Тонкая настройка Windows Update через групповые политики

Хороши обновления под windows, но настраивать их на каждой машине так, как вам это хочется – задача трудная да и не нужная, если вы используете домен и групповые политики. Ниже опишу какие параметры и где нужно настроить, что обновления ставились сами собой, обычным юзерам как можно меньше надоедали. Другими словами максимально автоматически.

И так. Создаём новую групповую политику “update“. Какие параметры нам нужно будет настроить. Описание настроек привожу на русском (у кого на английском, сложностей перевести не возникнет). Жирным выделено, какие значения нужно придать парамтерам.

Открываем “Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows/Windows Update” и настраиваем следующие параметры:

Задержка перезагрузки при запланированных установках Disabled

Настройка автоматического обновления Enabled
– Настройка автоматического обновления 4 – авт. загрузка и устан. по расписанию
– Установка по расписанию – день:  0 – ежедневно
– Установка по расписанию – время: 10:00

Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи Enabled
Не отображать параметр “Установить обновления и завершить работу” в диалоговом окне завершения работы Windows Disabled
Повторный запрос для перезагрузки при запланированных установках Disabled
Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях Disabled
Разрешить Windows Update автоматически пробуждать систему для установки запланированных обновлений Enabled
Разрешить немедленную установку автоматических обновлений Enabled
Разрешить получение рекомендуемых обновлений через службу автоматического обновления Enabled

Указать размещение службы обновлений Microsoft в интрасети Enabled
– Укажите службу обновлений в интрасети для поиска обновлений:http://saturn:8530
– Укажите сервер статистики в интрасети: http://saturn:8530

Частота поиска автоматических обновлений Enabled

Открываем “Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows/Windows Update” и настраиваем следующие параметры:

Не отображать параметр “Установить обновления и завершить работу” в диалоговом окне завершения работы Windows Disabled
Удалить доступ к возможностям Windows Update Disabled

После этого принудительно обновляем политики:

gpupdate /force

Теперь что бы принудительно обновиться, выполняем такую команду:

wuauclt /detectnow

и смотрим, что обновления скачиваются быстрее.