Настройка автоматического обновления с помощью параметров системного реестра

21.08.2020

В среде без развернутой службы Active Directory групповые политики для автоматического обновления можно настроить с помощью параметров реестра.

Для этого выполните следующие действия:

  1. Нажмите кнопку Пуск, выполните поиск по запросу “regedit”, а затем откройте редактор реестра.
  2. Откройте следующий раздел реестра: 
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
  3.  
  4. Для настройки автоматического обновления добавьте одно из следующих значений реестра.
    • NoAutoUpdate (REG_DWORD):
      • 0: автоматическое обновление включено (по умолчанию).
      • 1: автоматическое обновление отключено.
    • AUOptions (REG_DWORD):
      • 1: флажок “Выполнять обновление системы” для компонента “Автоматическое обновление” снят.
      • 2: уведомлять о загрузке и установке.
      • 3: загружать автоматически и уведомлять об установке.
      • 4: загружать автоматически и устанавливать по заданному расписанию.
    • ScheduledInstallDay (REG_DWORD):
      • 0: ежедневно.
      • С 1 по 7: дни недели от воскресенья (1) до субботы (7).
    • ScheduledInstallTime (REG_DWORD):

      n, где n — время суток в 24-часовом формате (0-23).

    • UseWUServer (REG_DWORD)
    • Установите значение 1, чтобы указать службе “Автоматического обновления” использовать сервер, на котором запущены службы SUS, вместо Центра обновления Windows.
    • RescheduleWaitTime (REG_DWORD)

      m, где m —время ожидания от запуска компонента “Автоматическое обновление” до начала установки обновлений в случае, если запланированная установка была пропущена. Это время задается в минутах в пределах от 1 до 60.

       Примечание

      Этот параметр вступает в силу лишь в том случае, если установлен клиент SUS с пакетом обновления версии 1 (SP1) или выше.

    • NoAutoRebootWithLoggedOnUsers (REG_DWORD):

      0 (ложь) или 1 (истина). Если параметр имеет значение 1, компонент “Автоматическое обновление” не перезапускает компьютер во время сеанса работы пользователя.

       Примечание

      Этот параметр вступает в силу, если установлен клиент SUS с пакетом обновления версии 1 (SP1) или выше.

Сведения об использовании компонента “Автоматическое обновление” с сервером, на котором запущены службы SUS, см. в руководстве “Развертывание служб Microsoft Windows Server Update Services 2.0”.

При настройке параметров автоматического обновления с помощью реестра, параметры политики имеют более высокий приоритет по сравнению с параметрами, заданными локальным пользователем с правами администратора. Если администратор удалит разделы реестра позже, то снова вступят в силу параметры, заданные локальным пользователем с правами администратора.

Чтобы назначить сервер WSUS, к которому остальные серверы и клиентские компьютеры должны обращаться за обновлениями, добавьте в реестр следующие значения:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\
  • WUServer (REG_SZ)

    Значение служит для указания HTTP-имени сервера WSUS (например, http://IntranetSUS).

  • WUStatusServer (REG_SZ)

    Значение служит для указания HTTP-имени сервера статистики SUS (например, http://IntranetSUS).

 

Отключения обновления через локальный сервер и перевод обновлений через интернет следующий параметр:

UseWUServer

Меняем значение на 0. и перезагружаем компьютер.

Более подробную информацию можно прочитать на официальном сервере: https://docs.microsoft.com/ru-ru/windows/deployment/update/waas-wu-settings