如何在域中的所有電腦上禁用 Windows 更新

而不是登錄到每台電腦，我想找到一種方法來從單個位置（例如，域控制器）禁用域中每台電腦上的 Windows 更新。域控制器執行 Windows Server Standard 2008。域中的電腦執行從 Windows 7 到 Vista 到 XP 的任何系統。如何才能做到這一點？

您可以使用組策略設置來禁用 Windows 更新和自動更新。

要在每台電腦上禁用 Windows 更新和自動更新，請在電腦配置\管理模板\系統\Internet 通信管理\Internet 通信設置中配置關閉對所有 Windows 更新功能的訪問

要按使用者禁用對 Windows 更新和自動更新的訪問，請在User Configuration\Administrative Templates\Start Menu and Taskbar中配置刪除連結和對 Windows Update的訪問。啟用此策略設置會刪除指定使用者對 Windows 更新功能的訪問權限，但自動更新仍會檢查電腦的更新，並且不會通知具有此策略集的使用者。

引用自：https://serverfault.com/questions/230818