冰点还原deepfreeze 和Microsoft Office 更新的问题

概述

本文档将提供有关在运行 Deep Freeze 冰点还原的客户端系统上处理 Microsoft Office 更新的信息。

尚不熟悉 Deep Freeze 冰点还原产品中 Windows 更新处理方式的客户应查看下面链接的文档;

https://faronics.kayako.com/article/333-microsoft-office-updates-and-deep-freeze

Microsoft Office 应用程序通常通过 Microsoft 更新服务进行更新。这是通过在 Windows 设置的“更新和安全”部分的高级选项中选择“当我更新 Windows 时为我提供其他 Microsoft 产品的更新”选项来启用的。

安装 Deep Freeze 冰点还原后，产品会执行多个步骤来控制更新过程，并防止在系统处于受保护状态时安装更新。上面链接了有关此过程的具体详细信息，但这些详细信息将影响与获取要安装的 Office 应用程序更新相关的设置。

Deep Freeze 冰点还原为控制更新过程而采取的步骤具有禁用用户在客户端设备上配置更新的功能的效果。这包括启用在 Windows 更新客户端的设置中打开“更新 Windows 时为我提供其他 Microsoft 产品的更新”选项的功能。

虽然 Deep Freeze 冰点还原确实禁用了更改此选项的功能，但它不控制设置。需要打开此选项的客户可以通过禁用 Deep Freeze 冰点还原，进行所需的更改，然后配置 Deep Freeze 冰点还原以恢复对更新过程的控制来实现。

或者，客户可以手动编辑以下注册表项以允许更改更新设置;

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
Key: AllowMUUpdateService (REG_DWORD)
Value: 1 (Enabled), 0 (Disabled)

在维护任务期间，Deep Freeze 冰点还原将下载安装它的操作系统的更新，但是，当我们向更新服务查询更新时，我们只查询操作系统，而不是其他应用程序。

客户端设备可能会在维护期间下载这些更新，因为还有其他服务会在客户端设备上执行更新，这些更新将在维护期间（不在 Deep Freeze 冰点的控制范围之内）激活，但该过程不是由Deep Freeze 冰点还原在维护期间触发的。

下载的具体更新将取决于安装的特定应用程序以及更新的来源。

在大多数情况下，客户可以将选项配置为“在我更新 Windows 时为我提供其他 Microsoft 产品的更新”，并允许 Office 产品在解冻时处理更新，但是，如果客户想要采取特定操作来强制更新过程，他们可以使用 Deep Freeze 冰点还原配置中的批处理文件任务来执行此操作。

对于使用通过即点即用安装程序安装的 Office 的客户，可以使用以下命令行触发软件更新;

“C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe” /update user displaylevel=false forceappshutdown=true