Скрытие отдельных обновлений через GPO

[Bit]

Доброго времени всем!

Собственно вопрос стоит в том что-бы скрыть от авто установки некий пополняемый список обновлений (KB:xxxxxx)
и через GPO распространить его на все машины в AD.
WSUS сервера в сети нет
Обновление ОС настроено через GPO

[itpro]

Не понял, как вы все-таки ставите обновления? скриптом через GPO или приезжают напрямую с интернета с windows upadte?

Какие версии ОС на клиентах, сервере, версия AD?

[Bit]

КД на WS 2008R2
Обновления приходят с windows upadte
Сама служба обновлений настраивается тут GPO: Computer Configuration -> Policies-> Administrative templates-> Windows Component-> Windows Update
Мне надо что-то вроде того что на скриншоте во вложении. Не ходить на каждую машину и руками это все скрывать а распространить на все сразу

[itpro]

Ну тут либо переходить на WSUS, который как раз и предназначен для таких случаев.
Либо воспользоваться скриптом, запускаемым через GPO, вроде такого через отдельный модуль PoSH - PSWindowsUpdate.
https://gallery.technet.microsoft.com/scriptcenter/2d191bcd-3308-4edd-9de2-88dff796b0bc.
Для скрытия апдейта модуль нужно установить на компьютеры и исключать обновления такой конструкцией:

Import-Module PSWindowsUpdate
Hide-WUUpdate -KBArticleID KB4012218

[Bit]

Спасибо! Буду пробовать.