Robert Asked: 2009-08-05 10:49:27 +0800 CST2009-08-05 10:49:27 +0800 CST 2009-08-05 10:49:27 +0800 CST 如何通过 WSUS 停止 IE8 772 目前，我有一个 vista 的两个域环境，所有机器都调用 WSUS。最近出现的 IE8 可通过 WSUS 获得，这非常棒。但是，我想阻止 IE8 被广告，并且我一生都无法在 WSUS 中找到它。那里有很多阻止工具包，但它们是本地机器上的 regestry 设置，遗憾的是我的环境足够大，以至于去接触每台机器（该死的 UAC！）充其量是不可行的。 有没有人能够阻止 WSUS 为 IE8 做广告，并且可以指出如何做到这一点？ 先感谢您 wsus internet-explorer-8 blocking 3 个回答 Voted Bart Silverstrim 2009-08-05T10:53:53+08:002009-08-05T10:53:53+08:00 如果您正在运行 WSUS 更新服务器，您可以选择允许将哪些更新发送给您的客户端。我必须确定哪些组在我的 WSUS 服务器中获得了哪些更新……假设客户端看不到我丢弃的那些更新。 Maximus Minimus 2009-08-05T11:05:16+08:002009-08-05T11:05:16+08:00 将这些注册表设置滚动到 MSI 并通过 GPO 部署如何？使用 WinInstall LE 或 Visual Studio 之类的东西来构建 MSI；任务完成。 Best Answer aharden 2009-08-05T11:46:54+08:002009-08-05T11:46:54+08:00 可审核的 WSUS 部署的一部分是确保您的客户端不会自动从其他任何地方获取更新。将其自动更新服务定向到您的 WSUS 服务器的 GPO 是必不可少的。 默认情况下，WSUS 将等待您批准新收到的更新，然后再将它们公布给客户端。如果您尚未批准 IE8 软件包，它们将不会被宣传。 根据您的问题描述，您的客户端从 WSUS 服务器（即 Microsoft 的 Windows 更新服务）以外的其他地方获取 IE8，或者您的 WSUS 服务器自动批准了 IE8 部署包。
如果您正在运行 WSUS 更新服务器，您可以选择允许将哪些更新发送给您的客户端。我必须确定哪些组在我的 WSUS 服务器中获得了哪些更新……假设客户端看不到我丢弃的那些更新。
将这些注册表设置滚动到 MSI 并通过 GPO 部署如何？使用 WinInstall LE 或 Visual Studio 之类的东西来构建 MSI；任务完成。
可审核的 WSUS 部署的一部分是确保您的客户端不会自动从其他任何地方获取更新。将其自动更新服务定向到您的 WSUS 服务器的 GPO 是必不可少的。
默认情况下，WSUS 将等待您批准新收到的更新，然后再将它们公布给客户端。如果您尚未批准 IE8 软件包，它们将不会被宣传。
根据您的问题描述，您的客户端从 WSUS 服务器（即 Microsoft 的 Windows 更新服务）以外的其他地方获取 IE8，或者您的 WSUS 服务器自动批准了 IE8 部署包。