-
Windows
Registry
Editor
Version 5.00
< br>[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWin dowsWindowsUpdate]
设置你的
wusserver
服务器
设置为
1
时，非管理组成员也可以为计算机打补丁
注意：只有设置了这个，客户端的计算机才能被
wsus
的
服务器检测到！！
目标组－－就是客
户端自动注册到
wsus
服务器的哪个计算机组，可以为空。<
/p>
网上的很多注册表中少了这两个键值，自然无法被
wsus
服务器检测到客户端，从而无法进行客户端的管
理。
[HKEY_LOCAL_MACHINESOFT
WAREPoliciesMicrosoftWindowsWindowsUpdateAU]
设置为
0
，表明自动升级
设置为
4<
/p>
，表示下载后自动安装。
3
是提醒安装<
/p>
设置为
0
，表示每天都检测升级
< br>设置安装补丁的时间，因为
AUOptions
设置为<
/p>
4
，所以这里设置自动安装的时间为
a<
/p>
，也就是十进制的上
午十点，到上午十点，自动安装补丁。
//
表明使用
wsusserver
，也就是你自己搭建的
wsus
服务器，而不是去微软公司的网站升级。
设置为
1
，表明后台安
装，就是悄悄地，补丁已经打上了。
//
设置为
1
才可以设置下面的参数<
/p>
表明提示重启动间隔时间，这里设置为
20
分钟，十六进制
这里设置为
1
，下面的参数才
有效
设置检测的频率，这里为了测试
用，所以频率设置为了
5
，应该设置为
22
即可，一天一次
设置为
1
，表明用户可以选择是否等一会在重新启动，
设置为
0
的话，
5
分钟之内重启动
安装计划的升级后，提示重启的时间
设置为
1
，上
面的健设置才有效。设置为
0
的话，默认为
10
分钟
如果一个更新错过了安装时间后，下次开机提示的时间，比如，你上午十点的时候没开机，自然没安装，
设置这个参数后，表示开机
5
分钟以后，提示
你安装。
主要为了让上面那个参数有效。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWARE
PoliciesMicrosoftWindowsWindowsUpdate]
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosof
tWindowsWindowsUpdateAU]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSet
Serviceswuauserv]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetContro lTerminal Server]
[HKEY_CURRENT_US
ERSoftwareMicrosoftWindowsCurrentVersionPoliciesEx
plorer]
[HKEY_TSoftwareMicrosoftWindowsCurrentVersionP
oliciesExplore
r]
[HKEY_LOCAL_MACHINESYSTEMCurrentControl
SetServicesCdrom]
在客户机上可以运行
gpupdate /force
来加速组策略的生效，否则域成员服务器或工作站等
候组策略生效可能最
多需要
90
分钟。然后可以运行
wua
uclt
/detectnow
，这样客户机可以
立即连接到
WSUS
服务器而不需要等待
20
分钟的延时
.
客
户机如果想知道到底安装了哪些
更新，可以输入命令
syste
minfo
wsus
客户端注册文件
(
非域
)
windows2000/xp/2003
非域环境下自动更新
WSUS
设置
.
脚本的目的是：
1.
实现客户端自动从
wsus
服务器下载需要的更新
2.
自动定时安装，且不自动重启机器而
是提示用户是否重启
-
-
-
-
-
-
-
-
-
上一篇：Ubuntu 安装细则
下一篇：Kali 2.0安装与使用指南