Quando você está em uma rede, você quer o controle total de outros computadores Windows na rede e, portanto, gostaria de configurar Atualizações do Windows de uma forma que só você pode acessar as configurações. As pessoas podem desativar ou atrasar as atualizações do Windows que podem ser contra seu desejo. Se você for o administrador, este artigo poderá ajudá-lo a configurar os sistemas Windows Server sem usar o editor de Diretiva de Grupo, em vez de configurá-lo usando o editor do Registro do Windows.
Como configurar o Windows Update no Windows Server
As principais chaves relativas ao Windows Update no Server 2003 e 2008 R2 são as seguintes:
- Atualização do HKEY_LOCAL_MACHINE Software Policies Microsoft Windows Windows
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- HKEY_LOCAL_MACHINE SYSTEM Gerenciamento de Comunicação na Internet Comunicação via Internet
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies WindowsUpdate
- HKEY_LOCAL_MACHINE Software Diretivas Microsoft Windows WindowsUpdate AU
Você precisa usar as chaves nesses caminhos para configurar as atualizações do Windows da maneira desejada, para que os usuários possam ou não ter acesso às atualizações do Windows. Na maioria dos casos, você deseja controle exclusivo e deseja remover o acesso do usuário às atualizações do Windows. A seguir estão alguns exemplos de como configurar o Windows Update no servidor.
Sob a seguinte chave, você pode encontrar DisableWindowsUpdateAccess entrada que lida com se deve ou não fornecer aos usuários acesso às atualizações do Windows no painel de controle:
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdate
Um valor de 1 irá desativar o acesso ou se você deseja que os usuários acessem o recurso de atualização do Windows, use 0. Se você estiver usando 0, convém elevar os usuários para que eles possam instalar atualizações na máquina. Nesse caso, você tem que mudar o valor de ElevateNonAdmins para 1.
Desativar links do Windows Update no Internet Explorer no Windows Server
Usando o mesmo método de registro, você pode desabilitar o Internet Explorer ao abrir o recurso do Windows Update. Mover para a seguinte chave:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
Aqui, procure NoWindowsUpdate Dword.
Para desabilitar o acesso às atualizações do Windows para pessoas no Internet Explorer, altere o valor do DWORD para 1. Isso impedirá que os usuários acessem até mesmo o site do Windows Update.
Desabilitar o Acesso à Comunicação na Internet do Windows Server Update Services
Você também pode usar o editor de registro para gerenciar o WSUS. Para desativar o acesso ao Windows Update nos sistemas Windows Server, navegue até a seguinte chave:
HKEY_LOCAL_MACHINESYSTEMInternet Communication ManagementInternet Communication
Aqui, procure DisableWindowsUpdateAccess DWORD. Definir o valor para 1 para desabilitar o acesso ao Windows Update. Isso desativará todo o acesso aos recursos do Windows Update nas máquinas dos usuários. Até mesmo o site do Windows Update está bloqueado, portanto, os navegadores, incluindo o Internet Explorer, não podem usá-lo para atualizar os computadores individuais até que você queira.
Cometer erros ao lidar com o Registro do Windows pode causar falhas no sistema. Por favor, faça o backup do registro antes de fazer alterações no sistema.
Para obter mais informações sobre como usar o Editor do Registro para configurar o Windows Update no Windows Server, confira esta página da Technet.
