SCCM 2012 Windows月度更新

我有生产环境。 我通过SCCM 2012补丁每月的Windows更新和预定的更新。更新在预定的时间安装成功。 但有些用户试图手动卸载一些更新。

我是否可以强制用户在未经批准的情况下不卸载任何每月更新?

或者我可以强制sccm重新安装,当它发现任何更新通过maually或任何用户删除?

谢谢

诺米

关于您如何强制用户不要安装任何每月更新的问题 – 您可以使用以下组策略禁止删除pipe理员/非pipe理员用户的更新。 您也可以使用组策略隐藏“查看已安装的更新”页面。

重新评估你的第二个问题,我如何强制更新重新申请,如果他们被用户删除。 您需要configuration或注意以下移动部分。

  • 重新评估 – 在“Schedule Deployment Re-evaluation”客户端设置中定义的时间内,端点将重新评估部署中定义的缺失软件(默认值为7天)。

软件更新

  • 安装 – 在部署之下,安排更新在截止date之后安装在维护窗口之外,否则,安装将在维护窗口期间发生。

截止日期

  • 重新启动 – 对于最终应用的更新,您需要configuration一个维护窗口,以便PC可以重新启动。 (只要部署没有抑制重启 – 如图)。

重新启动压抑