WSUS注冊表導入，工作組用戶系統更新

備注：本文屬於轉載，但源位址已不記得了。

在筆者之前的公司裡，筆者有部署過WSUS服務器。因為當時的網絡架構的原因導緻一時不能使用組政策來設置客戶端的升級，而一些移動筆記本也需要在內網進行升級，而它們也不是屬於域環境裡，故而筆者在網上找了這個，使用注冊表導入的方式進行更改升級位址。基本上進行設置後，我們就可以使用遠程的發現管理客戶端。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

"WUServer"="[url]http://wsus.yoursite.com[/url]"

設定你的wusserver伺服器

"WUStatusServer"="[url]http://wsus.yoursite.com[/url]"

"ElevateNonAdmins"=dword:00000000

設定為1時， 非管理組成員也可以為計算機打更新檔

"TargetGroupEnabled"=dword:00000001

注意： 隻有設定了這個，用戶端的計算機才能被wsus的伺服器檢測到！！

"TargetGroup"="superuser"

目标組－－就是用戶端自動注冊到wsus伺服器的哪個計算機組，可以為空。

網上的很多系統資料庫中少了這兩個鍵值，自然無法被wsus伺服器檢測到用戶端，進而無法進行用戶端的管理。

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

"NoAutoUpdate"=dword:00000000

設定為0，表明自動更新

"AUOptions"=dword:00000004

設定為4，表示下載下傳後自動安裝。3是提醒安裝

"ScheduledInstallDay"=dword:00000000

設定為0，表示每天都檢測更新

"ScheduledInstallTime"=dword:0000000a

設定安裝更新檔的時間，因為AUOptions設定為4，是以這裡設定自動安裝的時間為a，也就是十進制的上午十點，到上午十點，自動安裝更新檔。

"UseWUServer"=dword:00000001

//表明使用wsusserver，也就是你自己搭建的wsus伺服器，而不是去微軟公司的網站更新。

"AutoInstallMinorUpdates"=dword:00000001

設定為1，表明背景安裝，就是悄悄地，更新檔已經打上了。

"RebootRelaunchTimeoutEnabled"=dword:00000001

//設定為1才可以設定下面的參數

"RebootRelaunchTimeout"=dword:00000014

表明提示重新開機動間隔時間，這裡設定為20分鐘，十六進制

"DetectionFrequencyEnabled"=dword:00000001

這裡設定為1，下面的參數才有效

"DetectionFrequency"=dword:00000005

設定檢測的頻率，這裡為了測試用，是以頻率設定為了5，應該設定為22即可，一天一次

"NoAutoRebootWithLoggedOnUser"=dword:00000001

設定為1，表明使用者可以選擇是否等一會在重新啟動，設定為0的話，5分鐘之内重新開機動

"RebootWarningTimeout"=dword:00000010

安裝計劃的更新後，提示重新開機的時間

"RebootWarningTimeoutEnabled"=dword:00000001

設定為1，上面的健設定才有效。設定為0的話，預設為10分鐘

"RescheduleWaitTime"=dword:00000005

如果一個更新錯過了安裝時間後，下次開機提示的時間，比如，你上午十點的時候沒開機，自然沒安裝，設定這個參數後，表示開機5分鐘以後，提示你安裝。

"RescheduleWaitTimeEnabled"=dword:00000001

主要為了讓上面那個參數有效。

FAQ：

1、為什麼服務器端無法檢查到客戶端？

答：對於windows 2000 sp4以上的版本都可以正常的檢測，但是對於SP4以下的版本，需要安裝windows升級代理及相關的更新程式，具體視提示而定。