возможно ли отклонить бесплатное обновление Windows 10 с помощью Microsoft Windows Server Update Services 3.0 SP2? Я хотел бы заблокировать все возможные бесплатные обновления в моей сети, и мне нужно предотвратить обновление на нескольких машинах Windows 7 Pro и Windows 8.1 Pro. Можно ли это сделать с помощью wsus 3.0 SP2? Вы бы рекомендовали такой курс действий? Спасибо.
решение1
Вы можете заблокировать обновления, включающие приложение Get Windows 10 в WSUS.
Для Windows 7 SP1:
- КБ3035583
- КБ2952664
Для обновления Windows 8.1:
- КБ3035583
- КБ2976978
(У меня есть этиздесь.)
Если вы уже одобрили их, вы можете отклонить их и откатить.
Это не заблокирует им доступ к веб-странице, но вы можете заблокировать эту страницу с помощью брандмауэра.
решение2
Короче говоря: отнимите у пользователей административные привилегии.
Хотелось бы, чтобы это решал я.
К сожалению, это ответ на ваш вопрос. Даже если вы отключили это в WSUS, все равно есть много других механизмов, которые ваши пользователи могли бы использовать для обновления, если бы захотели. WSUS не предназначен для обеспечения соблюдения политики.
Если вы хотите применить политику, вам нужно будет использовать Active Directory и Group Policy. С этими двумя технологиями сделать то, что вы хотите, становится тривиальным.