В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Как настроить автоматическое обновление с помощью групповой политики и параметров реестра

Поддержка Windows XP завершена

8 апреля 2014 г. корпорация Майкрософт прекратила поддержку Windows XP. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

Поддержка Windows Server 2003 завершилась 14 июля 2015 г.

Корпорация Майкрософт завершила поддержку Windows Server 2003 14 июля 2015 г. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

Если Вы приобрели продукты Small Business, обратитесь к дополнительным ресурсам по обучению и решению проблем на сайте Support for Small Business.
Введение
После входа в систему с помощью учетной записи администратора или члена группы «Администраторы» в области уведомлений может появиться предложение настроить компонент «Автоматическое обновление».

Для дополнительной информации о доступности компонента Автоматическое обновление и его настройке и использовании в Windows 7, Windows Vista, и Windows XP, см. статью Базы знания Майкрософт 306525: Настройка и использование автоматических обновлений в Windows.

Для продвинутых пользователей или ИТ-профессионалов данная статья описывает следующие способы, которые вы можете использовать для настройки компонента Автоматическое обновление:
  • Используя групповую политику
  • Изменяя реестр

Настройка компонента "Автоматическое обновление" с помощью локальной групповой политики

  1. Нажмите кнопку Пуск и выберите команду Выполнить.
  2. Наберите gpedit.msc и нажмите кнопку OK.
  3. Разверните узел Конфигурация компьютера.
  4. Щелкните правой кнопкой мыши элемент Административные шаблоны и выберите команду Добавление и удаление шаблонов.
  5. Нажмите кнопку Добавить, выберите файл Wuau.adm в папке Windows\Inf и нажмите кнопку Открыть.
  6. Нажмите кнопку Закрыть.
  7. В дереве Конфигурация Компьютера разверните последовательно узлы Административные Шаблоны, Компоненты Windows и Windows Update.

    Появится политика Настройка автоматического обновления. Данная политика указывает, использует ли компьютер компонент Автоматическое обновление Windows для получения обновлений безопасности и других важных загрузок. Используя настройки данной политики, вы можете указать, следует ли использовать автоматические обновления на данном компьютере или нет. Если служба включена, вам необходимо выбрать один из трех параметров конфигурации.
  8. Для просмотра настроек политики, дважды щелкните мышью политику Настройка автоматического обновления.
  9. Чтобы включить автоматическое обновление, установите значение первого параметра на вкладке Параметр равным Включен.

    Указав параметр Включен, вам необходимо выбрать один из вариантов конфигурации, которые описаны в действии 10.
  10. Выберите один из следующих параметров:
    • 2 — Уведомлять перед загрузкой обновлений и уведомлять перед их установкой

      Когда новые обновления становится доступны, в области уведомлений появляется соответствующий значок и вы получаете сообщение о том, эти обновления можно загрузить. Щелкните этот значок или сообщение для просмотра и выбора обновлений, которые вы хотите загрузить. Windows загружает обновления в фоновом режиме. По завершению загрузки в области уведомлений появляется соответствующий значок и сообщение о том, что обновления готовы к установке. Вы можете щелкнуть этот значок или сообщение для выбора обновлений, которые хотите установить.
    • 3 — Загружать автоматически и уведомлять перед установкой

      Примечание Это значение по умолчанию.

      Когда новые обновления становится доступны, Windows загружает их в фоновом режиме. Пользователь не получает уведомлений и его работа при этом не прерывается. По завершению загрузки в области уведомлений появляется соответствующий значок и сообщение о том, что обновления готовы к установке. Вы можете щелкнуть этот значок или сообщение для просмотра и выбора обновлений, которые хотите установить.
    • 4 — Загружать автоматически и устанавливать по заданному расписанию

      Чтобы задать расписание, укажите необходимые параметры в диалоговом окне Параметры групповой политики. Если вы не задали расписание, обновления будут устанавливаться по умолчанию ежедневно в 3:00. Windows перезагрузит компьютер автоматически, если это будет необходимо. Если компьютер используется кем-либо в момент, когда Windows готова перезагрузить его, появится соответствующее сообщение о необходимости перезагрузки. Пользователь может отложить перезагрузку 

      При выборе варианта 4 — Загружать автоматически и устанавливать по заданному расписанию, вы можете задать повторяющееся расписание. Если вы не задали расписание, то загрузка и установка обновлений выполняется ежедневно в 3:00.
    • Другие параметры

      Кроме того, можно выбрать значение Отключен и Не задан. При выборе параметра Отключен, администратор должен загружать и устанавливать любые доступные обновления вручную с сайта Windows Update.

      Если установлено значение Не задан, состояние компонента «Автоматическое обновление» на уровне групповой политики не определено. Статус в таком случае "Включен" или "Не включен". Однако администратор может по прежнему настроить параметры Автоматического обновления с помощью Панели управления. Панель управления содержит те же настройки, которые доступны и через шаблоны групповой политики.
Примечание Обновленный административный шаблон (файл ADM) можно использовать с компонентом «Автоматическое обновление» на компьютере под управлением Windows Server 2003 и клиентом служб SUS (Software Update Services) с пакетом обновления 1 (SP1). В обновленный файл политики включено две новых политики.
  • Перенос запланированных автоматических установок обновлений

    Данная настройка политики служит для задания времени ожидания после запуска системы перед началом запланированной ранее, но пропущенной установки.
  • Не выполнять автоматической перезагрузки для запланированных автоматических установок обновлений

    Данная политика определяет, что Автоматическое обновление завершит запланированную установку только тогда, когда любой из пользователей, выполнивших вход в сеанс, перезагрузит компьютер. Если данная политика не используется, компьютер будет перезагружен автоматически.
Обновленный клиент и файл с политикой включены в состав Windows Server 2003. Чтобы загрузить клиент SUS с пакетом обновления 1 (SP1) для компьютеров с системами Windows 2000 и Windows XP, см. статью Базы Знаний Майкрософт Description of Windows Server Update Services Service Pack 1.

Чтобы загрузить обновленный административный шаблон для компьютеров с Windows 2000 и Windows XP, посетите страницу: Software Update Services 1.0 ADM File for Service Pack 1


Загрузка параметров политики с помощью групповой политики в службе каталогов Active Directory

Для загрузки параметров политики с помощью групповой политики следует использовать файл Wuau.adm, в котором описаны новые параметры политики для клиента Автоматического обновления. Файл Wuau.adm автоматически устанавливается в папку Windows\Inf во время установки компонента Автоматическое обновление.

Вы можете загрузить файл Windows\Inf\Wuau.adm в качестве административного шаблона в редакторе объектов групповой политики.

Чтобы загрузить параметры политики с помощью групповой политики в Active Directory, выполните следующие действия:
  1. На контроллере домена Active Directory нажмите кнопку Пуск и выберите команду Выполнить.
  2. Наберите dsa.msc.
  3. Щелкните правой кнопкой мыши организационное подразделение или домен, в котором необходимо создать политику, и выберите пункт Свойства.
  4. Откройте вкладку Групповая политика и нажмите кнопку Создать.
  5. Введите имя политики и нажмите кнопку Изменить.
  6. В разделе Параметры компьютера щелкните правой кнопкой мыши элемент Административные шаблоны.
  7. Выберите пункт Добавление или удаление шаблонов и нажмите кнопку Добавить.
  8. Введите имя файла ADM автоматического обновления, например папка_windows\inf\wuau.adm.
  9. Нажмите кнопку Открыть.

Настройка автоматического обновления с помощью параметров системного реестра

ВАЖНО Данный раздел, метод или задача включают действия, объясняющие вам, как отредактировать реестр. Однако, очень серьезные проблемы могут произойти, если вы отредактируете реестр неправильно. Убедитесь поэтому, что вы выполняете все указанные ниже шаги очень внимательно. Для дополнительной безопасности, сделайте резервную копию реестра перед внесением изменений. В таком случае, вы сможете восстановит реестр в случае возникновения проблем. Для дополнительной информации о резервном копировании и восстановлении реестра, щелкните мышью по номеру статьи для ее просмотра и в Базе Знаний Майкрософт:
322756 Создание резервной копии и восстановление реестра Windows


Если в среде не используется служба каталогов Active Directory, конфигурация автоматического обновления может быть определена с помощью параметров реестра.

Примечание Необходимые разделы реестра создаются вручную.

Используйте один из следующих способов для задания ключей реестра:  
  • Отредактируйте реестр вручную, используя Редактор реестра.
  • Осуществите централизованное развертывание ключей реестра, используя функционал системной политики Windows NT 4.0.
Чтобы воспользоваться Редактором реестра, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Выполнить и наберите в поле Открыть команду regedit.
  2. Найдите и выделите следующий раздел реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
  3. Добавьте один из следующих параметров:
    • Параметр: NoAutoUpdate
      Значение: 0 или 1
      • 0: автоматическое обновление включено (по умолчанию)
      • 1: автоматическое обновление отключено
      Тип: Reg_DWORD
    • Параметр: AUOptions
      Значение: от 1 до 4
      • 1: флажок «Выполнять обновление системы» для компонента «Автоматическое обновление» снят
      • 2: уведомлять о загрузке и установке
      • 3: загружать автоматически и уведомлять об установке
      • 4: загружать автоматически и устанавливать по заданному расписанию
      Тип: Reg_DWORD
    • Параметр: ScheduledInstallDay
      Значение: от 0 до 7
      • 0: каждый день.
      • от 1 до 7: дни недели от воскресенья (1) до субботы (7).
      Тип: Reg_DWORD
    • Параметр: ScheduledInstallTime
      Значение: x, где x — время суток в 24-часовом формате (0-23).
      Тип: Reg_DWORD
    • Параметр: UseWUServer
      Значение: установите значение 1, чтобы указать службе Автоматического обновления использовать сервер, на котором запущены службы SUS, вместо веб-узла Windows Update.
      Тип: Reg_DWORD
    • Параметр: RescheduleWaitTime
      Значение: y, где y — время ожидания от запуска компонента «Автоматическое обновление» до начала установки обновлений в случае, если запланированная установка была пропущена. Это время задается в минутах в пределах от 1 до 60.
      Тип: Reg_DWORD

      Примечание Этот параметр вступает в силу лишь в том случае, если установлен клиент SUS с пакетом обновления версии 1 (SP1) или выше.
    • Параметр: NoAutoRebootWithLoggedOnUsers
      Значение: Reg_DWORD: 0 (ложь) or 1 (истина). Если параметр имеет значение 1, компонент Автоматическое обновление не перезапускает компьютер во время сеанса работы пользователя.
      Тип: Reg_DWORD

      Примечание Этот параметр вступает в силу лишь в том случае, если установлен клиент SUS с пакетом обновления версии 1 (SP1) или выше.
    Сведения об использовании компонента «Автоматическое обновление» с сервером, на котором запущены службы SUS, см. в руководстве Deploying Microsoft Windows Server Update Services 2.0.
При настройке параметров автоматического обновления с помощью реестра, параметры политики имеют более высокий приоритет по сравнению с настройками, заданными локальным администратором. Если удалить соответствующие разделы реестра, то снова вступят в силу заданные локальным администратором параметры.

Чтобы назначить сервер с запущенными службами Software Update Services, к которому остальные серверы и клиентские компьютеры должны обращаться за обновлениями, добавьте указанные ниже параметры в следующий раздел системного реестра: 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\


Параметр: WUServer
Тип: Reg_SZ
Параметр служит для указания HTTP-имени сервера SUS (например, http://IntranetSUS).

Параметр: WUStatusServer
Тип: Reg_SZ
Параметр служит для указания HTTP-имени сервера статистики SUS (например, http://IntranetSUS).
  
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.
Свойства

Номер статьи: 328010 — последний просмотр: 09/26/2012 16:10:00 — редакция: 1.0

Windows Server 2008 Datacenter, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Enterprise, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 Standard, Windows Server 2008 Standard without Hyper-V, Windows Vista Enterprise, Windows Vista Business, Windows Vista Home Premium, Windows Server 2008 Datacenter without Hyper-V, Windows Vista Home Basic N 64-bit Edition, Windows Vista Home Basic N, Windows Vista Home Basic, Windows Vista Starter, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows XP Professional, Microsoft Windows XP Professional x64 Edition, Microsoft Windows XP Tablet PC Edition, Windows Vista Ultimate, Windows Vista Business 64-bit edition, Windows Vista Business N 64-bit Edition, Windows Vista Business N, операционная система Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Datacenter without Hyper-V, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Enterprise without Hyper-V, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Standard without Hyper-V

  • kbpubtypekc kbregistry kbhowto kbprb kbsmbportal KB328010
Отзывы и предложения