如何配置windows server 2016 自动更新适应企业管理策略

Tüm Yanıtlar

• 

  

  0

  Oylamak İçin Oturum Aç

  您好

  您可以尝试在组策略编辑器中为计划的自动更新安装启用“登录用户不自动重启”策略，对于计划的自动更新安装，登录用户不自动重启可防止在用户登录时间内自动重启。如果用户在更新通知中计划重启，则即使用户当时已登录，设备也会在用户指定的时间重启。仅当“配置自动更新”设置为选项4-自动下载并计划安装“时，此策略才适用。

  Manage device restarts after updates (Windows 10) - Windows Deployment | Microsoft Learn

  或者也可以尝试任务计划程序的方法，单击”开始“并键入”任务计划程序“导航到”任务计划程序库“>Microsoft>Windows>Update Ochestrator,要禁用自动重新启动，请右键单击重新启动并选择禁用，然后确保更改权限，应设置为”读取和执行“

  Best Regards,
  Wesley Li

  ---

  Please remember to mark the replies as answersif they help.

  
  
  

  • Düzenleyen Wesley LW 31 Ocak 2023 Salı 06:26

  31 Ocak 2023 Salı 06:25

  Yanıt

  |

  Alıntı
• 

  

  0

  Oylamak İçin Oturum Aç

  你好，请回复一下组策略中windows update配置为：自动下载并通知更新，是有可能自动安装更新的吗？这个通知更新是以怎样的方式，我是不是可以认为这就是自动下载手动更新，另外因为事实上我想重复这一场景但看上去他工作的总是这么正常，根本无法重复，但看上去他确实是在后台安装了更新。。还有，其他选项有更进一步的描述吗？

  31 Ocak 2023 Salı 06:50

  Yanıt

  |

  Alıntı
• 

  

  0

  Oylamak İçin Oturum Aç

  通常来讲配置为：自动下载并通知更新。意思是Windows查找更新并在后台下载，下载完成后会通知用户已准备好安装，需要用户转到Windows更新界面后，才可以安装他们。

  如果需要进一步了解此次事件的原因，可以查看该时间段的Event Log，以查找是什么程序或进程引起自动更新的，或者收集该时间段的Dump日志分析。

  其他选项比如 ：

  2-在下载和安装任何更新之前通知，指的是windows找到适用于这台计算机的更新时通知用户；

  4-自动下载更新并按照时间表安装，指的是按照用户设定的其他组策略配置进行安装；

  5-允许本地管理员选择自动更新的通知和安装模式（不适用win10及以上版本）

  7-通知安装并通知重启（仅限服务器），此选项仅适用于服务器SKU设备，本地管理员将被允许适用windows更新来继续安装或受手动重启。如果此策略设置为禁用，那必须手动下载和安装更新了

  ---

  Please remember to mark the replies as answersif they help.

  31 Ocak 2023 Salı 09:24

  Yanıt

  |

  Alıntı
• 

  

  0

  Oylamak İçin Oturum Aç

  你好，我目前怀疑是WSUS造成这种情况，我想咨询一下，WSUS的审批下发优先级是不是高于本地组策略。

  2 Şubat 2023 Perşembe 00:34

  Yanıt

  |

  Alıntı
• 

  

  0

  Oylamak İçin Oturum Aç

  前文有提到所有的服务器都没有加域， 自然就无法收到全局组策略，  如果要让客户端服务器参与内网WSUS推送补丁策略，可以在本地组策略—计算机配置—策略—管理模板—Windows组件—Windows更新配置如下参数：

  1. 启用配置自动更新—7-自动下载，通知安装，通知重启
  2. 指定 Intranet Microsoft更新服务位置—设置为你内网WSUS
  3. 对于有已登录用户的计算机，计划的自动更新安装不执行重新启动

  希望我的回答能帮到你。

  2 Şubat 2023 Perşembe 03:33

  Yanıt

  |

  Alıntı
• 

  

  0

  Oylamak İçin Oturum Aç

  WSUS 不遵循任何现有的月/周/日 延迟设置。 也就是说，如果将适用于企业的 Windows 更新用于同时使用 WSUS 管理更新的计算机，则当 WSUS 批准更新时，它将安装在计算机上，无论是否配置了要等待的组策略。

  7 Şubat 2023 Salı 07:35

  Yanıt

  |

  Alıntı