Se vogliamo disabilitare gli aggiornamenti di Java tramite GPO bisogna sapere che su sistemi a 32 bit, bisogna modificare la chiave di registro DWORD EnableJavaUpdate impostando il valore a 0. La chiave è situata in:
HKEY_LOCAL_MACHINE\SOFTWARE\
Per disabilitare i check di Java su sistemi a 64 bit, bisogna modificare la chiave di registro DWORD EnableJavaUpdate impostando il valore a 0. La chiave è situata in:
HKEY_LOCAL_MACHINE\SOFTWARE\
Per come creare la policy invito a seguire il seguente articolo: