![使用 GPO 配置自动更新](https://linux22.com/image/716407/%E4%BD%BF%E7%94%A8%20GPO%20%E9%85%8D%E7%BD%AE%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0.png)
我想要做的是通过服务器为网络上的所有客户端配置自动更新,我将其设置为每周六 18:00 进行更新,并在更新完成后 15 分钟内自动重新启动。
但是,我担心的是,如果在本地 PC 上单独打开 Windows 更新,它们是否仍可以随时运行更新?如果可以,有没有办法禁用它?并强制它们仅在 GPO 规定的时间更新,而不是任何其他时间。或者无论本地客户端的设置如何,GPO 是否优先?
那有意义吗??
答案1
如果这些客户端加入 AD 域,则 GPO 中的 Windows 更新设置将应用于客户端计算机。客户端计算机将没有“自己的” Windows 更新设置。
此外,如果您想阻止用户手动检查和安装更新,您可能需要禁用 GPO 中对 Windows 更新的访问。