Angiv placeringen af Microsoft-opdateringstjenesten på intranettet

Angiver en intranetserver til at være vært for opdateringer fra Microsoft Update. Du kan derefter bruge denne opdateringstjeneste til automatisk at opdatere computere på netværket.

Denne indstilling gør det muligt at angive en server på netværket, der skal fungere som en intern opdateringstjeneste. Klienten til automatiske opdateringer søger på denne tjeneste efter opdateringer, der gælder for computerne i netværket.

For at kunne bruge denne indstilling, skal du angive to værdier for servernavn: den server, hvorfra klienten til automatiske opdateringer identificerer og downloader opdateringer, og den server, som opdaterede arbejdsstationer uploader statistikker til. Du kan angive begge værdier til at være den samme server. En valgfri værdi for servernavn kan angives for at konfigurere Windows Update-agenten til at downloade opdateringer fra en alternativ downloadserver i stedet for opdateringstjenesten på intranettet.

Hvis status er angivet til Aktiveret, vil klienten til automatiske opdateringer oprette forbindelse til den angivne intranetbaserede Microsoft-opdateringstjeneste (eller alternative downloadserver), i stedet for Windows Update, for at søge efter og downloade opdateringer. Hvis du aktiverer denne indstilling, betyder det, at slutbrugere i din organisation ikke behøver at gå gennem en firewall for at få opdateringer, og du får mulighed for at teste opdateringer, inden de udrulles.

Hvis status er angivet til Deaktiveret eller Ikke konfigureret, og hvis automatiske opdateringer ikke er deaktiveret af en politik eller brugerpræference, vil klienten til automatiske opdateringer oprette direkte forbindelse til Windows Update-webstedet på internettet.

Den alternative downloadserver konfigurerer Windows Update-agenten til at downloade filer fra en alternativ downloadserver i stedet for opdateringstjenesten på intranettet.

Indstillingen til at downloade filer med manglende URL-adresser gør det muligt at downloade indhold fra den alternative downloadserver, når der ikke er nogen URL-adresser til download for filer i opdateringsmetadataene. Denne indstilling bør kun bruges, når opdateringstjenesten på intranettet ikke angiver URL-adresser til download i opdateringsmetadataene for filer, som findes på den alternative downloadserver.

Bemærk! Hvis politikken "Konfigurer automatiske opdateringer" er deaktiveret, har denne politik ingen effekt.

Bemærk! Hvis "Alternativ downloadserver" ikke er angivet, bruges opdateringstjenesten på intranettet som standard til at downloade opdateringer.

Bemærk! Indstillingen "Download filer uden URL-adresse..." bruges kun, hvis "Alternativ downloadserver" er angivet.

Bemærk! Denne politik understøttes ikke på Windows RT. Angivelse af politikken har ingen effekt på Windows RT-pc'er.

For at sørge for den bedst mulige sikkerhed, anbefaler Microsoft at bruge WSUS med TLS/SSL-protokollen, hvorved der bruges HTTPS-baserede intranetservere til at holde systemerne sikre. Hvis der kræves en proxy, anbefaler vi at konfigurere en systemproxy. For at sikre de højeste sikkerhedsniveauer yderligere benyttes fastgørelse af WSUS TLS-certifikat på alle enheder.

For at holde klienter sikre, tillader vi ikke længere intranetservere som standard at benytte brugerproxy til at registrere opdateringer. Hvis du har brug for at benytte brugerproxy til registrering af opdateringer, mens du bruger en intranetserver, trods de sårbarheder det medfører, skal du konfigurere proxyadfærd til "Tillad, at brugerproxy bruges som fallback, hvis registrering ved hjælp af systemproxy mislykkes".

Registrering af opdateringer imod intranetservere vil mislykkes, hvis en brugerproxy er nødvendig som fallback, og den alternative proxyadfærd ikke er konfigureret.

Angiv intranetopdateringstjenesten til identifikation af opdateringer:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
Value Name	WUServer
Value Type	REG_SZ
Default Value

Angiv statistikserveren på intranettet:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
Value Name	WUStatusServer
Value Type	REG_SZ
Default Value

Angiv alternativ downloadserver:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
Value Name	UpdateServiceUrlAlternate
Value Type	REG_SZ
Default Value

(eksempel: https://IntranetUpd01)

Download filer uden URL-adresse i metadataene, hvis den alternative downloadserver er angivet.

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate\AU
Value Name	UseWUServer
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Gennemtving ikke fastgørelse af TLS-certifikat for Windows Update-klienten til registrering af opdateringer.

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate\AU
Value Name	UseWUServer
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Vælg proxy funktionen for Windows Update-klienten til registrering af opdateringer:

0. Brug kun systemproxy til at registrere opdateringer (standard)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
   Value Name	SetProxyBehaviorForUpdateDetection
   Value Type	REG_DWORD
   Value	0

1. Tillad, at brugerproxy bruges som fallback, hvis registrering ved hjælp af systemproxy mislykkes
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
   Value Name	SetProxyBehaviorForUpdateDetection
   Value Type	REG_DWORD
   Value	1