SCCM 2012 Windows 每月更新

Question

我有生产环境。我通过 SCCM 2012 修补每月的 Windows 更新和计划更新。更新已按计划时间成功安装。但有些用户尝试手动卸载某些更新。

我可以强制用户在未经批准的情况下不卸载任何每月更新吗？

或者当发现任何更新被手动或由任何用户删除时，我可以强制 sccm 重新安装吗？

谢谢

诺米

Answer 1

关于你如何强制用户不安装任何每月更新的问题 - 你可以使用以下组策略禁止管理员和非管理员用户删除更新。您可以使用以下方式隐藏“查看已安装的更新”页面组策略也一样。

重新审视您的第二个问题：如果用户删除了更新，我该如何强制重新应用更新。您需要配置或注意以下移动部分。

• 重新评估- 在客户端设置中定义的“安排部署重新评估”时间内，端点将重新评估部署中定义的缺失软件（默认为 7 天）。

• 安装- 在部署下，安排在截止日期之后的维护窗口之外安装更新，否则，安装将在维护窗口期间进行。

• 重启- 要最终应用更新，您需要配置一个维护窗口，以便 PC 可以重新启动。（只要部署没有抑制重新启动 - 如图所示）。