Групповые политики (gpo) active directory: разбираемся почему это важно и как ими управлять в gpoadmin

Как в windows 10 принудительно обновить локальные политики без перезагрузки

«Редактор локальной групповой политики»

Отменяем действие групповых политик на локальном компьютере

Нерекомендуемые параметры групповой политики для начального экрана

Реестр

Обновление за апрель 2021 года:

Переустановка без потери данных

Как обновить GPO через PowerShell

Политика установки обновлений wsus для рабочих станций

Дрессируем системные обновления

Предотвращаем автоматическую перезагрузку

Удаление локальных групповых политик

«Традиционные» обновления Windows

Как отключить автоматическую установку обновлений Windows 10 — видео инструкция

Новые функции для Проводника

Открытие консоли управления групповыми политиками и изменение объекта

Выводы

Принудительно вносить изменения в реестр, не требуя полного перезапуска.

Для запуска программы проделайте следующие шаги:

Зайдите в «Выполнить» с помощью Win+ R. Напишите команду «gpedit.msc».

Откройте ветку «Центр обновления Windows», которая находится по пути «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows».

В правой части окна найдите строку «Настройка автоматического обновления» и нажмите по ней ПКМ. В меню перейдите в пункт «Изменить».

Установите настройку «Включено» (1). В разделе «Параметры» выберите настройки, согласно которым будет работать автоматическое обновление (расписание, установка, уведомления о доступных загрузках и т.д.). Примените изменения кнопкой «ОК».

Отменяем действие групповых политик на локальном компьютереhttps://windowsnotes.ru/windows-7/otmenyaem-dejstvie-gruppovyx-politik-na-lokalnom-kompyutere/Групповые политики — это основной инструмент управления пользователями в домене. С их помощью администратор может настраивать практически любые параметры рабочей среды пользователя. Все, начиная от запрета на запуск определенных программ и заканчивая рисунком на рабочем столе можно задать через групповые политики. Управление политиками осуществляется на уровне домена и только члены группы администраторов домена или предприятия имеют к ним доступ.А можно ли отменить действие групповых политик на компьютере, не будучи при этом администратором домена? Сегодня мы попробуем это выяснить. В качестве подопытного возьмем компьютер с установленной на нем Windows 7, являющийся членом домена. Все действия будем проводить под обычной учетной записью, не имеющей в домене никаких административных полномочий.За применение групповых политик на локальном компьютере в Windows 7 отвечает служба Group Policy Client (gpsvc). Ее состояние можно посмотреть прямо в Диспетчере задач, на вкладке Службы.

net stop gpsvcобязательноWindows не удается подключиться к службе «Клиент групповой политики». Windows 7 x86 rus ent SP1Решение:

Грузимся под администратором, WIN+R, regedit.exe
создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc
DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)
DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)
Перезагружаемся.

PS на всякий случай вот содержимое reg файла:Windows Registry Editor Version 5.00

View All Archives

Ниже приведены параметры политики для начального экрана, которые не работают в Windows 10. Большинство из них устарели еще в Windows 8, но в Windows 10 устарели еще несколько. В этом случае под устаревшими подразумеваются параметры политики, которые не работают в Windows 10. В списке «Поддерживается в» для параметра политики не будет указано Windows 10. Параметры политики по-прежнему содержатся на консоли управления групповыми политиками и могут использоваться в операционных системах, к которым они применяются.

Политика	Устарела в
При входе открывать рабочий стол вместо начального экрана	Windows 10
Указывать классические приложения в начале списка в представлении «Приложения»	Windows 10
Закрепить приложения на начальном экране при установке (пользователь или компьютер)	Windows 10
Удалить ссылку «Программы по умолчанию» из меню «Пуск»	Windows 10
Удалить значок «Документы» из меню «Пуск»	Windows 10
Отключить папки программ в меню «Параметры»	Windows 10
Удалить команду «Выполнить» из меню «Пуск»	Windows 10
Удалить кнопку «Отстыковка ПК» из меню «Пуск»	Windows 10
Искать только в приложениях из представления «Приложения»	Windows 10
Показывать начальный экран на активном дисплее при нажатии клавиши Windows	Windows 10
Автоматически показывать представление «Приложения», когда пользователь переходит к начальному экрану	Windows 10
Добавить команду «Выполнить» в меню «Пуск»	Windows 8
Изменить действие кнопки питания меню «Пуск»	Windows 8
Затенить ярлыки меню «Пуск» на не полностью установленные в Windows программы	Windows 8
Удалить ссылку «Загрузки» из меню «Пуск»	Windows 8
Удалите меню «Избранное» из меню «Пуск»	Windows 8
Удалить ссылку «Игры» из меню «Пуск»	Windows 8
Удалить справку из меню «Пуск»	Windows 8
Удалить ссылку «Домашняя группа» из меню «Пуск»	Windows 8
Удалить значок «Музыка» из меню «Пуск»	Windows 8
Удалить значок «Сеть» из меню «Пуск»	Windows 8
Удалить значок «Изображения» из меню «Пуск»	Windows 8
Удалить меню «Недавние документы» из меню «Пуск»	Windows 8
Удалить ссылку «ТВ-записи» из меню «Пуск»	Windows 8
Удалить ссылку на папку пользователя из меню «Пуск»	Windows 8
Удалить ссылку «Видео» из меню «Пуск»	Windows 8

Также работать ЦО не будет, если не исправить значение параметра в реестре. Нужно сделать следующее:

В окне «Выполнить» (Win+R) вписать команду «regedit».

В редакторе реестра найти ветку HKLM\System\CurrentControlSet\Services\wuauserv. Достаточно скопировать путь из данной инструкции и вставить его в строку поиска вверху окна.

В правой части окна будет находиться параметр «Start». Кликните ПКМ для выбора в меню пункта «Изменить».

В отключенном состоянии параметр будет иметь значение 4. Чтобы ЦО начал загружать обновления, установите значение 1.

На запуск данной службы не влияют никакие другие, поэтому неполадок и проблем с работоспособность возникнуть не должно. Также вы можете проверить ветвь HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix, в которой находится информация обо всех файлах обновления.

Теперь мы рекомендуем использовать этот инструмент для вашей ошибки. Кроме того, этот инструмент исправляет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других программ с этим программным обеспечением:

Невозможно перезапустить системный процесс без программного или аппаратного сброса, и очень немногие поддерживают механизм сигнализации (опция 2 выше).

После этого Windows перезагрузит проводник и все новые параметры реестра.

ЗАКЛЮЧИТЕЛЬНЫЕ МЫСЛИ

Изменения реестра вступают в силу немедленно, но многие приложения (и некоторые компоненты операционной системы) читают параметры реестра только один раз при первом запуске, поэтому изменения реестра вступают в силу только после перезапуска приложения / компьютера.

Если вы несете ответственность за поддержку приложения, использующего параметры реестра, и хотите, чтобы оно незамедлительно реагировало на изменения реестра без перезагрузки, вы можете получать уведомления WMI при изменении реестра.

CCNA, веб-разработчик, ПК для устранения неполадок

Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

Бывают ситуации, когда вернуть себе контроль Windows невозможно без ее полной переустановки. К счастью, осуществить это в «десятке» гораздо проще, чем в ее предшественницах.

Refresh Tool от Microsoft начисто переустанавливает Windows 10. Все личные файлы при этом сохраняются

> Свежее начало может потребоваться, если Windows 10 перестала работать так, как вам нужно, или же на новом компьютере обнаружено слишком много предустановленного ПО, которое вам мешает. Microsoft для этих целей разработала бесплатную утилиту Windows 10 Refresh Tool. Она не просто полностью переустанавливает операционную систему, но и сохраняет при этом нетронутыми персональные данные.

> Однако мы рекомендуем заранее создать на внешнем носителе резервную копию всей важной информации. После этого скачайте программу со страницы http://go.microsoft.com/fwlink/?LinkId=808750 и запустите ее

Выберите «Сохранить мои файлы» и нажмите на «Начать», чтобы освежить компьютер.

Фото: компании-производители, ShutterStock/Fotodom.ru

Оболочка PowerShell так же имеет отдельный командлет, который легко может инициировать запрос на обновление групповой политики, называется он Invoke-GPUpdate.

Invoke-GPUpdate — это командлет обновляющий параметры групповой политики, включая настройки безопасности, которые установлены на удаленных компьютерах с помощью планирования хода выполнения команды Gpupdate. Вы можете комбинировать этот командлет по сценарию, чтобы запланировать команду Gpupdate на группе компьютеров. Обновление может быть запланировано для немедленного запуска параметров политики или ожидания в течение определенного периода времени, максимум до 31 дня. Чтобы избежать нагрузки на сеть, время обновления будет смещено на случайную задержку.

Давайте запросим обновление политик GPO на моем тестовом сервере с Windows Server 2019, для этого запускаем оболочку PowerShell и вводим команду:

Invoke-GPUpdate –RandomDelayInMinutes 0

Ключ –RandomDelayInMinutes 0 установит задержку в выполнении на ноль секунд, в противном случае обновление будет выполнено рандомно, через некоторое время.

Обратите внимание, что командлет не выдает никаких результатов, если все работает нормально. В некоторых случаях ваши пользователи могут увидеть всплывающее окно командной строки с заголовком taskeng.exe, которое отображает сообщение «Политика обновления»

Через секунду окно исчезает.

Если нужно произвести обновление на удаленном компьютере, то нужно воспользоваться ключом -Computer, команда примет вот такой вид:

Invoke-GPUpdate -Computer dc01.root.pyatilistnik.org –RandomDelayInMinutes 0

Если нужно выполнить принудительно без запроса подтверждения пользователя, то укажите ключ -Force.

Если нужно указать явно, что необходимо запросить политики только для пользователя или компьютера, то можно использовать ключ -Target, который имеет значения User или Computer. Кстати если удаленный компьютер не отвечает, то вы получите ошибку:

Invoke-GPUpdate : Компьютер «dc01.root.pyatilistnik.org» не отвечает. Целевой компьютер выключен или отключены правила брандмауэра удаленного управления запланированными задачами (Invoke-GPUpdate : Computer «dc01.root.pyatilistnik.org» is not responding. The target computer is either turned off or Remote Scheduled Tasks Management Firewall rules are disabled.). Имя параметра: computer строка:1 знак:1 + Invoke-GPUpdate -Computer dc01.root.pyatilistnik.org -Target User –Ra … + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : OperationTimeout: (:) , ArgumentException + FullyQualifiedErrorId : COMException,Microsoft.GroupPolicy.Commands .InvokeGPUpdateCommand

Еще одним преимуществом командлета PowerShell является то, что у вас есть больше возможностей в выборе машин, которые вы хотите обновить. Например, с помощью приведенной ниже команды вы должны выбрать все компьютеры, которые начинаются с «Note*».

Get-ADComputer –Filter ‘Name -like «Note*»‘ | foreach{ Invoke-GPUpdate –Computer $_.name -Force -RandomDelayInMinutes 0}

Если нужно выбрать все компьютеры, то ставим звездочку «*»

Get-ADComputer –Filter * | foreach{ Invoke-GPUpdate –Computer $_.name -Force -RandomDelayInMinutes 0}

При желании вы можете найти все компьютеры по версиям операционных систем и сделать обновление групповых политик по данному критерию.

Не забываем, что можно ограничить поиск отдельным организационным подразделением, для этого есть ключ -Searchbase и команда примет вот такой вид:

Get-ADComputer –Filter * -Searchbase «OU=Windows10,OU=Компьютеры,OU=Оргструктура,DC=root, DC=pyatilistnik,DC=org» | foreach{ Invoke-GPUpdate –Computer $_.name -Force -RandomDelayInMinutes 0}

Еще вы можете подготовить текстовый файл со списком серверов, который так же можно через цикл обработать, вот по такому принципу:

$comps = Get-Content «C:\temp\comps.txt» foreach ($comp in $comps) { Invoke-GPUpdate –Computer $_.name -Force -RandomDelayInMinutes 0 }

Я также добавил здесь параметр -Force, чтобы обеспечить повторное применение параметров групповой политики, даже если клиент замечает, что новые версии GPO недоступны. Таким образом, когда мы говорим о принудительном обновлении групповой политики, мы на самом деле имеем в виду две разные вещи. Без параметра Force мы просто незамедлительно инициируем обновление; если мы добавим параметр Force, мы форсируем обновление, даже если обновлять нечего. Параметр Force вступает в игру, если вы считаете, что что-то пошло не так в предыдущем обновлении объекта групповой политики.

Мы предполагаем, что обновления на клиентские рабочие станции, в отличии от серверной политики, будут устанавливаться автоматически ночью сразу после получения обновлений. Компьютеры после установки обновлений должны перезагружаться автоматически (предупреждая пользователя за 5 минут).

В данной GPO (WorkstationWSUSPolicy) мы указываем:

В Windows 10 1607 и выше, несмотря на то, что вы указали им получать обновления с внутреннего WSUS, все еще могут пытаться обращаться к серверам Windows Update в интернете. Эта «фича» называется Dual Scan. Для отключения получения обновлений из интернета нужно дополнительно включать политику Do not allow update deferral policies to cause scans against Windows Update (ссылка).

Чуть больше времени вам понадобится, чтобы ограничить автоматические обновления операционной системы. В принципе остались три возможности: отложить, ограничить или полностью отключить обновления.

Самым эффективным и при этом самым радикальным решением является деактивация службы, отвечающей за актуализацию Windows. Для этого нажмите на «Win + R» и введите «services.msc». Теперь отсортируйте список по параметру «Имя» и правой кнопкой мыши щелкните по строчке «Центр обновления Windows». В меню выберите «Свойства» и переключите «Тип запуска» на вариант «Отключена». Нажмите на «ОК», чтобы сохранить изменения.

Полный контроль за обновлениями. Отключите службу Центр обновления, чтобы отложить установку апдейтов.

Теперь Windows 10 перестанет устанавливать какие-либо обновления, в том числе и патчи безопасности. Поэтому периодически следует вспоминать про этот параметр и на время активировать данную службу. Две другие возможности, как отложить или ограничить обновления от Microsoft, мы описываем на странице goo.gl/K4mNzT.

Распределение обновлений забивает полосу пропускания и требует денежных расходов. Часть этой нагрузки Microsoft перевалила на пользователей Windows 10, которые в свою очередь, зачастую сами того не зная, становятся поставщиками обновлений для других пользователей. Это может привести к тому, что их собственное подключение к Сети существенно замедлится на время отдачи обновления.

Перейдите к «Пуск | Параметры | Обновление и безопасность». Здесь нажмите на «Дополнительные параметры», а затем на «Выберите, как и когда получать обновления», чтобы это остановить.

Windows 10 Домашняя после установки обновлений перезапускается самостоятельно без учета ваших пожеланий. Тем самым Microsoft планирует добиться максимально быстрой раздачи своих пакетов. Если вам не повезло, вы можете из-за этого потерять, к примеру, несохраненные изменения в документе Word.

> Microsoft, впрочем, добавила кнопку, с помощью которой вы можете задать «Период активности», во время которого система не будет перезагружаться автоматически. Интервал, однако, не превышает 12 часов, после чего ваш компьютер безжалостно перезагрузится. Для компьютеров, работающих дольше, этого времени недостаточно.

> RebootBlocker от программиста Ульриха Декера устанавливает службу Windows, которая автоматически сдвигает рамки этого временного окна. Благодаря этому решению нежелательная перезагрузка Windows 10 уходит в прошлое. Вы найдете RebootBlocker бесплатно на сайте udse.de/en/windows-10-reboot-blocker.

Служба Windows RebootBlocker Service препятствует перезагрузке Windows 10 без вашего разрешения

Важно: этот способ потенциально нежелателен, выполняйте его только на свой страх и риск. Также этот способ не сработает для политик, измененных путем внесения правок в редакторе реестра минуя редакторы политик

Политики загружаются в реестр Windows из файлов в папках WindowsSystem32GroupPolicy и WindowsSystem32GroupPolicyUsers. Если удалить эти папки (может потребоваться загрузиться в безопасном режиме) и перезагрузить компьютер, политики будут сброшены на настройки по умолчанию.

Удаление можно произвести и в командной строке, запущенной от имени администратора, по порядку выполнив команды (последняя команда выполняет перезагрузку политик):

RD /S /Q "%WinDir%System32GroupPolicy" RD /S /Q "%WinDir%System32GroupPolicyUsers" gpupdate /force

Если ни один из способов вам не помог, можно сбросить Windows 10 (доступно и в Windows 8/8.1) на настройки по умолчанию, в том числе и с сохранением данных.

Редактор локальной групповой политики — мощный инструмент, позволяющий тонко настраивать параметры Windows. Применяется он в основном системными администраторами, а при понимании дела с таким же успехом его могут использовать и рядовые юзеры. Впрочем, от ошибок не застрахованы ни первые, ни вторые. Иногда случается, что вследствие неудачной настройки параметров через редактор локальных групповых политик система начинает работать некорректно.

Самое лучшее, что можно предпринять в такой ситуации, это вернуть изменённые настройки в исходное состояние. Если же изменённых настроек много, и вы при этом не помните, что именно меняли, можно прибегнуть к полному сбросу всех настроек редактора групповых политик к значениям по умолчанию. Вот как это можно сделать на примере с Windows 10.

Сбросить конфигурацию редактора политик можно через сам редактор политик. Откройте его командой gpedit.msc и перейдите по пути Конфигурация компьютера -> Административные шаблоны -> Все Параметры. Нажатием импровизированной стрелки в столбце «Состояние» отсортируйте политики таким образом, чтобы имеющие статус «Включено» и «Отключено» оказались вверху списка, так вам будет удобнее с ними работать.

Затем дважды кликните по каждой из этих политик мышкой и в окне настроек установите радиокнопку в положение «Не задано».

Те же самые действия повторите для политики в разделе «Конфигурация пользователя».

Сброс параметров редактора групповых политик также можно выполнить с помощью командной строки. Откройте консоль от имени администратора и последовательно выполните эти три команды, а затем перезагрузите компьютер:

RD /S /Q «%WinDir%System32GroupPolicy»RD /S /Q «%WinDir%System32GroupPolicyUsers»gpuрdаte /force

И, наконец, последний шаг — сброс к значениям по умолчанию локальных политик безопасности. Эта оснастка является своего рода расширением компонента локальных групповых политик. Открывается она командой secpol.msc. Для её сброса также можно использовать командную строку, запущенную с правами администратора. Сама команда сброса выглядит следующим образом:

secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose

Как и в случае с оснасткой gpedit.msc, для восстановления исходных настроек потребуется перезагрузка компьютера.

Previous Entry | Next Entry

Как правило, Windows выполняет обновление в фоновом режиме, по крайней мере, в версии 10, редко есть какая-либо причина вмешиваться сюда. За исключением, может быть, предотвращения раздражающей перезагрузки в самое неподходящее время. Но, может случиться так, что обновление «залипнет». Тогда можно воспользоваться функциями принудительного обновления.

Прежде всего, вам следует попытать счастья в обычном режиме, используя графический интерфейс пользователя: нажмите клавишу Windows, найдите «Параметры Центра обновления Windows» в меню «Пуск» и запустите приложение. Теперь вы можете использовать кнопку Проверить наличие обновлений, чтобы запустить проверку и установку доступных обновлений.

Если это не сработает, Интернет предлагает хорошо документированное решение с помощью инструмента «wuauclt»: команда wuauclt /detectnow, но это доступно только для Windows 7/8, несмотря на множество инструкций, это больше не относится к Windows 10. Так как инструмент был заменён на usoclient.exe. Файл wuauclt.exe всё ещё можно найти в Windows 10, но вызов Detenow не работает.

В завершение — видео, в котором наглядно показаны описанные выше способы предотвратить установку и загрузку обновлений.

05 января 2020

Как отключить обновление Windows — такой вопрос задают пользователи, которым необходимо запретить установку обновлений системы на компьютер. При настройках по умолчанию, операционная система самостоятельно в автоматическом режиме ищет, скачивает и устанавливает обновления, выпущенные для Windows.

Корпорация Майкрософт, с периодичностью примерно раз в месяц, выпускает пакеты обновлений для операционной системы Windows. Время от времени, Microsoft делает внеплановые обновления, призванные решить возникающие проблемы в работе ОС, или закрывающие обнаруженные бреши в системе безопасности Windows.

Основная часть обновлений касается безопасности системы. При установке обновлений применяются исправления системы или происходит добавление некоторых новых функций.

Кроме обычных обновлений, в Windows 10 выходят так называемые крупные обновления, после применения которых, по существу, на компьютер устанавливается новая версия Windows 10. Подобные крупные обновления выходят с периодичностью один-два раза в год.

Некоторая часть пользователей отключает обновления системы по разным причинам. Основные причины для отказа от обновлений Windows:

иногда случается, что после установки обновлений, нарушается штатная работа Windows и установленных программ
если у пользователя лимитированное соединение в сети интернет, загрузка обновлений влияет на размер потребляемого трафика
нехватка свободного места на диске компьютера
после применения обновления, пользователь опасается потерять активацию операционной системы

Как отключить автоматическое обновление? Решить проблему можно с помощью средств системы, или при помощи стороннего софта. В данной статье мы рассмотрим 3 способа, как отключить обновления на Виндовс 10 средствами операционной системы.

Просто отключить Центр обновления Windows на десятке, как в Windows 7 или в Windows 8 уже не получится. Максимум, что можно сделать подобным способом: приостановить обновления на срок до 35 дней.

Помимо всего прочего, Classic Shell добавляет в Проводник Windows некоторые полезные значки, благодаря которым вы быстрее откроете опции папок или сможете оправить файлы по электронной почте. К слову о Проводнике Windows: прежде этот файловый менеджер предоставлял обзор подключенных к ПК дисков уже при запуске программы.

Манипуляции с Проводником. Одно изменение в Проводнике, и вы увидите объем свободного пространства

Под Windows 10 он, напротив, отображает только последние открытые файлы. Откройте «Вид | Параметры», чтобы изменить настройки. На вкладке «Общие» измените вариант для записи «Открыть проводник для» на «Этот компьютер».

Другая характерная особенность Windows 10 вывела многих пользователей на баррикады: эта операционная система периодически демонстрирует на экране блокировки рекламу. Ее вы также можете отключить. Для этого зайдите в «Пуск | Параметры» и нажмите на «Персонализацию».

Теперь перейдите к разделу «Экран блокировки» и для «Фона» установите вариант «Фото». Теперь немного спуститесь вниз и переведите переключатель «Интересные факты, подсказки и другая информация от Windows и Кортаны на экране блокировки» в положение «Откл.».

Объекты групповой политики (GPO) по умолчанию существуют для пользователей и компьютеров в управляемом домене. Компонент управления групповыми политиками, установленный в предыдущем разделе, позволяет просматривать и редактировать существующий объект групповой политики. В следующем разделе вы создадите пользовательский объект групповой политики.

Примечание

Для администрирования групповой политики в управляемом домене необходимо войти в учетную запись пользователя, принадлежащую к группе Администраторы контроллера домена AAD.

На начальном экране выберите Администрирование. Отобразится список доступных средств управления, включая функцию Управление групповыми политиками, установленную в предыдущем разделе.
Чтобы открыть консоль управления групповыми политиками (GPMC), выберите Управление групповыми политиками.

В управляемом домене есть два встроенных объекта групповой политики (GPO) — один для контейнера Компьютеры AADDC, а другой — для контейнера Пользователи AADDC. Вы можете изменять эти объекты групповой политики, чтобы настраивать групповую политику необходимым образом в управляемом домене.

В консоли Управления групповыми политиками разверните узел Лес: aaddscontoso.com. Затем разверните узлы Домены.

Существует два встроенных контейнера для Компьютеры AADDC и Пользователи AADDC. К каждому из этих контейнеров применен объект групповой политики по умолчанию.
С помощью этих встроенных объектов групповой политики можно настроить определенные групповые политики в вашем управляемом домене. Щелкните правой кнопкой мыши один из объектов групповой политики, например Объект групповой политики «Компьютеры AADDC» , а затем выберите Правка… .
Откроется средство «Редактор управления групповыми политиками», позволяющее настроить объект групповой политики, например Политики учетных записей.

По завершении выберите Файл > Сохранить, чтобы сохранить политику. По умолчанию компьютеры обновляют групповую политику каждые 90 минут и применяют внесенные изменения.

Ознакомившись с тремя простыми способами остановки автоматических обновлений, вы должны значительно упростить свою жизнь. Больше не будет никаких проблем от неожиданной установки исправлений и улучшений. Не бойтесь использовать все три метода или выбирать те, что подходят вам больше всего. Существует также ряд других доступных вариантов, но они не такие простые, как вышеперечисленные. Как правило, автоматическая перезагрузка должна исчезнуть после использования первого способа.

Мы все-таки рекомендуем периодически входить в систему и позволять механизму обновления выполнять свою работу

Это важно не только с точки зрения производительности устройства. Вы можете включать обновления, когда они вам необходимы, и снова отключать их после успешной установки

Так компьютер будет в безопасности, при этом ваша продуктивность ничуть не пострадает.

December 2019