Windows WSUS Client 註冊表配置

Windows WSUS Client 註冊表配置

1、註冊表命令Reg詳解。

1. 使用reg /? 查看Windows 命令幫助。
   

2. reg add 命令
   

2、WSUS客戶端註冊表配置。

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v WUServer /t REG_SZ /d http://10.7.11.136:8530 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v WUStatusServer /t REG_SZ /d http://10.7.11.136:8530 /f
%% WSUS服務器地址，至關於在組策略裏配置Intranet Microsoft 更新服務位置
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v TargetGroupEnabled /t REG_DWORD /d 1 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v TargetGroup /t REG_SZ /f
%% WSUS Client 開啓組分配及指定組的名字,至關於在組策略裏配置容許客戶端目標配置
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  AUOptions /t REG_DWORD /d 3 /f
%% 配置自動更新，2 =下載以前通知、3 =自動下載和通知安裝、4 =自動下載並計劃安裝(須配合ScheduledInstallDay和ScheduledInstallTime)
%% 5 =自動更新是必需的，但最終用戶能夠配置它，本地管理員能夠配置。
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  DetectionFrequency /t REG_DWORD /d 22 /f
%% 配置自動更新檢測頻率1-22Hour
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  DetectionFrequencyEnabled /t REG_DWORD /d 1 /f
%% 啓用自動更新檢測頻率
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  NoAutoRebootWithLoggedOnUsers /t REG_DWORD /d 1 /f
%% 1 =自動更新將等待任何登陸的用戶從新啓動計算機，而不是自動使計算機從新啓動、0 =自動更新通知用戶計算機將在 5 分鐘內自動從新啓動以完成安裝。
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  NoAutoUpdate /t REG_DWORD /d 0 /f
%% 0 =啓用自動更新、1 =禁用自動更新。
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  AutoInstallMinorUpdates /t REG_DWORD /d 1 /f
%% 自動安裝次要更新，1 =靜默安裝次要更新、0 =跟其它更新同樣處理次要更新
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  NoAUAsDefaultShutdownOption /t REG_DWORD /d 1 /f
%% Windows不會覆蓋開始菜單的關機選項，會單獨保留只關機而不進行更新的操做
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  ScheduledInstallDay /t REG_DWORD /d 7 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  ScheduledInstallTime /t REG_DWORD /d 6 /f
%% 此參數只有當AUOptions的鍵值設置爲4時才生效。日期範圍= 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7，0 =每一天、1至7 =週日（1）至星期六（7）；時間爲24小時制

3、可在腳本中添加以下命令幫助客戶端儘快聯繫WSUS 服務器

net stop wuauserv
net start wuauserv
wuauclt /detectnow
```### 4、將以上內容添加爲bat文件便可使用腳本自動配置WSUS客戶端。

### PS：也能夠在組策略裏面將相應的策略配置好以後而後在註冊表裏面導出來。
![](https://s1.51cto.com/images/blog/201906/19/30d3710a3aac93b12ecb753b57e8bcb3.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)