求证: 组策略里面阻止 Windows 10 自动更新到底有没有用

[Osk]

不是闲得慌, 而是确实需要了解下组策略对 Windows update 的影响, 工作需要, 如果该策略没用就坑大了.

该组策略位于:

本地计算机策略 > 计算机配置 > 管理模板 > Windows 组件 > Windows Update : 配置自动更新

根据说明, 将该策略状态配置为禁用后就需要手动安装更新.

---

我在专业版 /企业版系统上测试的效果好像是正确的, 1703/1803/1809 都有, 配置该策略后需要进入设置 App 手动检查 /安装更新.

我自己的一台很少关机的计算机上从没有被自动更新过, 都是我手动更新的. 我自己的平板和工作笔记本常年不关机, 但晚上基本会睡眠, 也没被自动更新过.

手动检查更新确实会遇到功能更新这个巨坑, 不过该策略不控制是否接收功能更新.

---

但好像 V 站好像有朋友说这样不能阻止自动更新??? 内心有点慌张...

[msg7086]

你要是胆子小，就照着我昨天回的帖子去设置。
你要是胆子大，就这么设着放几个月，如果被坑了再回来改。

[Tumblr]

这策略如果不生效，会有多少企业找上微软啊。。。
企业中 Windows 的 OS 管理很大一部分靠的就是 GPO 了，所以，对那些说这个没用的，“呵呵”一下就好了。

[Nasei]

组策略我在 windows 更新下改了四项, 没动过别的, 从来没被重启过, 工作电脑除非停电从来不关, 我们 windows 用的是自己的更新服务器, 我不知道 it 咋配的推送策略比默认的还激进, 会把 office 更新之类的都推过来...
下次更新准备在 1903 了

[Kiriya]

把网络连接改成计费流量网络，更新什么的，不存在的。

[Mithril]

那个策略的逻辑比较复杂，可能配置完了也不像你想象的那样。
建议只配置那个 WSUS 更新服务器地址，我是自己有个 WSUS 服务器，指过去就可以手动审批更新了，你也可以指向个不存在的地址试试，应该就不会更新了。

[zyjia]

最简单的办法，在更新服务中设置登录为 guest 用户，它就没有办法更新了。

[dxgfalcongbit]

有用

[nfroot]

@Nasei office 打补丁不也是正常么