iT邦幫忙

1

如何不讓接收WSUS派送更新的Server自動重開機?

apol 2023-02-13 16:11:531556 瀏覽
  • 分享至 

  • xImage

公司的server目前都是由公司內部的WSUS Server派送更新,
但因之前有台server在接收到派送的更新後,竟自動重開機,
我查看了登錄檔後,發現AUOptions設定的值為4(自動下載和更新),
我猜可能是因為如此,所以才會自動重開機,
所以便請管理人員以GPO方式,將AUOptions的值鎖定為2,
但還是有些擔心,所以目前暫時對該台server派送更新,
我有將該server的自動更新登錄檔匯出如下,有2個疑問想請問各位先進:

  1. 是否還有什麼地方要調整,才不會重新開機?
  2. 因我的權限並非administrator,不曉得匯出的登錄檔是否會和實際運作的有所不同?

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://WSUSIP:port"
"WUStatusServer"="http://WSUSIP:port"
"DisableWindowsUpdateAccess"=dword:00000000
"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000002
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"ScheduledInstallEveryWeek"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000000
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000008
"UseWUServer"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001

阿摔 iT邦新手 3 級 ‧ 2023-02-13 16:57:35 檢舉
https://learn.microsoft.com/zh-tw/windows-server/administration/windows-server-update-services/deploy/4-configure-group-policy-settings-for-automatic-updates#configure-automatic-updates
4 - 自動下載和排程安裝
您可以使用此群組原則設定中的選項來指定排程。 如果未指定排程,則所有安裝的預設排程會在每天上午3:00 進行。 如果有任何更新需要重新啟動才能完成安裝,Windows 將會自動重新啟動電腦。 (如果 Windows 準備重新開機時,使用者已登入電腦,將會通知使用者,並提供延遲重新開機的選項。 )
你說有請管理人員改成「2 - 通知我下載和通知我安裝」,應該就可以了。
阿摔 iT邦新手 3 級 ‧ 2023-02-13 17:02:08 檢舉
如果沒有空間上的問題可以選3 先下載下來 節省維護伺服器的時間
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

0
JamesDoge
iT邦高手 1 級 ‧ 2023-02-17 10:48:55

是否還有什麼地方要調整,才不會重新開機?

您已經完成了必要的設置。如果 AUOptions 設置為 2,系統應該不會在安裝更新後自動重新啟動。除此之外,還可以設置其他相關的登錄鍵,例如 NoAutoRebootWithLoggedOnUsers 鍵,它可防止在使用者已經登錄的情況下重新啟動。此外,您也可以通過關閉自動啟動 Windows 更新服務或禁用自動更新的計劃任務來防止自動重新啟動。但是,建議您在系統關鍵時刻之前先進行測試,以確保系統正常運行。

登錄檔是否會和實際運作的有所不同?

理論上,登錄檔中的設置應該反映在實際運行中。但是,如果您不是 Administrator,您可能無法將修改後的登錄檔匯入設備。此外,如果您使用的是託管服務器,則管理員可能會限制您對系統進行更改的權限。因此,建議您與系統管理員合作,確保您的設置可以正常工作。

我要發表回答

立即登入回答