У меня есть несколько киоск-компьютеров, которые находятся в домене и постоянно вошли в систему и получают обновления для FEP через WSUS. Это отлично работает, за исключением того, что иногда в правом нижнем углу появляется этот диалог:
Я думал, что установив No auto-restart with logged on users for scheduled automatic updates installations
GPO на «включен», они не будут отображаться, но похоже, что они все еще отображаются. Вот скриншот объекта групповой политики Центра обновления Windows, который я применяю:
Что мне не хватает? Как отключить эти уведомления?
Я думаю, вам нужно использовать пользователь часть групповой политики - тот же путь, шаблоны администратора, компоненты Windows, Центр обновления Windows и использование Удалите доступ, чтобы использовать все функции Центра обновления Windows. установлено значение Включено, а параметр "Настроить уведомления" - 0.
Если вы хотите, чтобы WU применялись, вам, очевидно, потребуется установить для него параметр (машинная сторона GP), который говорит, что автоматически загружать и планировать установку, поскольку пользователь не сможет каким-либо образом взаимодействовать с WU.
Конфигурация компьютера> Шаблоны администратора> Компоненты Windows> Центр обновления Windows
Включите два варианта:
Включите первый параметр, чтобы блокировать автоматический перезапуск после установки обновлений, а второй установите достаточно высокий период, чтобы получать запрос на перезагрузку реже (1440 минут = 24ч).
Более элегантного решения не нашел :(
FEP не требует для параметра «Настроить автоматическое обновление» значения «... установить». Если для обновления настроена регулярная проверка обновлений (даже не загрузка), FEP войдет и установит обновления сигнатур, как только машина узнает, что доступно обновление.