Configuração do WSUS para clientes do Windows 8.1

Question

Eu configurei o WSUS 2.0 (em 2008 R2). Todas as máquinas do lado do cliente estão executando o Windows 8.1.

A pedido dos usuários, eu tenho executado com a configuração GP abaixo assim WSUS é menos intrusivo, e não vai desligar suas máquinas automaticamente etc. Meu entendimento era que, desabilitando 'Não exibir' Instalar atualizações e desligar 'opção na caixa de diálogo Desligar o Windows', ele se comportaria como a descrição indica:

If you disable or do not configure this policy setting, the 'Install Updates and Shut Down' option will be available in the Shut Down Windows dialog box if updates are available when the user selects the Shut Down option in the Start menu.

Também desabilitei a opção "Não ajustar a opção 'Instalar atualizações e desligar' na caixa de diálogo Desligar o Windows '", o que, na minha opinião, significaria que a opção padrão no desligamento seria instalar atualizações e desligamento. De acordo com a descrição:

If you disable or do not configure this policy setting, the 'Install Updates and Shut Down' option will be the default option in the Shut Down Windows dialog box if updates are available for installation at the time the user selects the Shut Down option in the Start menu.

Eu tenho algumas VMs de teste do Win7 e isso está funcionando como eu esperava. No entanto, os usuários do Win8.1 não recebem essa opção no desligamento. Eles ainda são obrigados a abrir o Windows Update e clicar manualmente em 'Instalar; l Atualizações' ... não é ideal do meu ponto de vista, como você pode imaginar, alguns usuários não os instalam.

Existe uma maneira de disponibilizar esta opção no SO Win8.1, ou é a única opção para alterar 'Configurar Atualizações Automáticas' para a opção 4 e definir um cronograma para instalá-las. Eu quero evitar isso se for possível.

Minha configuração atual do GPO é conforme a seguir. Alguém tem alguma ideia?

Do not display install updates and shut down option.... : Disabled
Do not adjust option to install and shut down......     : Disabled
Enabling Windows Update Power Mgt to automatically Wake up system : Enabled
Configure Automatic Updates : option 3 : Enabled
Specify intranet MS update location : Enabled
Automatic Updates frequency : Enabled
Allow Automatic Updates immediate installation : Enabled

Todo o restante está definido como "não configurado"

    

Answer 1

Existem duas configurações principais que você deseja configurar:

Primeiro,vocêdesejaráativarNoauto-restartwithloggedonusersforschedulesautomaticupdatesinstallations.Essaconfiguraçãogarantiráqueocomputadornuncaseráreiniciadoautomaticamenteparaainstalaçãodaatualizaçãoseumusuárioestiverconectado,impedindoefetivamentequealguémsejainterrompidoduranteotrabalho.

Emsegundolugar,vocêprecisaativareconfigurarapolíticaConfigureAutomaticUpdates.Vocêprecisaráescolheraopção4edefinirumcronogramaparaquandodesejaqueasatualizaçõessejaminstaladas.Seessaprogramaçãosesobrepõeaquandooscomputadoresestãosendousados,elessimplesmentesãoinstaladosemsegundoplanoeaguardamousuárioreinicializaroufazerlogoffmanualmente.

O resultado líquido dessas duas configurações é que as atualizações sempre são instaladas no horário agendado. Se o computador estiver ocioso (nenhum usuário estiver conectado / presente), a reinicialização será automática. Se houver um usuário conectado, a reinicialização será atrasada até que o usuário seja reinicializado manualmente ou o próximo período de instalação agendado quando o computador estiver ocioso.

Além dessas duas configurações, eu também recomendaria ativar Re-prompt for restart with scheduled installations e definir um tempo limite longo. Essa configuração permite evitar que a caixa de diálogo "Reiniciar ou adiar" recorrente apareça repetidamente. No meu ambiente, tenho isso definido para 1440 minutos ou 24 horas. Temos uma política para os usuários reiniciarem no final de seus turnos, de forma que esse lembrete não é necessário.

    

Answer 2

De acordo com este fórum, no windows 8 e 8.1 essa funcionalidade é removida. Os usuários recebem "instalar atualizações e reiniciar" em vez de "instalar atualizações e desligar"

link