Windows

Cách cấu hình Windows Update trên Windows Server

Windows Server - How to Enable TLS 1.2 Registry Script (Disable TLS 1.0, 1.1, RC4, SSL 2.0, 3.0, DH)

Windows Server - How to Enable TLS 1.2 Registry Script (Disable TLS 1.0, 1.1, RC4, SSL 2.0, 3.0, DH)
Anonim

Khi bạn đang ở trên mạng, bạn sẽ muốn kiểm soát hoàn toàn các máy tính Windows khác trên mạng và do đó sẽ muốn cấu hình Cập nhật Windows theo cách mà bạn chỉ có thể truy cập cài đặt. Mọi người có thể tắt hoặc trì hoãn Cập nhật Windows có thể chống lại mong muốn của bạn. Nếu bạn là quản trị viên, bài viết này có thể giúp bạn cấu hình các hệ thống Windows Server mà không cần sử dụng trình soạn thảo Group Policy - thay vì cấu hình nó bằng cách sử dụng trình soạn thảo Windows Registry.

Cách cấu hình Windows Update trên Windows Server

Các khóa chính liên quan vào Windows Update trên Server 2003 và 2008 R2 như sau:

  • HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate
  • HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
  • HKEY_LOCAL_MACHINE SYSTEM Quản lý truyền thông Internet Internet Communication
  • HKEY_CURRENT_USER Software WindowsUpdate
  • HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate AU

Bạn phải sử dụng các phím trong các đường dẫn này để cấu hình Windows Updates theo cách bạn muốn để người dùng có thể hoặc không có quyền truy cập vào Windows Updates. Trong hầu hết các trường hợp, bạn sẽ muốn kiểm soát duy nhất và sẽ muốn xóa quyền truy cập của người dùng vào Windows Updates. Dưới đây là một vài ví dụ về cách cấu hình cập nhật Windows trên máy chủ.

Theo khóa sau, bạn có thể tìm thấy mục nhập DisableWindowsUpdateAccess có liên quan đến việc có cung cấp cho người dùng quyền truy cập vào Windows Updates trong bảng điều khiển hay không:

HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate

Giá trị 1 sẽ tắt quyền truy cập hoặc nếu bạn muốn người dùng truy cập tính năng cập nhật Windows, hãy sử dụng 0 . Nếu bạn đang sử dụng 0, bạn có thể muốn nâng cao người dùng để họ có thể cài đặt các bản cập nhật trên máy. Trong trường hợp đó, bạn phải thay đổi giá trị ElevateNonAdmins thành 1.

Vô hiệu hóa các liên kết Windows Update trên Internet Explorer trong Windows Server

Sử dụng cùng một phương thức đăng ký, bạn có thể tắt Internet Explorer Tính năng Windows Update. Di chuyển đến phím sau:

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer

Tại đây, hãy tìm NoWindowsUpdate Dword .

Để vô hiệu hóa quyền truy cập vào Windows Updates cho mọi người Internet Explorer, thay đổi giá trị của DWORD thành 1 . Điều này sẽ ngăn người dùng truy cập ngay cả trên trang web Windows Update.

Vô hiệu hoá Dịch vụ Cập nhật Windows Server Truy cập Internet Truyền thông

Bạn cũng có thể sử dụng trình chỉnh sửa đăng ký để quản lý WSUS. Để vô hiệu hóa quyền truy cập vào Windows Update trên các hệ thống Windows Server, hãy điều hướng đến khóa sau:

HKEY_LOCAL_MACHINE SYSTEM Internet Communication Management Internet Communication

Tại đây, hãy tìm DisableWindowsUpdateAccess DWORD. Đặt giá trị thành 1 để vô hiệu hóa quyền truy cập vào Windows Update. Điều này sẽ tắt tất cả quyền truy cập vào các tính năng Windows Update trên các máy người dùng. Ngay cả các trang web của Windows Update bị chặn để trình duyệt, bao gồm cả Internet Explorer, không thể sử dụng nó để cập nhật các máy tính cá nhân cho đến khi bạn muốn.

Làm cho những sai lầm trong khi đối phó với Windows Registry có thể gây ra lỗi hệ thống. Vui lòng sao lưu Registry trước khi thực hiện thay đổi cho hệ thống.

Để biết thêm thông tin về cách sử dụng Registry Editor để cấu hình Windows Update trên Windows Server, hãy xem trang Technet này.