WSUS客戶端配置與注冊表文件

WSUS服務需要在客戶端上使用gpedit.msc配置update組件。根據需求在一臺計算機上進行配置，然后導出注冊表文件使用。比如計劃安裝時間設置在17點下班前后。

WSUS組策略配置：

1、開始 》運行 》gpedit.msc        本地組策略編輯器

2、計算機配置 》管理模板 》Windows組件 》Windows 更新 或者 Windows Update 》配置自動更新 》指定Intranet Microsoft 更新服務位置。

3、配置自動更新 》已啟用 》自動下載并計劃安裝 》自動維護期間執行安裝 》每天 》17:00 》應用 》確定。

4、指定Intranet Microsoft 更新服務位置 》已啟用》設置檢測更新的Intranet更新服務:http://yourserverIP:8530 》設置Intranet統計服務器:http://yourserverIP:8530 》應用 》確定。

5、開始 》運行 》CMD 》wuauclt /detectnow》netstat –an檢查是否有到升級的IP地址連接，如果有表示設置正確WSUS服務器工作正常。注意空格！

6、開始 》運行 》regedit 》HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate鍵值導出。

7、導出后文本內容。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://10.10.10.10:8530"

"WUStatusServer"="http://10.10.10.10:8530"

"UpdateServiceUrlAlternate"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"UseWUServer"=dword:00000001

"NoAutoUpdate"=dword:00000000

"AUOptions"=dword:00000004

"ScheduledInstallDay"=dword:00000000

"ScheduledInstallTime"=dword:00000003

"ScheduledInstallEveryWeek"=dword:00000001

8、保存為WSUS.reg文件，在客戶機上執行WSUS.reg注冊表文件。

===============================================================

下面未測試！！！

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="http://wsus.yoursite.com"

設置你的wsus服務器IP:8530

"WUStatusServer"="http://wsus.yoursite.com"

設置你的統計服務器IP:8530

"ElevateNonAdmins"=dword:00000001

設置為1時，非管理組成員也可以為計算機打補丁

"TargetGroupEnabled"=dword:00000001

注意： 只有設置了這個，客戶端的計算機才能被wsus的服務器檢測到！！

"TargetGroup"=""

目標組－－就是客戶端自動注冊到wsus服務器的哪個計算機組，可以為空。

網上的很多注冊表中少了這兩個鍵值，自然無法被wsus服務器檢測到客戶端，從而無法進行客戶端的管理。

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"NoAutoUpdate"=dword:00000000

設置為0，表明自動升級

"AUOptions"=dword:00000004

設置為4，表示下載后自動安裝。3是提醒安裝

"ScheduledInstallDay"=dword:00000000

設置為0，表示每天都檢測升級

"ScheduledInstallTime"=dword:0000000a

設置安裝補丁的時間，因為AUOptions設置為4，所以這里設置自動安裝的時間為a，也就是十進制的上午十點，到上午十點，自動安裝補丁。

"UseWUServer"=dword:00000001

表明使用wsusserver，也就是你自己搭建的wsus服務器，而不是去微軟公司的網站升級。

"AutoInstallMinorUpdates"=dword:00000001

設置為1，表明后臺安裝，就是悄悄地，補丁已經打上了。

"RebootRelaunchTimeoutEnabled"=dword:00000001

設置為1才可以設置下面的參數

"RebootRelaunchTimeout"=dword:00000014

表明提示重啟動間隔時間，這里設置為20分鐘，十六進制

"RescheduleWaitTime"=dword:00000005

如果一個更新錯過了安裝時間后，下次開機提示的時間，比如，你上午十點的時候沒開機，自然沒安裝，設置這個參數后，表示開機5分鐘以后，提示你安裝。

"RescheduleWaitTimeEnabled"=dword:00000001

設置為1，上面的鍵值設置才有效。

"NoAUAShutdownOption"=dword:00000001

？

"NoAUAsDefaultShutdownOption"=dword:00000001

？

"DetectionFrequencyEnabled"=dword:00000001

這里設置為1，下面的參數才有效

"DetectionFrequency"=dword:00000022

設置檢測的頻率設置為22即可，一天一次

"NoAutoRebootWithLoggedOnUser"=dword:00000001

設置為1，表明用戶可以選擇是否等一會在重新啟動，設置為0的話，5分鐘之內重啟動

"RebootWarningTimeout"=dword:00000010

安裝計劃的升級后，提示重啟的時間

"RebootWarningTimeoutEnabled"=dword:00000001

設置為1，上面的鍵值設置才有效。設置為0的話，默認為10分鐘

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WSUS Update"="wuauclt.exe /detectnow"

CMD執行wuauclt /detectnow然后執行netstat –an，檢查是否有到升級地址的連接，如果有，表示設置正確，并且WSUS服務器工作正常。