Có cách nào để vô hiệu hóa kiểm tra trực tuyến trên các bản cập nhật từ Windows update cài đặt cập nhật Windows không?


10

Tôi đã cấu hình máy chủ WSUS để duy trì băng thông trong mạng, giữ cho các cập nhật thiết yếu được bật bằng WSUS đó.

Máy chủ WSUS Intranet trỏ đến máy khách và các cài đặt khác được đẩy qua các chính sách nhóm trong Bộ điều khiển miền 2003.

Các chính sách sau được định cấu hình trong miền ..

Phần cấu hình máy tính

nhập mô tả hình ảnh ở đây

Phần cấu hình người dùng

nhập mô tả hình ảnh ở đây

và được cấu hình chính xác trong các máy khách theo cách này ..

nhập mô tả hình ảnh ở đây

nhưng tôi muốn vô hiệu hóa / loại bỏ,

(1) Khả năng người dùng kiểm tra các bản cập nhật (vì nó tự động được lên lịch để cài đặt vào thứ Sáu 4 giờ chiều)

(2) Khả năng người dùng cài đặt các bản cập nhật

(3) khả năng kiểm tra trực tuyến các bản cập nhật từ windows (Chỉ tôi muốn wsus là nguồn tải xuống)

Nếu tôi đưa ra dòng trên 3 sự thật, trong cài đặt máy khách windows 7 bên dưới những gì tôi muốn tắt

nhập mô tả hình ảnh ở đây

Điều này có thể sử dụng các chính sách Nhóm Server 2003 hiện tại không? Để đạt được 3 yêu cầu trên? Là khách hàng, chúng tôi có windows xp, 7,8,8.1 cần trên 3 yêu cầu.

Mọi sự trợ giúp sẽ rất được trân trọng.


1
Ngoại trừ khả năng "Kiểm tra trực tuyến từ bản cập nhật Windows", tại sao bạn lại xóa hai tùy chọn khác?
Andy

Tôi không muốn user có bất kỳ kiểm soát cập nhật .. Ít nhất "Kiểm tra trực tuyến từ Windows cập nhật" bị vô hiệu hóa, là tốt nếu hai khác là không thể thực hiện thông qua chính sách nhóm hoặc tương tự
Aravinda

1
Bạn có thể ngăn người dùng truy cập Cập nhật Windows và kiểm tra các bản cập nhật với Chính sách nhóm, được tìm thấy trong cài đặt Cập nhật Windows trong Cài đặt cấu hình người dùng.
joeqwerty

Không chắc chắn những gì tôi thiếu ở đây, tôi đã chỉnh sửa và thêm phần cấu hình người dùng .. i.stack.imgur.com/zj2C5.png Tôi thiếu gì? chính sách nhóm 2003 có thể không tương thích với các khách hàng mới nhất như 7/8 không?
Aravinda

1
điều đó là có thể nhưng tại sao bạn lại muốn người dùng của mình không thể cài đặt các bản cập nhật bất cứ khi nào họ cần? Tôi thấy điều này hơi thường xuyên và thường bị bối rối vì khi tôi đánh giá bảo mật, cài đặt này không thành công. Đó là một đảm bảo rằng một ứng dụng hoặc hệ thống có thể được khai thác. Theo mặc định, vì bạn đã cấu hình WU để sử dụng WSUS, lý do duy nhất người dùng sẽ sử dụng WU là vì họ ở xa máy chủ WSUS hoặc bạn chưa đưa bản cập nhật vào WSUS.
Jim B

Câu trả lời:


11

Có những cài đặt trong chính sách Máy chủ 2008/2012 không thể truy cập được trên máy chủ 2003 của bạn, chẳng hạn như "Không kết nối với bất kỳ vị trí Windows Update Internet nào" trong cài đặt Máy tính bạn hiển thị ở trên.

Tôi tin rằng các cài đặt bạn đang tìm kiếm trong môi trường 2003 là:

Vô hiệu hóa quyền truy cập vào Windows Update

Chính sách chính xác cho các hệ điều hành v6 để đạt được mục tiêu mong muốn là: Tắt quyền truy cập vào tất cả các tính năng của Windows Update

và được đặt trong Mẫu quản trị | Hệ thống | Quản lý truyền thông Internet | Cài đặt truyền thông Internet

Nếu cài đặt chính sách này được bật, tất cả các tính năng của Windows Update sẽ bị xóa. Nó chặn truy cập vào các trang web Microsoft Update và Windows Update và trong Windows Vista sẽ chuyển sang tùy chọn Kiểm tra cập nhật trong ứng dụng Windows Update. Máy sẽ không nhận được các bản cập nhật tự động trực tiếp từ Windows Update hoặc Microsoft Update, nhưng nó vẫn có thể nhận các bản cập nhật từ máy chủ WSUS. Cài đặt này ghi đè cài đặt người dùng Xóa liên kết và truy cập vào Windows Update và Xóa quyền truy cập để sử dụng tất cả các tính năng của Windows Update. Để vô hiệu hóa quyền truy cập vào Windows Update
1. Trong Trình chỉnh sửa đối tượng chính sách nhóm, mở rộng Cấu hình máy tính, mở rộng Mẫu quản trị, mở rộng Hệ thống, mở rộng Quản lý truyền thông Internet, sau đó nhấp vào cài đặt Giao tiếp Internet.

2. Trong ngăn chi tiết, bấm Tắt quyền truy cập vào tất cả các tính năng của Windows Update và bấm Kích hoạt.

3. Nhấp OK.


Điều đó thật tuyệt vời .. Hãy kiểm tra trực tuyến các bản cập nhật từ bản cập nhật Windows. không có chỗ nào?
Aravinda

1
Chính xác, từ máy chủ WSUS của bạn.
TheCleaner

thật tuyệt vời .. đó là tất cả những gì tôi thực sự muốn .. Cảm ơn bạn rất nhiều vì đã chia sẻ cái nugget tuyệt vời này !!
Aravinda

@TheCleaner - Tôi vừa mới công bố này - serverfault.com/questions/718232/... - Tôi nghĩ rằng một số các bước tương tự có thể giúp - Điều gì nếu tải máy chủ WSUS các bản cập nhật từ xa không muốn, sau đó tất cả khách hàng sẽ nhận được nó không?
Alex S

@Aravinda - Bạn có suy nghĩ gì về câu hỏi của tôi không?
Alex S
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.