如何避免终端服务器用户在Windows更新通知上重新启动计算机?

Windows Update推动用户重新启动(或“在10分钟,4小时内再次显示消息”)我希望对于某些用户而言,这不是显示(最佳解决方案),或者如果用户误点击“重启” “至少没有重启(好的解决方案).

场景是:Windows 2008服务器,用户在RDP中访问以从远程运行客户端服务器应用程序.

您可以通过组策略执行此操作.请参阅 TechNet“允许非管理员接收更新通知”.

您想要的具体政策位于计算机配置>管理模板> Windows组件> Windows Update,称为允许非管理员接收更新通知.

但是,请注意上述TechNet链接中提供的以下通知

This policy setting does not allow non-administrative Terminal Services users to restart the remote computer where they are logged in. This is because,by default,non-administrative Terminal Services users do not have computer restart privileges.

我假设您的用户没有终端服务器的管理权限.如果他们不这样做,他们无论如何都无法执行重启(无论Windows Update对话框状态如何).

如果他们确实拥有管理权限,那么您就会遇到更多问题,并应首先审查该策略.使用管理权限,删除执行计算机重启的能力是不可能的,因为您应用的任何限制都可以(理论上)被覆盖.更不用说从安全和隔离的角度来看,拥有管理员权限的用户在安全和隔离方面并不好,无论供应商对他们需要它的软件说什么(供应商通常会对不真实的特权做出广泛的断言,而他们的要求通常是拨回相当多).

相关文章

Windows2012R2备用域控搭建 前置操作 域控主域控的主dns:自...
主域控角色迁移和夺取(转载) 转载自:http://yupeizhi.blo...
Windows2012R2 NTP时间同步 Windows2012R2里没有了internet时...
Windows注册表操作基础代码 Windows下对注册表进行操作使用的...
黑客常用WinAPI函数整理之前的博客写了很多关于Windows编程的...
一个简单的Windows Socket可复用框架说起网络编程,无非是建...