问WSUS & GPOS强制重新启动和禁用选择更新W12R2

EN

您希望使用配置自动更新，并选择下载和安装，每一天和一次。

我不认为有最大数量的“延迟重新启动”或关闭选择屏幕的方法，但如果它适用于用户到达之前，你就不会有这个问题。

Katherine的回答是好的，但以下是一些补充信息：

您可能不想强迫用户重新启动。最终的结果几乎总是一样的:当计算机意外地重新启动时，一些可怜的用户失去了8个小时未保存的工作。将上面描述的计划Katherine与“为计划的自动更新安装与登录用户不自动重新启动”策略相结合，确保计算机总是在计划的时间安装所有可用的更新，但只有在没有用户登录的情况下才会重新启动。在我的环境中，我们要求用户在离开一天时注销并重新启动。

您提到的“允许自动更新立即安装”策略仅意味着不需要重新启动的更新将实时安装，即不会等到预定的安装时间。将此与上述策略结合使用将使您能够在获得批准的情况下安装绝大多数更新，同时将需要重新启动的更新保存到几个小时后。

但是，如果您启用了UAC (正如您应该的那样)，并且您的用户不是本地管理员(他们不应该是)，尝试在Windows Update客户端中执行任何操作都会抛出UAC提示符以获得管理凭据，因此无法禁用“选择要安装的更新”屏幕。这有效地防止了他们用更新来更改任何东西。