Como configurar as atualizações automáticas usando as configurações da diretiva de grupo ou do Registro

Configurar as atualizações automáticas usando a diretiva de grupo local

1. Clique em Iniciar e em
   Executar.
2. Digite gpedit.msc e clique em OK.
3. Expanda Configuração do computador.
   
4. Clique com o botão direito do mouse em Modelos administrativos e clique em Adicionar ou remover modelos.
5. Clique em Adicionar, clique em
   Wuau.adm na pasta Windows\Inf e clique em Abrir.
6. Clique em Fechar.
7. Em Configuração do computador, expanda
   Modelos administrativos, expanda Componentes do Windows e expanda Windows Update.
   
   A diretiva Configurar atualizações automáticas aparece. Essa diretiva especifica se o computador recebe atualizações de segurança e outros downloads importantes por meio do recurso atualizações automáticas do Windows. As configurações para essa diretiva permitem que você especifique se as atualizações automáticas estão ativadas no computador. Se o serviço estiver ativado, você deverá selecionar uma das três opções de configuração.
8. Para exibir as configurações de diretiva, clique duas vezes na diretiva Configurar atualizações automáticas.
9. Para ativar as atualizações automáticas, clique em
   Ativado na lista de opções que aparecem na parte superior da guia Configuração.
   
   Se você clicar em
   Ativado, deverá selecionar uma das três opções de configuração listadas na etapa 10.
10. Selecione uma das três opções a seguir:
    
    • 2 - Avisar antes de fazer o download e de instalar qualquer atualização
      
      Quando o Windows localiza atualizações que se aplicam a esse computador, um ícone aparece na área de notificação e uma mensagem aparece afirmando que as atualizações estão prontas para serem baixadas. Se você clicar no ícone ou na mensagem, a opção que você usou para selecionar as atualizações que deseja baixar aparecerá. O Windows baixa as atualizações selecionadas no plano de fundo. Quando o download é concluído, o ícone aparece na área de notificação novamente e uma mensagem aparece afirmando que as atualizações estão prontas para serem instaladas. Se você clicar no ícone ou na mensagem, a opção que você usou para selecionar as atualizações que deseja instalar aparecerá.
    • 3 - Fazer o download automático das atualizações e avisar quando elas estiverem prontas para serem instaladas
      
      Observação: Essa configuração é padrão.
      
      O Windows localiza as atualizações que se aplicam a esse computador e baixa essas atualizações no plano de fundo. O usuário não é avisado ou interrompido durante esse processo. Quando o download é concluído, o ícone aparece na área de notificação e uma mensagem aparece afirmando que as atualizações estão prontas para serem instaladas. Se você clicar no ícone ou na mensagem, a opção que você usou para selecionar as atualizações que deseja instalar aparecerá.
    • 4 - Fazer o download automático das atualizações e instalá-las no agendamento especificado abaixo
      
      Para especificar a agenda, selecione as opções apropriadas na caixa de diálogo Configurações da diretiva de grupo. Se uma agenda não for especificada, a agenda padrão será usada para todas as instalações. Essa agenda está programada todo dia para as 3:00. Se qualquer uma das atualizações necessitarem da reinicialização do computador para concluir a instalação, o Windows reiniciará o computador automaticamente. (Se um usuário estiver conectado no computador quando o Windows estiver pronto para reiniciá-lo, o usuário será notificado que o Windows irá reiniciar. O usuário pode escolher atrasar a operação de reinicialização.)
      
      Se você selecionar 4 - Fazer o download automático das atualizações e instalá-las no agendamento especificado abaixo poderá configurar um agendamento recorrente. Se uma agenda não for definida, todas as atualizações serão baixadas e instaladas todos os dias as 3:00.
    • Outras opções
      
      Além disso, é possível selecionar a opção
      Desativado ou a opção Não configurado. Se você selecionar Desativado, um administrador deverá baixar e instalar manualmente quaisquer atualizações disponíveis a partir do site do Microsoft Windows Update.
      
      Se você selecionar Não configurado, o status das atualizações automáticas não será especificado no nível da diretiva de grupo. O status pode estar "ativado" ou "não ativado." No entanto, um administrador ainda pode configurar as atualizações automáticas usando o Painel de controle. O Painel de controle inclui as mesmas configurações disponíveis na diretiva de grupo.

Observação: Um Modelo administrativo atualizado (arquivo .adm) foi disponibilizado para o uso junto com o recurso Atualizações automáticos no Windows Server 2003 e o cliente Software Update Services (SUS) Service Pack 1 (SP1). Esse arquivo de diretiva atualizado adiciona duas novas diretivas:

• Reagendar instalações agendadas de atualizações automáticas
  
  Essa diretiva especifica o tempo que as Atualizações automátivas devem esperar após o computador iniciar, antes de prosseguir com a instalação agendada que foi cancelada anteriormente.
• Nenhuma reinicialização automática para instalações de atualizações automáticas agendadas
  
  Essa diretiva especifica que as atualizações automáticas irão esperar o computador ser reiniciado por um usuário conectado para concluir uma instalação agendada. Se essa diretiva não for usada, o computador reiniciará automaticamente.

O cliente atualizado e o arquivo de diretiva estão incluídos no Windows Server 2003. Para baixar o cliente SUS SP1 para computadores com Windows 2000 e com Windows XP, visite o seguinte site da Microsoft: Para baixar o Modelo administrativo atualizado para computadores com Windows 2000 e com Windows XP, visite o seguinte site da Microsoft:

Carregando configurações de diretiva usando a diretiva de grupo nos serviços de diretório do Active Directory

Para carregar as configurações de diretiva usando a diretiva de grupo, você deve usar o arquivo Wuau.adm que descreve as novas configurações de diretiva para o cliente das atualizações automáticas. O arquivo Wuau.adm é instalado automaticamente na pasta Windows\Inf ao instalar o recurso atualizações automáticas.

É possível carregar
Windows\Inf\Wuau.adm como um modelo administrativo no Editor de objeto de diretiva de grupo.

Para carregar as configurações de diretiva usando a diretiva de grupo no Active Directory:

1. Em um controlador de domínio do Active Directory, clique em
   Iniciar e clique em Executar.
2. Digite dsa.msc.
3. Clique com o botão direito do mouse no domínio ou unidade organizacional em que você deseja criar a diretiva e clique em
   Propriedades.
4. Clique na guia Diretiva de grupo e depois em Nova.
5. Digite um nome para a diretiva e clique em
   Editar.
6. Em Configuraçõs do computador, clique em
   Modelos administrativos.
7. Clique em Adicionar ou remover modelos e clique em Adicionar.
8. Digite o nome do arquivo .adm das atualizações automáticas, por exemplo, digite pasta do windows\inf\wuau.adm.
9. Clique em Abrir.

Configurando as atualizações automáticas editando o Registro

Aviso O uso incorreto do Editor do Registro pode causar sérios problemas que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que os problemas resultantes do uso incorreto do Editor do Registro possam ser solucionados. O uso do Editor do Registro é de sua responsabilidade.

Em um ambiente que não seja do Active Directory, é possível editar as configurações do Registro para configurar as atualizações automáticas.

Observação: Você deve criar manualmente estas chaves do Registro.

É possível usar os seguintes métodos para definir essas chaves do Registro:

• Editar manualmente o Registro usando o Editor do Registro (regedit.exe).
• Implantar essas chaves do Registro usando o recurso diretiva do sistema no estilo Windows NT 4.0.

Para usar o Editor do Registro, execute essas etapas:

1. Clique em Iniciar, em
   Executar e digite regedit na caixa
   Abrir.
2. Localize e clique na seguinte chave do Registro:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
3. Adicione qualquer uma das seguinte configurações:
   
   • Nome do valor: NoAutoUpdate
     Dados do valor: 0 ou 1
     
     • 0: Atualização automática está ativada (padrão).
     • 1: Atualização automática está desativada.
     Tipo do valor do Registro: Reg_DWORD
   • Nome do valor: AUOptions
     Dados do valor: 1 a 4
     
     • 1: Manter meu computador atualizado foi desativado nas atualizações automáticas.
     • 2: Avisa sobre download e instalação.
     • 3: Faz o download automático e avisa sobre a instalação.
     • 4: Faz o download automático e agenda a instalação.
     Tipo do valor do Registro: Reg_DWORD
   • Nome do valor: ScheduledInstallDay
     Dados do valor: 0 a 7
     
     • 0: Todo dia.
     • 1 a 7: Os dias da semana de domingo (1) a sábado (7).
     Tipo do valor do Registro: Reg_DWORD
   • Nome do valor: ScheduledInstallTime
     Dados do valor: n, no qual
     n é a hora do dia em um formato de 24 horas (0-23).
     Tipo do valor do Registro: Reg_DWORD
   • Nome do valor: UseWUServer
     Dados do valor: Defina esse valor como 1 para configurar as atualizações automáticas de modo a usarem um servidor que está executando o Software Update Services em vez do Windows Update.
     Tipo do valor do Registro: Reg_DWORD
   • Nome do valor: RescheduleWaitTime
     Dados do valor: m, no qual
     m é o tempo de espera entre a hora que as atualizações automáticas iniciaram e a hora que começam as instalações quando o tempo agendado passou. A hora é definida em minutos de 1 a 60, representando 1 minuto a 60 minutos)
     Tipo do valor do Registro: Reg_DWORD
     
     Observação: Essa configuração apenas afeta o comportamento do cliente após os clientes terem atualizado para a versão cliente SUS SP1 ou posterior.
   • Nome do valor: NoAutoRebootWithLoggedOnUsers
     Dados do valor: Reg_DWORD: 0 (falso) ou 1 (verdadeiro). Se definido como 1, as atualizações automáticas não reiniciam automaticamente um computador enquanto o usuário está conectado.
     Tipo do valor do Registro: Reg_DWORD
     
     Observação: Essa configuração afeta o comportamento do cliente após os clientes terem atualizado para a versão cliente SUS SP1 ou posterior.
   Para usar as atualizações automáticas com um servidor que está executando o Software Update Services, consulte o documento sobre a implantação do Software Update Services. Para ler esse documento, visite o seguinte site da Microsoft (site em inglês):
   http://www.microsoft.com/windowsserversystem/sus/susdeployment.mspx(site em inglês)

Ao configurar as atualizações automáticas diretamente usando as chaves do Registro da diretiva, a diretiva anulará as preferências definidas pelo usuário administrativo local para configurar o cliente. Se um administrador remover as chaves do Registro posteriormente, as preferências que foram definidas pelo usuário administrativo local serão usadas novamente.


Para determinar o servidor que está executando o SUS, que os seus computadores e servidores clientes procuram para obter suas atualizações, adicione os seguintes valores do Registro:

Valor do Registro