Wyłącz wyskakujące okno aktualizacji w systemie Windows 2012 R2

11

Rozpoczęliśmy wdrażanie większej liczby serwerów Windows 2012 R2 w naszej sieci. Kiedy logujemy się na tych serwerach (tylko administratorzy logują się na tych serwerach), czasami pojawia się niebieski sztandar z informacją, że dostępne są aktualizacje i przejdź do Windows Update, aby zainstalować aktualizacje teraz . Daje nam to wybór, aby zainstalować aktualizacje lub zamknąć wyskakujący baner. Byłoby dobrze i dobrze, gdyby był to system Windows 8, ale tak nie jest, to jest serwer Windows 2012 R2.

Musimy wyłączyć baner, aby ktoś przypadkowo nie kliknął Instaluj . Zatrzymanie usługi aktualizacji na serwerze nie jest dla nas rozwiązaniem. Chcemy mieć możliwość ręcznego instalowania aktualizacji na tych serwerach.

Jak możemy wyłączyć wyskakujący baner w systemie Windows 2012 R2, aby powiadomienie nie pojawiało się na naszych serwerach?

STGdb
źródło
3
We need to disable the banner so that someone doesn't accidentally click on Install- Może nie powinieneś mieć osób logujących się na te serwery, które przypadkowo kliknęłyby przycisk „Zainstaluj”. Możesz skonfigurować ustawienie „Powiadom o pobieraniu i powiadom o instalacji”.
joeqwerty
8
Wiemy, kiedy są aktualizacje do zainstalowania, nie musimy być o nich powiadamiani. I możesz przypadkowo kliknąć Instaluj łatwo, gdy pracujesz na serwerze i znikąd nagle pojawia się wyskakujące okienko. Jeśli zdarzy ci się pisać lub klikać przycisk myszy w obszarze, w którym przycisk Instaluj pojawia się na banerze, przypadkowo go klikniesz i rozpocznie się proces instalacji aktualizacji.
STGdb
2
Następnie ustaw opcję „Nigdy nie sprawdzaj aktualizacji”, a będziesz mógł ręcznie sprawdzać i instalować aktualizacje w dowolnym momencie.
joeqwerty

Odpowiedzi:

2

Utwórz / zmodyfikuj obiekt zasad grupy za pomocą Edytora obiektów zasad grupy.

Tryb 1 (tylko administratorzy mają uprawnienia do usługi Windows Update)

Wyłącz powiadomienia dla użytkowników niebędących administratorami. Oczywiście nierealni administratorzy powinni używać kont grupowych innych niż administratorzy

W Edytorze obiektów GPO rozwiń węzeł Konfiguracja komputera, rozwiń Szablony administracyjne, rozwiń Składniki systemu Windows, a następnie kliknij Windows Update.

W okienku szczegółów kliknij Zezwalaj osobom niebędącym administratorami na otrzymywanie powiadomień o aktualizacji i ustaw tę opcję.

Tryb 2 (nie wszyscy administratorzy mają uprawnienia do usługi Windows Update)

Jeśli masz użytkowników z uprawnieniami administracyjnymi, ale nie są oni odpowiedzialni za aktualizacje instalacji, możesz utworzyć nową jednostkę organizacyjną dla tych niepełnych administratorów i połączyć obiekt GPO w tej jednostce organizacyjnej.

W tym obiekcie zasad grupy rozwiń Konfiguracja użytkownika.

Rozwiń Szablony administracyjne, rozwiń Komponenty Windows, a następnie kliknij Windows Update.

W okienku szczegółów otwórz „Usuń dostęp, aby korzystać ze wszystkich funkcji Windows Update” i włącz go.

Wszyscy użytkownicy w tej jednostce organizacyjnej nie będą mieli dostępu do usługi Windows Update. Oczywiście pełni administratorzy z dostępem do aktualizacji systemu Windows powinni być poza tą jednostką organizacyjną.

NetVicious
źródło
0

W przeciwieństwie do pierwszego komentującego i odpowiadającego, powiem ci, że rozumiem, że istnieją powody, dla których zwykłe konto użytkownika znajduje się na serwerze R2 w 2012 r. Ze standardowym kontem użytkownika, takim jak serwer RDS.

Aby całkowicie wyłączyć powiadomienia, po prostu zmień opcję aktualizacji na ręczną na takim serwerze. Zaplanuj regularne comiesięczne przerwy w konserwacji w celu wyszukania i zastosowania poprawek. Otrzymujesz comiesięczny restart i nie masz już ostrzeżenia o aktualizacjach.

Rex Storey
źródło