杜绝劫持 组策略控制用户随意更新(1)(3)

为完全地防止用户使用Windows Update，需要完成下面的步骤：

1. 打开“组策略编辑器”

2. 选择“计算机配置”

3. 单击“管理模板”

4. 单击“Windows组件”

5. 单击“Windows Update”，双击“删除使用所有Windows Update功能的访问”，如图5：

图5

6. 单击选择“已启用”单选按钮，单击确定。如图6：

图6

(本文试验在Windows server 2003 sp2环境中通过。)

抛砖引玉，上面我们讨论了限制使用Windows Update更新的三种方法，您可以根据自己的网络和系统情况选择一种而采用之，如果您能利用组策略找出限制用户权限的其它方法，也请您告诉笔者。那本文就达到目的了。

1. 组策略管理难点之应用控制
2. 用组策略加固网络