Como remover atualizações que não estão no WSUS

Question

Bom dia a todos.

Eu tenho um problema estranho aqui. Eu sou novo para o papel de administrador de TI, mas cada computador que eu comprei novo desde que eu comecei está recebendo o windows 10 notificação pop-up. Eu corro as atualizações do Windows antes de colocá-lo no domínio para que ele não tenha sido conectado ao WSUS no momento. Minhas perguntas são:

1. Existe uma maneira de remover as atualizações do computador se elas não estiverem no WSUS ou eu preciso ir a todos os computadores?

2. Verifiquei se os computadores estão se comunicando com o GPO no servidor e se as Notificações para a próxima versão do Windows estão desativadas, mas ainda estão sendo exibidas. Alguma ideia do porquê?

Obrigado

    

Answer 1

Concordo com Jim B que a maneira "correta" de fazer isso é usar a configuração de diretiva de grupo " Desativar a atualização para a versão mais recente do Windows por meio do Windows Update ". sucesso limitado com isso, como muitos outros. (Bem documentado quando se olha no Google)

- Sugere três métodos alternativos. No seu caso, eu provavelmente sugeriria usar o método dois;

Crie uma nova chave de registro em " HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows " chamado " GWX " e um novo valor DWORD chamado " DisableGWX "com um valor de 1

Você poderia, é claro, implantar isso como parte de sua compilação básica como parte de uma sequência de tarefas ou como você está fazendo isso, ou você poderia usar as Preferências de Diretiva de Grupo se precisar segmentar máquinas existentes.

ATUALIZAÇÃO: Você também precisará garantir que seus sistemas Windows 7 estejam executando o KB3065987 para oferecer suporte à desativação desse 'recurso'.

    

Answer 2

A maneira correta de desabilitar a atualização na empresa é habilitar a diretiva "Desativar a atualização para a versão mais recente do Windows através do Windows Update" lançada. Isto, naturalmente, presumiria que seus sistemas são totalmente corrigidos.