Мы запускаем сервер WSUS для простой цели кэширования обновлений. Поскольку мы являемся очень маленькой сетью всех «опытных пользователей», у нас есть групповая политика домена для обновлений WSUS на клиентах, настроенных на запрос загрузки / установки. т.е. мы не хотим, чтобы обновления устанавливались без нашего ведома.
Но есть несколько случаев, когда было бы неплохо настроить автоматическую установку определенного обновления. например Обновления Защитника Windows, Средство удаления вредоносных программ, Фильтр нежелательной почты Outlook и т. Д. По сути, все эти глупые небольшие обновления, которые вы всегда устанавливаете и не требуют перезагрузки.
Есть ли способ настроить общую политику так, чтобы предлагать загрузку / установку, но автоматически устанавливать определенные регулярные обновления?
P.S. Сам WSUS имеет возможность автоматическое одобрение определенные обновления. Эта часть работает.
Факты и цифры: Домен SBS 2003 Клиенты Windows 7 Pro Клиенты Windows XP Pro
Установите групповую политику в Административные шаблоны-> Компоненты Windows-> Центр обновления Windows -> Разрешить немедленную установку автоматических обновлений
Текст описания: «Указывает, должны ли автоматические обновления автоматически устанавливать определенные обновления, которые не прерывают работу служб Windows и не перезапускают Windows.
Если для статуса установлено значение «Включено», автоматическое обновление немедленно установит эти обновления, как только они будут загружены и готовы к установке.
Если установлен статус «Отключено», такие обновления не будут установлены немедленно.
Примечание. Если политика «Настроить автоматические обновления» отключена, эта политика не действует ».
У вас должна быть возможность установить крайний срок для обновления (который может быть в прошлом), чтобы компьютеры установили обновление в следующий раз, когда они проверят наличие доступных обновлений. Имейте в виду, что если для обновления требуется перезагрузка, оно будет выполнено сразу же без особого предупреждения, однако для обновлений определений, как вы планируете, все должно быть в порядке.
Однако имейте в виду, что если пользователь установил обновление, которое требует перезагрузки, но не перезагрузился, крайний срок вызовет перезагрузку, даже если обновление с крайним сроком этого не требует.
Дальнейшее чтение: Поведение клиента с крайними сроками обновления (TechNet).