我们有5000多台服务器，需要隐藏2008R2 SP1，以便我们的用户不会意外安装服务包。 我可以使用PSEXEC，PowerShell等。 有没有办法从命令行执行此操作，以便我们不必在每台5000+以上的机器上使用gui？
微软为此发布了一个工具： Windows Service Pack Blocker Tool Kit 。
Microsoft文本：“阻止工具适用于希望暂时阻止通过Windows Update安装Service Pack更新的组织。
此工具可用于：Windows 7 Service Pack 1（2012年2月22日前有效）Windows Server 2008 R2 Service Pack 1（2012年2月22日前有效）
这个工具箱包含三个组件。 所有这些function主要用于设置或清除用于检测和阻止从Windows Update下载Service Pack的特定registry项。 您只需使用最适合您组织的计算机pipe理基础结构的组件。 1. Microsoft签名的可执行文件2.脚本3. ADM模板“
希望这有助于干杯
您可以使用组策略来禁用Windows更新/自动更新服务或使用组策略来防止用户访问Windows Update。