Windows 10 stänga av tvingade updates/omstarter?

Hej, många år sedan jag skrev något här senast... så jag kör en liten re-introduction. Jag har under senaste åren jobbat i "utkanten" av en verksamhet som skeppat tusentals datorer (mestadels Dell optiplex) för att användas för M2M i olika företag och myndigheters verksamheter.

Jag har själv inte jobbat med teknik och hårdvara utan mer på strategisk nivå. Nyligen kom jag i kontakt med ett problem som ett nytt team hade när man använder windows 10 prp/ent att det inte finns något bra sätt att stänga av windows update permanent nuförtiden.

(Nu tänker nog många veteraner här, varför vill man det? Man vill väl ha senaste säkerhetsuppdateringarna för att slippa framtida säkerhetshål osv. Men M2M klienterna används på ett sådant sätt att säkerheten ligger i begränsningen isolerat wlan och brandväggen mm. Vi Kan lämna säkerheten till senare, för bara den är en historia i sig.)

Det verkar som att nyare versioner av windows pro/ent "tvingar" fram updates även om man har detta avstängt, detta kan då i värsta fall leda till att hundratals klienter startar om okontrollerat med den blå fina rutan efter omstart där man behöver göra manuella val.

Detta kan i värsta fall tvinga fram ett manuellt serviceärende som kostar enorma pengar. Nu kanske många säger, - "kör windows IOT så löser du problemet". I vissa avtal och affärer kan det vara en nödvändighet med annan version än IOT och därav behöver jag hjälp med en lösning.

Finns det något sätt att på ett säkert och definitivt sätt stänga av windows update och okontrollerade omstarter? Nån som har förslag eller erfarenhet?

Må väl!

/ Spof

Jag vet inte i detalj vad man har gjort för ändringar eller konfig, men jag ämnar att återkomma med det. Viktigt att förstå är att detta har fungerat bra i många år, men med den nyaste windows pro versionen som användas för att skapa en image till alla burkar så uppstod "den blå manuella konfigrutan" och en omstart efter en tids drift även fast man stängt av updates på vanligt vis.

När man bli gammal och vis, så är det på sin plats att dela med sig av lösningen!

Lösningen är att man ställer in så man bara kan manuellt uppdatera Windows Update via gpedit.msc (Group Policy Editor) Sen om man vid tillfälle vill ha Windows Updates så kan man manuellt trigga det via detta powershell kommando.

Detta har funkat bra över tid.