windows-server-2008-r2 – 适用于Windows 8.1客户端的WSUS配置

我已经设置了WSUS 2.0(2008 R2).所有客户端计算机都运行 Windows 8.1.

根据用户的要求,我一直在使用以下GP配置运行,因此WSUS不那么干扰,并且不会自动关闭他们的机器等等.我的理解是通过禁用“不显示’安装更新并关闭’选项关闭Windows对话框’它将表现为描述状态：

If you disable or do not configure this policy setting,the ‘Install Updates and Shut Down’ option will be available in the Shut Down Windows dialog box if updates are available when the user selects the Shut Down option in the Start menu.

我还禁用了“不要调整选项以’安装更新并关闭’选项关闭Windows对话框’”,我认为这意味着关闭时的默认选项是安装更新和关机.根据其描述：

If you disable or do not configure this policy setting,the ‘Install Updates and Shut Down’ option will be the default option in the Shut Down Windows dialog box if updates are available for installation at the time the user selects the Shut Down option in the Start menu.

我有一些测试Win7 VM,这是我所期望的.但是,Win8.1用户在关闭时不会获得此选项.他们仍然需要打开Windows Update并手动点击“安装; l更新”….从我的角度来看并不理想,正如您所想象的那样,有些用户根本没有安装它们.

有没有办法在Win8.1操作系统上提供此选项,或者是将“配置自动更新”更改为选项4并设置安装它们的计划的唯一选项.如果可能的话,我想避免这种情况.

我目前的GPO设置如下.有没有人有任何想法？

Do not display install updates and shut down option.... : Disabled
Do not adjust option to install and shut down......     : Disabled
Enabling Windows Update Power Mgt to automatically Wake up system : Enabled
Configure Automatic Updates : option 3 : Enabled
Specify intranet MS update location : Enabled
Automatic Updates frequency : Enabled
Allow Automatic Updates immediate installation : Enabled

所有其余的都设置为“未配置”

您需要配置两个主要设置：

首先,您需要为登录用户启用“无自动重新启动”以进行计划自动更新安装.此设置将确保在用户登录时计算机永远不会自动重新启动以进行更新安装,从而有效地防止任何人在工作过程中中断.

其次,您需要启用和配置“配置自动更新”策略.您需要选择选项4并设置您希望更新安装的时间表.如果此计划与计算机的使用时间重叠,则只需在后台安装它们并等待用户手动重新启动或注销.

这两个设置的最终结果是更新始终在计划的时间安装.如果计算机处于空闲状态(没有用户登录/存在),则重新启动是自动的.如果有用户登录,则重启会延迟,直到用户手动重新启动或计算机空闲时的下一个计划安装期.

除了这两个设置之外,我还建议启用Re-prompt以重新启动计划安装并设置长超时.此设置允许您防止重复出现重复“重新启动或推迟”对话框.在我的环境中,我将此设置为1440分钟或24小时.我们有一个政策让用户无论如何都要在轮班结束时重新启动,所以这个提醒是没有必要的.