Windows-Server-2008-R2

Windows 8.1 客戶端的 WSUS 配置

  • December 31, 2015

我已經設置了 WSUS 2.0(在 2008 R2 上)。所有客戶端電腦都執行 Windows 8.1。

應使用者的要求,我一直在使用以下 GP 配置執行,因此 WSUS 的侵入性較小,並且不會自動關閉他們的機器等。我的理解是,通過禁用“不顯示”安裝更新並關閉“選項關閉 Windows 對話框”,它的行為描述如下:

如果您禁用或不配置此策略設置,則當使用者在“開始”菜單中選擇“關閉”選項時,如果更新可用,則“安裝更新並關閉”選項將在“關閉 Windows”對話框中可用。

我還禁用了“關閉 Windows 對話框中的“不要將選項調整為‘安裝更新並關閉’選項’”,我認為這意味著關閉時的預設選項是安裝更新和關閉。根據其描述:

如果您禁用或未配置此策略設置,則“安裝更新並關閉”選項將是“關閉 Windows”對話框中的預設選項,前提是使用者在開始菜單。

我有一些測試 Win7 虛擬機,這正如我所期望的那樣工作。但是,Win8.1 使用者在關機時不會獲得此選項。他們仍然需要打開 Windows 更新並手動點擊“安裝;l 更新”……從我的角度來看並不理想,正如您可以想像的那樣,有些使用者根本沒有安裝它們。

有沒有辦法讓這個選項在 Win8.1 作業系統上可用,或者是將“配置自動更新”更改為選項 4 並設置安裝它們的唯一選項。如果可能的話,我想避免這種情況。

我目前的 GPO 設置如下。有沒有人有任何想法?

Do not display install updates and shut down option.... : Disabled
Do not adjust option to install and shut down......     : Disabled
Enabling Windows Update Power Mgt to automatically Wake up system : Enabled
Configure Automatic Updates : option 3 : Enabled
Specify intranet MS update location : Enabled
Automatic Updates frequency : Enabled
Allow Automatic Updates immediate installation : Enabled

其餘所有設置為“未配置”

您需要配置兩個主要設置:

配置的策略項

首先,您需要啟用No auto-restart with logged on users for schedules automatic updates installations. 此設置將確保在使用者登錄時電腦永遠不會自動重新啟動以進行更新安裝,從而有效地防止任何人在工作過程中被打斷。

其次,您需要啟用和配置Configure Automatic Updates策略。您需要選擇選項 4 並設置安裝更新的時間表。如果此計劃與使用電腦的時間重疊,它們將簡單地安裝在後台並等待使用者手動重新啟動或註銷。

配置自動更新

這兩個設置的最終結果是更新總是在預定的時間安裝。如果電腦處於空閒狀態(沒有使用者登錄/存在),則重新啟動是自動的。如果有使用者登錄,則會延遲重新啟動,直到使用者手動重新啟動或電腦空閒時的下一個計劃安裝週期。

除了這兩個設置之外,我還建議啟用Re-prompt for restart with scheduled installations和設置長超時。此設置允許您防止反復出現“重新啟動或推遲”對話框。在我的環境中,我將此設置為 1440 分鐘或 24 小時。我們制定了一項政策,讓使用者在輪班結束時重新開始,因此不需要此提醒。

引用自:https://serverfault.com/questions/645967