如何在Windows Server上配置Windows Update

当您在网络上时，您需要完全控制网络上的其他Windows计算机，因此希望以只能访问设置的方式配置 Windows Updates 。人们可能会关闭或推迟可能违背您的愿望的Windows Update。如果您是管理员，本文可帮助您在不使用组策略编辑器的情况下配置Windows Server系统 - 而是使用Windows注册表编辑器配置它。

如何在Windows Server上配置Windows Update

有关主键到Windows Server 2003和2008 R2上的Windows更新如下：HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate

• HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
• HKEY_LOCAL_MACHINE SYSTEM Internet通信管理 Internet通信
• HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies WindowsUpdate
• HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate AU
• 您必须使用这些路径中的键以您希望的方式配置Windows更新，以便用户可以或不可以访问Windows更新。在大多数情况下，您需要单独控制，并希望删除用户对Windows更新的访问权限。以下是几个如何在服务器上配置Windows更新的示例。

在以下注册表项下，可以找到

DisableWindowsUpdateAccess 条目，该条目处理是否向用户提供对控制面板中的Windows更新的访问： HKEY_LOCAL_MACHINE Software Policies Microsoft Windows WindowsUpdate

值

1 将禁用访问，或者如果希望用户访问Windows更新功能，请使用 0 。如果您使用0，则可能需要提升用户，以便他们可以在机器上安装更新。在这种情况下，必须将 ElevateNonAdmins 的值更改为1. 禁用Windows Server中的Internet Explorer上的Windows Update链接

使用相同的注册表方法，可以禁止Internet Explorer打开Windows更新功能。转到以下注册表项：

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer

在这里，查找

NoWindowsUpdate Dword 。禁用对Windows Update Internet Explorer中，将DWORD的值更改为

1 。这会阻止用户访问Windows Update网站。禁用Windows Server Update Services Internet通信访问

也可以使用注册表编辑器来管理WSUS。要禁用对Windows Server系统上的Windows Update的访问，请导航至以下注册表项：

HKEY_LOCAL_MACHINE SYSTEM Internet通信管理 Internet通信

在这里，查找

DisableWindowsUpdateAccess DWORD。将该值设置为 1 以禁止访问Windows Update。这将关闭对用户计算机上Windows Update功能的所有访问。即使Windows Update站点被阻止，因此浏览器（包括Internet Explorer）也无法使用它来更新单台计算机，直到您需要。 在处理Windows注册表时出错会导致系统故障。请在对系统进行更改之前备份注册表。

有关使用注册表编辑器在Windows Server上配置Windows Update的更多信息，请查看此Technet页面。