WSUS 注册表键值说明

时间:2023-04-12 阅读:405 评论:0 作者:xirui

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

“WUServer”=”http://192.168.0.7:8530″

“WUStatusServer”=”http://192.168.0.7:8530″

“ElevateNonAdmins”=dword:00000001

“TargetGroupEnabled”=dword:00000001

“TargetGroup”=”"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

“NoAutoUpdate”=dword:00000000

“AUOptions”=dword:00000004

“ScheduledInstallDay”=dword:00000000

“ScheduledInstallTime”=dword:0000000a

“UseWUServer”=dword:00000001

“AutoInstallMinorUpdates”=dword:00000001

“RebootRelaunchTimeoutEnabled”=dword:00000001

“RebootRelaunchTimeout”=dword:0000001e

“RescheduleWaitTime”=dword:00000005

“RescheduleWaitTimeEnabled”=dword:00000001

“NoAUShutdownOption”=dword:00000001

“NoAUAsDefaultShutdownOption”=dword:00000001

“DetectionFrequencyEnabled”=dword:00000001

“DetectionFrequency”=dword:00000022

“NoAutoRebootWithLoggedOnUser”=dword:00000001

“RebootWarningTimeout”=dword:00000010

“RebootWarningTimeoutEnabled”=dword:00000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“WSUS Update”=”wuauclt.exe /detectnow”

 

作用,将这个注册文件,注册到客户端的汪册表中,有如下作用:

1)不需要管理员权限安装补丁。

2)每天早上10点会自动下载安装补丁。

3)安装完后,会提示是否重启(出现一个框),开始倒计时20分钟,若20分钟无操,则将自动重启。

4)若客户机超过10开机,则会自动下载补丁,但不会自动安装。

 

———————————————————-

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

“WUServer”=”http://192.168.0.7:8530″

“WUStatusServer”=”http://192.168.0.7:8530″

“ElevateNonAdmins”=dword:00000001

“TargetGroupEnabled”=dword:00000001

“TargetGroup”=”"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

“NoAutoUpdate”=dword:00000000

“AUOptions”=dword:00000004

“ScheduledInstallDay”=dword:00000000

“ScheduledInstallTime”=dword:0000000a

“UseWUServer”=dword:00000001

“AutoInstallMinorUpdates”=dword:00000001

“RebootRelaunchTimeoutEnabled”=dword:00000001

“RebootRelaunchTimeout”=dword:0000001e

“RescheduleWaitTime”=dword:00000005

“RescheduleWaitTimeEnabled”=dword:00000001

“NoAUShutdownOption”=dword:00000001

“NoAUAsDefaultShutdownOption”=dword:00000001

“DetectionFrequencyEnabled”=dword:00000001

“DetectionFrequency”=dword:00000022

“NoAutoRebootWithLoggedOnUser”=dword:00000001

“RebootWarningTimeout”=dword:00000010

“RebootWarningTimeoutEnabled”=dword:00000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“WSUS Update”=”wuauclt.exe /detectnow”

 

以上wsus的注册表文件内容!

 

可以检测到客户端,可以很方便的对客户端进行管理

 

网上的资料中都是客户端可以连接上服务器,但是无法管理,核心问题就是大部分的公众sus服务器,是不需要对客户端管理的,所以注册表中少了两个键值。

 

我若是一上来看英文资料,也不至于浪费这么多的时间。

 

下面是注册表文件和说明,基本上设置的参数都设置到了。

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]

“WUServer”=http://wsus.yoursite.com

设置你的wusserver服务器

 

“WUStatusServer”=http://wsus.yoursite.com

“ElevateNonAdmins”=dword:00000000

设置为1时,非管理组成员也可以为计算机打补丁

 

“TargetGroupEnabled”=dword:00000001

注意:只有设置了这个,客户端的计算机才能被wsus的服务器检测到!!

 

“TargetGroup”=”superuser”

目标组--就是客户端自动注册到wsus服务器的哪个计算机组,可以为空。

 

网上的很多注册表中少了这两个键值,自然无法被wsus服务器检测到客户端,从而无法进行客户端的管理。

 

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]

“NoAutoUpdate”=dword:00000000

设置为0,表明自动升级

“AUOptions”=dword:00000004

设置为4,表示下载后自动安装。3是提醒安装

 

“ScheduledInstallDay”=dword:00000000

设置为0,表示每天都检测升级

 

“ScheduledInstallTime”=dword:0000000a

设置安装补丁的时间,因为AUOptions设置为4,所以这里设置自动安装的时间为a,也就是十进制的上午十点,到上午十点,自动安装补丁。

 

“UseWUServer”=dword:00000001

//表明使用wsusserver,也就是你自己搭建的wsus服务器,而不是去微软公司的网站升级。

 

“AutoInstallMinorUpdates”=dword:00000001

设置为1,表明后台安装,就是悄悄地,补丁已经打上了。

 

“RebootRelaunchTimeoutEnabled”=dword:00000001

//设置为1才可以设置下面的参数

 

“RebootRelaunchTimeout”=dword:00000014

表明提示重启动间隔时间,这里设置为20分钟,十六进制

 

“DetectionFrequencyEnabled”=dword:00000001

这里设置为1,下面的参数才有效

 

“DetectionFrequency”=dword:00000005

设置检测的频率,这里为了测试用,所以频率设置为了5,应该设置为22即可,一天一次

 

“NoAutoRebootWithLoggedOnUser”=dword:00000001

设置为1,表明用户可以选择是否等一会在重新启动,设置为0的话,5分钟之内重启动

 

“RebootWarningTimeout”=dword:00000010

安装计划的升级后,提示重启的时间

 

“RebootWarningTimeoutEnabled”=dword:00000001

设置为1,上面的健设置才有效。设置为0的话,默认为10分钟

 

“RescheduleWaitTime”=dword:00000005

如果一个更新错过了安装时间后,下次开机提示的时间,比如,你上午十点的时候没开机,自然没安装,设置这个参数后,表示开机5分钟以后,提示你安装。

 

“RescheduleWaitTimeEnabled”=dword:00000001

 

主要为了让上面那个参数有效。


本文链接: https://www.5240.net/?id=50 转载请注明出处!

上一篇: WSUS常用命令