我想要做的是通过服务器为网络上的所有客户端配置自动更新，我将其设置为每周六 18:00 进行更新，并在更新完成后 15 分钟内自动重新启动。
但是，我担心的是，如果在本地 PC 上单独打开 Windows 更新，它们是否仍可以随时运行更新？如果可以，有没有办法禁用它？并强制它们仅在 GPO 规定的时间更新，而不是任何其他时间。或者无论本地客户端的设置如何，GPO 是否优先？
那有意义吗？？
答案1
如果这些客户端加入 AD 域，则 GPO 中的 Windows 更新设置将应用于客户端计算机。客户端计算机将没有“自己的” Windows 更新设置。
此外，如果您想阻止用户手动检查和安装更新，您可能需要禁用 GPO 中对 Windows 更新的访问。