8 votes

Comment désactiver le popup "Redémarrez votre ordinateur pour terminer l'installation des mises à jour" avec GPO ?

J'ai quelques ordinateurs kiosques qui sont sur un domaine et connectés en permanence, et qui reçoivent des mises à jour pour FEP via WSUS. Cela fonctionne très bien, sauf qu'occasionnellement, je vois apparaître cette boîte de dialogue dans le coin inférieur droit :

Je pensais qu'en fixant le No auto-restart with logged on users for scheduled automatic updates installations Si j'appliquais le GPO 'Activé', ils n'apparaîtraient pas, mais il semble qu'ils apparaissent toujours. Voici une capture d'écran de la GPO Windows Update que j'applique :

Qu'est-ce que je rate ? Comment puis-je désactiver ces notifications ?

1 votes

+1. Je connaissais la réponse à cette question dans une autre vie. Malheureusement, elle a été effacée de mon cerveau :(

2voto

Snellgrove Points 698

Je pense que vous devrez utiliser le utilisateur partie de la stratégie de groupe - même chemin, modèles d'administration, composants Windows, Windows Update et utilisation Supprimer l'accès pour utiliser toutes les fonctions de Windows Update est réglé sur Activé, et le paramètre "Configurer les notifications" est réglé sur 0.

Si vous voulez que les WU s'appliquent, vous devez évidemment les régler sur l'option (côté machine de GP) qui dit télécharger automatiquement et programmer l'installation, car l'utilisateur ne pourra pas interagir avec les WU de quelque manière que ce soit.

1voto

Volodymyr Molodets Points 2334

Configuration des ordinateurs > Modèles d'administration > Composants Windows > Windows Update

Activez deux options :

  • Pas de redémarrage automatique pour les installations programmées de mises à jour automatiques.
  • Redemande de redémarrage pour les installations planifiées

Activez le premier paramètre pour bloquer les redémarrages automatiques après l'installation des mises à jour, et définissez le second sur une période suffisamment élevée pour recevoir l'invite de redémarrage moins souvent (1440 mins = 1). 24H ).

Je n'ai pas trouvé de solution plus élégante :(

enter image description here

0voto

longneck Points 22437

FEP n'a pas besoin que "Configurer la mise à jour automatique" soit réglé sur "...installer". Tant que la mise à jour est configurée pour vérifier régulièrement les mises à jour (et non pour les télécharger), FEP installera lui-même les mises à jour des signatures dès que la machine saura qu'une mise à jour est disponible.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X