месяца два как отключил автообновление на клиентах (из 60 36 старые Р-3 866), т.к. тормозить стало страшно, утром логин под двадцать минут шел. Как отключил wuauserv - все замечательно.
Включаю только когда MS выкладывает новые заплатки. Рассылаю перед обедом

sc config wuauserv start= demand
net start wuauserv
wuauclt /detectnow

через полчаса отсылаю

sc config wuauserv start= disabled
net stop wuauserv

В итоге часть компов просто без обновлений. Выходом кажется автоотключение ПК ночью, там пусть и обновляются... Но у нас свет часто плющит, если что - UPSы такой визг поднимут...

Еще подумываю на резидента (агента держу своего, служба от системы + аппликейшн от юзера) навесить на отсутствие активности юзера в течение получаса выполнить то, что сейчас вручную рассылаю. На появление активности - остановить службу и задиэйблить.

По теме еще вопрос: а кто как выкручивается с обновлениями, требующими перезапуска? В конце дня наши аккуратно переключают с "Установить обновления и завершить работу" на "Завершить работу", т.к. ждать лень. Включать Auto download and schedule the install помогает, пока не нарвешься на обновление, требующее рестарта... и тут полно неудобств.

Это где?

Или это об отключении вообще сервиса автообновлений? Тогда это неинтересно...

1. у меня свой WSUS
2. в домене в этом самом разделе (который, вы правы, я очень ловко "угадываю" уже года два) групповой политики настроены параметры. Настроены и параметры шаблонов пользователя. Сейчас автообновление в политиках отключено (и включается каждый раз, когда появляются заплатки, о которых WSUS докладывает), т.к. есть проблема, которую придется ниже придется повторно разжевать.
3. предположительно после того как в параметрах WSUS были включены для синхронизации с MS не только критические обновления и обновления безопасности ОС, но и такие же для MS SQL, MS Exchange, MS Office 2003, появилась проблема: на слабых машинах ярко выраженные тормоза при синхронизации wuauserv (службы автообновления Windows) с моим сервером WSUS. Причем если раньше тормозило минуты три, то теперь как и у автора темы, процесс растягивается минут на 20.
4. насколько я понял, проблема есть у многих, причем она признанная MS. Есть пара-тройка рецептов, но они не у всех прокатывают. У меня в частности...
5. в политиках нет параметров, запрещающих клиенту синхронизироваться с сервером. Можно сделать интервал пореже (22 часа максимум). Да и в конце концов какой смысл запрещать, если это аналогично остановке службы?

причем на современных рабочих станциях с таким же ПО и железом от P-IV 2400 ничего подобного не наблюдается, т.е. глобального висяка, когда Alt-Tab не работает, не бывает.

Еще один вариант:
1. лезем в групповые политики, ставим тип запуска для Windows Update в Disabled.

2. там же ставим Automatic Updates Detection Frequency в 1 час (по минимуму)

3. в политиках же выставляем всем принудительный показ заставки: User Configuration, Administrative Templates-Control Panel-Display- параметр Screen Saver в Active, параметр Timeout задаем среднюю для вашего офиса величину.
Ждем, пока обновятся политики на клиентах или выполняем на них gpupdate /force

4. скачиваем свежесобранную службу тынц . Там архив, в нем служба _wuau.exe, все остальное - исходники. Файл _wuau.exe копируем в папку system32, потом запускаем с ключом /install Потом запускаем из оснаски служб (называется WuauServDispatcher) или командой net start WuauServDispatcher

Что будет после этого: пользователь отошел от компа и его нет некоторое время. Служба каждые 15 секунд анализирует, есть ли в списке процессов подстрока .scr (расширение скринсейвера) или заблоктированности ПК. Если есть одно из условий, то меняет тип запуска WuauServ ("Автоматическое обновление") на demand, запускает ее и если наша служба еще ни разу не запускала wuauclt /detectnow, она это сделает (а потом не будет до перезапуска). Дальше с интервалом в 15 секунд будет производиться проверка, есть ли все еще .scr в памяти, если нет, то тип запуска Wuauserv ("Автоматическое обновление") ставится в disabled, сама WuauServ останавливается.

Таким образом, когда нет пользователя, есть заставка. Когда есть заставка, работает Automatic Updates. Когда пользователь возвращается, Automatic Updates стопорится и тип запуска ставится в "Отключено".

Пока испытывал только у себя, на 2003-ем, кому не лень - проверьте у себя, если баг найдете - отпишите, исправлю. Кто в Дельфи лучше меня смыслит - не сочтите за труд, посмотрите, я-то не гуру.
Тестировать удобнее всего через свойства экрана-Владка "Заставка" (когда она открыта и выбран какой-то скринсейвет, rundll32 запускает этот скринсейвер, когда переходим на другую заскладку - rundll32 ее стопорит.

Спасибо за рецепты, их сейчас попробуем.

У вас служба Security Center включена.
все вкупе можно проделать так (все команды с машины администратора в командной строке):
REM тип запуска для Windows Update в "отключено" и остановка службы
psexec \\pcname sc config wuauserv start= disabled
psexec \\pcname net stop wuauserv
REM копирование сервиса
copy c:\_wuau.exe \\pcname\admin$\system32\_wuau.exe /y
REM установка сервиса
psexec \\pcname _wuau.exe /install
REM запуск сервиса
psexec \\pcname net start _wuau.exe
REM отклчение службы "Центр безопасности" (надоедалка насчет антивируса, файрволла и автооб.
psexec \\pscname net stop wscsvc
psexec \\pscname sc config wscsvc start= disabled

где psexec - утилита отсюда
\\pcname - компьютер, на котором надо удаленно выполнить команду.

Но на всех сразу я бы не рисковал, сначала выжидаю денек на паре-тройке.

ИСПРАВИЛ батник или командная строкаREM тип запуска для Windows Update в "отключено" и остановка службы
psexec \\pcname sc config wuauserv start= disabled
psexec \\pcname net stop wuauserv
REM копирование сервиса
copy c:\_wuau.exe \\pcname\admin$\system32\_wuau.exe
REM установка сервиса
psexec \\pcname _wuau.exe /install /SILENT
REM запуск сервиса
psexec \\pcname net start _wuau.exe
REM отклчение службы "Центр безопасности" (надоедалка насчет антивируса, файрволла и автооб.)
psexec \\pscname net stop wscsvc
psexec \\pscname sc config wscsvc start= disabled

где psexec - утилита отсюда
\\pcname - компьютер, на котором надо удаленно выполнить команду.

Но на всех сразу я бы не рисковал, сначала выжидаю денек на паре-тройке.