Клиентские системы Microsoft > Windows 7

Скрытие отдельных обновлений через GPO

(1/1)

Bit:
Доброго времени всем!

Собственно вопрос стоит в том что-бы скрыть от авто установки некий пополняемый список обновлений (KB:xxxxxx)
и через GPO распространить его на все машины в AD.
WSUS сервера в сети нет
Обновление ОС настроено через GPO

itpro:
Не понял, как вы все-таки ставите обновления? скриптом через GPO или приезжают напрямую с интернета с windows upadte?

Какие версии ОС на клиентах, сервере, версия AD?

Bit:
КД на WS 2008R2
Обновления приходят с windows upadte
Сама служба обновлений настраивается тут GPO: Computer Configuration -> Policies-> Administrative templates-> Windows Component-> Windows Update
Мне надо что-то вроде того что на скриншоте во вложении. Не ходить на каждую машину и руками это все скрывать а распространить на все сразу

itpro:
Ну тут либо переходить на WSUS, который как раз и предназначен для таких случаев.
Либо воспользоваться скриптом, запускаемым через GPO, вроде такого через отдельный модуль PoSH - PSWindowsUpdate.
https://gallery.technet.microsoft.com/scriptcenter/2d191bcd-3308-4edd-9de2-88dff796b0bc.
Для скрытия апдейта модуль нужно установить на компьютеры и исключать обновления такой конструкцией:

--- Цитировать ---Import-Module PSWindowsUpdate
Hide-WUUpdate -KBArticleID KB4012218
--- Конец цитаты ---

Bit:
Спасибо! Буду пробовать.

Навигация

[0] Главная страница сообщений