Поделиться через

Шаг 4. Настройка параметров групповой политики для автоматического обновления

В окружении Active Directory можно использовать групповую политику для определения того, как компьютеры и пользователи могут взаимодействовать с обновлениями Windows для получения автоматических обновлений от служб Windows Server Update Services (WSUS). В этой статье эти компьютеры и пользователи называются клиентами WSUS.

Эта статья содержит два основных раздела.

Параметры групповой политики для обновлений клиента WSUS

В этом разделе представлены сведения о следующих трех расширениях групповой политики. В этих надстройках вы найдете параметры, которые можно использовать для настройки взаимодействия клиентов WSUS с Обновлениями Windows для получения автоматических обновлений.

Примечание.

В этой статье предполагается, что вы уже используете групповую политику и знакомы с ней. Если вы не знакомы с групповой политикой, рекомендуется просмотреть раздел Дополнительные сведения этой статьи, прежде чем настраивать параметры политики для WSUS.

Параметры политики обновления Windows для конфигурации компьютера >

В этом разделе содержатся сведения о следующих параметрах политики на основе компьютера.

В редакторе управления групповыми политиками политики обновления Windows для конфигурации на основе компьютера находятся по пути PolicyName>Конфигурация компьютера>Политики>Административные шаблоны>Компоненты Windows>Обновление Windows.

Примечание.

По умолчанию эти параметры не настроены.

Разрешить немедленную установку автоматических обновлений

Указывает, будут ли автоматически устанавливаться обновления, которые не прерывают службы Windows и не требуют перезапуска Windows.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null

Примечание.

Если параметр политики Настройка автоматического обновленияотключен, такая политика ни на что не влияет.

Состояние параметра политики. Поведение
Не настроено. Указывает, что обновления не устанавливаются немедленно. Локальный администратор может изменить этот параметр с помощью редактора локальных групповых политик.
Включено Указывает, что автоматические обновления немедленно устанавливают обновления после их загрузки и готовности к установке.
Отключен Указывает, что обновления не устанавливаются немедленно.

Параметры. Для этого параметра нет параметров.

Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях

Указывает, получают ли пользователи, не являющиеся администраторами, уведомления об обновлениях на основе параметра политики автоматического обновления .

Поддерживается на Исключая
Windows Server 2012 R2, Windows 8.1 и более ранние версии null

Примечание.

Если параметр политики автоматического обновления отключен или не настроен, этот параметр политики не действует.

Внимание

Начиная с Windows 8 и Windows RT, этот параметр политики включен по умолчанию. Во всех предыдущих версиях Windows он по умолчанию отключен.

Состояние настройки политики. Поведение
Не настроено. Указывает, что пользователи всегда видят окно управления учетными записями и требуют повышенных разрешений для выполнения этих задач. Локальные администраторы могут изменить этот параметр с помощью редактора локальных групповых политик.
Включено Указывает, что автоматическое обновление Windows и обновления Майкрософт включают неадминистраторов при определении, какие пользователи получают уведомления об обновлении. Пользователи, не являющиеся администраторами, могут устанавливать все необязательные, рекомендуемые и важные содержимое обновления, для которого они получили уведомление. Пользователи не видят окно управления учетными записями пользователей. Им не нужны повышенные разрешения для установки этих обновлений, за исключением обновлений, содержащих изменения пользовательского интерфейса, условий лицензионного соглашения на использование программного обеспечения корпорации Майкрософт или параметров Центра обновления Windows.

В двух ситуациях влияние этого параметра зависит от операционной системы:

- Скрытие или восстановление обновлений.
- Отмена установки обновления.

В Windows Vista или Windows XP, если этот параметр политики включен, пользователи не видят окно управления учетными записями пользователей. Эти пользователи не нуждаются в повышенных правах для скрытия, восстановления или отмены обновлений.

В Windows Vista, если этот параметр политики включен, пользователи не видят окно управления учетными записями. Эти пользователи не нуждаются в повышенных правах для скрытия, восстановления или отмены обновлений. Если этот параметр политики не включен, пользователи всегда видят окно управления учетными записями пользователей, и им требуются повышенные разрешения для скрытия, восстановления или отмены обновлений.

В Windows 7 этот параметр политики не действует. Пользователи всегда видят окно управления учетными записями, и им требуются повышенные разрешения для выполнения этих задач.

В Windows 8 и Windows RT этот параметр политики не действует.
Отключен Указывает, что только администраторы, выполнившие вход, получают уведомления об обновлениях. Обратите внимание, что в Windows 8 и Windows RT этот параметр политики включен по умолчанию. Во всех предыдущих версиях Windows он по умолчанию отключен.

Параметры. Для этого параметра нет параметров.

Разрешить прием обновлений с подписью из службы обновления Майкрософт в интрасети

Указывает, принимаются ли автоматические обновления, если они подписаны не компаниями Майкрософт, и найдены на службе обновления Microsoft в интрасети.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. Windows RT

Примечание.

Обновления от службы, отличной от службы обновлений Майкрософт в интрасети, всегда должны быть подписаны корпорацией Майкрософт. На них не влияет этот параметр политики. Эта политика не поддерживается в Windows RT. Включение этой политики не оказывает никакого влияния на компьютеры под управлением Windows RT.

Параметры. Для этого параметра нет параметров.

Состояние настройки политики. Поведение
Не настроено. Указывает, что обновления из расположения службы обновлений Майкрософт в интрасети должны быть подписаны корпорацией Майкрософт.
Включено Указывает, что автоматическое обновление принимает обновления, полученные через расположение службы обновления Майкрософт в интрасети, если они подписаны сертификатом, найденным в хранилище сертификатов доверенных издателей локального компьютера.
Отключен Указывает, что обновления из расположения службы обновлений Майкрософт в интрасети должны быть подписаны корпорацией Майкрософт.

Параметры. Для этого параметра нет параметров.

Автоматически всегда перезапускается в запланированное время

Указывает, начинается ли таймер перезапуска всегда сразу после того, как Обновление Windows устанавливает важные обновления, вместо того чтобы уведомлять пользователей на экране входа не менее двух дней.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null

Примечание.

Если параметр политики Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи включен, такая политика ни на что не влияет.

Состояние параметра политики. Поведение
Не настроено. Указывает, что Центр обновления Windows не изменяет поведение перезапуска компьютера.
Включено Указывает, что таймер перезапуска всегда начинается сразу после того, как Обновления Windows установили важные обновления, вместо того, чтобы уведомлять пользователей на экране входа в систему как минимум за два дня до этого.

Таймер перезапуска можно настроить для запуска с любым значением от 15 до 180 минут. Когда таймер закончится, перезапуск будет выполнен, даже если в системе есть вошедшие пользователи.
Отключен Указывает, что Обновление Windows не изменяет поведение компьютера при перезагрузке.

Параметры. Если этот параметр включен, можно указать время, которое истекает после установки обновлений до принудительного перезапуска компьютера.

Частота поиска автоматических обновлений

Указывает часы, которые Windows использует для определения времени ожидания перед проверкой доступных обновлений. Точное время ожидания определяется путем вычитания от 0 до 20 процентов от указанного времени в часах. Например, если эта политика используется для указания частоты обнаружения в 20 часов, все клиенты, к которым она применяется, проверяют наличие обновлений в течение 16 до 20 часов.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. Windows RT

Примечание.

  • Параметр расположения службы обновления Майкрософт в интрасети должен быть включен , чтобы эта политика действовала.
  • Если параметр политики автоматического обновления отключен, эта политика не действует.
  • Эта политика не поддерживается в Windows RT. Включение этой политики не влияет на компьютеры под управлением Windows RT.
Состояние параметра политики. Поведение
Не настроено. Указывает, что Windows проверяет наличие доступных обновлений через интервал по умолчанию в 22 часа.
Включено Указывает, что Windows проверяет наличие доступных обновлений по указанному интервалу.
Отключен Указывает, что Windows проверяет наличие доступных обновлений через интервал по умолчанию в 22 часа.

Параметры: Если этот параметр включен, можно указать интервал времени в часах, в течение которого Windows Update ожидает перед проверкой обновлений.

Настроить автоматические обновления

Указывает, включены ли автоматические обновления на этом компьютере.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. Windows RT

Настройте автоматические обновления в разделе "Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Обновл. Windows\Управление взаимодействием с конечным пользователем\Настройка автоматических обновлений".

  • Если для этого параметра задано значение "Не настроено", использование автоматических обновлений не указано на уровне групповой политики. Администратор по-прежнему может настроить автоматическое обновление с помощью приложения "Настройки" в разделе "Настройки>обновления и безопасности>Центр обновления Windows>

  • Если для этого параметра задано значение "Отключено", пользователи должны вручную скачать и установить все доступные обновления клиента из общедоступной службы Обновл. Windows, перейдя в раздел "Параметры>> Обновл. Windows.

  • Если для этого параметра задано значение "Включено", Windows определяет, когда компьютер находится в сети, и использует его подключение к Интернету для поиска в Центре обновления Windows доступных обновлений. Чтобы использовать этот параметр, необходимо выбрать один из пяти параметров, которые предоставляет этот параметр.

    Если этот параметр включен, локальные администраторы могут использовать панель управления Обновлениями Windows, чтобы выбрать вариант конфигурации из доступных. Однако локальные администраторы не могут задать для конфигурации автоматического обновления значение "Отключено".

    После того как вы установите этот параметр на Включить, выберите один из следующих вариантов в разделе Параметры.

    Вариант Поведение
    2. Уведомление о загрузке и автоматической установке Когда Обновление Windows находит обновления для компьютера, пользователи получают уведомление, что обновления готовы к загрузке. После этого пользователи могут запустить Центр обновления Windows, чтобы скачать и установить все доступные обновления.
    3. Автоматическое скачивание и уведомление об установке Этот параметр принимается по умолчанию. Центр обновления Windows находит применимые обновления и скачивает их в фоновом режиме. Пользователи не получают уведомления и не прерываются во время этого процесса. После завершения скачивания пользователи будут уведомлены, что обновления готовы к установке. После этого пользователи могут запустить Центр обновления Windows, чтобы установить скачанные обновления.
    4 — автоматическая загрузка и установка по расписанию Можно указать расписание установки с помощью этого параметра групповой политики. Если расписание не указано, расписание по умолчанию для всех установок будет ежедневно в 3:00. Если для завершения установки требуется перезагрузка, Windows автоматически перезагрузит компьютер. Если пользователь вошел на компьютер, когда Windows готов к перезапуску, пользователь уведомляется и получает возможность отложить перезагрузку.

    Начиная с Windows 8, можно настроить установку обновлений во время автоматического обслуживания, вместо использования конкретного расписания центра обновления Windows. Автоматическое обслуживание устанавливает обновления, если компьютер не используется, и избегает установки обновлений при работе компьютера с питанием от батареи. Если автоматическое обслуживание не может выполнить установку обновлений за два дня, Центр обновления Windows устанавливает обновления немедленно. Затем пользователи уведомляются о ожидающей перезагрузке. Перезапуск происходит только в том случае, если не существует возможности случайной потери данных.
    5 — Разрешить локальному администратору выбирать параметры Этот параметр указывает, разрешено ли локальным администраторам использовать панель управления автоматического обновления для выбора параметров конфигурации. Например, локальный администратор может выбрать запланированное время установки. Локальные администраторы не могут установить конфигурацию автоматического обновления в состояние Отключено.
    7. Автоматическое скачивание, уведомление для установки, уведомление о перезапуске Этот параметр доступен только в SKU Windows Server, версиях 2016 и более поздних версиях. С помощью этого параметра локальные администраторы могут использовать Центр обновления Windows для выполнения установок или перезагрузок вручную. Windows загружает применимые обновления на устройство и уведомляет пользователей о том, что обновления готовы к установке. После установки обновлений пользователи уведомляются о перезапуске устройства.

Примечание.

Корпорация Майкрософт поставляет ОС Windows Server с политикой автоматического обновления параметров, настроенной на 3 в реестре. Это не отражается в редакторе GPO. Если администратор изменит настройки политики автоматического обновления на другие, новые настройки вступят в силу. Установка политики "Параметры автоматического обновления" в значение "Не настроено" приведет к автоматической загрузке и установке обновлений.

Задержка перезагрузки для запланированных установок

Указывает время ожидания автоматических обновлений перед продолжением запланированного перезапуска.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null

Примечание.

Эта политика применяется только при настройке автоматических обновлений для выполнения запланированных установок обновлений. Если параметр политики автоматического обновления отключен, эта политика не действует.

Состояние параметра политики. Поведение
Не настроено. Указывает, что после установки обновлений время ожидания по умолчанию в течение 15 минут истекает до любого запланированного перезапуска.
Включено Указывает, что после завершения установки запланированная перезагрузка происходит после истечения указанного количества минут.
Отключен Указывает, что после установки обновлений время ожидания по умолчанию в течение 15 минут истекает до любого запланированного перезапуска.

Параметры. Если этот параметр включен, можно указать время в минутах ожидания автоматического обновления перед продолжением запланированного перезапуска.

Не задавать по умолчанию параметр "Установить обновления и завершить работу" в диалоговом окне "Завершение работы Windows"

Этот параметр политики позволяет указать, разрешено ли использовать параметр Установить обновления и завершить работу в качестве стандартного в диалоговом окне Завершение работы Windows.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null

Примечание.

Этот параметр политики не оказывает влияния, если параметр политики PolicyName>Конфигурация компьютера>Политики>Административные шаблоны>Компоненты Windows>Центр обновления Windows>Не отображать параметры "Установить обновления и завершить работу" в диалоге "Завершение работы Windows" включен.

Состояние установки политики. Поведение
Не настроено. Указывает, что установка обновлений и завершение работы — это параметр по умолчанию в диалоговом окне "Завершение работы Windows", если обновления доступны для установки в то время, когда пользователь выбирает параметр "Завершить работу", чтобы завершить работу компьютера.
Включено Если этот параметр политики включен, последний вариант завершения работы пользователя, например Hibernate или Перезапуск, является параметром по умолчанию в диалоговом окне "Завершение работы Windows", независимо от того, доступен ли параметр установки обновлений и завершения работы в меню "Что нужно сделать компьютеру?"
Отключен Указывает, что установка обновлений и завершение работы — это параметр по умолчанию в диалоговом окне "Завершение работы Windows", если обновления доступны для установки в то время, когда пользователь выбирает параметр "Завершить работу", чтобы завершить работу компьютера.

Параметры. Для этого параметра нет параметров.

Не подключаться к Интернет-ресурсам Центра обновления Windows

Даже если Центр обновления Windows настроен на получение обновлений от внутреннего сервера обновлений, он периодически получает информацию из общедоступной службы Центр обновления Windows. Эта информация позволяет будущим подключениям к Обновлению Windows и другим службам, таким как Обновление для Майкрософт или Microsoft Store.

Примечание.

Эта политика применяется, только если компьютер настроен для подключения к службе обновления в интрасети с помощью параметра политики Указать размещение службы обновлений Майкрософт в интрасети.

Поддерживается на Исключая
Начиная с Windows Server 2012 R2, Windows 8.1 или Windows RT 8.1, операционные системы Windows, которые по-прежнему находятся в пределах жизненного цикла поддержки продуктов Майкрософт. null
Состояние параметра политики. Поведение
Не настроено. Указывает, что компьютеры могут получать сведения из общедоступных служб обновления, таких как Центр обновления Windows и Microsoft Store.
Включено Указывает, что Windows больше не подключается к общественным службам обновления, таким как Центр обновления Windows или Microsoft Store. Этот параметр приводит к остановке работы большинства функций приложения Microsoft Store.

Пользователи, которые выполняют поиск обновлений с помощью приложения Параметры или панели управления, будут видеть только обновления из службы обновления через интрасеть. Им также не отображается параметр Проверять наличие обновлений в Интернете с помощью Центра обновления Windows.

Программы, использующие API агента обновлений Windows, не могут искать обновления для любой другой службы, кроме внутренней службы обновлений.
Отключен Указывает, что компьютеры могут получать сведения из общедоступных служб обновления.

Параметры. Для этого параметра нет параметров.

Не отображать параметр "Установить обновления и завершить работу" в диалоговом окне "Завершение работы Windows"

Указывает, отображается ли параметр Установить обновления и завершить работу в диалоговом окне Завершение работы Windows.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null
Состояние параметра политики. Поведение
Не настроено. Указывает, что параметр Установить обновления и завершить работу будет доступен в диалоговом окне Завершение работы Windows, если обновления доступны, когда пользователь инициировал завершение работы компьютера. Локальные администраторы могут изменить этот параметр с помощью локальной политики.
Включено Указывает, что параметр Установить обновления и завершить работу не будет отображаться в диалоговом окне Завершение работы Windows, если обновления доступны для установки в тот момент, когда пользователь инициировал завершение работы компьютера.
Отключен Указывает, что параметр "Установить обновления и завершение работы" является параметром по умолчанию в диалоговом окне "Завершение работы Windows", если обновления доступны для установки в то время, когда пользователь выбирает параметр "Завершить работу", чтобы завершить работу компьютера.

Параметры. Для этого параметра нет параметров.

Включить таргетинг на стороне клиента

Указывает имя целевой группы или имена, настроенные в консоли WSUS, которая получает обновления от WSUS.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. Windows RT

Примечание.

Эта политика применяется, только если на этом компьютере настроена поддержка указанных имен целевых групп в службах WSUS. Если имя целевой группы не существует в WSUS, оно игнорируется, пока не будет создано. Если параметр политики Указать размещение службы обновлений Майкрософт в интрасети отключен или не настроен, такая политика ни на что не влияет. Эта политика не поддерживается в Windows RT. Включение этой политики не оказывает никакого влияния на компьютеры под управлением Windows RT.

Состояние параметра политики. Поведение
Не настроено. Указывает, что в службы WSUS не отправляются сведения о целевой группе. Локальные администраторы могут изменить этот параметр с помощью локальной политики.
Включено Указывает, что предоставленные сведения о целевой группе отправляются в службу WSUS, которая использует ее для определения обновлений, развертываемых на этом компьютере. Если WSUS поддерживает несколько целевых групп, можно использовать эту политику, чтобы указать несколько имен групп через точку с запятой, если вы добавили имена целевых групп в список групп компьютеров в WSUS. В противном случае необходимо указать одну группу.
Отключен Указывает, что в службы WSUS не отправляются сведения о целевой группе.

Параметры. Используйте это пространство для указания одного или нескольких имен целевых групп.

Включите управление питанием Windows Update, чтобы автоматически пробуждать компьютер для установки запланированных обновлений.

Указывает, использует ли Центр обновления Windows функции управления питанием Windows или параметры электропитания для автоматического пробуждения компьютера из спящего режима, если запланирована установка обновлений.

Компьютер автоматически просыпается только в том случае, если центр обновления Windows настроен на автоматическую установку обновлений. Если компьютер находится в режиме гибернации при наступлении запланированного времени установки и имеются обновления для применения, Центр обновления Windows использует функции Windows Power Management или Power Options для автоматического пробуждения компьютера для установки обновлений. Обновление Windows также пробуждает компьютер и устанавливает обновление, если истекает крайний срок установки.

Компьютер не проснется, если не установлены обновления. Если компьютер работает от батареи, то при активации Обновления Windows оно не устанавливает обновления. Компьютер автоматически возвращается в режим гибернации за две минуты.

Поддерживается на Исключая
Начиная с Windows Vista и Windows Server 2008, включая Windows 7, операционные системы Windows, которые по-прежнему находятся в жизненном цикле поддержки продуктов Майкрософт null
Состояние параметра политики. Поведение
Не настроено. Центр обновления Windows не пробуждает компьютер из режима гибернации для установки обновлений. Локальные администраторы могут изменить этот параметр с помощью локальной политики.
Включено Центр обновления Windows выводит компьютер из спящего режима для установки обновлений с соблюдением указанных выше условий.
Отключен Обновления Windows не пробуждают компьютер из спящего режима для установки обновлений.

Параметры. Для этого параметра нет параметров.

Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе есть вошедшие пользователи

Указывает, что для завершения запланированной установки автоматические обновления ожидают перезапуска компьютера любым пользователем, выполнившим вход, вместо автоматического перезапуска компьютера.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null

Примечание.

Эта политика применяется только при настройке автоматических обновлений для выполнения запланированных установок обновлений. Если параметр политики автоматического обновления отключен, эта политика не действует.

Статус настройки политики. Поведение
Не настроено. Указывает, что автоматическое обновление уведомляет пользователя о том, что компьютер автоматически перезагрузится через пять минут, чтобы завершить установку.
Включено Для некоторых обновлений необходимо перезапустить компьютер, прежде чем обновления могут вступить в силу. Если задано значение "Включено", автоматическое обновление не перезапускает компьютер автоматически во время запланированной установки, если пользователь вошел на компьютер. Вместо этого автоматические обновления уведомляют пользователя о перезагрузке компьютера.
Отключен Указывает, что автоматическое обновление уведомляет пользователя о том, что компьютер автоматически перезагрузится через пять минут, чтобы завершить установку.

Параметры. Для этого параметра нет параметров.

Повторное напоминание о перезагрузке при запланированных инсталляциях

Указывает время ожидания автоматических обновлений перед повторным запросом с запланированным перезапуском.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. Windows RT

Внимание

Эта политика применяется только при настройке автоматических обновлений для выполнения запланированных установок обновлений. Если параметр политики автоматического обновления отключен, эта политика не действует.

Примечание.

Данная политика не влияет на компьютеры под управлением Windows RT.

Состояние параметра политики. Поведение
Не настроено. Запланированная перезагрузка происходит через 10 минут после закрытия запроса на перезагрузку. Локальные администраторы могут изменить этот параметр с помощью локальной политики.
Включено Указывает, что после отсрочки запроса на перезапуск запланированная перезагрузка возникает после указанного количества минут.
Отключен Запланированная перезагрузка происходит через 10 минут после закрытия сообщения с запросом на перезагрузку.

Параметры. Если этот параметр включен, можно указать время в минутах, которое истекает до того, как пользователи будут получать запросы о запланированном перезапуске.

Перенос запланированных автоматических установок обновлений

Указывает время ожидания автоматических обновлений после запуска компьютера, прежде чем продолжить запланированную установку, которая была пропущена ранее.

Если для состояния задано значение "Не настроено", пропущенная запланированная установка происходит через одну минуту после следующего запуска компьютера.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null

Примечание.

Эта политика применяется только при настройке автоматических обновлений для выполнения запланированных установок обновлений. Если параметр политики автоматического обновления отключен, эта политика не действует.

Состояние параметра политики. Поведение
Не настроено. Указывает, что пропущенная запланированная установка происходит через одну минуту после следующего запуска компьютера.
Включено Указывает, что запланированная установка, которая не произошла ранее, выполняется в течение указанного количества минут после следующего запуска компьютера.
Отключен Указывает, что пропущенная запланированная установка будет выполнена во время следующей запланированной установки.

Параметры: Если этот параметр политики включен, после следующего запуска компьютера можно указать количество минут до начала запланированной, но ранее не выполненной установки.

Указать размещение службы обновлений Майкрософт в интрасети

Указывает сервер в интрасети, на котором размещены обновления из Центра обновления Майкрософт. Вы сможете применить WSUS для автоматического обновления компьютеров в локальной сети.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. Windows RT

Этот параметр позволяет указать сервер WSUS в сети, который работает как внутренняя служба обновления. Вместо использования общедоступных служб Обновления Windows и Центра обновления Майкрософт в Интернете, клиенты WSUS ищут обновления в этой службе, которые подлежат применению. Включение этого параметра означает, что пользователям в вашей организации не требуется проходить через брандмауэр, чтобы получить обновления. Он также предоставляет возможность протестировать обновления до их развертывания.

Чтобы использовать этот параметр, необходимо установить два значения имен серверов: сервер, на котором клиент обнаруживает и скачивает обновления, и сервер, на который обновленные рабочие станции скачивают статистику. Значения не должны отличаться, если обе службы настроены на одном сервере.

Примечание.

Эта политика не поддерживается в Windows RT. Включение этой политики не влияет на компьютеры под управлением Windows RT.

Состояние настройки политики. Поведение
Не настроено. Указывает, что клиенты подключаются непосредственно к сайту Центра обновления Windows в Интернете.
Включено Указывает, что клиент подключается к указанному серверу WSUS вместо Центра обновления Windows для поиска и скачивания обновлений. Если автоматические обновления не отключены согласно политике или предпочтениям пользователя, они выполняют поиск, скачивание и/или установку обновлений с указанного сервера WSUS, а не с Windows Update.

Пользователи страницы параметров Обновл. Windows или страницы Обновл. Windows, панели управления в более старых версиях Windows, обычно видят обновления с указанного сервера WSUS вместо обновлений с сервера Обновл. Windows. Пользователи также видят параметр Проверить наличие обновлений от Центра обновления Windows, который позволяет им использовать общедоступные службы обновления в интернете. Вы можете удалить этот параметр с помощью политики Не подключаться к расположениям Центра обновления Windows в Интернете.

Приложения, использующие API агента обновления Windows для поиска, скачивания и/или установки обновлений, обычно взаимодействуют с указанным сервером WSUS. Приложения могут явно запрашивать использование общедоступных служб обновления в Интернете. Вы можете удалить этот параметр с помощью политики Не подключаться к расположениям Центра обновления Windows в Интернете.
Отключен Указывает, что клиенты подключаются непосредственно к сайту Центра обновления Windows в Интернете.

Параметры. Если этот параметр политики включен, необходимо указать службу обновления интрасети, которую клиенты WSUS используют при обнаружении обновлений, и сервер статистики Интернета, на который обновленные клиенты WSUS отправляют статистику. Примеры значений:

Выбор настройки: Пример значения:
Настройка службы обновления интрасети для обнаружения обновлений http://wsus01:8530
Настройка сервера статистики в интрасети http://IntranetUpd01

Указывает, предоставляют ли автоматические обновления важные и рекомендуемые обновления из WSUS.

Поддерживается на Исключая
Начиная с Windows Vista, операционные системы Windows, которые по-прежнему находятся в пределах жизненного цикла поддержки продуктов Майкрософт. null
Состояние настройки политики. Поведение
Не настроено. Указывает, что автоматические обновления продолжают доставлять важные обновления, если они уже настроены для этого.
Включено Указывает, что автоматические обновления устанавливают рекомендуемые и важные обновления с сервера WSUS.
Отключен Указывает, что автоматические обновления продолжают доставлять важные обновления, если они уже настроены для этого.

Параметры. Для этого параметра нет параметров.

Включить уведомления о программном обеспечении

Этот параметр политики позволяет управлять отображением пользователям подробных расширенных уведомлений о рекомендуемом программном обеспечении из службы Центра обновления Майкрософт. Расширенные уведомления предоставляют данные о дополнительных возможностях и обеспечивают установку и использование дополнительного программного обеспечения. Этот параметр политики предназначен для использования в локально управляемом окружении, в котором разрешен доступ пользователя к службе Центра обновления Майкрософт.

Если вы не используете службу Центра обновления Майкрософт, параметр политики Уведомления о программном обеспечении ни на что не влияет.

Если параметр политики автоматического обновления отключен или не настроен, параметр политики уведомлений программного обеспечения не действует.

Поддерживается на Исключая
Начиная с Windows Server 2008, Windows Vista и Windows 7, операционные системы Windows, которые по-прежнему находятся в жизненном цикле поддержки продуктов Майкрософт null

Примечание.

По умолчанию этот параметр политики отключен.

Состояние настройки политики. Поведение
Не настроено. Пользователи, работающие на компьютерах под управлением Windows 7, не получают сообщения для необязательных приложений. Пользователям на компьютерах под управлением Windows Vista не выводятся сообщения для дополнительных приложений или обновлений. Локальные администраторы могут изменить этот параметр с помощью панели управления или локальной политики.
Включено Если этот параметр политики включен, на компьютере пользователя появится сообщение уведомления, когда доступно программное обеспечение. Пользователь может щелкнуть уведомление, чтобы открыть Центр обновления Windows и получить дополнительные сведения о программном обеспечении или установить его. Пользователь может также нажать кнопку Закрыть это сообщение или Показать позже, чтобы отложить соответствующее уведомление.

В Windows 7 этот параметр политики управляет подробными уведомлениями только для дополнительных приложений. В Windows Vista этот параметр политики управляет подробными уведомлениями для дополнительных приложений и обновлений.
Отключен Указывает, что пользователям, работающим под управлением Windows 7, не предлагаются подробные сообщения уведомлений для необязательных приложений. Кроме того, уточняется, что пользователям, работающим в системе Windows Vista, не предлагаются подробные уведомления для необязательных приложений или обновлений.

Параметры. Для этого параметра нет параметров.

Параметры конфигурации компьютера > планировщика обслуживания

Если в параметре Настройка автоматического обновления выбрана настройка 4 — авт. загрузка и устан. по расписанию, можно указать параметры планировщика заданий обслуживания в консоли управления групповыми политиками для компьютеров под управлением Windows 8 и Windows RT. Если вы не выбрали параметр 4 в параметре "Настройка автоматических обновлений ", вам не нужно настраивать эти параметры в целях автоматического обновления.

Параметры Планировщика обслуживания находятся в пути Конфигурация компьютера>Политики>Административные шаблоны>Компоненты Windows>Планировщик обслуживания. Расширение планировщика обслуживания групповой политики содержит следующие параметры:

Границы активации автоматического обслуживания

Эта политика позволяет настроить параметр "Граница активации автоматического обслуживания".

Граница активации — это ежедневно запланированное время, с которого начинается автоматическое обслуживание.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null

Примечание.

Этот параметр связан с параметром 4 в разделе "Настройка автоматических обновлений". Если вы не выбрали параметр 4 в разделе "Настройка автоматических обновлений", вам не нужно настраивать этот параметр.

Состояние настройки политики. Поведение
Не настроено. Если этот параметр политики не настроен, применяется ежедневное запланированное время, указанное на клиентских компьютерах в Панели управления >Центр поддержки>Автоматическое обслуживание.
Включено Включение этого параметра политики переопределяет любые параметры по умолчанию или измененные настройки, заданные на клиентских компьютерах в Панели управления >Центром уведомлений>автоматического обслуживания (или в некоторых версиях клиента, обслуживания).
Отключен Если этот параметр политики установлен в состояние "Отключено", применяется ежедневное запланированное время, указанное в Панели управления >Центр уведомлений>Автоматическое обслуживание.

Автоматическая случайная задержка обслуживания

Этот параметр политики позволяет настроить случайную задержку активации автоматического обслуживания.

Случайная задержка обслуживания — это время, до которого задержка автоматического обслуживания начинается с границы активации. Этот параметр полезен для виртуальных машин, где случайное обслуживание может быть требованием к производительности.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null

Примечание.

Этот параметр связан с параметром 4 в разделе "Настройка автоматических обновлений". Если вы не выбрали параметр 4 в разделе "Настройка автоматических обновлений", вам не нужно настраивать этот параметр.

По умолчанию, если параметр включен, для произвольной задержки обслуживания устанавливается значение PT4H.

Состояние настройки политики. Поведение
Не настроено. Для параметра Автоматически применяется произвольная задержка (четыре часа).
Включено Автоматическое обслуживание откладывается, начиная с границы активации, на период до указанного времени.
Отключен К автоматическому обслуживанию не применяется произвольная задержка.

Политика автоматического пробуждения

Этот параметр политики позволяет настроить политику пробуждения для автоматического обслуживания.

Политика пробуждения определяет, должен ли при автоматическом обслуживании выполняться запрос на пробуждение к рабочему компьютеру для ежедневного планового обслуживания.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null

Примечание.

Если политика пробуждения питания на работающем компьютере явно отключена, этот параметр не действует. Этот параметр связан с параметром 4 в разделе "Настройка автоматических обновлений". Если вы не выбрали параметр 4 в разделе "Настройка автоматических обновлений", вам не нужно настраивать этот параметр.

Состояние параметра политики. Поведение
Не настроено. Если вы не настроите этот параметр политики, применяется настройка пробуждения, как указано в Панели управления >Центра уведомленийАвтоматическое обслуживание>.
Включено Если вы включите этот параметр политики, автоматическое обслуживание попытается настроить политику пробуждения операционной системы и отправить запрос на пробуждение в установленное ежедневно запланированное время, если это требуется.
Отключен При отключении этого параметра политики применяется настройка пробуждения из Панели управления >Центр поддержки>Автоматическое обслуживание.

Параметры конфигурации пользователя > политики обновления Windows

В этом разделе содержатся сведения о следующих параметрах политики, связанных с пользователем.

В GPMC параметры пользователя для автоматических обновлений компьютера находятся по пути PolicyName>Конфигурация пользователей>Политики>Административные шаблоны>Компоненты Windows>Центр обновления Windows. Параметры перечислены в том же порядке, что и в расширениях конфигурации компьютера и конфигурации пользователя в групповой политике, если выбрана вкладка Параметры политики Центра обновления Windows для сортировки параметров в алфавитном порядке.

Примечание.

По умолчанию, если не указано иное, эти параметры не настроены.

Для каждого из этих параметров можно использовать следующие шаги для включения, отключения или перехода между параметрами.

Не отображать параметр "Установить обновления и завершить работу" в диалоговом окне "Завершение работы Windows"

Указывает, отображается ли параметр Установить обновления и завершить работу в диалоговом окне Завершение работы Windows.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null
Состояние настройки политики. Поведение
Не настроено. Указывает, что параметр "Установить обновления и завершение работы" отображается в диалоговом окне "Завершение работы Windows", если обновления доступны, когда пользователь выбирает параметр "Завершить работу", чтобы завершить работу компьютера.
Включено Указывает, что установка обновлений и завершение работы не отображается в диалоговом окне "Завершение работы Windows ", даже если обновления доступны для установки, когда пользователь выбирает параметр "Завершить работу" для завершения работы компьютера.
Отключен Указывает, что параметр "Установить обновления и завершение работы" отображается в диалоговом окне "Завершение работы Windows", если обновления доступны, когда пользователь выбирает параметр "Завершить работу", чтобы завершить работу компьютера.

Параметры. Для этого параметра нет параметров.

Не настраивайте параметр по умолчанию на "Установка обновлений и завершение работы" в диалоговом окне "Завершение работы Windows"

Указывает, отображается ли параметр Установить обновления и завершить работу в диалоговом окне Завершение работы Windows как параметр по умолчанию.

Поддерживается на За исключением
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null

Примечание.

Этот параметр политики ни на что не влияет, если включен параметр политики PolicyName>Конфигурация пользователя>Политики>Административные шаблоны>Компоненты Windows>Центр обновления Windows>Не отображать параметр "Установить обновления и завершить работу" в диалоговом окне "Завершение работы Windows".

Состояние параметра политики. Поведение
Не настроено. Указывает, является ли параметр "Установка обновлений и завершение работы" по умолчанию в диалоговом окне "Завершение работы Windows ", если обновления доступны для установки в то время, когда пользователь выбирает параметр "Завершить работу", чтобы завершить работу компьютера.
Включено Указывает, будет ли последний вариант выключения (например, режим гибернации или перезагрузка) параметром по умолчанию в диалоговом окне Завершение работы Windows независимо от того, доступен ли параметр Установить обновления и завершить работу в меню Что должен сделать компьютер?.
Отключен Указывает, является ли параметр "Установка обновлений и завершение работы" по умолчанию в диалоговом окне "Завершение работы Windows ", если обновления доступны для установки в то время, когда пользователь выбирает параметр "Завершить работу", чтобы завершить работу компьютера.

Параметры. Для этого параметра нет параметров.

Запретить доступ для использования любых средств Центра обновления Windows.

Этот параметр позволяет удалить доступ клиента WSUS к Центру обновления Windows.

Поддерживается на Исключая
Операционные системы Windows, которые по-прежнему находятся в пределах жизненных циклов поддержки продуктов Майкрософт. null
Состояние параметра политики. Поведение
Не настроено. Пользователи могут подключаться к веб-сайту Центра обновления Windows.
Включено Все функции Центра обновления Windows удаляются. Это включает блокировку доступа к веб-сайту Windows Update из гиперссылки Windows Update в меню "Пуск" или на начальном экране, а также в меню "Сервис" в Internet Explorer.

Автоматическое обновление Windows также отключается. Пользователь не получает уведомлений и не получает критические обновления из Центра обновления Windows. Этот параметр также отключает автоматическую установку диспетчером устройств обновлений для драйверов с веб-сайта Центра обновления Windows.

Вы можете настроить один из следующих параметров уведомления.

0 — не отображать никакие уведомления
Этот параметр ограничивает доступ ко всем функциям обновления Windows, а уведомления не отображаются.

1 — отображать уведомления о необходимости перезагрузки
В этом параметре отображаются уведомления о перезапусках, необходимых для завершения установки. На компьютерах под управлением Windows 8 и Windows RT отображаются только уведомления, связанные с перезапусками и неспособностью обнаруживать обновления. Параметры уведомлений не поддерживаются. Уведомления на экране входа отображаются всегда.
Отключен Пользователи могут подключаться к веб-сайту Центра обновления Windows.

Параметры: см. "Включено" в таблице напротив этого параметра.

Дополнительные сведения

В этом разделе содержатся дополнительные сведения об использовании открытия и сохранении параметров WSUS в групповой политике, а также определения терминов, используемых в этой статье. Для администраторов, знакомых с прошлыми версиями WSUS (WSUS 3.2 и предыдущие версии), существует таблица, в которой кратко описаны различия между версиями WSUS.

Получите доступ к параметрам Обновления Windows в групповой политике

Ниже описаны процедуры работы с объектами групповой политики и другие параметры групповой политики.

Примечание.

Для выполнения этих процедур необходимо быть членом группы Администраторы домена или ее эквивалента.

Открытие объекта групповой политики

  1. На контроллере домена перейдите в раздел Диспетчер сервера>Средства>Управление групповой политикой. Откроется консоль управления групповыми политиками.

  2. В левой области разверните свой лес. Например, дважды щелкните forest: example.com.

  3. В левой области дважды щелкните Домены, а затем дважды щелкните домен, для которого требуется управлять объектом групповой политики Например, дважды щелкните example.com.

  4. Выполните одно из следующих действий:

    • Чтобы открыть имеющийся объект групповой политики на уровне домена для редактирования, выполните следующие действия:

      1. Дважды щелкните домен, содержащий объект групповой политики, которым требуется управлять.
      2. Щелкните правой кнопкой мыши политику домена, которой требуется управлять, и выберите Изменить. Откроется редактор управления групповыми политиками (GPME).

    • Чтобы создать объект групповой политики и открыть его для редактирования, выполните следующие действия:

      1. Щелкните правой кнопкой мыши домен, для которого требуется создать объект групповой политики, а затем выберите Create a GPO in this domain, and Link it here (Создать объект групповой политики в этом домене и связать).
      2. На вкладке Новый объект групповой политики в поле Имя введите имя нового объекта групповой политики, а затем нажмите кнопку OK.
      3. Щелкните правой кнопкой мыши новый объект групповой политики и выберите Изменить. Открывается GPME.

Чтобы открыть расширения Центра обновления Windows или Планировщика обслуживания в групповой политике:

В редакторе управления групповой политикой выполните одно из следующих действий:

  • Разверните Конфигурация компьютера>Политики>Административные шаблоны>Компоненты Windows>Обновление Windows.

  • Разверните конфигурацию пользователей>политики>административные шаблоны>компоненты Windows>Центр обновления Windows.

  • Разверните Конфигурацию компьютера>Политики>Административные шаблоны>Компоненты Windows>Планировщик обслуживания.

Дополнительные сведения о групповой политике см. в обзоре групповой политики.

Настройка параметров групповой политики

После открытия расширения групповой политики необходимо выполнить следующие действия для включения, отключения или перехода между параметрами.

  1. Дважды щелкните параметр, который требуется просмотреть или изменить.

  2. Выполните одно из следующих действий:

    • Чтобы задать неопределенное состояние параметра по умолчанию, выберите Не настроено.
    • Чтобы включить этот параметр, щелкните Включено.
    • Чтобы выключить этот параметр, щелкните Отключено.

  3. Если в разделе Параметры указаны какие-либо параметры, оставьте значения по умолчанию или измените их при необходимости.

  4. Выполните одно из следующих действий:

    • Чтобы сохранить изменения и перейти к следующему параметру, нажмите кнопку Применить, а затем выберите Следующий параметр.
    • Чтобы сохранить изменения и закрыть диалоговое окно, нажмите кнопку OK.
    • Чтобы отменить все несохраненные изменения и закрыть диалоговое окно, нажмите кнопку Отменить.

Изменения в WSUS

В следующей таблице приведены основные различия между текущей и предыдущей версиями WSUS, относящиеся к данной статье.

Версии Windows Server и WSUS Описание
Windows Server 2012 R2 с WSUS 6.0 и более поздние версии Начиная с Windows Server 2012, роль сервера WSUS интегрирована с операционной системой. Связанные параметры групповой политики для клиентов WSUS по умолчанию включены в групповую политику.
Windows Server 2008 и более ранние версии Windows Server с WSUS 3.2 В Windows Server 2008 и более ранних версиях Windows Server с помощью WSUS версии 3.2 и более ранних версий параметры групповой политики, которые управляют клиентами WSUS, не включены в операционную систему. Параметры политики находятся в административном шаблоне WSUS wuau.adm. В этих версиях сервера необходимо добавить административный шаблон служб WSUS в консоль управления групповыми политиками, прежде чем можно будет настроить параметры клиента служб WSUS.

Термины и определения

В этой статье используются следующие термины:

Термин Определение
автоматическое обновление или Автоматическое Обновление термин, используемый для описания того, когда агент Центра обновления Windows автоматически планирует и скачивает обновления. Автоматическое обновление — это компонент клиентского компьютера, встроенный в Microsoft Windows Vista, Windows Server 2003, Windows XP и Windows 2000 с операционные системы с пакетом обновления 3 (SP3), чтобы получать обновления из Центра обновления Майкрософт или Центра обновления Windows.
Автономный сервер Подчиненный сервер служб WSUS, на котором администраторы могут управлять компонентами WSUS.
Подчиненный сервер Сервер служб WSUS, который получает обновления с другого сервера WSUS, а не из Центра обновления Майкрософт или Центра обновления Windows.
Расширение или дополнение групповой политики Коллекция параметров в групповой политике, которая управляет тем, как пользователи и компьютеры, к которым применяются политики, могут настраивать и использовать различные службы и функции Windows. Администраторы могут использовать WSUS с групповой политикой для настройки клиента автоматического обновления на стороне клиента, чтобы гарантировать, что пользователи не смогут отключить или обойти корпоративные политики обновления.

Служба WSUS не требует использования Active Directory или групповой политики. Конфигурацию клиента можно также применить с помощью локальной групповой политики или путем изменения реестра Windows.
Внутренняя служба обновления Обычно означает сетевую инфраструктуру, использующую один или несколько серверов WSUS для распространения обновлений.
Сервер-реплика Вторичный сервер WSUS, который отражает утверждения и параметры на вышестоящем сервере, к которому он подключен. Управлять WSUS на сервере-реплике невозможно.
Центр обновления Майкрософт Интернет-сайт Майкрософт, который хранит и распространяет обновления для компьютеров Windows, драйверов устройств, операционных систем Windows и других программных продуктов Майкрософт.
Службы обновления ПО (SUS) Продукт-предшественник WSUS.
обновления Любой набор версий программного обеспечения, исправлений, пакетов обновления, пакетов компонентов и драйверов устройств, которые могут быть установлены на компьютере для расширения функциональности или повышения производительности и безопасности.
Обновить файлы Файлы, необходимые для установки обновления на компьютер.
Обновление информации или обновление метаданных Сведения об обновлении, в отличие от двоичных файлов в пакете обновления. Например, метаданные предоставляют информацию о свойствах обновления, что позволяет узнать, для чего это обновление полезно. Метаданные также содержат условия лицензионного соглашения на использование программного обеспечения корпорации Майкрософт. Пакет метаданных, который скачивается для обновления, обычно значительно меньше пакета файла обновления.
обновить источник Расположение, с которым синхронизируется сервер WSUS для получения файлов обновления. Это может быть либо Центр обновления Майкрософт, либо вышестоящий сервер WSUS.
Вышестоящий сервер Сервер WSUS, предоставляющий файлы обновления на другой подчиненный сервер WSUS.
Службы обновления Windows Server (WSUS) Программа роли сервера, которая работает на одном или нескольких компьютерах с Windows Server в корпоративной сети. Инфраструктура WSUS позволяет управлять устанавливаемыми обновлениями для компьютеров в сети.

WSUS можно использовать для утверждения или отклонения обновлений перед выпуском, принудительной установки обновлений до определенной даты и получения подробных отчетов о том, какие обновления требуются каждому компьютеру в сети. Службы WSUS можно настроить для автоматического утверждения определенных классов обновлений, включая критические обновления, обновления системы безопасности, пакеты обновления и драйверы. WSUS также позволяет утверждать обновления только для обнаружения, чтобы вы могли видеть, какие компьютеры требуют определенного обновления, не устанавливая обновление.

При реализации служб WSUS хотя бы один сервер служб WSUS в сети должен быть подключен к Центру обновления Майкрософт для получения доступных обновлений. Исходя из соображений сетевой безопасности и конфигурации, администратор может определить, какому количеству дополнительных серверов требуется прямое подключение к Центру обновления Майкрософт.

Сервер WSUS можно настроить для получения обновлений через Интернет из Центра обновления Майкрософт, Обновл. Windows или Microsoft Store.
Центр обновления Windows Интернет-сайт Майкрософт, который хранит и распространяет обновления для компьютеров Windows, драйверов устройств и операционных систем Windows. Центр обновления Windows также работает на компьютерах с Windows и обнаруживает, скачивает и устанавливает обновления.

В зависимости от конфигурации компьютера и политики агент Центра обновления Windows может скачивать обновления из таких расположений:

— Центр обновления Майкрософт.
— Центр обновления Windows.
— Microsoft Store.
— Служба обновления по сети Интернет (WSUS).

Компьютеры, которые не управляются в среде WSUS, обычно используют Центр обновления Windows для подключения непосредственно через Интернет к Ценру обновления Windows, Центру обновления Майкрософт или Магазину Microsoft, чтобы получить обновления.
Клиент WSUS Компьютер, который получает обновления из службы обновления интрасети WSUS. В случае параметров групповой политики, которые управляют взаимодействием пользователей с автоматическими обновлениями, клиент WSUS является пользователем компьютера в среде WSUS.