Wsus отключить онлайн-проверку gpo и предотвратить получение обновлений — Microsoft Q&A

Привет всем

Как это сделать:

Все наши компьютеры (Windows 10) используют WSUS в качестве сервера обновлений по умолчанию, и это нормально для нас .
Чтобы пользователи не могли проверять онлайн-обновления, когда они находятся за пределами компании, мы установили gpo:

  • Конфигурация компьютера/Администрация Шаблоны/Система/Управление подключением к Интернету/Параметры подключения к Интернету
    Отключить доступ ко всем функциям Центра обновления Windows = Включено

Но для нас критически важно, как изменить wsus gpo для достижения:

, когда пользователь находится за пределами компании, тогда он может проверять обновления, загружать и устанавливать (безопасность, важно), но не для получения и установки «больших» обновлений, таких как обновления версий (1903> последние 20H2)

thx



Как отключить автоматические обновления с помощью групповой политики

В Windows 10 Pro вы можете использовать редактор локальной групповой политики чтобы отключить автоматические обновления навсегда, или вы можете изменить настройки Центра обновления Windows, чтобы решить, когда обновления должны входить высокий.

Отключение обновлений

Чтобы навсегда отключить автоматические обновления в Windows 10, выполните следующие действия:

  1. Открыть Пуск .
  2. Найдите gpedit.msc и выберите лучший результат, чтобы запустить редактор групповой политики.
  3. Перейдите по следующему пути: Конфигурация компьютера Административные шаблоны Компоненты Windows Центр обновления Windows
  4. Дважды щелкните Настроить Политика автоматического обновления справа.

5. Установите флажок Отключено , чтобы отключить политику.

6. Нажмите кнопку Применить .
7. Нажмите кнопку ОК .

После выполнения этих шагов Windows 10 перестанет загружать обновления автоматически.

Хотя автоматические обновления функция останется отключенной, вы по-прежнему сможете загружать и устанавливать исправления вручную из Настройки > Обновление и безопасность > Центр обновления Windows , и нажав кнопку Проверить наличие обновлений .

Если вы хотите снова включить автоматические обновления, вы всегда можете отменить изменения, используя те же инструкции, но на шаг № 5 , обязательно выберите вариант Не настроено .

Ограничение обновлений

В качестве альтернативы, если отключение политики не работает, вы также можете попробовать настроить параметры Центра обновления Windows с помощью редактора групповой политики, чтобы ограничить доступность обновлений на вашем компьютере..

Чтобы управлять настройками Центра обновления Windows с помощью групповой политики, выполните следующие действия:

  1. Откройте Пуск .
  2. Найдите gpedit.msc и выберите лучший результат, чтобы запустить опыт.
  3. Перейдите по следующему пути: Конфигурация компьютера Административные шаблоны Компоненты Windows Центр обновления Windows
  4. Дважды щелкните политику Настроить автоматические обновления справа.

5. Установите флажок Включить , чтобы включить политику.

6. В разделе «Параметры» вы найдете несколько параметров для настройки автоматических обновлений, в том числе:

  • 2 — Уведомлять о загрузке и автоматической установке.
  • 3 — Автоматическая загрузка и уведомление об установке.
  • 4 — Автоматическая загрузка и планирование установки.
  • 5 — Разрешить локальному администратору выбирать настройки.

Подсказка: Ближайшим вариантом отключения автоматических обновлений является параметр 2 — Уведомлять о загрузке и автоматической установке , но вы можете выбрать любой другой вариант, который лучше всего подходит для вашей ситуации.

6. Нажмите кнопку Применить .
7. Нажмите кнопку OK .

После выполнения этих шагов загрузка обновлений прекратится автоматически. Однако, когда станет доступно новое обновление, вы получите уведомление о необходимости загрузить и установить обновления вручную со страницы настроек Центра обновления Windows.

Теги: автоматические обновления отключают групповую политику
Оцените статью
logicle.ru
Добавить комментарий