我們可以在 Windows 2008 TS 上禁用/隱藏本地管理員使用者的自動更新通知嗎？

我們有一個 Windows 2008 標準終端伺服器，它執行我們的業務管理軟體，它本身需要本地管理員訪問權限才能執行。

當自動更新可用時，使用者會看到重新啟動的選項，並且只需要一個使用者重新啟動即可使整個系統離線以供其他所有人使用。

我們已使用組策略禁用域使用者的通知，但無法找到任何方法來阻止本地管理員獲取它們。有沒有辦法做到這一點？禁用對重新啟動/關閉選項的訪問不會阻止使用者從自動更新提示重新啟動。

AFAIK，您有兩種方法： - 安裝 WSUS 伺服器，不要將任何更新推送到您的 TS 伺服器所屬的機器組（為此創建一個）。- 完全禁用自動更新，並在需要時進行手動更新。

沒有辦法阻止管理員使用者更改這些參數，但至少不會是自動的。不過，您可能會考慮找到一種無需管理員權限即可執行 CMS 軟體的方法。通常可以通過更改文件、系統資料庫項和數據庫對象的權限來做到這一點（儘管很明顯，應用程序會檢查它是否擁有管理員權限，你不會走得太遠）。

另一種選擇是使用虛擬桌面，但這通常要貴得多。

引用自：https://serverfault.com/questions/212020