![阻止 WSUS 重新启动服务器](https://linux22.com/image/539177/%E9%98%BB%E6%AD%A2%20WSUS%20%E9%87%8D%E6%96%B0%E5%90%AF%E5%8A%A8%E6%9C%8D%E5%8A%A1%E5%99%A8.png)
我们的 IT 部门将在本周末通过 WSUS 推出一组补丁,并将在周日重启我们所有的 Win2k3 服务器。由于生产工作必须继续进行,我们不能允许这种重启。我们收到的确切信息如下:
下载补丁并在周日重启的命令已由 WSUS 发送,无法撤回。服务器将在周日自动重启。
我们该如何阻止这种情况发生?它设置了一些标志,表示应该重新启动,那么我们应该取消设置什么标志呢?提出的一个策略是回滚系统时钟,然而,这可能会导致一些进程失败。
答案1
如果你真的无法控制容器和 GPO 设置,那么你就没那么幸运了。该系统旨在防止当地管理员改变这种事情。
我有一些用户的情况和你完全一样,所以我们必须创建流程来允许例外情况,即每个人都必须在 $DateTime 时应用更新规则。我们有一组 OU,用于需要手动完成更新过程的机器,如果需要,人们会将机器移到那里。那里的机器会不时接受审核,以验证它们是否需要在那里,我们不希望最终用户工作站在那里,因为他们讨厌每月必须退出 Outlook 一次。
在您的生产因为本周末的补丁而受到严重干扰后,您可以接受这一点(以及可能引起的愤怒的经理),并要求采取某种例外政策。
答案2
在组策略编辑器中,转到
Computer Configuration > Administrative Templates > Windows Components > Windows Update
并选择No auto-restart for scheduled Automatic Updates installation
。
您还可以在组策略级别完全禁用 Windows 更新。
答案3
临时设置一个组策略,将 Windows 更新自动安装设置从“下载并安排安装”更改为“仅下载”。然后在本周末之后删除该组策略。
答案4
我不确定这是否适合您,但有一个设置可以在用户登录机器时阻止重新启动。也许您可以让某人登录服务器,直到您完成工作、注销、服务器重新启动?