如何不讓接收WSUS派送更新的Server自動重開機?

wsus更新自動重開機

apol 2023-02-13 16:11:53 ‧ 1515 瀏覽

分享至

公司的server目前都是由公司內部的WSUS Server派送更新，
但因之前有台server在接收到派送的更新後，竟自動重開機，
我查看了登錄檔後，發現AUOptions設定的值為4(自動下載和更新)，
我猜可能是因為如此，所以才會自動重開機，
所以便請管理人員以GPO方式，將AUOptions的值鎖定為2，
但還是有些擔心，所以目前暫時對該台server派送更新，
我有將該server的自動更新登錄檔匯出如下，有2個疑問想請問各位先進：

是否還有什麼地方要調整，才不會重新開機?
因我的權限並非administrator，不曉得匯出的登錄檔是否會和實際運作的有所不同?

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://WSUSIP:port"
"WUStatusServer"="http://WSUSIP:port"
"DisableWindowsUpdateAccess"=dword:00000000
"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000002
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"ScheduledInstallEveryWeek"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000000
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000008
"UseWUServer"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001

阿摔 iT邦新手 3 級 ‧ 2023-02-13 16:57:35 檢舉

https://learn.microsoft.com/zh-tw/windows-server/administration/windows-server-update-services/deploy/4-configure-group-policy-settings-for-automatic-updates#configure-automatic-updates
4 - 自動下載和排程安裝
您可以使用此群組原則設定中的選項來指定排程。如果未指定排程，則所有安裝的預設排程會在每天上午3:00 進行。如果有任何更新需要重新啟動才能完成安裝，Windows 將會自動重新啟動電腦。 (如果 Windows 準備重新開機時，使用者已登入電腦，將會通知使用者，並提供延遲重新開機的選項。 )

小處成就大事 iT邦研究生 2 級 ‧ 2023-02-13 17:00:43 檢舉

你說有請管理人員改成「2 - 通知我下載和通知我安裝」，應該就可以了。

阿摔 iT邦新手 3 級 ‧ 2023-02-13 17:02:08 檢舉

如果沒有空間上的問題可以選3 先下載下來節省維護伺服器的時間

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

JamesDoge

iT邦高手 1 級 ‧ 2023-02-17 10:48:55

是否還有什麼地方要調整，才不會重新開機？

您已經完成了必要的設置。如果 AUOptions 設置為 2，系統應該不會在安裝更新後自動重新啟動。除此之外，還可以設置其他相關的登錄鍵，例如 NoAutoRebootWithLoggedOnUsers 鍵，它可防止在使用者已經登錄的情況下重新啟動。此外，您也可以通過關閉自動啟動 Windows 更新服務或禁用自動更新的計劃任務來防止自動重新啟動。但是，建議您在系統關鍵時刻之前先進行測試，以確保系統正常運行。