有没有办法在 Windows 更新设置中禁用“从 Windows 更新在线检查更新”？

Question

我已经配置了 WSUS 服务器，以保留网络中的带宽，同时使用该 WSUS 保持基本更新打开。

指向客户端 pc 的 Intranet WSUS 服务器和其他设置通过域控制器 2003 中的组策略推送。

在域中配置了以下策略..

电脑配置部分

用户配置部分

并以这种方式在客户端中正确配置..

但我想禁用/删除，

(1) 用户检查更新的能力（因为它自动安排在星期五下午 4 点安装）

(2) 用户安装更新的能力

(3) 能够从 Windows 在线检查更新（只有我希望 wsus 作为下载源）

如果我列出了 3 个事实以上的内容，则在 Windows 7 客户端设置中，它低于我希望禁用的内容

这是否可以使用现有的 Server 2003 组策略？达到以上3个要求？作为客户，我们确实有需要以上 3 个要求的 windows xp、7、8、8.1。

任何帮助将不胜感激。

Answer 1

我相信 Server 2008/2012 策略中的某些设置在您的 2003 服务器上无法访问，例如上面显示的计算机设置下的“不要连接到任何 Windows Update Internet 位置”。

我相信您在 2003 年环境中寻找的设置是：

禁用对 Windows 更新的访问

v6 操作系统实现预期目标的正确策略是： 关闭对所有 Windows 更新功能的访问

并位于管理模板 | 系统 | 互联网通信管理| 互联网通讯设置

如果启用此策略设置，则会删除所有 Windows 更新功能。它会阻止对 Microsoft Update 和 Windows Update 网站的访问，并且在 Windows Vista 中会将 Windows Update 应用程序中的检查更新选项灰显。计算机不会直接从 Windows Update 或 Microsoft Update 获取自动更新，但它仍然可以从 WSUS 服务器获取更新。此设置会覆盖用户设置删除链接和对 Windows 更新的访问以及删除对使用所有 Windows 更新功能的访问。禁用对 Windows Update 的访问
1. 在组策略对象编辑器中，依次展开计算机配置、管理模板、系统、Internet 通信管理，然后单击 Internet 通信设置。

2.在详细信息窗格中，单击关闭对所有 Windows 更新功能的访问，然后单击启用。

3. 单击确定。