Evitar que usuários instalem as atualizações do Windows

Question

Isso pode pertencer ao ServerFault, mas vou começar aqui e se ele for movido, tudo bem

Estou tentando encontrar uma solução que impeça que os usuários instalem o Windows / Atualizações Automáticas em suas estações de trabalho / laptops. Há um GPO que desabilita essa funcionalidade, no entanto, desativa-a para todos, incluindo os administradores. Muitos usuários finais são administradores locais, portanto, mesmo que eu pudesse ativá-lo para administradores, não seria uma solução eficaz. Estou faltando alguma coisa, óbvio, é o seu GPO im faltando?

    

Answer 1

Você precisa definir essa configuração em Configuração do usuário e, em seguida, aplicar o GPO à UO apropriada e filtrá-lo para que ele segmente somente os usuários para os quais você deseja desabilitar a política.

Por exemplo, crie um grupo de usuários Disabled Windows Update . Atribua todas as contas de usuário que você deseja desativar as Atualizações automáticas para este grupo. Então, ao aplicar o GPO, o filtro de segurança a esse grupo.

O GPO relevante deve estar em: User Configuration\Administrative Templates\Start Menu and Taskbar a configuração é Remove links and access to Windows Update