不是闲得慌, 而是确实需要了解下组策略对 Windows update 的影响, 工作需要, 如果该策略没用就坑大了.
该组策略位于:
本地计算机策略 > 计算机配置 > 管理模板 > Windows 组件 > Windows Update : 配置自动更新
根据说明, 将该策略状态配置为禁用后就需要手动安装更新.
我在专业版 /企业版系统上测试的效果好像是正确的, 1703/1803/1809 都有, 配置该策略后需要进入设置 App 手动检查 /安装更新.
我自己的一台很少关机的计算机上从没有被自动更新过, 都是我手动更新的. 我自己的平板和工作笔记本常年不关机, 但晚上基本会睡眠, 也没被自动更新过.
手动检查更新确实会遇到功能更新这个巨坑, 不过该策略不控制是否接收功能更新.
但好像 V 站好像有朋友说这样不能阻止自动更新??? 内心有点慌张...
1
msg7086 2019-04-12 01:13:15 +08:00
你要是胆子小,就照着我昨天回的帖子去设置。
你要是胆子大,就这么设着放几个月,如果被坑了再回来改。 |
2
Tumblr 2019-04-12 06:44:03 +08:00
这策略如果不生效,会有多少企业找上微软啊。。。
企业中 Windows 的 OS 管理很大一部分靠的就是 GPO 了,所以,对那些说这个没用的,“呵呵”一下就好了。 |
3
Nasei 2019-04-12 07:23:01 +08:00
组策略我在 windows 更新下改了四项, 没动过别的, 从来没被重启过, 工作电脑除非停电从来不关, 我们 windows 用的是自己的更新服务器, 我不知道 it 咋配的推送策略比默认的还激进, 会把 office 更新之类的都推过来...
下次更新准备在 1903 了 |
4
Kiriya 2019-04-12 08:15:35 +08:00
把网络连接改成计费流量网络,更新什么的,不存在的。
|
5
Mithril 2019-04-12 09:30:59 +08:00
那个策略的逻辑比较复杂,可能配置完了也不像你想象的那样。
建议只配置那个 WSUS 更新服务器地址,我是自己有个 WSUS 服务器,指过去就可以手动审批更新了,你也可以指向个不存在的地址试试,应该就不会更新了。 |
6
zyjia 2019-04-12 09:46:34 +08:00
最简单的办法,在更新服务中设置登录为 guest 用户,它就没有办法更新了。
|
7
dxgfalcongbit 2019-04-12 10:50:19 +08:00
有用
|