通过AD下发GPO策略禁止windows更新方法

虚拟机默认情况下都开启了windows更新，一些更新没有经过兼容性测试，可能导致系统异常。所以我们一般建议关闭windows更新，关闭方法如下：
1.       使用管理员登录AD，点击“开始”->“运行”，输入“gpmc.msc”回车，打开组策略管理器；
2.       展开至域根节点，右键点击域名，选择“在这个域中创建GPO并在此处链接”，如下图，如果是要针对指定OU的虚拟机关闭更新，此处需点击指定OU即可。

3.       输入GPO名称，如“禁止系统更新”，点击确定；
4.       右键点击刚才创建的“禁止系统更新”策略，选择“编辑”；
5.       在组策略管理编辑器页面，展开至“计算机配置”->“策略”->“管理模板”->“Windows组件”->“Windows Update”，双击右侧“配置自动更新”，如下图所示

6.       选择“已禁用”，点击“确定”；
7.       关闭组策略管理窗口，打开cmd窗口，执行“gpupdate /force”，强制更新策略。