Aber das Verhindern des Updates geht doch auch ohne policy, nicht? Da gibts doch die Einstellung im TB, die das verhindert und es erst macht, nachdem man zugestimmt hat, oder? Oder willst du die update notifications selber auch nicht sehen?
Die Option verhindert, aber doch auch undifferenziert jegliche Updates und kann nicht zwischen ESR und Major-Update unterscheiden.
Mir persönlich könnte es ja egal sein. Letztlich bemühen sich betroffene Anwender oder Administratoren scheinbar eh nicht zu diesem Thema. Vielleicht habe ich aber auch falsche Vorstellungen von den Bedürfnissen der Admins.