Necesidad de desactivar la actualización de Windows para máquinas a través de GPO

Necesito deshabilitar las actualizaciones de Windows para las máquinas, pero aún debo poder controlarlas.

Usamos un sistema llamado BatchPatch y nos permite administrar las actualizaciones de Windows, parece que no podemos encontrar una manera de deshabilitar las actualizaciones automáticas en las máquinas sin hacer lo siguiente:

Desactive el acceso a todas las funciones de Windows Update en Configuración de la computadora \ Plantillas administrativas \ Sistema \ Administración de comunicación de Internet \ Configuración de comunicación de Internet

No es lo que necesitamos, ya que esto impide que BatchPatch pueda ver qué actualizaciones están disponibles para cada máquina.

Espero que esto tenga sentido (no es mi mejor pregunta)

Las máquinas son W10 Pro

Intentaré actualizar / reformular cuando pueda.

windows-10 windows-update group-policy

— David Golding
fuente

No puede deshabilitar la seguridad y las actualizaciones de funciones en Windows 10 Professional incluso si las configura para la instalación manual si pasa la fecha de aplazamiento en que se instalarán. Quieres usar WSUS para solucionar ese problema

— Ramhound

Solo necesita configurar el GPO de actualización de Windows para la instalación manual.

En el Editor de directivas de grupo, vaya a: Configuración del equipo - & gt; Plantillas administrativas - & gt; Componentes de Windows - & gt; Actualizaciones de Windows - & gt; Configurar actualizaciones automáticas.

Establézcalo en Desactivado. Esto deshabilitará la instalación automática de las actualizaciones de Windows, pero no impide que las personas las configuren manualmente a través del subprograma de actualización de Windows.

— LPChip
fuente

Oye, la posibilidad de que el @LPChip sepa cómo deshabilitar el control manual para los usuarios de W10 no puede ver una manera, MS sigue diciendo que es por diseño, pero debe haber un GPO que podamos enviar, ¿verdad? Gracias por la respuesta marcará como aceptado independientemente. Solo estoy viendo si puedo conseguir la cereza encima :)

— David Golding

Solo puede configurarlo para instalaciones automáticas o instalaciones manuales. Cuando lo configura para instalaciones automáticas (habilita la política mencionada anteriormente) los usuarios ya no pueden cambiar la configuración. Pero si deshabilita el servicio de actualización de Windows, lo único que BatchPatch tiene que hacer es activar el servicio antes de usarlo y luego deshabilitarlo nuevamente. Si lo hace, un usuario puede intentar instalar una actualización, pero recibe un mensaje de error. BatchPatch parece tener soporte para el inicio y detención remota de servicios.

— LPChip