Я имел ввиду что зайти в службы и поставить тип запуска "отключено" а так как у вас стоит тип запуска "вручную" то программа Kerish Doctor считает ее запущенной
Тип запуска "вручную" означает что служба запустится при первом запросе к ней
КД на WS 2008R2 Обновления приходят с windows upadte Сама служба обновлений настраивается тут GPO: Computer Configuration -> Policies-> Administrative templates-> Windows Component-> Windows Update Мне надо что-то вроде того что на скриншоте во вложении. Не ходить на каждую машину и руками это все скрывать а распространить на все сразу
Собственно вопрос стоит в том что-бы скрыть от авто установки некий пополняемый список обновлений (KB:xxxxxx) и через GPO распространить его на все машины в AD. WSUS сервера в сети нет Обновление ОС настроено через GPO