https://www.cozumpark.com/community/ipucu/516187/
Burada yöntem paylaşılmıştı.

https://www.cozumpark.com/community/windows_client-4/windows-update-kapatma/
Burada aynı konu konuşuldu benzerdir.
GPO dan update kapatamazsınız uygulamak üzere erteleyebilirsiniz.
Burada o mantık örneği yer alıyor.
https://www.cozumpark.com/windows-10-1809-kullanicilari-1903-guncelleme-uyarilarini-kapatabilirler/

Merhaba Ibrahim bey,

cevabiniz icin tesekkür ederim ama GPO ile Windows Update nasil kontrol edilemez tam anlamadim. Bahsettigim Sunucular dedigim gibi Scanner OU icerisinde bulunuyor ve bu OU ya uyguladigimiz GPO ile (Windows Components - Windows Update altinda Option 2) güncellemeleri indirmeden ve yüklemeden önce sor diye ayarladik ve Filitre olarakta bir Grup üyeligi (Comp-Server-Wsus_Man) atadik. Ortamda WSUS war.
Bu sistemde sorun cikarmadan yani kafasina göre WSUS tan güncellemeleri indirip yeniden baslamaya calismayan yaklasik 300 Sunucu var. Sadece yukarida belirttigim 4 Sunucu ben kafama göre güncelleme yaparim diyor. Diger 8 Sunucu olmasi gerektigi gibi 2021-02 Update var haberin olsun diyor baska bir islem yapmiyor...

O zaman GPO nuzdan emin olduğunuza göre bu sunucuların problemi update reg bozulması kaynaklı olabilir. WSUS kayıtları dahil silinerek tekrar policy çekmesi sağlanabilir.

Net stop wuauserv
rd /s /q %windir%\softwaredistribution\
reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f
reg.exe delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientIDValidation /f
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
Ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
Ren C:\Windows\System32\catroot2 Catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
dism /online /cleanup-image /restorehealth
sfc /scannow

@ibrahimyildiz
Ibrahim bu detayli cevap icin cok tesekkür ederim..
Bu aksam sunucularin birinde test edip geri dönüs yaparim..

GPO dediğiniz şey aslında olması gereken bir ayarı client site extension yardımı ile o bilgisayara uygulayan sistemdir. İbrahimin dediği gibi bir bakın bakalım kayıf defteri ayarları doğru mu? Değil ise bir şekilde CSE doğru çalışmıyor ve bu ayarları yapılandırmıyor demektir. Bu durumda da GPO neden uygulanmıyor diye debug açabilirsiniz.

Merhaba Ibrahim bey,

dün aksam yazdiklarinizi bir sunucuda uyguladim fakat görünürde degisen bisey yok gibi. Ayarlardan Windows Update bölümüne girdigimde Check online for updates from Microsoft Update cikiyor. Böyle bir sorun yasamadigim sunucularda bu secenek cikmiyor.

Bu GPO ile ilgili bir duruma benziyor.

O seçeneğin çıkması normal siz yukarıda ki set ile wsus, gpo ayarlarını sildirmiş oldunuz. Tekrar gpo çekildiğinde de davranış benzerse gpo ve makinenin CBS update loglarına odaklanmanız gerekir.

Merhaba,

GPO ayarlarini tekrar cekmeme ragmen malesef degisen bisey olmadi. Son olarak Ibrahim beyin dedigi gibi Log bilgilerine bakacagim.

Tesekkürler

Merhaba,

ilginc bir sekilde son yaptigim degisikliklerden (ibrahim beyin gönderdigi cözüm önerileri) sonra sorunlu sunucular otomatik olarak windows update leri yüklemediler..

Sorun simdilik ortadan kalkmis gibi 🙂

Yardimlariniz icin tesekkür ederim..

Süper haber, çok sevindik, gerş dönüş ve bilgi için teşekkürler.