GPO設定分享 - Windows Update排程更新

Windows Update 在企業環境中應該算是令人厭煩的一件工作，

更新了怕KB有問題影響工作，不更新又怕有安全性的漏洞在，

大一點的企業會使用WSUS作為Windows update的服務，

如果是小一點的單位我就建議用GPO作為Windows Update的服務。

以Server 2008R2為例開啟「本機群組原則編輯器」後。

在「本機電腦原則」→「電腦設定」→「系統管理範本」中的「Windows Update」

在「Windows Update」中有一個「設定自動更新」的選項，

點選後可以設定Windows Update的時間，

先點選「已設定」的選項後設定下方的時間欄位，

「4 – 自動下載和排程安裝」並設定好希望更新的時間。

目前這個方法唯一麻煩的地方是，如果有客戶只要一個月更新一次的話，

就只能在更新前幾天將這個更新啟動，平常設定為「3 – 自動下載和通知我下載」。

另外提供一下小技巧，有時候客戶並不希望有軟體更新，

例如IE不想要更新為IE10，但是自動安裝更新的時候並不會將這些更新排除掉，

這時候可以在Windows Update中設定排除掉這些更新。

開啟Windows Update，並找到使用者不想更新的項目，

在上面使用滑鼠右鍵選擇「隱藏更新」

這樣以後就不會看到這些更新的項目。

要解除的話也很簡單

有更新被隱藏後在Windows Update中會多出一個「還原隱藏的更新」的選項

開啟進去後，勾選要還原的更新項目點選「還原」就可以回復更新。