如何通过 WSUS 停止 IE8

Question

目前我有一个 Vista 的双域环境，所有机器都调用 WSUS。最近，IE8 可通过 WSUS 获得，这真是太好了。但是我想阻止 IE8 被广告，但我无论如何也找不到它在 WSUS 中。市面上有很多阻止工具包，但它们是本地机器上的注册表设置，遗憾的是我的环境足够大，以至于去接触每台机器（该死的 UAC！）充其量是不可行的。

有谁能够阻止 WSUS 宣传 IE8 并能告诉我如何做到这一点？

先感谢您

Answer 1

可审核的 WSUS 部署的一部分是确保您的客户端不会自动从其他任何地方获取更新。将自动更新服务定向到您的 WSUS 服务器的 GPO 至关重要。

默认情况下，WSUS 会等待您批准新收到的更新，然后才会将其发布给客户端。如果您尚未批准 IE8 软件包，则不会将其发布。

根据您的问题描述，您的客户端要么从 WSUS 服务器（即 Microsoft 的 Windows 更新服务）以外的其他地方获取 IE8，要么您的 WSUS 服务器自动批准了 IE8 部署包。

Answer 2

如果您正在运行 WSUS 更新服务器，则可以选择允许哪些更新发送给您的客户端。我必须确定哪些组在我的 WSUS 服务器内获得哪些更新...客户端应该看不到我丢弃的那些更新。

Answer 3

如何将这些注册表设置转入 MSI 并通过 GPO 进行部署？使用 WinInstall LE 或 Visual Studio 之类的工具来构建 MSI；任务完成。