Когато сте в мрежа, бихте искали пълен контрол на други компютри с Windows в мрежата и следователно бихте искали да ги конфигурирате Актуализации на Windows по начин, който само вие имате достъп до настройките. Хората могат да изключат или забавят актуализациите на Windows, които може да са против вашето желание. Ако сте администратор, тази статия може да ви помогне да конфигурирате системите на Windows Server без да използвате редактора за групови правила - по-скоро като го конфигурирате, като използвате редактора на системния регистър на Windows.
Как да конфигурирате Windows Update на Windows Server
Основните ключове, отнасящи се до Windows Update на сървъри 2003 и 2008 R2, са както следва:
- HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- HKEY_LOCAL_MACHINE SYSTEM Управление на Интернет комуникациите Интернет комуникация
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies WindowsUpdate
- HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate AU
Трябва да използвате клавишите в тези пътища, за да конфигурирате актуализациите на Windows по начин, който искате, така че потребителите да могат или да нямат достъп до актуализации на Windows. В повечето случаи бихте искали само контрол и ще искате да премахнете потребителския достъп до актуализации на Windows. Следва няколко примера как да конфигурирате актуализацията на Windows на сървъра.
Под следния ключ можете да намерите DisableWindowsUpdateAccess, който се занимава с това дали да се предоставят на потребителите достъп до актуализации на Windows в контролния панел:
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdate
Стойност от 1 ще деактивирате достъпа или ако искате потребителите да имат достъп до функцията за обновяване на Windows, използвайте 0, Ако използвате 0, може да искате да повишите потребителите, за да могат да инсталират актуализации на устройството. В този случай трябва да промените стойността на ElevateNonAdmins до 1.
Деактивирайте връзките на Windows Update в Internet Explorer в Windows Server
Използвайки същия метод на регистър, можете да забраните на Internet Explorer да не отваря функцията за актуализиране на Windows. Придвижете се до следния клавиш:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
Ето, потърсете NoWindowsUpdate Dword.
За да деактивирате достъпа до актуализации на Windows за хора в Internet Explorer, променете стойността на DWORD на 1, Това ще попречи на потребителите да имат достъп дори в уебсайта на Windows Update.
Деактивирайте достъпа до Интернет комуникации на Windows Server Update Services
Можете да използвате редактора на системния регистър, за да управлявате и WSUS. За да деактивирате достъпа до Windows Update на Windows Server системи, отидете на следния ключ:
HKEY_LOCAL_MACHINESYSTEMInternet Communication ManagementInternet Communication
Ето, потърсете DisableWindowsUpdateAccess DWORD. Задайте стойността на 1 да деактивирате достъпа до Windows Update. Това ще изключи целия достъп до функциите на Windows Update на потребителските машини. Дори сайтът на Windows Update е блокиран, така че браузърите, включително Internet Explorer, не могат да го използват, за да актуализират отделните компютри, докато не искате.
Грешките при работа с регистратурата на Windows могат да доведат до повреда на системата. Моля, направете резервно копие на регистъра, преди да извършите промени в системата.
За повече информация относно използването на редактора на системния регистър, за да конфигурирате Windows Update на Windows Server, разгледайте тази страница на Technet.
