我们有多台运行 Windows 8 的 PC 用于在 AD 上进行测试。
然而，Windows 更新不断推动 Windows 8.1，但我们需要 PC 严格使用 8。
我如何阻止 AD 用户安装更新并只允许管理员这样做？
我们运行 Windows Server 2012。
我对此还很陌生，所以我不了解与此相关的所有技术细节。
谢谢！
答案1
您能否实施 WSUS 服务器并使用组策略指向 WSUS 服务器进行更新，然后仅批准您需要的更新？
这至少可以让您集中控制在工作站上安装哪些更新。
答案2
您可以通过几种方式控制 8.1 更新
在组策略中配置以下策略并将其设置为启用
Computer Configuration -> Administrative Templates -> Windows Components -> Store -> Turn off the offer to update to the latest version of Windows
或者
将以下注册表项“DisableOSUpgrade”更改为 1，位于
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore
完整指南这里
答案3
创建一个容器（OU）。将机器放入该 OU。设置以下组策略。
计算机配置\管理模板\Windows 组件\存储
我认为从记忆中，设置是关闭 Windows 8 机器上的自动下载更新