در اداره یا شرکتی که در آن مشغول به کار هستید بنا به دلایلی نمی خواهید اجازه اپدیت شدن خودکار ویندوز را بدهید، مثلا قصد راه اندازی Update server را در اینده دارید، همانند سرویس WSUS، SCCM. و تا ان روز نمی خواهید ویندوزی خودش به روز شود، یا به کاربران اجازه تنظیم و یا دستکاری Windows Update را نمی خواهید بدهید.
برای حل این مسئله با استفاده از Group Policy این بخش را می توان غیر فعال کرد، تا زمانی که خود مدیریت آنرا بر عهده بگیریم.برای شروع به GPMC می رویم، در قسمت فارست، زیر شاخه دامین به دامین خود می رویم و با کلیک راست بر روی Group Policy Objects و انتخاب New، نام مناسبی به GPO میدهیم. سپس بر روی GPOای که ساختیم کلیک راست و Edit را انتخاب می کنیم و به مسیر زیر می رویم:
Computer Configuration>Policies>Administrative Templates>Windows Components>Windows Update
وارد Windows Update می شویم و در اینجا Configure Automatic updates را انتخاب می کنیم. در پنجره ای که باز می شود گزینه Disabled را مارک می کنیم.
البته با Enable کردن این قسمت ویژگی های دیگری هم بدست می آید که عبارتند از:
1. Notify for Download and notify for install:اطلاع رسانی قبل از دانلود آپدیت ها و نیز پیش از نصب آنها.
2. Auto download and notify for install: تنظیمات پیش فرض ، دانلود اتوماتیک آپدیت ها و نیز اطلاع رسانی زمانیکه آپدیت ها آماده برای نصب هستند.
3. Auto download and schedule the install:دانلود اتوماتیک آپدیت ها و نصب آنها طبق یک برنامه ی ویژه ی زمانی . اگر این آپشن را انتخاب شود، روز و ساعت مورد نظر را نیز برای جستجوی آپدیت ها و نصب آنها باید مشخص کرد.
4. Allow local admin to choose setting: این آپشن به ادمین های لوکال اجازه می دهد که پیغام های آپدیت اتوماتیک را دریافت کرده و آنها را نصب کنند ، انتخاب این گزینه قابلیت برنامه ریزی زمانی برای نصب آپدیت ها را در اختیار ادمین لوکال قرار می دهد
با تنظیم پالیسی، آنرا به OU مورد نظر (LAB) لینک می کنیم،(دقت کنید که این پالیسی برای Computer Configuration تنظیم می شود، بنابراین OUای که پالیسی به آن لینک شده باید شامل Computer Account ها باشد).
حالا با دوبار Restart کردن سیستم، پالیسی مذکور به آن اعمال می شود.
امیدوارم که مورد توجه دوستان قرار گرفته باشد.