Når du er på et nettverk, vil du ha full kontroll over andre Windows-datamaskiner på nettverket og dermed vil konfigurere Windows-oppdateringer på en måte som bare du kan få tilgang til innstillingene. Folk kan slå av eller forsinke Windows-oppdateringer som kan være imot ønsket. Hvis du er administrator, kan denne artikkelen hjelpe deg med å konfigurere Windows Server-systemer uten å bruke gruppepolicy-editoren - heller ved å konfigurere den ved hjelp av Windows Registry Editor.
Slik konfigurerer du Windows Update på Windows Server
Hovednøklene knyttet til Windows Update på Server 2003 og 2008 R2 er som følger:
- HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Windows
- HKEY_CURRENT_USER Software Microsoft Windows Currentversion Policies Explorer
- HKEY_LOCAL_MACHINE SYSTEM Internet Communication Management Internet Communication
- HKEY_CURRENT_USER Software Microsoft Windows Currentversion Policies Windows
- HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Windowsupdate AU
Du må bruke tastene i disse banene for å konfigurere Windows-oppdateringer på en måte du vil, slik at brukere kanskje eller ikke har tilgang til Windows-oppdateringer. I de fleste tilfeller vil du ha enekontroll og vil fjerne brukerens tilgang til Windows-oppdateringer. Følgende er noen få eksempler på hvordan du konfigurerer Windows-oppdatering på serveren.
Under følgende nøkkel kan du finne DisableWindowsUpdateAccess oppføring som omhandler hvorvidt brukere skal ha tilgang til Windows-oppdateringer i kontrollpanelet eller ikke:
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdate
En verdi på 1 vil deaktivere tilgangen, eller hvis du ønsker at brukere skal få tilgang til Windows Update-funksjonen, bruker du 0. Hvis du bruker 0, vil du kanskje heve brukere slik at de kan installere oppdateringer på maskinen. I så fall må du endre verdien av ElevateNonAdmins til 1.
Deaktiver Windows Update-koblinger på Internet Explorer i Windows Server
Ved hjelp av samme registermetode kan du deaktivere Internet Explorer fra å åpne Windows Update-funksjonen. Flytt til følgende nøkkel:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
Her, se etter NoWindowsUpdate Dword.
Hvis du vil deaktivere tilgang til Windows-oppdateringer for personer i Internet Explorer, endrer du verdien til DWORD til 1. Dette forhindrer brukere i å få tilgang til nettopp Windows Update-webområdet.
Deaktiver Windows Server Update Services Internet Communications Access
Du kan bruke registerredigering til å administrere WSUS også. For å deaktivere tilgangen til Windows Update på Windows Server-systemer, naviger til følgende nøkkel:
HKEY_LOCAL_MACHINESYSTEMInternet Communication ManagementInternet Communication
Her, se etter DisableWindowsUpdateAccess DWORD. Sett verdien til 1 for å deaktivere tilgang til Windows Update. Dette slår av all tilgang til Windows Update-funksjonene på brukermaskinene. Selv webområdet til Windows Update er blokkert, slik at nettlesere, inkludert Internet Explorer, ikke kan bruke den til å oppdatere de enkelte datamaskinene til du vil.
Å gjøre feil mens du arbeider med Windows-registret, kan forårsake systemfeil. Ta sikkerhetskopi av registeret før du gjør endringer i systemet.
For mer informasjon om bruk av Registerredigering for å konfigurere Windows Update på Windows Server, sjekk ut denne Technet-siden.
