Windows8.1客户端的WSUS配置

Question

我已经建立了WSUS2.0(2008年R2)。所有客户端计算机都在运行Windows8.1。

应用户的要求，我一直在运行下面的GP配置，这样WSUS就不那么麻烦了，不会自动关闭他们的机器等等。我的理解是，通过禁用“在关闭Windows对话框中不显示”安装更新和关闭“选项”，它将表现为描述状态：

如果禁用或不配置此策略设置，当用户在“开始”菜单中选择“关闭”选项时，“安装更新和关闭”选项将在“关闭Windows”对话框中可用。

我还禁用了“在关闭Windows对话框中不调整选项为‘安装更新和关闭’选项”，我认为这意味着关闭时的默认选项是安装更新和关闭。根据其描述：

如果禁用或不配置此策略设置，“安装更新和关闭”选项将是“关闭Windows”对话框中的默认选项，如果在用户选择“开始”菜单中的“关闭”选项时可用于安装的话。

我有一些测试Win7虚拟机，这是我所期望的。但是，Win8.1用户在关机时不会获得此选项。他们仍然需要打开Windows并手动单击“Instal；L更新”。从我的角度来看，不太理想，你可以想象，有些用户根本没有安装它们。

是否有办法使此选项在Win8.1操作系统上可用，或者是将“配置自动更新”更改为选项4并设置安装计划的唯一选项。如果可能的话，我想避免这样做。

我目前的GPO设置如下所示。有人有什么想法吗？

Do not display install updates and shut down option.... : Disabled
Do not adjust option to install and shut down......     : Disabled
Enabling Windows Update Power Mgt to automatically Wake up system : Enabled
Configure Automatic Updates : option 3 : Enabled
Specify intranet MS update location : Enabled
Automatic Updates frequency : Enabled
Allow Automatic Updates immediate installation : Enabled

其余的设置为“未配置”。

Answer 1

有两个主要设置需要配置：

首先，您需要启用No auto-restart with logged on users for schedules automatic updates installations。此设置将确保如果用户登录，计算机将不会自动重新启动以进行更新安装，从而有效地防止任何人在工作过程中被中断。

其次，您需要启用和配置Configure Automatic Updates策略。您需要选择选项4，并为希望安装更新的时间设置一个时间表。如果此计划与使用计算机的时间重叠，则只需将其安装在后台，然后等待用户手动重新启动或注销。

这两个设置的最终结果是，更新总是在预定的时间安装。如果计算机处于空闲状态(没有用户登录/呈现)，则重新启动是自动的。如果有用户登录，则重新启动将被延迟，直到用户手动重新启动，或计算机空闲时的下一个计划安装期间。

除了这两个设置之外，我还建议启用Re-prompt for restart with scheduled installations和设置长超时。此设置允许您防止重复出现“重新启动或推迟”对话框。在我的环境中，我把这个设置为1440分钟，也就是24小时。我们有一个政策，让用户在他们的轮班结束时重新启动，所以这提醒是不必要的。

Answer 2

根据本论坛，在windows 8和8.1中，此功能将被删除。用户可以获得“安装更新并重新启动”，而不是“安装更新和关闭”。

https://social.technet.microsoft.com/Forums/en-US/b074b410-f7b2-4903-9594-c1cab0e35f4e/wsus-windows-8-will-not-install-updates-on-shutdown?forum=winserverwsus