در صورتی که در شبکه بنا به دلایلی نمی خواهید اجازه آپدیت شدن خودکار ویندوز را به کلاینت ها بدهید و برای مثال قصد راه اندازی یک سرور برای آپدیت شدن ویندوزها به صورت متمرکز را دارید یا نمیخواهید به کاربران اجازه تغییر و دستکاری Windows Update را بدهید. برای انجام این کار میتوانید با استفاده از گروپ پالیسی این بخش را کنترل کنید.
برای انجام این کار به بخش Group Policy Editor رفته و پس از ایجاد یک پالیسی جدید وارد مسیر زیر شوید:
Computer configuration -> policies -> administrative templates -> windows components -> windows update
روی windows update کلیک کرده و تغییرات زیر را اعمال کنید:
***Do not display ‘install updates and shutdown’ option in shutdown windows dialog box
را انتخاب کرده و آن را enable کنید. (پیغام درخواست اپدیت به کاربر نشان داده نمیشود)
***Do not adjust default option to ‘install updates and shutdown’ option in shutdown windows dialog box
را انتخاب کرده و آن را enable کنید. (هنگام خاموش شدن به صورت پیش فرض نصب اپدیتها فعال نمیشود.)
***Enabling windows update power manager
را disable کنید. (تنظیمات مدیریت پاور را برای اپدیت ویندوز غیرفعال میکند)
***Configure automatic updates
را disable کنید. (امکان تغییر اپدیت اتوماتیک را نمیدهد)
***Automatic updates detection frequency
را disable کنید. (دوره پک کردن اپدیت را غیرفعال میکند.)
***Allow non-administrator to receive update notifications
را disable کنید. (کاربران معمولی پیغامهای اپدیت را نمیگیرند)
***Turn on recommended updates via automatic updates
را disable کنید. (اپدیتهای توصیه شده مایکروسافت را نیز نمیگیرد)
در صورتی که سروری خاص را برای گرفتن آپدیت‌ها در نظر گرفته‌اید گزینه Specify intranet Microsoft update service location را enable کرده و در دو کادر پایین نام سرور خود را وارد کنید. برای مثال اگر نام سرور Update-SRV.RadinPars.Local میباشد در کارد https:Update-SRV.RadinPars.Local را وارد کنید.