企業內自動更新的好幫手-WSUS

最近勒索病毒猖獗，讓平常不做更新的人也開始認真思考要做Windows更新了，在企業裡面的網管通常會設定透過GPO來部署讓用戶端電腦做自動更新，或是架設WSUS主機來部署電腦更新。

若是網域電腦，透過GPO就可以設定電腦自動向WSUS主機做更新，但若不沒有加入網域的電腦希望它也可以跟WSUS主機做更新的話，只要把下列指令複製起來存成 *.reg 在去執行即可生效。

主機名稱或是IP主機名稱或是IP

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"UseWUServer"=dword:00000001
"RescheduleWaitTime"=dword:00000001 "NoAutoRebootWithLoggedOnUsers"=dword:00000001

至於WSUS主機是否有帶PORT或是忘記設定，可以在WSUS主機上看到實際設定