İntranet Microsoft güncelleştirme hizmeti konumunu belirt

Microsoft Update güncelleştirmelerini barındıracak bir intranet sunucusunu belirtir. Daha sonra ağınızdaki bilgisayarları otomatik olarak güncelleştirmek için bu güncelleştirme hizmetini kullanabilirsiniz.

Bu ayar, dahili güncelleştirme hizmeti olarak işlev görmek üzere ağınızda bir sunucu belirlemenize olanak tanır. Otomatik Güncelleştirmeler istemcisi, ağınızdaki bilgisayarlar için geçerli olan güncelleştirmeleri bu hizmeti arar.

Bu ayarı kullanmak için iki sunucu adı değeri ayarlamalısınız: Otomatik Güncelleştirmeler istemcisi, güncelleştirmeleri ve güncelleştirilen iş istasyonlarının istatistikleri yüklediği sunucuyu algılar ve indirir. Her iki değeri de aynı sunucu olacak şekilde ayarlayabilirsiniz. Windows Update Aracısı'nı intranet güncelleştirme hizmeti yerine alternatif bir indirme sunucusundan güncelleştirmeleri indirecek şekilde yapılandırmak için isteğe bağlı bir sunucu adı değeri belirtilebilir.

Durum Etkin olarak ayarlanmışsa, Otomatik Güncelleştirmeler istemcisi, güncelleştirmeleri aramak ve indirmek için Windows Update yerine belirtilen intranet Microsoft güncelleştirme hizmetine (veya alternatif indirme sunucusuna) bağlanır. Bu ayarın etkinleştirilmesi, kuruluşunuzdaki son kullanıcıların güncelleştirmeleri almak için bir güvenlik duvarından geçmesi gerekmediği anlamına gelir ve size güncelleştirmeleri dağıtmadan önce test etme fırsatı verir.

durumu Devre Dışı veya Yapılandırılmadı olarak ayarlanır ve Otomatik Güncelleştirmeler ilke veya kullanıcı tercihi tarafından devre dışı bırakılmamışsa, Otomatik Güncelleştirmeler istemcisi doğrudan İnternet'teki Windows Update sitesine bağlanır.

Alternatif indirme sunucusu, Windows Update Aracısı'nı dosyaları intranet güncelleştirme hizmeti yerine alternatif bir indirme sunucusundan indirecek şekilde yapılandırır.

Eksik URL'leri olan dosyaları indirme seçeneği, güncelleştirme meta verilerindeki dosyalar için indirme URL'leri olmadığında içeriğin Alternatif İndirme Sunucusundan indirilmesine izin verir. Bu seçenek yalnızca intranet güncelleştirme hizmeti, alternatif indirme sunucusunda bulunan dosyalar için güncelleştirme meta verilerinde indirme URL'leri sağlamadığında kullanılmalıdır.

Not: "Otomatik Güncelleştirmeleri Yapılandır" ilkesi devre dışı bırakılırsa, bu ilkenin bir etkisi olmaz.

Not:" Alternatif İndirme Sunucusu "ayarlanmazsa, güncelleştirmeleri indirmek için varsayılan olarak intranet güncelleştirme hizmetini kullanır.

Not: "URL'siz dosyaları indir ..." seçeneği yalnızca "Alternatif İndirme Sunucusu" ayarlanmışsa kullanılır.

Not: Bu ilke Windows RT'de desteklenmez. Bu ilkenin ayarlanmasının Windows RT bilgisayarlar üzerinde herhangi bir etkisi olmaz.

En üst düzeyde güvenlik sağlamak için Microsoft, WSUS'nin TLS / SSL protokolü ile güvenli hale getirilmesini, dolayısıyla HTTPS tabanlı intranet sunucularının sistemleri güvende tutun. Ara sunucu gerekliyse, sistem ara sunucusunu yapılandırmanızı öneririz. En yüksek düzeyde güvenlik sağlamak için, ek olarak tüm cihazlarda WSUS TLS sertifikası sabitlemesinden yararlanın.

İstemcileri doğası gereği güvende tutmak için, artık intranet sunucularının güncelleştirmeleri algılamak için varsayılan olarak kullanıcı ara sunucusundan yararlanmasına izin vermiyoruz. Bir intranet sunucusunu kullanırken, ortaya çıkardığı güvenlik açıklarına rağmen güncelleştirmeleri algılamak için kullanıcı ara sunucusundan yararlanmanız gerekiyorsa, ara sunucu davranışını "Sistem ara sunucusunu kullanarak algılama başarısız olursa, kullanıcı ara sunucusunun yedek olarak kullanılmasına izin ver" şeklinde yapılandırmanız gerekir.

İntranet sunucularında güncelleştirme tespiti, yedek olarak kullanıcı ara sunucusu gerektiğinde ve alternatif ara sunucu davranışı yapılandırılmadığında başarısız olur.

Güncelleştirmeleri algılamak için intranet güncelleştirme hizmetini ayarla:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
Value Name	WUServer
Value Type	REG_SZ
Default Value

İntranet istatistik sunucusunu ayarla:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
Value Name	WUStatusServer
Value Type	REG_SZ
Default Value

Alternatif indirme sunucusunu ayarla:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
Value Name	UpdateServiceUrlAlternate
Value Type	REG_SZ
Default Value

(örnek: https://IntranetUpd01)

Alternatif indirme sunucusu ayarlandığında meta verilerinde Url olmayan dosyaları indir.

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate\AU
Value Name	UseWUServer
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Güncelleştirmeleri algılaması için Windows Update istemcisi için TLS sertifika sabitlemeyi zorunlu tutmayın.

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate\AU
Value Name	UseWUServer
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Güncelleştirmeleri algılamak için Windows Update istemcisi proxy davranışını seçin:

0. Güncelleştirmeleri algılamak için yalnızca sistem proxy 'sini kullan (varsayılan)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
   Value Name	SetProxyBehaviorForUpdateDetection
   Value Type	REG_DWORD
   Value	0

1. Sistem ara sunucusu kullanılarak algılama başarısız olursa geri dönüş olarak kullanıcı ara sunucusunun kullanılmasına izin ver
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
   Value Name	SetProxyBehaviorForUpdateDetection
   Value Type	REG_DWORD
   Value	1