Ми почали розгортати більше серверів Windows 2012 R2 у нашій мережі. Коли ми входимо на ці сервери (лише адміністратори входять на ці сервери), нам іноді пропонується блакитний банер, на якому написано, що оновлення доступні та перейдіть до оновлення Windows, щоб встановити оновлення зараз . Це дає нам можливість встановити оновлення або закрити спливаючий банер. Це було б добре і добре, якби це була система Windows 8, але це не так, це сервер Windows 2012 R2.

Нам потрібно вимкнути банер, щоб хтось випадково не натиснув на Встановити . Припинення служби оновлення на сервері не є рішенням для нас. Ми хочемо мати можливість вручну встановлювати оновлення на ці сервери.

Як можна відключити спливаючий банер на Windows 2012 R2, щоб повідомлення не з’являлося на наших серверах?

Створіть / Змініть групову групу за допомогою редактора об’єктів групової політики.

Режим 1 (лише адміністратори мають дозвіл на оновлення Windows)

Вимкнути сповіщення для користувачів, які не є адміністраторами. Очевидно, що не реальні адміністратори повинні використовувати груповий обліковий запис, який не є адміністратором

У Редакторі об’єктів GPO розгорніть Конфігурація комп’ютера, розгорніть Адміністративні шаблони, Розгорніть компоненти Windows та натисніть кнопку Оновлення Windows.

На панелі деталей натисніть Дозволити не адміністраторам отримувати сповіщення про оновлення та встановіть параметр.

Режим 2 (не всі адміністратори мають дозвіл на оновлення Windows)

Якщо у вас є користувачі з правами адміністрування, але вони не несуть відповідальності за встановлення оновлень, ви можете створити новий OU для цих неповних адміністраторів та зв’язати групову спільноту з цим ОУ.

У цьому GPO розгорніть конфігурацію користувача.

Розгорніть адміністративні шаблони, розгорніть компоненти Windows і натисніть кнопку Оновлення Windows.

На панелі деталей відкрийте "Видалити доступ для використання всіх функцій оновлення Windows" та ввімкніть його.

Усі користувачі цього ОУ не матимуть доступу до оновлення Windows. Очевидно, що повний адміністратор з доступом до оновлення Windows повинен бути поза цим ОУ.

На відміну від першого коментатора та респондента, я скажу вам, що я розумію, що є причини, щоб звичайний обліковий запис користувача був на сервері R2 2012 року зі стандартним обліковим записом користувача, наприклад сервером RDS.

Щоб повністю відключити сповіщення, просто змініть параметр оновлення вручну на такому сервері. Сплануйте регулярні відключення щомісячного обслуговування для пошуку та застосування патчів. Ви завершите щомісячне перезавантаження, і у вас більше немає попередження про оновлення.