禁用Windows2012 R2上的更新弹出

Question

我们已经开始在我们的网络上部署更多的Windows2012 R2服务器。当我们登录到这些服务器(只有管理员登录到这些服务器)时，我们有时会看到一个蓝色的横幅，上面写着更新是可用的，然后立即转到Windows安装更新。它让我们可以选择安装更新或者关闭弹出横幅。如果这是一个Windows8系统的话，那就很好了，但事实并非如此，这是一个Windows2012 R2服务器。

我们需要禁用横幅，这样就不会有人意外地点击安装。停止服务器上的更新服务对我们来说不是一个解决方案。我们希望能够在这些服务器上手动安装更新。

我们如何禁用Windows2012 R2上的弹出横幅，使通知不会出现在我们的服务器上？

Answer 1

使用组策略对象编辑器创建/修改GPO。

模式1(只有管理员具有Windows权限)

禁用非管理员用户的通知。显然，非实际管理员应该使用非管理员组帐户。

在GPO对象编辑器中，展开计算机配置，展开“管理模板”，展开“Windows组件”，然后单击“Windows更新”。

在“详细信息”窗格中，单击“允许非管理员接收更新通知”，并设置该选项。

模式2(并非所有管理员都具有Windows权限)

如果您有管理权限的用户，但他们不是安装更新的责任，您可以为该非完全管理员创建一个新的OU，并将GPO链接到该OU上。

在GPO上，展开用户配置。

展开“管理模板”，展开“Windows组件”，然后单击“Windows更新”。

在“详细信息”窗格中，打开“删除访问权限以使用所有Windows功能”并启用它。

该OU上的所有用户都无法访问Windows。显然，具有windows更新访问权限的完全管理员应该退出该OU。

Answer 2

与第一个评论者和响应者不同，我将告诉您，我理解常规用户帐户在具有标准用户帐户(如RDS服务器)的2012年R2服务器上的原因。

要完全禁用通知，只需在这样的服务器上将更新选项更改为手动。定期安排每月的维修停机，以便搜索和应用修补程序。您将完成每月重新启动，并且不再有更新的警告。