Khi bạn ở trên một mạng, bạn muốn có toàn quyền kiểm soát các máy tính Windows khác trên mạng và do đó muốn định cấu hình Bản cập nhật Windows theo cách mà chỉ bạn mới có thể truy cập cài đặt. Mọi người có thể tắt hoặc trì hoãn các Bản cập nhật Windows có thể trái với mong muốn của bạn. Nếu bạn là quản trị viên, bài viết này có thể giúp bạn định cấu hình hệ thống Windows Server mà không cần sử dụng trình chỉnh sửa Chính sách Nhóm - thay vì định cấu hình nó bằng trình chỉnh sửa Sổ đăng ký Windows.
Cách định cấu hình Windows Update trên Windows Server
Các khóa chính liên quan đến Windows Update trên Windows Server như sau:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
Bạn phải sử dụng các phím trong các đường dẫn này để định cấu hình Bản cập nhật Windows theo cách bạn muốn để người dùng có thể có hoặc không có quyền truy cập vào Bản cập nhật Windows. Trong hầu hết các trường hợp, bạn muốn có quyền kiểm soát duy nhất và sẽ muốn xóa quyền truy cập của người dùng vào Bản cập nhật Windows. Sau đây là một số ví dụ về cách định cấu hình cập nhật Windows trên máy chủ.
Trong khóa sau, bạn có thể tìm thấy DisableWindowsUpdateAccess mục nhập đề cập đến việc có cung cấp cho người dùng quyền truy cập vào Windows Updates trong bảng điều khiển hay không:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
Giá trị của 1 sẽ vô hiệu hóa quyền truy cập hoặc nếu bạn muốn người dùng truy cập tính năng cập nhật Windows, hãy sử dụng 0 . Nếu bạn đang sử dụng 0, bạn có thể muốn nâng cấp người dùng để họ có thể cài đặt các bản cập nhật trên máy. Trong trường hợp đó, bạn phải thay đổi giá trị của ElevateNonAdmins đến 1.
Tắt liên kết Windows Update trên Internet Explorer trong Windows Server
Sử dụng cùng một phương pháp đăng ký, bạn có thể tắt Internet Explorer mở tính năng Windows Update. Di chuyển đến khóa sau:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Tại đây, hãy tìm kiếm NoWindowsUpdate Dword .
Để vô hiệu hóa quyền truy cập vào Bản cập nhật Windows cho mọi người trên Internet Explorer, hãy thay đổi giá trị của DWORD thành 1 . Điều này sẽ ngăn người dùng truy cập ngay cả trang web Windows Update.
Tắt quyền truy cập Internet Communications Services của Windows Server Update
Bạn cũng có thể sử dụng trình chỉnh sửa sổ đăng ký để quản lý WSUS. Để vô hiệu hóa quyền truy cập vào Windows Update trên hệ thống Windows Server, hãy điều hướng đến khóa sau:
HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication
Tại đây, hãy tìm DisableWindowsUpdateAccess GIÁM SÁT. Đặt giá trị thành 1 để vô hiệu hóa quyền truy cập vào Windows Update. Thao tác này sẽ tắt tất cả quyền truy cập vào các tính năng Windows Update trên máy người dùng. Ngay cả trang web của Windows Update cũng bị chặn nên các trình duyệt, bao gồm cả Internet Explorer, không thể sử dụng nó để cập nhật từng máy tính cho đến khi bạn muốn.
Việc mắc lỗi trong khi xử lý Windows Registry có thể gây ra lỗi hệ thống. Vui lòng sao lưu Sổ đăng ký trước khi thực hiện các thay đổi đối với hệ thống.
Để biết thêm thông tin về cách sử dụng Registry Editor để định cấu hình Windows Update trên Windows Server, hãy xem trang Technet này.