Chúng tôi đã bắt đầu triển khai thêm máy chủ Windows 2012 R2 trên mạng của mình. Khi chúng tôi đăng nhập vào các máy chủ này (chỉ quản trị viên đăng nhập vào các máy chủ này), đôi khi chúng tôi được hiển thị với một biểu ngữ màu xanh cho biết Cập nhật có sẵn và Chuyển đến Windows Update để cài đặt các bản cập nhật ngay bây giờ . Nó cho chúng ta lựa chọn Cài đặt các bản cập nhật hoặc Đóng banner bật lên. Đó sẽ là tất cả tốt và tốt nếu đây là một hệ thống Windows 8, nhưng thực tế không phải vậy, đây là máy chủ Windows 2012 R2.

Chúng ta cần vô hiệu hóa biểu ngữ để ai đó không vô tình nhấp vào Cài đặt . Dừng dịch vụ cập nhật trên máy chủ không phải là giải pháp cho chúng tôi. Chúng tôi muốn có thể tự cài đặt các bản cập nhật trên các máy chủ này.

Làm cách nào chúng tôi có thể tắt biểu ngữ bật lên trên Windows 2012 R2 để thông báo không xuất hiện trên máy chủ của chúng tôi?

Tạo / Sửa đổi GPO bằng Trình chỉnh sửa đối tượng chính sách nhóm.

Chế độ 1 (chỉ quản trị viên mới có quyền Windows Update)

Vô hiệu hóa thông báo cho người dùng không phải quản trị viên. Rõ ràng quản trị viên không thực sự nên sử dụng tài khoản nhóm không phải quản trị viên

Trong GPO Object Editor mở rộng Cấu hình máy tính, mở rộng Mẫu quản trị, mở rộng Cấu phần Windows, sau đó bấm Windows Update.

Trong ngăn chi tiết, bấm Cho phép người không phải quản trị viên nhận thông báo cập nhật và đặt tùy chọn.

Chế độ 2 (không phải tất cả quản trị viên đều có quyền Windows Update)

Nếu bạn có người dùng có quyền quản trị nhưng họ không phải là người phản hồi các bản cập nhật cài đặt, bạn có thể tạo OU mới cho quản trị viên không đầy đủ đó và liên kết GPO trên OU đó.

Trên GPO đó, mở rộng Cấu hình người dùng.

Mở rộng Mẫu quản trị, mở rộng Cấu phần Windows, sau đó bấm Windows Update.

Trong ngăn chi tiết, mở "Xóa quyền truy cập để sử dụng tất cả các tính năng của Windows Update" và kích hoạt nó.

Tất cả người dùng trên OU đó sẽ không có quyền truy cập vào Windows Update. Rõ ràng các quản trị viên đầy đủ với quyền truy cập cập nhật windows nên ra khỏi OU đó.

Không giống như người bình luận và trả lời đầu tiên, tôi sẽ nói với bạn rằng tôi hiểu rằng có những lý do mà tài khoản người dùng thông thường sẽ có trên máy chủ 2012 R2 có tài khoản người dùng chuẩn, chẳng hạn như máy chủ RDS.

Để tắt hoàn toàn các thông báo, chỉ cần thay đổi tùy chọn cập nhật thành thủ công trên máy chủ đó. Lên lịch ngừng hoạt động bảo trì hàng tháng để tìm kiếm và áp dụng các bản vá. Bạn đã hoàn thành khởi động lại hàng tháng và bạn không còn cảnh báo cập nhật nữa.