Khi bạn đang ở trên một mạng, bạn sẽ muốn kiểm soát hoàn toàn các máy tính Windows khác trên mạng và do đó sẽ muốn cấu hình Cập nhật Windows theo cách mà chỉ bạn mới có thể truy cập cài đặt. Mọi người có thể tắt hoặc trì hoãn Cập nhật Windows có thể chống lại mong muốn của bạn. Nếu bạn là quản trị viên, bài viết này có thể giúp bạn cấu hình các hệ thống Windows Server mà không cần sử dụng trình soạn thảo Group Policy - thay vì cấu hình nó bằng cách sử dụng trình soạn thảo Windows Registry.
Cách cấu hình Windows Update trên Windows Server
Các khóa chính liên quan đến Windows Update trên Server 2003 và 2008 R2 như sau:
- HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- HKEY_LOCAL_MACHINE SYSTEM Quản lý truyền thông Internet Giao tiếp Internet
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies WindowsUpdate
- HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate AU
Bạn phải sử dụng các khóa trong các đường dẫn này để cấu hình Windows Updates theo cách bạn muốn để người dùng có thể hoặc không có quyền truy cập vào Windows Updates. Trong hầu hết các trường hợp, bạn sẽ muốn kiểm soát duy nhất và sẽ muốn xóa quyền truy cập của người dùng vào Windows Updates. Dưới đây là một vài ví dụ về cách cấu hình cập nhật Windows trên máy chủ.
Theo khóa sau, bạn có thể tìm DisableWindowsUpdateAccess mục nhập đề cập đến việc có cung cấp cho người dùng quyền truy cập vào Bản cập nhật Windows trong bảng điều khiển hay không:
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdate
Giá trị của 1 sẽ tắt quyền truy cập hoặc nếu bạn muốn người dùng truy cập tính năng cập nhật Windows, hãy sử dụng 0. Nếu bạn đang sử dụng 0, bạn có thể muốn nâng cao người dùng để họ có thể cài đặt các bản cập nhật trên máy. Trong trường hợp đó, bạn phải thay đổi giá trị của ElevateNonAdmins đến 1.
Vô hiệu hóa các liên kết Windows Update trên Internet Explorer trong Windows Server
Sử dụng cùng một phương pháp đăng ký, bạn có thể tắt Internet Explorer để mở tính năng Windows Update. Di chuyển đến phím sau:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
Ở đây, tìm kiếm NoWindowsUpdate Dword.
Để vô hiệu hóa quyền truy cập vào Windows Updates cho mọi người trên Internet Explorer, hãy thay đổi giá trị của DWORD thành 1. Điều này sẽ ngăn người dùng truy cập ngay cả trang web Windows Update.
Vô hiệu hóa dịch vụ cập nhật Windows Server Truy cập Internet Truyền thông
Bạn cũng có thể sử dụng trình soạn thảo đăng ký để quản lý WSUS. Để vô hiệu hoá quyền truy cập vào Windows Update trên các hệ thống Windows Server, hãy điều hướng đến khóa sau:
HKEY_LOCAL_MACHINESYSTEMInternet Communication ManagementInternet Communication
Ở đây, tìm kiếm DisableWindowsUpdateAccess DWORD. Đặt giá trị thành 1 để vô hiệu hóa quyền truy cập vào Windows Update. Điều này sẽ tắt tất cả quyền truy cập vào các tính năng Windows Update trên các máy người dùng. Ngay cả các trang web của Windows Update bị chặn để trình duyệt, bao gồm cả Internet Explorer, không thể sử dụng nó để cập nhật các máy tính cá nhân cho đến khi bạn muốn.
Thực hiện các lỗi trong khi giao dịch với Windows Registry có thể gây ra lỗi hệ thống. Vui lòng sao lưu Registry trước khi thực hiện các thay đổi đối với hệ thống.
Để biết thêm thông tin về cách sử dụng Registry Editor để cấu hình Windows Update trên Windows Server, hãy xem trang Technet này.
