Comment désactiver la fenêtre contextuelle «Redémarrez votre ordinateur pour terminer l'installation des mises à jour» avec GPO?

J'ai des ordinateurs de kiosque qui se trouvent sur un domaine et sont connectés de façon permanente et reçoivent des mises à jour pour FEP via WSUS. Cela fonctionne très bien, sauf que de temps en temps, cette boîte de dialogue apparaît dans le coin inférieur droit:

Je pensais qu'en définissant le No auto-restart with logged on users for scheduled automatic updates installationsGPO sur «activé», ceux-ci n'apparaîtraient pas, mais il semble qu'ils apparaissent toujours. Voici une capture d'écran de l'objet de stratégie de groupe Windows Update que j'applique:

Qu'est-ce que je rate? Comment désactiver ces notifications?

Je pense que vous devrez utiliser la partie utilisateur de la stratégie de groupe - même chemin d'accès, modèles d'administration, composants Windows, Windows Update et utiliser Supprimer l'accès pour utiliser toutes les fonctionnalités de Windows Update définies sur Activé et avec le paramètre `` Configurer les notifications '' défini sur 0.

Si vous souhaitez que les WU s'appliquent, vous aurez évidemment besoin qu'il soit défini sur l'option (côté machine du GP) qui indique automatiquement télécharger et planifier l'installation car l'utilisateur ne pourra en aucun cas interagir avec WU.

Configuration ordinateur> Modèles d'administration> Composants Windows> Windows Update

Activez deux options:

• Pas de redémarrage automatique pour les installations de mises à jour automatiques planifiées
• Demander à nouveau le redémarrage avec les installations planifiées

Activez le premier paramètre pour bloquer les redémarrages automatiques après les installations de mise à jour et définissez le second sur une période suffisamment élevée pour recevoir l'invite de redémarrage moins souvent (1440 min = 24 H ).

Je n'ai trouvé aucune solution plus élégante :(

FEP n'a pas besoin que "Configurer la mise à jour automatique" soit défini sur "... installer". Tant que la mise à jour est configurée pour vérifier régulièrement les mises à jour (pas même les télécharger), FEP entrera et installera les mises à jour des signatures lui-même dès que la machine saura qu'une mise à jour est disponible.