Windows 10更新的组策略配置

Question

这个问题与我在Server断层上发现的关于如何最好地为AD域上的Win10机器配置Windows的其他问题有细微的不同。

我正在运行服务器2016，从零开始运行域(即最新的Win10管理模板，用于GPO)，使用Windows 10客户端(1703年-创建者更新)。

除了下面的问题外，我通常对工作站的Windows更新设置感到满意。

登录到Win10个人电脑上的非管理员用户在屏幕上收到蓝色通知，“更新可用”，他们可以选择“查看更新”，而没有其他任何内容。用户单击此按钮，将打开Windows更新设置屏幕。上面写着“更新可以安装了”，还有一个“立即安装”按钮。用户可以单击此按钮。

我不希望这种情况发生，我也不希望用户被侵入式蓝色条形图打断，这会吸引用户的注意力，并迫使他们点击“查看更新”按钮。

我已经在组策略中设置了以下设置：

• 允许自动更新立即安装>启用
• 允许非管理员接收更新通知>禁用
• 在活动时间内关闭自动重新启动>启用上午8时至下午5时

我想阻止这个“查看更新”栏显示在屏幕上，因为它中断了非管理员用户。这个网络上的用户不应该与Windows交互，更新应该是无缝的。

Answer 1

允许自动更新立即安装>启用将绕过允许非管理员接收更新通知>禁用，如果系统是新的，然后2008年从我所读。

如果要启用自动更新，则应将“允许非管理员”设置为“已启用”或“未配置”。

在其中一个工作站上测试这个，看看是否有帮助。

第二个选择是

用户配置>策略>管理模板> Windows组件> Windows更新

删除访问以使用所有Windows功能>已启用:0-不要显示任何通知

Answer 2

您不能阻止常规用户的“立即安装”按钮，并为管理员启用该按钮。

最接近解决这个问题的方法是使用以下组策略设置在设置应用程序中隐藏Windows：

管理模板>控制面板>设置页面可见性

您可以启用它(对于非管理员)并将值设置为hide:windowsupdate。这将隐藏设置中的整个更新页面，以及“立即安装”按钮。