2013年4月24日 星期三

如何使用群組原則或登錄設定來設定自動更新

如何使用群組原則或登錄設定來設定自動更新

轉載至 http://support.microsoft.com/kb/328010/zh-tw

重要 本文包含有關修改登錄的相關資訊。修改登錄之前,請務必將它備份起來,並瞭解如何在發生問題時還原登錄。如需有關如何備份、還原和編輯登錄的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:

256986 Microsoft Windows 登錄說明

全部展開 | 全部摺疊
在此頁中

簡介
其他相關資訊
使用本機群組原則設定自動更新
使用 Active Directory 目錄服務的群組原則載入原則設定
藉由編輯登錄設定自動更新
屬性
提供意見



簡介

如果您是以「電腦系統管理員」或「系統管理員」群組成員的身分登入,在工作列的通知區域中可能會提醒您設定 Windows 自動更新功能。

如需有關「自動更新」功能的可用性與如何設定和使用的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:

306525 HOW TO:設定並使用 Windows XP 的自動更新
327850 HOW TO:設定並使用 Windows 2000 的自動更新

如果您是進階使用者或 IT 專業人員,可以使用下列任何一種方法設定「自動更新」:
使用群組原則或 Microsoft Windows NT 4.0 系統原則
修改登錄

本文將告訴您,如何使用下列任何一種方法設定「自動更新」功能。

回此頁最上方 | 提供意見
其他相關資訊

使用本機群組原則設定自動更新
按一下 [開始],再按一下 [執行]。
輸入 gpedit.msc,再按一下 [確定]。
展開 [電腦設定]。
用滑鼠右鍵按一下 [系統管理範本],再按一下 [新增/移除範本]。
按一下 [新增],然後在 Windows\Inf 資料夾中按一下 Wuau.adm,再按一下 [開啟]。
按一下 [關閉]。
在 [電腦設定] 下,依序展開 [系統管理範本]、[Windows 元件] 和 [Windows Update]。

出現 [設定自動更新] 原則。此原則會指定電腦是否透過 Windows 自動更新功能,接收安全性更新和其他重要的下載。此原則的設定讓您指定是否在電腦啟用自動更新。 如果服務已啟用,您必須在三個設定選項中選擇其一。
如果要檢視原則設定,用滑鼠右鍵按一下 [設定自動更新] 原則。
如果要開啟「自動更新」,在 [設定] 索引標籤最上方的選項清單中,按一下 [啟用]。

如果您按下 [啟用],則必須在步驟 10 列出的三個設定選項中選擇其一。
請在下面三個選項中選擇其一:
2 - 通知下載和安裝

當 Windows 發現適用於本電腦的更新時,在通知區域中會出現一個圖示,並且會出現說明已準備下載更新的訊息。如果按了圖示或訊息,便會出現用來選取要安裝更新的選項。 Windows 在幕後下載選取的更新。當下載完成時,圖示會再次出現在通知區域,並且會出現說明已準備安裝更新的訊息。 如果按了圖示或訊息,便會出現用來選取要安裝更新的選項。
3 - 自動下載和通知安裝

注意 本設定為預設設定。

Windows 尋找適用於本電腦的更新,並在幕後下載這些更新 (在本程序中並不會通知使用者或中斷使用者作業)。當下載完成時,在通知區域會出現圖示,並且會出現說明已準備安裝更新的訊息。 如果按了圖示或訊息,便會出現用來選取要安裝更新的選項。
4 - 自動下載和排程安裝

如果要指定排程,請選取 [群組原則設定] 對話方塊中適當的選項。如果您不指定排程,便會使用針對所有安裝的預設排程。本排程為每天的 3:00 A.M.。如果有任何更新需要重新啟動電腦以完成安裝,Windows 會自動重新啟動電腦。(如果當 Windows 準備要重新啟動時有使用者登入該電腦,則會通知該使用者 Windows 將要重新啟動, 該使用者可以選擇延後重新啟動作業)。

如果選取選項 4 - 自動下載和排程安裝,您可以設定週期性的排程。如果您不設定排程,便會下載所有的更新,並在每天的 3:00 A.M. 進行安裝。
其他選項

此外,您也可以選取 [停用] 或 [尚未設定] 選項。如果您選取 [停用],系統管理員必須從 Microsoft Windows Update 網站手動下載及安裝任何可用的更新。

如果您選取 [尚未設定],在「群組原則」層級便不會指定「自動更新」狀態。狀態可能為「已啟用」或「未啟用」。 不過,系統管理員仍然可以使用「控制台」設定「自動更新」。「控制台」也包含「群組原則」中可用的相同設定。

注意 更新的「管理範本」(.adm 檔案) 現在可以配合 Windows Server 2003 及 Software Update Services (SUS) Service Pack 1 (SP1) 用戶端中的「自動更新」功能使用。本更新的原則檔案新增了兩個原則:
重新排程自動更新排定的安裝

此原則指定在電腦啟動之後,在繼續之前尚未處理的已排程安裝前,「自動更新」所需等待的時間。
不自動重新啟動排定的自動更新安裝

此原則指定如果要完成已排程的安裝,「自動更新」要等待任何登入的使用者重新啟動電腦。 如果不使用此原則,電腦會自動重新啟動。

Windows Server 2003 包含更新的用戶端及原則檔案。如果要下載 Windows 2000 及 Windows XP 電腦的 SUS SP1 用戶端,請造訪下列 Microsoft 網站:

http://www.microsoft.com/downloads/details.aspx?FamilyID=799432fb-c196-4f01-8cce-4f9ea58d6177&DisplayLang=en

如果要下載 Windows 2000 及 Windows XP 電腦更新的「管理範本」,請造訪下列 Microsoft 網站:

http://microsoft.com/downloads/details.aspx?FamilyId=D26A0AEA-D274-42E6-8025-8C667B4C94E9&displaylang=en
使用 Active Directory 目錄服務的群組原則載入原則設定

如果要使用「群組原則」載入原則設定,您必須使用說明「自動更新」用戶端的新原則設定的 Wuau.adm 檔案。 當您安裝新增的「自動更新」功能時,Wuau.adm 會自動安裝在 Windows\Inf 資料夾中。

您可以將 Windows\Inf\Wuau.adm 載入,當做「群組原則物件編輯器」中的管理範本。

如果要使用 Active Directory 中的群組原則載入原則設定:
在 Active Directory 網域控制站上,按一下 [開始],然後按下 [執行]。
輸入 dsa.msc。
在您想要建立原則的組織單元或網域上用滑鼠右鍵按一下,然後按下 [屬性]。
按一下 [群組原則] 索引標籤,然後按下 [新增]。
請輸入原則名稱,然後按下 [編輯]。
在 [電腦設定] 下,用滑鼠右鍵按一下 [系統管理範本]。
按一下 [新增/移除範本],然後按下 [加入]。
輸入「自動更新」.adm 檔案的名稱,例如,輸入 windows_folder\inf\wuau.adm。
按一下 [開啟]。
藉由編輯登錄設定自動更新

警告 不當使用「登錄編輯程式」可能會導致嚴重的問題,甚至必須重新安裝作業系統。Microsoft 並不保證可以解決您不當使用「登錄編輯程式」所導致的問題。請自行承擔使用「登錄編輯程式」的一切風險。

在非 Active Directory 的環境中,您可以編輯登錄設定以設定「自動更新」。

注意 您必須手動建立這些登錄機碼。

您可以使用下列其中一個方法設定這些登錄機碼:
使用「登錄編輯程式」(Regedit.exe) 手動編輯登錄。
使用 Windows NT 4.0 的「系統原則」功能,集中部署這些登錄機碼。

如果要使用「登錄編輯程式」,請依照下列步驟執行:
按一下 [開始],再按一下 [執行],然後在 [開啟] 方塊中,輸入 regedit。
找出並按一下登錄中的下列機碼:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
加入下列任何一項設定:
數值名稱:NoAutoUpdate
數值資料:0 或 1
0: 啟用「自動更新」(預設)。
1: 停用「自動更新」。 登錄值類型:Reg_DWORD
數值名稱:AUOptions
數值資料:1 到 4
1: 保持電腦在停用「自動更新」的最新狀態。
2: ScheduledInstallTime
數值資料:n,其中 n 等於一天中的時間,以 24 小時的格式 (0-23) 顯示。
登錄值類型: Reg_DWORD
數值名稱:UseWUServer
數值資料:將本值設為 1 以設定「自動更新」不要使用執行 Windows Update 的伺服器,而使用執行 Software Update Services 的伺服器。
登錄值類型:Reg_DWORD
數值名稱:RescheduleWaitTime
數值資料:m; 「自動更新」啟動後,到排程時間已過的安裝開始前有一等待的時間, 而 m 即等於此時間量 (以分為單位,1 到 60 代表 1 到 60 分鐘)。
登錄值類型:Reg_DWORD

注意 只有在用戶端已更新為 SUS SP1 或更新版本後,本設定才會影響用戶端的行為。
數值名稱:NoAutoRebootWithLoggedOnUsers
數值資料:Reg_DWORD:0 (false) 或 1 (true)。如果設定為 1,當使用者登入時「自動更新」不會自動重新啟動電腦。
登錄值類型:Reg_DWORD

注意 只有在用戶端已更新為 SUS SP1 或更新版本後,本設定才會影響用戶端的行為。 如果要在執行 Software Update Services 的伺服器上使用「自動更新」,請參閱《Software Update Services Deployment White Paper》。如果要檢視此白皮書,請造訪下列的 Microsoft 網站:

http://www.microsoft.com/taiwan/windowsserversystem/sus/susdeployment.mspx

當您使用原則登錄機碼直接設定「自動更新」時,該原則會覆寫本機管理使用者對用戶端設定的偏好設定。 如果管理員之後移除登錄機碼,便會再次使用本機管理使用者所設定的偏好設定。

如果要確定伺服器是用戶端電腦和伺服器在更新時所連接執行 SUS 的伺服器,在登錄中新增下列登錄值:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\

數值名稱:WUServer
登錄值類型:Reg_SZ
本值以 HTTP 名稱設定 SUS 伺服器 (例如,http://IntranetSUS)。

數值名稱:WUStatusServer
登錄值類型:Reg_SZ
本值以 HTTP 名稱設定 SUS 統計數字伺服器 (例如,http://IntranetSUS)。

登錄值

回此頁最上方 | 提供意見
屬性

文章編號: 328010 - 上次校閱: 2007年12月1日 - 版次: 10.4

這篇文章中的資訊適用於:
Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows XP Professional
Microsoft Windows XP Professional x64 Edition
Microsoft Windows XP Tablet PC Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition

關鍵字:

kbregistry kbhowto kbprb KB328010

Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

沒有留言:

張貼留言