Wie deaktiviere ich das Popup "Computer neu starten, um die Installation der Updates abzuschließen" mit dem Gruppenrichtlinienobjekt?

Ich habe einige Kiosk-Computer, die sich in einer Domäne befinden und permanent angemeldet sind und über WSUS Updates für FEP erhalten. Dies funktioniert hervorragend, außer dass gelegentlich dieser Dialog in der unteren rechten Ecke angezeigt wird:

Ich dachte, wenn Sie das No auto-restart with logged on users for scheduled automatic updates installationsGruppenrichtlinienobjekt auf "aktiviert" setzen, werden diese nicht angezeigt, aber es scheint, als würden sie immer noch angezeigt. Hier ist ein Screenshot des Windows Update-Gruppenrichtlinienobjekts, das ich anwende:

Was vermisse ich? Wie schalte ich diese Benachrichtigungen aus?

Ich denke, Sie müssen den Benutzerteil der Gruppenrichtlinie verwenden - denselben Pfad, Administratorvorlagen, Windows-Komponenten, Windows Update und Zugriff verwenden, um alle Windows Update-Funktionen zu verwenden, die auf Aktiviert und mit der Einstellung "Benachrichtigungen konfigurieren" gesetzt sind 0.

Wenn Sie möchten, dass WUs angewendet werden, müssen Sie diese Option auf die Option (maschinenseitig von GP) setzen, die besagt, dass die Installation automatisch heruntergeladen und geplant wird, da der Benutzer in keiner Weise mit WU interagieren kann.

Computerkonfiguration> Admin-Vorlagen> Windows-Komponenten> Windows Update

Aktivieren Sie zwei Optionen:

• Kein automatischer Neustart für geplante Installationen von automatischen Updates
• Bei geplanten Installationen erneut zum Neustart auffordern

Aktivieren Sie den ersten Parameter, um automatische Neustarts nach Update-Installationen zu blockieren, und stellen Sie den zweiten auf einen Zeitraum ein, der hoch genug ist, um die Aufforderung zum Neustart seltener zu erhalten (1440 Minuten = 24 Stunden ).

Keine elegantere Lösung gefunden :(

Für FEP muss "Automatische Aktualisierung konfigurieren" nicht auf "... installieren" gesetzt sein. Solange das Update so eingestellt ist, dass es regelmäßig nach Updates sucht (nicht einmal nach Download), installiert FEP die Signatur-Updates selbst, sobald der Computer weiß, dass ein Update verfügbar ist.