ECS Windows 2008/2012 Windows Update 自動更新相關配置說明

 

注：該文章適用於Windows 2008 ， Windows 2008 R2， Windows 2012， Windows 2012 R2版本

阿里雲WSUS更新服務器

---

ECS Windows 默認配置了組策略選項，指定阿里雲內部 Windows WSUS 更新服務器進行系統補丁的更新，而不是使用微軟官方的源進行更新。因爲配置了組策略，因此用戶在打開 Windows Update 控制面板，會發現提示「某些設置由您的系統管理員管理」。

考慮極個別狀況下最新的安全更新可能會帶來潛在問題，咱們在收到微軟最新更新後檢查，驗證經過後發佈到內部 WSUS 更新服務器，因此內部 WSUS 更新服務器的安全更新相對微軟官方可能會有必定延遲。若是用戶須要，能夠修改組策略配置來採用微軟官方  Internet Windows Update 服務器，具體方法參考以下信息。

ECS Windows默認Windows Update組策略

---

Windows ECS 默認修改了 3 條與 Windows Update 相關的組策略， 用戶可經過以下方式查看與驗證：
【運行】->【gpedit.msc】->【計算機配置】->【管理模板】->【Windows組件】->【Windows 更新】

注：修改下述任何一條組策略後，請使用管理員身份打開 CMD，運行「gpupdate /force 」生效。

1 配置自動更新

默認選擇爲「2-通知下載並通知安裝」，該配置確保用戶手工選擇須要安裝的更新。

• 若是用戶但願手動管理更新的配置，請在此處修改成「5-容許本地管理員選擇設置」或者修改成「未配置」。
• 若是設置爲「禁用」，則必須下載並手動安裝  Windows Update 上任何可用的更新。

2 指定 Intranet Microsoft 更新服務位置

查看右側配置項【指定 Intranet Microsoft 更新服務位置】，雙擊能夠更改相應的配置。

kids gps watch manufacturer

對於經典網絡的 ECS，默認值爲：
    更新服務器：
http://windowsupdate.aliyun-inc.com
    統計服務器：
http://windowsupdate.aliyun-inc.com
對於 VPC 網絡的 ECS，默認值爲：
    更新服務器：
http://update.cloud.aliyuncs.com
    統計服務器：
    http://update.cloud.aliyuncs.com
測試方法：
用戶可使用 telnet 測試到上述服務器80端口是否正常來判斷與更新服務器的鏈接是否正常。
注：若是您但願使用微軟官方更新源，請修改該條組策略爲「未配置」便可，然後運行 「gpupdate /force」 生效。

3 容許自動更新當即安裝

默認設置爲「已禁用」，防止更新被自動安裝；修改成「已啓用」，容許自動更新當即安裝。