我目前已设置 WSUS 每周星期五上午 11 点安装更新（4-自动下载并安排安装）。
我还想让“黄色盾牌”显示给所有人（管理员或非管理员），以便手动启动预定的安装。我不希望他们能够取消选中更新...只是为了能够在预定时间之前运行它（而无需转到关机、安装更新）。
原因是有人抱怨说，如果我在周三批准 10 个更新，那么当他们周三晚上离开时，他们会收到“关机并安装更新”的提示，然后不得不等待断开笔记本电脑的连接……哈哈。
我能按照我要求的做吗？我不想取消这个时间表，因为我知道有些人永远不会点击盾牌。
我通过 GPO 进行了以下设置：
Policy Setting Comment
Allow Automatic Updates immediate installation Enabled
Allow non-administrators to receive update notifications Enabled
Automatic Updates detection frequency Enabled
Check for updates at the following
interval (hours): 4
Policy Setting Comment
Configure Automatic Updates Enabled
Configure automatic updating: 4 - Auto download and schedule the install
The following settings are only required
and applicable if 4 is selected.
Scheduled install day: 6 - Every Friday
Scheduled install time: 11:00
Policy Setting Comment
No auto-restart with logged on users for scheduled automatic updates installations Enabled
Re-prompt for restart with scheduled installations Enabled
Wait the following period before
prompting again with a scheduled
restart (minutes): 30
Policy Setting Comment
Reschedule Automatic Updates scheduled installations Enabled
Wait after system
startup (minutes): 5
Policy Setting Comment
Specify intranet Microsoft update service location Enabled
Set the intranet update service for detecting updates: http://fwmwsus
Set the intranet statistics server: http://fwmwsus
(example: http://IntranetUpd01)
User Configuration (Enabled)hide
Policieshide
Administrative Templateshide
Policy definitions (ADMX files) retrieved from the central store.Windows Components/Windows Updatehide
Policy Setting Comment
Remove access to use all Windows Update features Enabled
Configure notifications:
答案1
当您获得批准时，您可以设置自动安装的截止日期。
http://technet.microsoft.com/en-us/library/dd939929(WS.10).aspx
设置自动安装的截止期限。选择此选项后，您将设置安装更新的具体时间和日期，从而覆盖客户端计算机上的任何设置。此外，如果您想立即批准更新（在客户端计算机下次联系 WSUS 服务器时安装），您可以指定截止期限的过去日期。
因此，您应该能够设置策略以允许用户按照自己的时间表安装更新。然后，在设置合理的更新截止日期后，他们将被迫在截止日期过后安装更新。