需要通过 GPO 关闭计算机的 Windows 更新

Question

我需要禁用机器的 Windows 更新，但我仍然需要能够控制它们。

我们使用一个名为 BatchPatch 的系统，它允许我们管理 Windows 更新，但似乎找不到一种方法来禁用机器上的自动更新，除非执行以下操作：

在计算机配置\管理模板\系统\Internet 通信管理\Internet 通信设置中关闭对所有 Windows 更新功能的访问

这不是我们所需要的，因为这会阻止 BatchPatch 查看每台机器可用的更新。

希望这是有意义的（这不是我最好的问题）

机器是W10 Pro

当我可以时，将尝试更新/改写。

Answer 1

您只需要将 Windows 更新 GPO 设置为手动安装。

在组策略编辑器中，转到：计算机配置-> 管理模板-> Windows 组件-> Windows 更新-> 配置自动更新。

将其设置为已禁用。这将禁用 Windows 更新的自动安装，但不会阻止人们通过 Windows 更新小程序手动配置它们。