Настройка Windows Update на Windows Server

Когда вы находитесь в сети, вам нужен полный контроль над другими компьютерами Windows в сети и, следовательно, вы захотите настроить Windows Updates таким образом, чтобы вы могли получить доступ к настройкам. Люди могут отключить или задержать обновления Windows, которые могут быть против вашего желания. Если вы являетесь администратором, эта статья может помочь вам настроить системы Windows Server без использования редактора групповой политики - скорее, настроив его с помощью редактора реестра Windows.

Как настроить Windows Update на Windows Server

Основные ключи, относящиеся к для Windows Update на сервере 2003 и 2008 R2:

• HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate
• HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
• HKEY_LOCAL_MACHINE SYSTEM Управление интернет-коммуникациями Интернет-связь
• HKEY_CURRENT_USER Программное обеспечение Microsoft Windows CurrentVersion Policies WindowsUpdate
• HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate AU

Вы должны использовать ключи в этих путях для настройки обновлений Windows таким образом, чтобы пользователи могли иметь или не иметь доступа к обновлениям Windows. В большинстве случаев вам нужен единственный элемент управления и вы захотите удалить доступ пользователей к обновлениям Windows. Ниже приведено несколько примеров настройки обновления Windows на сервере.

Под следующим ключом вы можете найти запись DisableWindowsUpdateAccess , которая связана с тем, предоставлять ли пользователям доступ к обновлениям Windows на панели управления:

HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate

Значение 1 отключит доступ или если вы хотите, чтобы пользователи имели доступ к функции обновления Windows, используйте 0 . Если вы используете 0, вы можете поднять пользователей, чтобы они могли устанавливать обновления на компьютере. В этом случае вам нужно изменить значение ElevateNonAdmins на 1.

Отключить ссылки Центра обновления Windows в Internet Explorer в Windows Server

Используя тот же метод реестра, вы можете отключить Internet Explorer от открытия Функция обновления Windows. Перейдите к следующему ключу:

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer

Здесь найдите NoWindowsUpdate Dword .

Чтобы отключить доступ к обновлениям Windows для людей, Internet Explorer, измените значение DWORD на 1 . Это предотвратит доступ пользователей к веб-узлу Центра обновления Windows.

Отключение доступа к службам Windows Server Internet Communications Access

Вы также можете использовать редактор реестра для управления WSUS. Для отключения доступа к Windows Update в системах Windows Server перейдите к следующему ключу:

HKEY_LOCAL_MACHINE SYSTEM Управление Интернет-связью Интернет-связь

Здесь найдите DisableWindowsUpdateAccess DWORD. Установите значение 1 , чтобы отключить доступ к Центру обновления Windows. Это отключит весь доступ к функциям Центра обновления Windows на машинах пользователя. Даже сайт Центра обновления Windows заблокирован, поэтому браузеры, в том числе Internet Explorer, не могут использовать его для обновления отдельных компьютеров до тех пор, пока вы не захотите.

Ошибки при работе с реестром Windows могут привести к сбою системы. Перед внесением изменений в систему выполните резервное копирование реестра.

Дополнительные сведения об использовании редактора реестра для настройки Центра обновления Windows на Windows Server см. На этой странице «Техника».