Khi bạn trong mạng, bạn muốn kiểm soát hoàn toàn các máy tính Windows khác trên mạng và do đó muốn cấu hình Windows Updates sao cho chỉ bạn mới truy cập cài đặt. Người khác có thể tắt hoặc trì hoãn Windows Updates trái với ý bạn. Nếu bạn là quản trị viên, bài này giúp cấu hình Windows Server mà không dùng Group Policy editor – thay vào đó cấu hình bằng Windows Registry editor.
Cách cấu hình Windows Update trên Windows Server
Các khóa chính liên quan đến Windows Update trên Windows Server như sau:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
Bạn phải dùng các khóa trong những đường dẫn này để cấu hình Windows Updates theo ý muốn để người dùng có hoặc không có quyền truy cập Windows Updates. Trong hầu hết trường hợp, bạn muốn kiểm soát duy nhất và muốn loại bỏ quyền truy cập Windows Updates của người dùng. Dưới đây là vài ví dụ cấu hình Windows update trên server.
Dưới khóa sau, bạn tìm thấy mục DisableWindowsUpdateAccess xử lý việc có cung cấp quyền truy cập Windows Updates trong control panel cho người dùng hay không:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
Giá trị 1 sẽ vô hiệu hóa truy cập, hoặc nếu muốn người dùng truy cập tính năng Windows update, dùng 0. Nếu dùng 0, bạn có thể muốn nâng quyền người dùng để họ cài đặt cập nhật trên máy. Trong trường hợp đó, đổi giá trị ElevateNonAdmins thành 1.
Vô hiệu hóa liên kết Windows Update trên Internet Explorer trong Windows Server
Dùng cùng phương pháp registry, bạn có thể vô hiệu hóa Internet Explorer mở tính năng Windows Update. Đi đến khóa sau:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Ở đây, tìm NoWindowsUpdate Dword.
Để vô hiệu hóa truy cập Windows Updates cho mọi người trên Internet Explorer, đổi giá trị DWORD thành 1. Điều này sẽ ngăn người dùng truy cập ngay cả trang web Windows Update.
Vô hiệu hóa quyền truy cập Internet Communications của Windows Server Update Services
Bạn có thể dùng registry editor quản lý WSUS. Để vô hiệu hóa truy cập Windows Update trên hệ thống Windows Server, điều hướng đến khóa sau:
HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication
Ở đây, tìm DisableWindowsUpdateAccess DWORD. Đặt giá trị 1 để vô hiệu hóa truy cập Windows Update. Điều này sẽ tắt toàn bộ truy cập tính năng Windows Update trên máy người dùng. Ngay cả trang web Windows Update cũng bị chặn nên trình duyệt, bao gồm Internet Explorer, không thể dùng nó để cập nhật máy cá nhân cho đến khi bạn cho phép.
Làm sai khi can thiệp Windows Registry có thể gây lỗi hệ thống. Hãy sao lưu Registry trước khi thay đổi hệ thống.
Để biết thêm thông tin về dùng Registry Editor cấu hình Windows Update trên Windows Server, xem trang Technet này.