Keď ste v sieti, chcete úplnú kontrolu nad ostatnými počítačmi so systémom Windows v sieti, a preto by ste chceli nakonfigurovať Aktualizácie systému Windows tak, že k nemu pristupujete iba vy. Ľudia môžu vypnúť alebo oneskoriť aktualizácie systému Windows, ktoré by mohli byť proti vašim požiadavkám. Ak ste správcom, tento článok vám môže pomôcť nakonfigurovať systémy systému Windows Server bez použitia editora Zásady skupiny - skôr konfiguráciou pomocou editora databázy Registry systému Windows.
Ako nakonfigurovať Windows Update na Windows Server
Hlavné kľúče, ktoré sa týkajú služby Windows Update na serveroch 2003 a 2008 R2, sú nasledovné:
- HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- HKEY_LOCAL_MACHINE SYSTEM Internetová správa komunikácie Internetová komunikácia
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies WindowsUpdate
- HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate AU
Musíte použiť kľúče v týchto cestách na konfigurovanie aktualizácií systému Windows spôsobom, ktorý chcete, aby používatelia mohli alebo nemuseli mať prístup k aktualizáciám systému Windows. Vo väčšine prípadov by ste chceli výhradnú kontrolu a chcete odstrániť prístup používateľov k aktualizáciám systému Windows. Nasleduje niekoľko príkladov konfigurácie aktualizácie systému Windows na serveri.
Pod nasledujúcim kľúčom môžete nájsť DisableWindowsUpdateAccess ktorý sa zaoberá otázkou, či používateľom poskytnúť prístup k aktualizáciám systému Windows v ovládacom paneli:
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdate
Hodnota 1 zakáže prístup alebo ak chcete, aby používatelia pristupovali k funkcii aktualizácie systému Windows, použite 0, Ak používate hodnotu 0, možno budete chcieť zvýšiť používateľov, aby mohli inštalovať aktualizácie na zariadení. V tomto prípade musíte zmeniť hodnotu ElevateNonAdmins do 1.
Zakázať odkazy služby Windows Update v programe Internet Explorer v systéme Windows Server
Pomocou rovnakej metódy databázy Registry môžete zakázať otvorenie programu Windows Update funkciou Internet Explorer. Prejdite na nasledujúci kľúč:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
Tu sa pozrite NoWindowsUpdate Dword.
Ak chcete zakázať prístup k aktualizáciám systému Windows pre ľudí v programe Internet Explorer, zmeňte hodnotu DWORD na 1, To zabráni používateľom v prístupe na webovú lokalitu Windows Update.
Zakázať prístup k službám Windows Communications Update Services
Môžete použiť editor databázy Registry na spravovanie služby WSUS. Ak chcete zakázať prístup k systému Windows Update na systémoch Windows Server, prejdite na nasledujúci kľúč:
HKEY_LOCAL_MACHINESYSTEMInternet Communication ManagementInternet Communication
Tu sa pozrite DisableWindowsUpdateAccess DWORD. Nastavte hodnotu na 1 zakázať prístup k službe Windows Update. Tým sa vypne všetok prístup k funkciám služby Windows Update na používateľských počítačoch. Dokonca aj stránka Windows Update je zablokovaná, takže prehliadače, vrátane Internet Explorer, ju nemôžu použiť na aktualizáciu jednotlivých počítačov, kým nebudete chcieť.
Chyby pri riešení registra systému Windows môžu spôsobiť zlyhanie systému. Pred vykonaním zmien v systéme skontrolujte, prosím, register.
Ďalšie informácie o používaní programu Editor databázy Registry na konfigurovanie služby Windows Update na serveri Windows Server nájdete na tejto stránke Technet.
