如何避免终端服务器用户在Windows更新通知上重新启动计算机？

当 Windows Update推动用户重新启动(或“在10分钟,4小时内再次显示消息”)我希望对于某些用户而言,这不是显示(最佳解决方案),或者如果用户误点击“重启” “至少没有重启(好的解决方案).

场景是：Windows 2008服务器,用户在RDP中访问以从远程运行客户端服务器应用程序.

您可以通过组策略执行此操作.请参阅 TechNet“允许非管理员接收更新通知”.

您想要的具体政策位于计算机配置>管理模板> Windows组件> Windows Update,称为允许非管理员接收更新通知.

但是,请注意上述TechNet链接中提供的以下通知：

This policy setting does not allow non-administrative Terminal Services users to restart the remote computer where they are logged in. This is because,by default,non-administrative Terminal Services users do not have computer restart privileges.

我假设您的用户没有终端服务器的管理权限.如果他们不这样做,他们无论如何都无法执行重启(无论Windows Update对话框状态如何).

如果他们确实拥有管理权限,那么您就会遇到更多问题,并应首先审查该策略.使用管理权限,删除执行计算机重启的能力是不可能的,因为您应用的任何限制都可以(理论上)被覆盖.更不用说从安全和隔离的角度来看,拥有管理员权限的用户在安全和隔离方面并不好,无论供应商对他们需要它的软件说什么(供应商通常会对不真实的特权做出广泛的断言,而他们的要求通常是拨回相当多).

原文地址：https://www.jb51.cc/windows/368494.html