一个好的IT桌面支持，不应该只知道如何解决问题，还得避免后续问题出现。
前文我们在打印共享服务器卸载了微软的KB5005573之后，如果不做其他设置很快就会发现补丁又自动更新上了，有规模企业一般会用通过终端管控系统，对网内终端进行补丁及软件安装进行管控，针对服务器为了保证业务连续性，不会随意更新补丁，会通过一系列测试，将确定没有问题的补丁分发下去，从测试系统到正式系统。
新的windows系统，要求用户接受每一次更新，win10 家庭版用户完全无法逃避更新，win10专业版用户可以选择推迟安装，但同样无法拒绝，只有win10 企业版才可以无限期推迟更新。
我们打印共享服务器是win server2016 ，在微软没有对该补丁进行更正前，我们也可以通过组策略指定一个虚假的更新地址，通过这种方式限制该补丁的自动更新。
1、按win＋r组合键打开运行对话框，输入
gpedit.msc，然后点确定。
2、打开“本地组策略编辑器”展开“计算机配置”，展开“管理模板”找到“Windows 更新”。
3、右侧找到“指定Intranet Microsoft更新服务位置”，点开后选启用。
4、如图设置更新地址，最后点确定即可。
