问配置自动WSUS更新延迟

EN

要让更新应用于测试组，然后是其他人，这基本上就是您要做的事情，我在组策略中为计算机测试组设置了安装时间(例如，下个周末)，然后在测试日期之后的一周内完成更新。还有一个组策略选项(诚然我还没有使用)，它可以删除对Windows功能的访问。

在“组策略”中:在“计算机配置”、“->策略”、“->管理模板”、“-> Windows组件”、“->更新”(您可能已经找到了，因为您首先使用的是WSUS )。

在WSUS控制台中，选项->自动批准。

如果您想在同一天将它们应用到测试组，您可以在14天后自动完成新的更新。

“删除访问权限以使用所有Windows功能”选项也在“计算机配置->策略->管理模板”-> Windows Components -> -> Update下面

不过，我不认为这会阻止某人在命令行中输入wuauclt /detectnow。关于这一政策的文件说：

通过启用计算机配置\管理模板\ Windows更新\删除access下的组策略设置以使用所有Windows更新功能，管理员可以为用户禁用“检查更新”选项。任何背景更新扫描、下载和安装都将按配置继续工作。

您可能需要测试它，看看命令行是否会导致弹出通知。如果是这样的话，就会有(或者曾经是)一个注册表项来抑制那些应该是可脚本的通知，使其值为0。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoAutoTrayNotify