在 Windows 2012 R2 上禁用更新弹出窗口

Question

我们已经开始在我们的网络上部署更多的 Windows 2012 R2 服务器。当我们登录到这些服务器时（只有管理员登录到这些服务器），我们有时会看到一个蓝色横幅，上面写着更新可用，然后转到 Windows 更新立即安装更新。它让我们可以选择安装更新或关闭弹出横幅。如果这是一个 Windows 8 系统，那一切都很好，但事实并非如此，这是一个 Windows 2012 R2 服务器。

我们需要禁用横幅，以免有人不小心点击Install。停止服务器上的更新服务对我们来说不是解决方案。我们希望能够在这些服务器上手动安装更新。

我们如何禁用 Windows 2012 R2 上的弹出横幅，以便通知不会出现在我们的服务器上？

Answer 1

使用组策略对象编辑器创建/修改 GPO。

模式1（只有管理员有Windows Update权限）

禁用非管理员用户的通知。显然非真正的管理员应该使用非管理员组帐户

在 GPO 对象编辑器中，依次展开“计算机配置”、“管理模板”、“Windows 组件”，然后单击“Windows 更新”。

在详细信息窗格中，单击允许非管理员接收更新通知，然后设置该选项。

模式2（并非所有管理员都有Windows Update权限）

如果您的用户具有管理权限，但他们不负责安装更新，您可以为该非完全管理员创建一个新的 OU，并链接该 OU 上的 GPO。

在该 GPO 上，展开用户配置。

展开“管理模板”，展开“Windows 组件”，然后单击“Windows 更新”。

在详细信息窗格中，打开“删除使用所有 Windows 更新功能的访问权限”并启用它。

该 OU 上的所有用户都无法访问 Windows 更新。显然，具有 Windows 更新访问权限的完整管理员应该不属于该 OU。