Какой-либо журнал аудита того, когда настройки Windows Server 2008 Automatic Updates изменяются?
У меня есть машина Windows Server 2008 R2, которая продолжает перезагружать даже при том, что я говорю ей не делать так после того, как автоматические обновления установлены. Я уверен, что никакая групповая политика не применяется к этому серверу для приведения к этому результату, и все же, это продолжает изменяться от "Загрузки, но позвольте мне установить" на "Автоматически установке и перезагрузке", примерно говоря.
У меня есть сильная догадка, что кто-то может изменять это задерживающее, не понимая потенциальный ущерб, который она может нанести, но у меня нет способа доказать его.
Там какой-либо путь состоит в том, чтобы определить, кто изменил настройки Automatic Updates и/или когда они были изменены?
Наверное, немного опоздал, но у меня также были причины хотеть это знать. Событие регистрируется при изменении настроек, но оно немного расплывчатое, и пользователь просто регистрируется как SYSTEM, но вы можете сказать, когда оно было изменено. Создайте пользовательский вид в программе просмотра событий и ограничьте его событиями из источника WindowsUpdateClient. При изменении настроек создается информационное событие, говорящее об "Изменении в состоянии Windows Update"
.