我正在尝试使用 Windows 2016 GPO 禁用整个域的 Windows 更新，最好的方法是什么？
答案1
在windows server 2016中，打开组策略管理，可以看到Configure Automatic Update。
您可以将其配置为2，这样它就不会自动下载 Windows 更新并安装它们，而是向您发送提醒，然后您可以决定是否要更新。
路径是：Computer configuration\Policies\Administrative Templates\Windows component\Windows Update
如果找不到此组策略，则管理模板可能被破坏，您可以下载 Windows 客户端管理模板，并将其保存在 Windows Server 2016 上。然后 Windows Server 2016 将具有与客户端相同的管理模板。
您可以下载它们并了解如何使用如何在 Windows 中创建和管理组策略管理模板的中央存储