เมื่อคุณอยู่ใน Network คุณจะต้องการควบคุม Windows Computers อื่นๆ ใน Network อย่างสมบูรณ์ และจึงต้องการกำหนดค่า Windows Updates อย่างที่คุณเพียงคนเดียวเข้าถึงการตั้งค่าได้ ผู้อาจปิดหรือหน่วง Windows Updates ซึ่งอาจขัดต่อเจตนาของคุณ หากคุณเป็น Administrator บทความนี้ช่วยให้คุณกำหนดค่า Windows Server Systems โดยไม่ใช้ Group Policy Editor — แต่โดยการกำหนดค่าผ่าน Windows Registry Editor
วิธีกำหนดค่า Windows Update บน Windows Server
Main Keys ที่เกี่ยวข้องกับ Windows Update บน Windows Server มีดังนี้:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
คุณต้องใช้ Keys ภายใน Paths นี้เพื่อกำหนดค่า Windows Updates อย่างที่คุณต้องการ เพื่อให้ผู้ใช้อาจมีหรือไม่มีการเข้าถึง Windows Updates ในส่วนใหญ่ คุณต้องการควบคุมเพียงผู้เดียวและต้องการลบการเข้าถึง Windows Updates ของผู้ใช้ ตัวอย่างต่อไปนี้เป็นวิธีกำหนดค่า Windows Update บน Server
ภายใต้ Key ต่อไปนี้ คุณสามารถหา Entry DisableWindowsUpdateAccess ที่จัดการกับการให้หรือไม่ให้ผู้ใช้เข้าถึง Windows Updates ใน Control Panel:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
ค่า 1 จะปิดการเข้าถึง หรือหากคุณต้องการให้ผู้ใช้เข้าถึงฟีเจอร์ Windows Update ใช้ 0 หากคุณใช้ 0 คุณอาจต้องการ Elevate ผู้ใช้เพื่อให้ติดตั้ง Updates บนเครื่อง ในกรณีนั้น คุณต้องเปลี่ยนค่า ElevateNonAdmins เป็น 1
ปิดใช้งานลิงก์ Windows Update บน Internet Explorer ใน Windows Server
ด้วยวิธี Registry เดียวกัน คุณสามารถปิด Internet Explorer ไม่ให้เปิดฟีเจอร์ Windows Update ได้ ไปที่ Key ต่อไปนี้:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
ที่นี่ ค้นหา NoWindowsUpdate Dword
เพื่อปิดการเข้าถึง Windows Updates สำหรับผู้ใช้บน Internet Explorer ให้เปลี่ยนค่า DWORD เป็น 1 สิ่งนี้จะป้องกันไม่ให้ผู้ใช้เข้าถึงแม้แต่เว็บไซต์ Windows Update
ปิดใช้งาน Windows Server Update Services Internet Communications Access
คุณสามารถใช้ Registry Editor จัดการ WSUS ได้เช่นกัน สำหรับการปิดการเข้าถึง Windows Update บนระบบ Windows Server ให้ไปที่ Key ต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication
ที่นี่ ค้นหา DisableWindowsUpdateAccess DWORD ตั้งค่าเป็น 1 เพื่อปิดการเข้าถึง Windows Update สิ่งนี้จะปิดการเข้าถึงฟีเจอร์ Windows Update ทั้งหมดบนเครื่องของผู้ใช้ แม้แต่เว็บไซต์ Windows Update จะถูกบล็อก ดังนั้น Browser รวมถึง Internet Explorer ไม่สามารถใช้เพื่ออัปเดตคอมพิวเตอร์แต่ละเครื่องจนกว่าคุณจะต้องการ
การทำผิดพลาดขณะจัดการ Windows Registry อาจทำให้ระบบล้มเหลว โปรดสำรอง Registry ก่อนทำการเปลี่ยนแปลงระบบ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้ Registry Editor กำหนดค่า Windows Update บน Windows Server โปรดดูหน้า Technet นี้
