wsus-reg

WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]WUServer===dword:00000000设置为1时，非管理组成员也可以为计算机打补丁TargetGroupEnabled=dword:00000001注意：只有设置了这个，客户端的计算机才能被wsus的服务器检测到！！TargetGroup=superuser目标组－－就是客户端自动注册到wsus服务器的哪个计算机组，可以为空。网上的很多注册表中少了这两个键值，自然无法被wsus服务器检测到客户端，从而无法进行客户端的管理。[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]NoAutoUpdate=dword:00000000设置为0，表明自动升级AUOptions=dword:00000004设置为4，表示下载后自动安装。3是提醒安装ScheduledInstallDay=dword:00000000设置为0，表示每天都检测升级ScheduledInstallTime=dword:0000000a设置安装补丁的时间，因为AUOptions设置为4，所以这里设置自动安装的时间为a，也就是十进制的上午十点，到上午十点，自动安装补丁。UseWUServer=dword:00000001//表明使用wsusserver，也就是你自己搭建的wsus服务器，而不是去微软公司的网站升级。AutoInstallMinorUpdates=dword:00000001设置为1，表明后台安装，就是悄悄地，补丁已经打上了。RebootRelaunchTimeoutEnabled=dword:00000001//设置为1才可以设置下面的参数RebootRelaunchTimeout=dword:00000014表明提示重启动间隔时间，这里设置为20分钟，十六进制DetectionFrequencyEnabled=dword:00000001这里设置为1，下面的参数才有效DetectionFrequency=dword:00000005设置检测的频率，这里为了测试用，所以频率设置为了5，应该设置为22即可，一天一次NoAutoRebootWithLoggedOnUser=dword:00000001设置为1，表明用户可以选择是否等一会在重新启动，设置为0的话，5分钟之内重启动RebootWarningTimeout=dword:00000010安装计划的升级后，提示重启的时间RebootWarningTimeoutEnabled=dword:00000001设置为1，上面的健设置才有效。设置为0的话，默认为10分钟RescheduleWaitTime=dword:00000005如果一个更新错过了安装时间后，下次开机提示的时间，比如，你上午十点的时候没开机，自然没安装，设置这个参数后，表示开机5分钟以后，提示你安装。RescheduleWaitTimeEnabled=dword:00000001主要为了让上面那个参数有效。WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]WUServer==[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]NoAutoUpdate=dword:00000000AUOptions=dword:00000004ScheduledInstallDay=dword:00000000ScheduledInstallTime=dword:0000000cUseWUServer=dword:00000001NoAutoRebootWithLoggedOnUsers=dword:00000001DetectionFrequencyEnabled=dword:00000001DetectionFrequency=dword:00000004RescheduleWaitTimeEnabled=dword:00000001RescheduleWaitTime=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]Start=dword:00000002[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer]fDenyTSConnections=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]NoDriveTypeAutoRun=dword:000000ff[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]NoDriveTypeAutoRun=dword:000000ff[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]AutoRun=dword:00000000在客户机上可以运行gpupdate/force来加速组策略的生效，否则域成员服务器或工作站等候组策略生效可能最多需要90分钟。然后可以运行wuauclt/detectnow，这样客户机可以立即连接到WSUS服务器而不需要等待20分钟的延时.客户机如果想知道到底安装了哪些更新，可以输入命令systeminfowsus客户端注册文件(非域)windows2000/xp/2003非域环境下自动更新WSUS设置.脚本的目的是：1.实现客户端自动从wsus服务器下载需要的更新2.自动定时安装，且不自动重启机器而是提示用户是否重启3.客户端非管理员用户登陆同样可以实现上述功能WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]WUServer===dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]NoAutoUpdate=dword:00000000AUOptions=dword:00000002ScheduledInstallDay=dword:00000000ScheduledInstallTime=dword:0000000aUseWUServer=dword:00000001NoAutoRebootWithLoggedOnUsers=dword:00000001RescheduleWaitTimeEnabled=dword:00000001RescheduleWaitTime=dword:0000003cAutoInstallMinorUpdates=dword:00000001＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝此行不要复制，只做间隔之用＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝wsus的注册表文件！可以检测到客户端，可以很方便的对客户端进行管理。网上的资料中都是客户端可以连接上服务器，但是无法管理，核心问题就是大部分的公众sus服务器，是不需要对客户端管理的，所以注册表中少了两个键值。我若是一上来看英文资料，也不至于浪费这么多的时间。下面是注册表文件和说明，基本上设置的参数都设置到了。WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]WUServer===dword:00000000设置为1时，非管理组成员也可以为计算机打补丁TargetGroupEnabled=dword:00000001注意：只有设置了这个，客户端的计算机才能被wsus的服务器检测到！！TargetGroup=superuser目标组－－就是客户端自动注册到wsus服务器的哪个计算机组，可以为空。网上的很多注册表中少了这两个键值，自然无法被wsus服务器检测到客户端，从而无法进行客户端的管理。[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]NoAutoUpdate=dword:00000000设置为0，表明自动升级AUOptions=dword:00000004设置为4，表示下载后自动安装。3是提醒安装ScheduledInstallDay=dword:00000000设置为0，表示每天都检测升级ScheduledInstallTime=dword:0000000a设置安装补丁的时间，因为AUOptions设置为4，所以这里设置自动安装的时间为a，也就是十进制的上午十点，到上午十点，自动安装补丁。UseWUServer=dword:00000001//表明使用wsusserver，也就是你自己搭建的wsus服务器，而不是去微软公司的网站升级。AutoInstallMinorUpdates=dword:00000001设置为1，表明后台安装，就是悄悄地，补丁已经打上了。RebootRelaunchTimeoutEnabled=dword:00000001//设置为1才可以设置下面的参数RebootRelaunchTimeout=dword:00000014表明提示重启动间隔时间，这里设置为20分钟，十六进制DetectionFrequencyEnabled=dword:00000001这里设置为1，下面的参数才有效DetectionFrequency=dword:00000005设置检测的频率，这里为了测试用，所以频率设置为了5，应该设置为22即可，一天一次NoAutoRebootWithLoggedOnUser=dword:00000001设置为1，表明用户可以选择是否等一会在重新启动，设置为0的话，5分钟之内重启动RebootWarningTimeout=dword:00000010安装计划的升级后，提示重启的时间RebootWarningTimeoutEnabled=dword:00000001设置为1，上面的健设置才有效。设置为0的话，默认为10分钟RescheduleWaitTime=dword:00000005如果一个更新错过了安装时间后，下次开机提示的时间，比如，你上午十点的时候没开机，自然没安装，设置这个参数后，表示开机5分钟以后，提示你安装。Reschedu