我已经设置了 WSUS 2.0(在 2008 R2 上)。所有客户端计算机都运行 Windows 8.1。
应用户的要求,我一直在使用下面的 GP 配置运行,因此 WSUS 的侵入性较小,并且不会自动关闭他们的机器等。我的理解是,通过禁用“在关闭 Windows 对话框中不显示‘安装更新并关机’选项”,它的行为将如描述所述:
如果禁用或未配置此策略设置,则当用户在“开始”菜单中选择“关机”选项时,如果有可用更新,“安装更新并关机”选项将在“关闭 Windows”对话框中可用。
我还禁用了“关闭 Windows 对话框中不将选项调整为‘安装更新并关机’选项”,我认为这意味着关机时的默认选项是安装更新并关机。根据其描述:
如果禁用或未配置此策略设置,则当用户在“开始”菜单中选择“关机”选项时,如果有更新可供安装,则“安装更新并关机”选项将是“关闭 Windows”对话框中的默认选项。
我有几个测试版 Win7 VM,它运行正常,正如我所料。但是,Win8.1 用户在关机时无法获得此选项。他们仍然需要打开 Windows Update 并手动单击“安装更新”......在我看来,这并不理想,你可以想象,有些用户根本没有安装它们。
有没有办法让此选项在 Win8.1 操作系统上可用,或者唯一的选项是将“配置自动更新”更改为选项 4 并设置安装它们的时间表。如果可能的话,我想避免这种情况。
我当前的 GPO 设置如下。有人有什么想法吗?
Do not display install updates and shut down option.... : Disabled
Do not adjust option to install and shut down...... : Disabled
Enabling Windows Update Power Mgt to automatically Wake up system : Enabled
Configure Automatic Updates : option 3 : Enabled
Specify intranet MS update location : Enabled
Automatic Updates frequency : Enabled
Allow Automatic Updates immediate installation : Enabled
其余全部设置为“未配置”
答案1
您需要配置两个主要设置:
首先,您需要启用No auto-restart with logged on users for schedules automatic updates installations
。此设置将确保计算机在用户登录时永远不会自动重新启动以进行更新安装,从而有效地防止任何人在工作中途被打扰。
其次,您需要启用并配置Configure Automatic Updates
策略。您需要选择选项 4 并设置安装更新的时间表。如果此时间表与计算机使用时间重叠,则更新将简单地在后台安装并等待用户手动重新启动或注销。
这两个设置的最终结果是更新总是在预定的时间安装。如果计算机处于空闲状态(没有用户登录/在场),则自动重新启动。如果有用户登录,则重新启动会延迟到用户手动重新启动,或者计算机空闲时的下一个预定安装期。
除了这两个设置之外,我还建议启用Re-prompt for restart with scheduled installations
并设置较长的超时时间。此设置允许您防止重复出现“重新启动或推迟”对话框。在我的环境中,我将其设置为 1440 分钟,即 24 小时。我们有一项政策,让用户无论如何在轮班结束时重新启动,因此此提醒不是必需的。
答案2
根据论坛的说法,Windows 8 和 8.1 中已删除此功能。用户看到的是“安装更新并重启”,而不是“安装更新并关机”