Windows WSUS Client 注冊表配置腳本

Windows WSUS Client 注冊表配置腳本

一、注冊表命令Reg詳解。

1. 使用reg /? 查看Windows 命令幫助。
   

2. reg add 命令
   

二、WSUS客戶端注冊表配置。

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v WUServer /t REG_SZ /d http://10.7.11.136:8530 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v WUStatusServer /t REG_SZ /d http://10.7.11.136:8530 /f
%% WSUS服務器地址，相當于在組策略里配置Intranet Microsoft 更新服務位置
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v TargetGroupEnabled /t REG_DWORD /d 1 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v TargetGroup /t REG_SZ /f
%% WSUS Client 開啟組分配及指定組的名字,相當于在組策略里配置允許客戶端目標配置
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  AUOptions /t REG_DWORD /d 3 /f
%% 配置自動更新，2 =下載之前通知、3 =自動下載和通知安裝、4 =自動下載并計劃安裝(須配合ScheduledInstallDay和ScheduledInstallTime)
%% 5 =自動更新是必需的，但最終用戶可以配置它，本地管理員可以配置。
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  DetectionFrequency /t REG_DWORD /d 22 /f
%% 配置自動更新檢測頻率1-22Hour
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  DetectionFrequencyEnabled /t REG_DWORD /d 1 /f
%% 啟用自動更新檢測頻率
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  NoAutoRebootWithLoggedOnUsers /t REG_DWORD /d 1 /f
%% 1 =自動更新將等待任何登錄的用戶重新啟動計算機，而不是自動使計算機重新啟動、0 =自動更新通知用戶計算機將在 5 分鐘內自動重新啟動以完成安裝。
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  NoAutoUpdate /t REG_DWORD /d 0 /f
%% 0 =啟用自動更新、1 =禁用自動更新。
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  AutoInstallMinorUpdates /t REG_DWORD /d 1 /f
%% 自動安裝次要更新，1 =靜默安裝次要更新、0 =跟其它更新一樣處理次要更新
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  NoAUAsDefaultShutdownOption /t REG_DWORD /d 1 /f
%% Windows不會覆蓋開始菜單的關機選項，會單獨保留只關機而不進行更新的操作
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  ScheduledInstallDay /t REG_DWORD /d 7 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  ScheduledInstallTime /t REG_DWORD /d 6 /f
%% 此參數只有當AUOptions的鍵值設置為4時才生效。日期范圍= 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7，0 =每一天、1至7 =周日（1）至星期六（7）；時間為24小時制

可在腳本中添加如下命令幫助客戶端盡快聯系WSUS 服務器

net stop wuauserv
net start wuauserv
wuauclt /detectnow