2016 年，我们在更新后重启了关键服务器！更糟糕的是，在工作时间内！我们有一项组策略，以防止在有新更新可用时自动重启服务器：
- 配置自动更新：3 - 自动下载并通知安装
这些设置在 2012R2 服务器上运行良好，但所有 2016 服务器在未经管理员同意的情况下重新启动。事件日志包含以下条目：
进程 C:\WINDOWS\system32\svchost.exe (“ServerName”) 已代表用户 NT AUTHORITY\SYSTEM 启动计算机“ServerName”的重新启动，原因如下：操作系统：Service pack（计划中）原因代码：0x80020010 关机类型：重新启动
答案1
如果您设置了GPO以下三项策略：
1- 对于已登录用户，计划的自动更新安装不会自动重启。2-
对于计划的安装，重新提示重启。3-
配置自动更新：3 – 自动下载并通知安装。
所以，
no auto-restart with logged on users for scheduled automatic updates installationsWindows 10/Windows Server 2016 中的策略行为发生了变化。
仅当设置为选项时，策略no auto-restart with logged on users for scheduled automatic updates installations才适用。Configure Automatic Updates4-Auto download and schedule the install
同时，选项4-Auto download and schedule the install仅当ScheduledInstallDay和存在值时才有效ScheduledInstallTime。
因此，尽管您已配置为在有登录用户时不重新启动，但仍会在预定的时间自动重新启动。
以下是相关文章，仅供您进一步了解。
https://docs.microsoft.com/en-us/windows/deployment/update/waas-restart
https://msdn.microsoft.com/en-us/library/dd939844(v=ws.10).aspx
Pejvak 你可以选择选项 2Configure automatic updating根据这个关联来解决问题。