Configuração da Política de Grupo das Atualizações do Windows 10

Question

Esta questão é sutilmente diferente das outras questões que encontrei no Serverfault sobre como configurar melhor as atualizações do Windows por GPO para máquinas Win10 em um domínio AD.

Estou executando o Server 2016, domínio do zero (ou seja, os modelos de administração do Win10 mais recentes para GPO), com clientes do Windows 10 (1703 - atualização de criadores).

Geralmente, estou satisfeito com as configurações de atualizações do Windows para estações de trabalho, além do problema abaixo.

Usuários não administradores conectados ao Win10 PCs recebem uma notificação azul na tela "Atualizações estão disponíveis", e eles têm a opção de "Exibir atualizações" e nada mais. Os usuários clicam neste botão, ele abre a tela de configurações de atualizações do Windows. Ele diz "Atualizações estão prontas para instalar" e há um botão "instalar agora". Os usuários podem clicar nesse botão.

Não quero que isso aconteça e não quero que os usuários sejam interrompidos pela barra azul intrusiva, que tira o foco do usuário e os obriga a clicar no botão "Visualizar Atualizações".

Já fiz as seguintes configurações na Diretiva de Grupo:

• Permitir atualizações automáticas instalação imediata > ativado
• Permitir que não administradores recebam notificações de atualização > desativado
• Desativar o reinício automático durante as horas ativas > ativado das 8h às 17h

Eu quero impedir que essa barra "Visualizar Atualizações" seja exibida na tela, pois ela interrompe usuários que não são administradores . Os usuários dessa rede não devem interagir com o Windows Update, e as atualizações devem ser perfeitas.

    

Answer 1

Permitir atualizações automáticas instalação imediata > ativado será ignorado Permitir que não administradores recebam notificações de atualização > desabilitado se o sistema for mais novo que 2008 do que eu li

Se você deseja ativar as Atualizações automáticas, deverá permitir que não administradores recebam notificações de atualização > ativado ou não configurado

Teste isso em uma das estações de trabalho e veja se isso ajuda

A segunda opção é esta

Configuração do usuário > Políticas > Modelos Administrativos > Componentes do Windows > Windows Update

Remover o acesso para usar todos os recursos do Windows Update > Ativado: 0 - não mostrar notificações