Como faço para desativar o pop-up “Reinicie o computador para concluir a instalação de atualizações” com o GPO?

Question

Tenho alguns computadores de quiosque que estão em um domínio e estão permanentemente conectados, além de receber atualizações do FEP por meio do WSUS. Isso funciona muito bem, exceto que, ocasionalmente, recebo essa caixa de diálogo no canto inferior direito:

Eupenseique,definindooNoauto-restartwithloggedonusersforscheduledautomaticupdatesinstallationsGPOcomo'enabled',issonãoapareceria,masparecequeelesaindaaparecem.AquiestáumacapturadeteladoGPOdoWindowsUpdatequeestouaplicando:

O que estou perdendo? Como desativo essas notificações?

    

Answer 1

Acho que você precisará usar a parte usuário da Diretiva de grupo - mesmo caminho, modelos de administrador, componentes do Windows, Windows Update e usar Remover acesso para usar todos os recursos do Windows Update definido como Ativado e com a configuração 'Configurar notificações' definida como 0.

Se você quiser que o WU seja aplicado, você obviamente precisará que ele seja definido como a opção (do lado da máquina do GP) que diz baixar automaticamente & agendar a instalação, pois o usuário não poderá interagir com o WU de nenhuma maneira.

    

Answer 2

Configuração do computador > Modelos de administração > Componentes do Windows > Windows Update

Ativar duas opções:

• Nenhuma reinicialização automática para instalações agendadas de Atualizações Automáticas
• Solicite novamente para reiniciar com instalações agendadas

Ative o primeiro parâmetro para bloquear as reinicializações automáticas após as instalações de atualização e defina o segundo como um período suficientemente alto para receber o prompt de reinicialização com menos frequência (1440 min = 24H ).

Não encontrou solução mais elegante: (

    

Answer 3

O FEP não precisa de "Configurar atualização automática" para ser definido como "... instalar". Contanto que a atualização esteja configurada para verificar regularmente as atualizações (nem mesmo o download), o FEP entrará e instalará as atualizações de assinaturas em si assim que a máquina souber que há uma atualização disponível.