Come disabilito il popup "Riavvia il computer per completare l'installazione degli aggiornamenti" con GPO?

Ho alcuni computer kiosk che si trovano su un dominio e hanno effettuato l'accesso permanente e ricevono aggiornamenti per FEP tramite WSUS. Funziona benissimo, tranne per il fatto che occasionalmente appare questa finestra di dialogo nell'angolo in basso a destra:

Ho pensato che impostando l' No auto-restart with logged on users for scheduled automatic updates installationsoggetto Criteri di gruppo su "abilitato", questi non sarebbero stati visualizzati, ma sembra che vengano comunque visualizzati. Ecco uno screenshot dell'oggetto Criteri di gruppo di Windows Update che sto applicando:

Cosa mi sto perdendo? Come posso disattivare queste notifiche?

Penso che dovrai utilizzare la parte utente di Criteri di gruppo: stesso percorso, Modelli di amministrazione, Componenti di Windows, Windows Update e utilizzare Rimuovi accesso per utilizzare tutte le funzionalità di Windows Update impostate su Abilitato e con l'impostazione "Configura notifiche" impostata su 0.

Se si desidera applicare le WU, è ovviamente necessario che sia impostato sull'opzione (lato macchina del GP) che dice che scarica e pianifica automaticamente l'installazione poiché l'utente non sarà in grado di interagire con WU in alcun modo.

Configurazione computer> Modelli amministratore> Componenti di Windows> Windows Update

Abilita due opzioni:

• Nessun riavvio automatico per le installazioni di Aggiornamenti automatici pianificati
• Richiedi nuovamente il riavvio con installazioni pianificate

Abilitare il primo parametro per bloccare i riavvii automatici dopo l'installazione degli aggiornamenti e impostare il secondo su un periodo sufficientemente alto per ricevere il prompt di riavvio meno spesso (1440 minuti = 24 ore ).

Non ho trovato soluzione più elegante :(

FEP non ha bisogno di "Configura aggiornamento automatico" per essere impostato su "... installa". Finché l'aggiornamento è impostato per verificare regolarmente la presenza di aggiornamenti (nemmeno il download), FEP accederà e installerà gli aggiornamenti delle firme automaticamente non appena la macchina saprà che è disponibile un aggiornamento.