Можно ли настроить Центр обновления Windows для обновления других продуктов Microsoft с помощью групповой политики?
Можно ли настроить Центр обновления Windows для обновления других продуктов Microsoft с помощью групповой политики?
Другими словами, как я могу установить флажок «Предоставлять мне обновления для других продуктов Microsoft при обновлении Windows». ящик через GPO?
Настроить политику. Настроить автоматические обновления (локальная или доменная политика) и установить флажок «Установить обновления для других продуктов Microsoft»
Некоторое время я искал решение этой проблемы, но, похоже, даже сейчас с Windows 10 Microsoft не предоставила настройку GPO для автоматического включения Microsoft Update (то есть проверки обновлений для всех установленных продуктов Microsoft).
Единственное решение, которое я когда-либо нашел, это используя сценарий VB:
Set ServiceManager = CreateObject("Microsoft.Update.ServiceManager")
ServiceManager.ClientApplicationID = "My App"
'add the Microsoft Update Service, GUID
Set NewUpdateService = ServiceManager.AddService2("7971f918-a847-4430-9279-4a52d1efe18d",7,"")
Конечно, сценарий может быть развернут как сценарий запуска машины через GPO.
На той же странице также упоминается установка ключа реестра, что может быть выполнено через GPO несколькими способами (изначально через reg.exe, используя настраиваемый административный шаблон и т. д.).
Просто косвенное наблюдение. . . Несмотря на внешность, WSUS не будет устанавливать обновления для одного продукта MS, а именно для Office 365. Office 2010, да. Office 365, нет. В разделе «Продукты и классификации» предлагаются клиент Office 365 и Office 2016, и обновления загружаются, но не устанавливаются. И М.С. это знает. Что касается SCCM, я считаю, что он доставит и установит обновления Office 365.
Вероятно, это связано с тем, что Office 365 является CtR и обрабатывает собственные обновления. Или не. Кто знает, какие загрязнения скрываются в воде Редмонда?
Если вы работаете с несколькими компьютерами, я предлагаю вам использовать службы Windows Server Update Services (WSUS). Это бесплатно, просто и настраивается через GPO.
Вы можете выбрать продукты MS, которые хотите обновлять, через консоль WSUS, и вы можете заставить свои компьютеры загружать обновления Windows (безопасность, критические обновления и обновления продуктов MS) через WSUS (может быть сервером или компьютером), используя GPO.