by Eddie
12. February 2015 12:09
Windows Update 在企業環境中應該算是令人厭煩的一件工作，
更新了怕KB有問題影響工作，不更新又怕有安全性的漏洞在，
大一點的企業會使用WSUS作為Windows update的服務，
如果是小一點的單位我就建議用GPO作為Windows Update的服務。
以Server 2008R2為例開啟「本機群組原則編輯器」後。
在「本機電腦原則」→「電腦設定」→「系統管理範本」中的「Windows Update」
在「Windows Update」中有一個「設定自動更新」的選項，
點選後可以設定Windows Update的時間，
先點選「已設定」的選項後設定下方的時間欄位，
「4 – 自動下載和排程安裝」並設定好希望更新的時間。
目前這個方法唯一麻煩的地方是，如果有客戶只要一個月更新一次的話，
就只能在更新前幾天將這個更新啟動，平常設定為「3 – 自動下載和通知我下載」。
另外提供一下小技巧，有時候客戶並不希望有軟體更新，
例如IE不想要更新為IE10，但是自動安裝更新的時候並不會將這些更新排除掉，
這時候可以在Windows Update中設定排除掉這些更新。
開啟Windows Update，並找到使用者不想更新的項目，
在上面使用滑鼠右鍵選擇「隱藏更新」
這樣以後就不會看到這些更新的項目。
要解除的話也很簡單
有更新被隱藏後在Windows Update中會多出一個「還原隱藏的更新」的選項
開啟進去後，勾選要還原的更新項目點選「還原」就可以回復更新。
Subscribe