Az intranetes Microsoft Update szolgáltatás helyének megadása

Itt megadhat egy, a Microsoft Update frissítéseit tároló intranetes kiszolgálót. Ezt követően ezzel a frissítési szolgáltatással automatikusan frissítheti a hálózaton levő számítógépeket.

Ezzel a beállítással megadhat egy, a hálózaton található, belső frissítési szolgáltatásként működő kiszolgálót. Az Automatikus frissítések ügyfele ennél a szolgáltatásnál fog a hálózaton levő számítógépekre alkalmazható frissítéseket keresni.

A beállítás használatához két kiszolgálónevet kell megadnia: azt a kiszolgálót, amelyen az Automatikus frissítések ügyfele megkeresi, és amelyről letölti a frissítéseket, valamint azt, amelyre a frissített munkaállomások feltöltik a statisztikáikat. Ugyanaz a kiszolgáló is beállítható mindkét értéknél. Választható módon megadhat egy további kiszolgálót is, amellyel a Windows Update-ügynök úgy konfigurálható, hogy az intranetes frissítési szolgáltatás helyett erről a másodlagos letöltési kiszolgálóról töltse le a frissítéseket.

Ha engedélyezi ezt a beállítást, az Automatikus frissítések ügyfele a Windows Update helyett a megadott intranetes Microsoft Update szolgáltatáshoz (vagy a másodlagos letöltési kiszolgálóhoz) fog kapcsolódni, hogy megkeresse és letöltse a frissítéseket. A beállítás engedélyezése révén a szervezet végfelhasználói a tűzfalon való áthaladás nélkül juthatnak hozzá a frissítésekhez, emellett lehetővé válik a frissítések rendszerbe állítás előtti tesztelése is.

Ha letiltja vagy nem konfigurálja a beállítást, és sem házirend, sem egyéni felhasználói beállítás nem tiltja le az Automatikus frissítések funkciót, akkor az Automatikus frissítések ügyfele közvetlenül az internetes Windows Update webhelyhez kapcsolódik.

A másodlagos letöltési kiszolgáló beállításával úgy konfigurálja a Windows Update-ügynököt, hogy az az intranetes frissítési szolgáltatás helyett a másodlagos letöltési kiszolgálóról töltse le a frissítéseket.

A hiányzó URL-című fájlok letöltésére vonatkozó beállítás lehetővé teszi tartalmak letöltését a másodlagos letöltési kiszolgálóról, ha a fájlokhoz nem tartoznak letöltési URL-címek a frissítési metaadatok között. Ezt a beállítást csak akkor szabad használni, ha az intranetes frissítési szolgáltatás nem ad meg letöltési URL-címeket a frissítési metaadatokban olyan fájlokhoz, amelyek megtalálhatók a másodlagos letöltési kiszolgálón.

Megjegyzés: Ha „Az automatikus frissítések konfigurálása" házirend le van tiltva, akkor ez a házirend hatástalan.

Megjegyzés: Ha a „Másodlagos letöltési kiszolgáló" érték nincs beállítva, a rendszer alapértelmezés szerint az intranetes frissítési szolgáltatást használja a frissítések letöltéséhez.

Megjegyzés: A „Fájlok letöltése URL-cím nélkül..." beállítás csak akkor használható, ha be van állítva a „Másodlagos letöltési kiszolgáló" érték.

Megjegyzés: Ez a házirend Windows RT rendszeren nem támogatott. A házirend Windows RT rendszerű PC-ken való beállítása hatástalan lesz.

A legmagasabb szintű biztonság érdekében a Microsoft azt javasolja, hogy a TLS/SSL protokollal tegye biztonságossá a WSUS működését, és ennek megfelelően HTTPS-alapú intranetes kiszolgálók használatával őrizze meg a rendszerek biztonságát. Ha proxy szükséges, akkor javasoljuk a rendszerproxy konfigurálását. A legmagasabb szintű biztonság érdekében emellett használja ki a WSUS TLS-tanúsítványainak rögzítésével járó előnyöket az összes eszközön.

Az ügyfelek eredendő biztonságának megőrzése érdekében többé nem engedélyezzük az intranetes kiszolgálók számára, hogy alapértelmezés szerint felhasználói proxyt használjanak a frissítések észleléséhez. Ha felhasználói proxyt kell használnia a frissítések észleléséhez egy intranetes kiszolgáló használata során, az ezzel járó potenciális biztonsági rések ellenére, akkor „A felhasználói proxy helyettesítőként való használatának engedélyezése, ha a rendszerproxyt használó észlelés nem működik" értékre kell konfigurálnia a proxyviselkedést.

A frissítések intranetes kiszolgálókon való észlelése nem működik, ha egy felhasználói proxy szükséges helyettesítőként, és nincs konfigurálva az alternatív proxyviselkedés.

Adja meg a frissítések keresését végző intranetes frissítési szolgáltatást:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
Value Name	WUServer
Value Type	REG_SZ
Default Value

Adja meg a statisztikát tároló intranetkiszolgálót:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
Value Name	WUStatusServer
Value Type	REG_SZ
Default Value

Másik letöltési kiszolgáló megadása:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
Value Name	UpdateServiceUrlAlternate
Value Type	REG_SZ
Default Value

(példa: https://IntranetUpd01)

Fájlok letöltése a metaadatokban megadott URL-cím nélkül, ha a másik letöltési kiszolgáló meg van adva.

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate\AU
Value Name	UseWUServer
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Ne kényszerítse a TLS-tanúsítványok rögzítését a frissítések Windows Update-ügyfél általi észleléséhez.

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate\AU
Value Name	UseWUServer
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Válassza ki a proxyviselkedést a frissítések Windows Update-ügyfél általi észleléséhez:

0. Csak a rendszerproxy használata frissítések észlelésére (alapértelmezett)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
   Value Name	SetProxyBehaviorForUpdateDetection
   Value Type	REG_DWORD
   Value	0

1. A felhasználói proxy helyettesítőként való használatának engedélyezése, ha a rendszerproxyt használó észlelés nem működik
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WindowsUpdate
   Value Name	SetProxyBehaviorForUpdateDetection
   Value Type	REG_DWORD
   Value	1