Com relação à sua pergunta de como posso forçar os usuários a não instalarem atualizações mensais, você pode usar a a seguinte política de grupo para não permitir a remoção de atualizações para usuários administradores / não administradores. Você também pode ocultar a página "Visualizar atualizações instaladas" com a política de grupo .
Renove sua segunda pergunta de como posso forçar as atualizações a serem aplicadas novamente se elas forem removidas pelos usuários. Você precisa configurar ou estar ciente das seguintes peças em movimento.
- Reavaliação - Durante o tempo definido nas configurações do cliente para "Reavaliação da implantação de agendamento", o endpoint reavaliará o software ausente definido na implantação (o padrão é 7 dias).
- Instalação-Sobaimplantação,agendeasatualizaçõesparasereminstaladasforadajanelademanutençãoapósoprazo,casocontrário,ainstalaçãoocorreráduranteumajanelademanutenção.
- Reinicializar-Paraqueasatualizaçõessejamfinalmenteaplicadas,vocêprecisarádeumajanelademanutençãoconfiguradanaqualosPCspossamserreinicializados.(Contantoqueaimplantaçãonãotenhasuprimidoreinicializações-nafoto).
