เมื่อคุณอยู่บนเครือข่าย คุณจะต้องการควบคุมคอมพิวเตอร์ Windows เครื่องอื่นบนเครือข่ายทั้งหมด และด้วยเหตุนี้จึงต้องการกำหนดค่า Windows Updates ในลักษณะที่มีเพียงคุณเท่านั้นที่สามารถเข้าถึงการตั้งค่าได้ ผู้คนอาจปิดหรือชะลอการอัปเดต Windows ที่อาจขัดต่อความต้องการของคุณ หากคุณเป็นผู้ดูแลระบบ บทความนี้สามารถช่วยคุณกำหนดค่าระบบ Windows Server โดยไม่ต้องใช้ตัวแก้ไขนโยบายกลุ่ม แทนที่จะกำหนดค่าโดยใช้ตัวแก้ไขรีจิสทรีของ Windows
วิธีกำหนดค่า Windows Update บน Windows Server
คีย์หลักที่เกี่ยวข้องกับ Windows Update บน Windows Server มีดังนี้:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
คุณต้องใช้คีย์ภายในเส้นทางเหล่านี้เพื่อกำหนดค่า Windows Updates ในลักษณะที่คุณต้องการ เพื่อให้ผู้ใช้สามารถเข้าถึงหรือไม่มีการเข้าถึง Windows Updates ในกรณีส่วนใหญ่ คุณจะต้องการควบคุมแต่เพียงผู้เดียวและต้องการลบการเข้าถึงของผู้ใช้ใน Windows Updates ต่อไปนี้คือตัวอย่างบางส่วนเกี่ยวกับวิธีการกำหนดค่าการอัปเดต Windows บนเซิร์ฟเวอร์
ภายใต้คีย์ต่อไปนี้ คุณจะพบ DisableWindowsUpdateAccess รายการที่เกี่ยวข้องกับการให้ผู้ใช้เข้าถึง Windows Updates ในแผงควบคุมหรือไม่:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
ค่า 1 จะปิดใช้งานการเข้าถึงหรือหากคุณต้องการให้ผู้ใช้เข้าถึงคุณลักษณะการอัปเดตของ Windows ให้ใช้ 0 . หากคุณใช้ 0 คุณอาจต้องการยกระดับผู้ใช้เพื่อให้สามารถติดตั้งการอัปเดตในเครื่องได้ ในกรณีนั้น คุณต้องเปลี่ยนค่าของ ElevateNonAdmins ถึง 1.
ปิดใช้งานลิงก์ Windows Update บน Internet Explorer ใน Windows Server
คุณสามารถปิดใช้งาน Internet Explorer จากการเปิดคุณลักษณะ Windows Update โดยใช้วิธีการรีจิสทรีเดียวกัน ย้ายไปยังคีย์ต่อไปนี้:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
ที่นี่ ให้มองหา NoWindowsUpdate Dword .
หากต้องการปิดใช้งานการเข้าถึง Windows Updates สำหรับผู้ใช้ Internet Explorer ให้เปลี่ยนค่าของ DWORD เป็น 1 . ซึ่งจะป้องกันไม่ให้ผู้ใช้เข้าถึงแม้แต่เว็บไซต์ Windows Update
ปิดการใช้งาน Windows Server Update Services การเข้าถึงการสื่อสารทางอินเทอร์เน็ต
คุณสามารถใช้ตัวแก้ไขรีจิสทรีเพื่อจัดการ WSUS ได้เช่นกัน สำหรับการปิดใช้งานการเข้าถึง Windows Update บนระบบ Windows Server ให้ไปที่คีย์ต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication
ที่นี่ ให้มองหา DisableWindowsUpdateAccess DWORD. ตั้งค่าเป็น 1 เพื่อปิดการเข้าถึง Windows Update การดำเนินการนี้จะปิดการเข้าถึงคุณลักษณะ Windows Update ทั้งหมดในเครื่องของผู้ใช้ แม้แต่ไซต์ของ Windows Update ก็ยังถูกบล็อก ดังนั้นเบราว์เซอร์ ซึ่งรวมถึง Internet Explorer จึงไม่สามารถใช้งานเพื่ออัปเดตคอมพิวเตอร์แต่ละเครื่องได้จนกว่าคุณจะต้องการ
การทำผิดพลาดในขณะที่จัดการกับ Windows Registry อาจทำให้ระบบล้มเหลว โปรดสำรองข้อมูล Registry ก่อนทำการเปลี่ยนแปลงระบบ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้ Registry Editor เพื่อกำหนดค่า Windows Update บน Windows Server โปรดดูที่หน้า Technet
