如何使 WSUS 對我們的使用者的侵入性更小？
我們讓 WSUS 將更新推送到我們使用者的工作站，事情進展得相對順利，但有一個煩人的警告：似乎有一個問題，在一些使用者面前顯示一個彈出視窗，通知他們他們的機器將在 15 後重新啟動分鐘，他們對此無話可說：
這可能是因為他們前一天晚上沒有註銷。然而，這有點太多了，對我們的使用者來說非常適得其反。
這裡有一點關於我們的環境：我們的使用者正在執行
Windows XP Pro並且是Active Directory Domain. WSUS 正在通過Group Policy. 以下是執行 WSUS 規則的 GPO 的快照：
這是我希望 WSUS 工作的方式（理想情況下 - 我會採取任何可以讓我接近的方式）：
我希望每晚自動下載和安裝更新。如果使用者未登錄，我希望機器重新啟動。如果使用者已登錄，我希望他們的機器不要重新啟動，而是等到下一個“安裝期”，在那裡它可以執行任何其他需要的安裝並重新啟動（前提是使用者帳戶仍未登錄）。如果要提示使用者重新啟動，它應該每天只發生一次（如果可能的話），但每次提示他們時，他們必須有辦法推遲重新啟動。
我不希望使用者在電腦認為應該發生時被迫重新啟動電腦（除非它是在更新安裝之後並且沒有登錄使用者）。在一個人的工作日中強制系統重新啟動似乎沒有成效。 我可以對 GPO 做些什麼來幫助減少 WSUS 的干擾？ 即使它為使用者提供了稍後重新啟動的選項——這也比現在發生的要好。
編輯
目標是能夠每晚自動下載和安裝更新，並且只有在機器想要重新啟動時沒有使用者登錄時才重新啟動機器。如果 Windows 不得不嘮叨使用者重啟，這完全沒問題——只要他們可以選擇推遲重啟。
編輯
事實證明，我們為一些更新（SP3、客戶端擴展等）設置了一些截止日期，通過下面的文章，我們對這種情況有所了解：
我認為最可行且干擾最小的解決方案是將配置自動更新設置更改為
3 - Auto download and notify for install. 這不會中斷使用者，並且Install updates and Shut Down將在關機菜單上自動選擇選項。定期執行需要更新的電腦報告，並向尚未完成更新的人揮動大棒。
您可以將“配置自動更新”更改為選項“3 - 自動下載並通知安裝” - 您可以啟用並設置“延遲重新啟動計劃安裝”的時間限制
您還可以嘗試將“不自動重新啟動登錄使用者進行計劃的自動更新安裝”設置為啟用，並使用“重新提示重新啟動計劃的安裝”