大型企業,可以在區域網中,搭建wsus windows補丁更新伺服器,讓windows終端都通過內網的wsus伺服器更新補丁,這樣做有以下好處:
管理員可以靈活控制終端補丁的更新,誰沒更新,讓誰更新,不讓誰更新,何時更新都可以靈活控制。
因為受控,所以能夠做到及時更新,提高安全性。
使最新版本的windows伺服器,如windows server 2012 r2 安裝wsus服務。產品中選擇企業網路有的項:
分類中,選擇以下幾項即可(對伺服器的磁碟空間要求很大):
注意:windows server 2012 r2(2023年)會把win10識別為vista,需要打個補丁。
在沒有域環境的條件下,要想辦法更改終端pc的組策略(或登錄檔),實現終端自動連線到wsus。
本地計算機策略-計算機配置-管理模板-windows元件-windows更新,有四個地方需要配置,如下圖:
配置自動更新
自動更新時間定為中午12點(12在登錄檔中對應為c)
指定intranet microsoft更新服務位置
允許非管理員接收更新通知
允許客戶端目標設定
其它保持預設即可。比如,自動更新頻率,windows預設為22小時檢測一次更新。
在沒有域環境的場景下,一台臺改組策略,太麻煩,改組策略本質上改的是登錄檔,我們製作乙個靜默執行程式,在使用者終端執行一下即可。
製作方法如下:
修改完組策略後,登錄檔會自動生成對應項(在改組策略之前,登錄檔中可能沒有這一項):
hkey_local_machine\software\policies\microsoft\windows\windowsupdate,開啟登錄檔,將相關分支匯出為.reg檔案,內容如下:
在最上面加上以下**
#requireadmin
將這個au3檔案編譯為exe程式。把這個程式在終端執行即可,執行完成後,登錄檔就自動更改了。
搭建WSUS伺服器 七夕小子 新浪部落格
大型企業,可以在區域網中,搭建windows補丁更新伺服器,讓終端都通過wsus伺服器更新補丁,這樣管理員可以靈活控制終端補丁的更新。使最新版本的windows伺服器,如windows server 2012 r2 安裝wsus服務。產品中選擇企業網路有的項 分類中,選擇以下幾項即可 對伺服器的磁碟...
WSUS伺服器更改存放路徑方法
當磁碟不足的時候 如果在wsus 伺服器上儲存更新檔案並且磁碟已滿,則可能需要更改 wsus 儲存更新檔案的位置。如果儲存更新檔案的磁碟出現故障並且替用磁碟使用新的驅動器號,也必須更改儲存更新檔案的位置。使用wsusutil.exe 的movecontent 命令可以完成上述任務。wsusutil....
伺服器搭建
問題一 com無法訪問到伺服器 問題二 將 com 301重定向到 www.com 解決方案 在httpd.conf檔案中 追加 如下內容 options followsymlinks rewriteengine on rewritecond com rewriterule l,r 301 2 禁止...