大家,早安。
我这里有一个奇怪的问题。我是 IT 管理员新手,但自从我开始工作以来,我们购买的每台新电脑都会弹出 Windows 10 通知。我在将其放入域之前运行 Windows 更新,因此它当时尚未链接到 WSUS。我的问题是:
如果更新不在 WSUS 中,是否有办法从计算机中删除更新,或者我是否需要访问每台计算机?
我已确保计算机与服务器上的 GPO 通信,并且下一版 Windows 的通知已关闭,但它仍然显示。知道原因吗?
谢谢
答案1
我同意 Jim B 的观点,即‘正确’的方法是使用“关闭通过 Windows 更新升级到最新版本的 Windows“组策略设置,但是我和其他许多人一样,在这方面取得的成功有限。(在 Google 上查找时有据可查)
https://blogs.technet.microsoft.com/charlesa_us/2015/06/25/how-to-remove-block-and-prevent-get-windows-10-application-for-enterprise-environments/- 建议三种替代方法。对于你的情况,我可能会建议使用方法二;
在“下创建一个新的注册表项”HKEY_LOCAL_MACHINE\SOFTWARE\政策\微软\Windows“ 叫 ”广西“和一个名为”的新 DWORD 值禁用GWX“值为 1
当然,您可以将其作为基础构建的一部分进行部署,作为任务序列的一部分,或者无论您如何执行此操作,或者如果您需要针对现有机器,则可以使用组策略首选项。
更新:您还需要确保您的 Windows 7 系统正在运行 KB3065987 以支持禁用此“功能”。
答案2
在企业中禁用升级的正确方法是启用已发布的“关闭通过 Windows 更新升级到最新版本的 Windows”策略。当然,这假设您的系统已完全修补。