Когда вы находитесь в сети, вам нужен полный контроль над другими компьютерами Windows в сети и, следовательно, вы хотите настроить Обновления Windows таким образом, чтобы вы могли получить доступ к настройкам. Люди могут отключить или задержать обновления Windows, которые могут быть против вашего желания. Если вы являетесь администратором, эта статья может помочь вам настроить системы Windows Server без использования редактора групповой политики - скорее, настроив его с помощью редактора реестра Windows.
Как настроить Windows Update на Windows Server
Основные ключи, относящиеся к Windows Update на сервере 2003 и 2008 R2, следующие:
- HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer,
- HKEY_LOCAL_MACHINE SYSTEM Управление интернет-коммуникациями Интернет-связь
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies WindowsUpdate
- HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate AU
Вы должны использовать ключи в этих путях для настройки обновлений Windows таким образом, чтобы пользователи могли иметь или не иметь доступа к обновлениям Windows. В большинстве случаев вам нужен единственный элемент управления и вы захотите удалить доступ пользователей к обновлениям Windows. Ниже приведено несколько примеров настройки обновления Windows на сервере.
Под следующим ключом вы можете найти DisableWindowsUpdateAccess запись, касающаяся того, предоставлять ли пользователям доступ к обновлениям Windows в панели управления:
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdate
Значение 1 отключит доступ или если вы хотите, чтобы пользователи обращались к функции обновления Windows, используйте 0, Если вы используете 0, вы можете поднять пользователей, чтобы они могли устанавливать обновления на компьютере. В этом случае вам нужно изменить значение ElevateNonAdmins до 1.
Отключить ссылки Центра обновления Windows в Internet Explorer в Windows Server
Используя тот же метод реестра, вы можете отключить Internet Explorer от открытия функции Центра обновления Windows. Перейдите к следующему ключу:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
Вот, ищите NoWindowsUpdate Dword.
Чтобы отключить доступ к обновлениям Windows для пользователей в Internet Explorer, измените значение DWORD на 1, Это предотвратит доступ пользователей к веб-сайту Центра обновления Windows.
Отключить службы доступа к Интернету Windows Server
Вы также можете использовать редактор реестра для управления WSUS. Чтобы отключить доступ к Центру обновления Windows в системах Windows Server, перейдите к следующему ключу:
HKEY_LOCAL_MACHINESYSTEMInternet Communication ManagementInternet Communication
Вот, ищите DisableWindowsUpdateAccess DWORD. Установите значение 1 для отключения доступа к Центру обновления Windows. Это отключит весь доступ к функциям Центра обновления Windows на машинах пользователя. Даже сайт Центра обновления Windows заблокирован, поэтому браузеры, включая Internet Explorer, не могут использовать его для обновления отдельных компьютеров до тех пор, пока вы этого не захотите.
Ошибки при работе с реестром Windows могут привести к сбою системы. Создайте резервную копию реестра перед внесением изменений в систему.
Дополнительные сведения об использовании редактора реестра для настройки Центра обновления Windows на Windows Server см. На этой странице «Техника».
