Windows 8.1 客户端的 WSUS 配置

Question

我已经设置了 WSUS 2.0（在 2008 R2 上）。所有客户端机器都运行 Windows 8.1。

应用户的要求，我一直在使用以下 GP 配置运行，因此 WSUS 的干扰较小，并且不会自动关闭他们的机器等。我的理解是通过禁用“不显示“安装更新和关闭”选项关闭 Windows 对话框'它的行为如描述所述：

如果禁用或未配置此策略设置，并且当用户在“开始”菜单中选择“关闭”选项时更新可用，则“关闭 Windows”对话框中的“安装更新并关闭”选项将可用。

我还禁用了“关闭 Windows 对话框中的“不调整‘安装更新和关闭’选项”选项，我认为这意味着关闭时的默认选项是安装更新和关闭。根据其描述：

如果禁用或未配置此策略设置，并且在用户选择“关闭 Windows”选项时更新可用于安装，则“安装更新并关闭”选项将成为“关闭 Windows”对话框中的默认选项。开始菜单。

我有一些测试 Win7 虚拟机，这正如我所期望的那样工作。但是，Win8.1 用户在关机时没有此选项。他们仍然需要打开 Windows 更新并手动单击“安装；l 更新”......从我的角度来看并不理想，正如您想象的那样，有些用户根本没有安装它们。

有没有办法让这个选项在 Win8.1 操作系统上可用，或者是将“配置自动更新”更改为选项 4 并设置安装时间表的唯一选项。如果可能的话，我想避免这种情况。

我当前的 GPO 设置如下。有没有人有任何想法？

Do not display install updates and shut down option.... : Disabled
Do not adjust option to install and shut down......     : Disabled
Enabling Windows Update Power Mgt to automatically Wake up system : Enabled
Configure Automatic Updates : option 3 : Enabled
Specify intranet MS update location : Enabled
Automatic Updates frequency : Enabled
Allow Automatic Updates immediate installation : Enabled

其余所有设置为“未配置”

Answer 1

您需要配置两个主要设置：

首先，您需要启用No auto-restart with logged on users for schedules automatic updates installations. 此设置将确保用户登录后计算机永远不会自动重新启动以安装更新，从而有效防止任何人在工作过程中被打扰。

其次，您需要启用并配置Configure Automatic Updates策略。您需要选择选项 4 并设置安装更新的时间表。如果此计划与计算机的使用时间重叠，它们将简单地安装在后台并等待用户手动重新启动或注销。

这两个设置的最终结果是更新始终在计划时间安装。如果计算机空闲（没有用户登录/存在），则会自动重新启动。如果有用户登录，则重新启动会延迟，直到用户手动重新启动，或者在计算机空闲时的下一个计划安装期间重新启动。

除了这两个设置之外，我还建议启用Re-prompt for restart with scheduled installations并设置较长的超时。此设置允许您防止重复出现“重新启动或推迟”对话框。在我的环境中，我将此设置为 1440 分钟，即 24 小时。我们有一项政策，规定用户无论如何都要在轮班结束时重新启动，因此没有必要发出此提醒。