Désactiver le popup de mise à jour sur Windows 2012 R2

11

Nous avons commencé à déployer plus de serveurs Windows 2012 R2 sur notre réseau. Lorsque nous nous connectons à ces serveurs (seuls les administrateurs se connectent à ces serveurs), on nous présente parfois une bannière bleue indiquant que des mises à jour sont disponibles et accédez à Windows Update pour installer les mises à jour maintenant . Cela nous donne le choix d' installer les mises à jour ou de fermer la bannière contextuelle. Ce serait très bien s'il s'agissait d'un système Windows 8, mais ce n'est pas le cas, il s'agit d'un serveur Windows 2012 R2.

Nous devons désactiver la bannière afin que personne ne clique accidentellement sur Installer . Arrêter le service de mise à jour sur le serveur n'est pas une solution pour nous. Nous voulons pouvoir installer manuellement les mises à jour sur ces serveurs.

Comment désactiver la bannière popup sur Windows 2012 R2 pour que la notification n'apparaisse pas sur nos serveurs?

STGdb
la source
3
We need to disable the banner so that someone doesn't accidentally click on Install- Peut-être que vous ne devriez pas avoir de personnes qui se connectent à ces serveurs qui cliqueraient accidentellement sur le bouton "Installer". Vous pouvez configurer le paramètre sur "Notifier pour le téléchargement et notifier pour l'installation".
joeqwerty
8
Nous savons quand il y a des mises à jour à installer, nous n'avons pas besoin d'en être informés. Et vous pouvez accidentellement cliquer sur Installer facilement lorsque vous travaillez sur un serveur et de nulle part, tout d'un coup, la fenêtre contextuelle apparaît. S'il vous arrive de taper ou de cliquer sur le bouton de la souris dans la zone où le bouton Installer apparaît sur la bannière, vous cliquez accidentellement dessus et démarrez le processus d'installation de la mise à jour.
STGdb
2
Ensuite, définissez-le sur "Ne jamais vérifier les mises à jour" et vous pouvez rechercher et installer manuellement les mises à jour quand vous le souhaitez.
joeqwerty

Réponses:

2

Créez / modifiez un objet de stratégie de groupe à l'aide de l'éditeur d'objets de stratégie de groupe.

Mode 1 (seuls les administrateurs ont l'autorisation Windows Update)

Désactivez les notifications pour les utilisateurs non administrateurs. De toute évidence, les administrateurs non réels doivent utiliser un compte de groupe non-administrateurs

Dans l'Éditeur d'objets GPO, développez Configuration ordinateur, développez Modèles d'administration, développez Composants Windows, puis cliquez sur Windows Update.

Dans le volet d'informations, cliquez sur Autoriser les non-administrateurs à recevoir des notifications de mise à jour et définissez l'option.

Mode 2 (tous les administrateurs n'ont pas l'autorisation Windows Update)

Si vous avez des utilisateurs avec des droits d'administration mais qu'ils ne sont pas responsables de l'installation des mises à jour, vous pouvez créer une nouvelle unité d'organisation pour ces administrateurs non complets et lier un objet de stratégie de groupe sur cette unité d'organisation.

Sur cet objet de stratégie de groupe, développez Configuration utilisateur.

Développez Modèles d'administration, développez Composants Windows et puis cliquez sur Windows Update.

Dans le volet d'informations, ouvrez «Supprimer l'accès pour utiliser toutes les fonctionnalités de Windows Update» et activez-le.

Tous les utilisateurs de cette unité d'organisation n'auront pas accès à Windows Update. De toute évidence, les administrateurs complets avec un accès à la mise à jour Windows devraient être hors de cette unité d'organisation.

NetVicious
la source
0

Contrairement au premier commentateur et répondeur, je vous dirai que je comprends qu'il existe des raisons pour lesquelles un compte d'utilisateur normal se trouverait sur un serveur 2012 R2 avec un compte d'utilisateur standard, tel qu'un serveur RDS.

Pour désactiver complètement les notifications, changez simplement l'option de mise à jour en manuel sur un tel serveur. Planifiez des arrêts de maintenance mensuels réguliers pour rechercher et appliquer des correctifs. Vous obtenez votre redémarrage mensuel terminé et vous n'avez plus d'avertissement pour les mises à jour.

Rex Storey
la source