我们有 5000 多台服务器，需要隐藏 2008R2 SP1，以便我们的用户不会意外安装服务包。我可以使用 PSEXEC、powershell 等。有没有办法从命令行执行此操作，这样我们就不必在 5000 多台机器上都使用 GUI？
答案1
微软为此发布了一个工具：Windows Service Pack 阻止程序工具包。
微软文本：“对于希望暂时阻止通过 Windows Update 安装 Service Pack 更新的组织，可以使用一种阻止工具。
此工具可用于：Windows 7 Service Pack 1（有效期至 2012 年 2 月 22 日）Windows Server 2008 R2 Service Pack 1（有效期至 2012 年 2 月 22 日）
此工具包包含三个组件。它们的主要功能是设置或清除用于检测和阻止从 Windows Update 下载 Service Pack 的特定注册表项。您只需使用最适合您组织的计算机管理基础架构的组件。 1. Microsoft 签名的可执行文件 2. 脚本 3. ADM 模板“
希望这有帮助，干杯
答案2
您可以使用组策略禁用 Windows 更新/自动更新服务，或者使用组策略阻止用户访问 Windows 更新。