У нас более 5000 серверов, и нам нужно скрыть 2008R2 SP1, чтобы наши пользователи случайно не установили пакет обновления. Я могу использовать PSEXEC, PowerShell и т. Д. Есть ли способ сделать это из командной строки, чтобы нам не приходилось использовать графический интерфейс на каждой из 5000+ машин?
Microsoft выпустила инструмент для этой цели: Набор средств блокировки пакетов обновления Windows.
Текст Microsoft: «Для организаций, которые хотели бы временно предотвратить установку обновлений пакета обновления через Центр обновления Windows, доступен инструмент блокировки.
Этот инструмент можно использовать с: Windows 7 с пакетом обновления 1 (действует до 22 февраля 2012 г.) Windows Server 2008 R2 с пакетом обновления 1 (действует до 22 февраля 2012 г.)
Этот инструментарий состоит из трех компонентов. Все они в первую очередь предназначены для установки или очистки определенного раздела реестра, который используется для обнаружения и блокировки загрузки пакетов обновления из Центра обновления Windows. Вам нужно использовать только тот компонент, который лучше всего обслуживает инфраструктуру управления компьютерами вашей организации. 1. Исполняемый файл, подписанный Microsoft 2. Сценарий 3. Шаблон ADM "
Надеюсь, это поможет, ура
Вы можете использовать групповую политику, чтобы отключить службу Windows Update / Automatic Updates, или использовать групповую политику, чтобы запретить пользователям доступ к Windows Update.