Update功能的访问”,然后单击“启用”。

3.单击确定。


太棒了。通过启用该组策略,“从Windows Update在线检查更新”就消失了。。现在想知道当用户单击Check for update时,这是否会从我的内部wsus检查更新?没有任何地方?
Aravinda 2015年

1
正确,从您的WSUS服务器。
TheCleaner 2015年

所以这太棒了..那就是我真正想要的一切..非常感谢您分享这个很棒的金块!!
Aravinda 2015年

@TheCleaner -我只是张贴了这个- serverfault.com/questions/718232/... -我觉得有些类似的步骤可以帮助-如果WSUS服务器下载的不曾想遥测更新,那么所有的客户将得到它呢?
Alex S

@Aravinda-对我的问题有任何想法吗?
Alex S
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.