1. 程式人生 > 其它 >Windows Server 2012R2 補丁更新 設定自動更新後不重啟 自動重啟 系統更新機制設定 重啟後生效

Windows Server 2012R2 補丁更新 設定自動更新後不重啟 自動重啟 系統更新機制設定 重啟後生效

  首先說明一點,絕大部分的系統補丁更新,必須重啟後才生效,這是windows系統中的一項技術導致的後果。Windows系統會人為鎖定正在執行的檔案,如果電腦想要更新這些檔案,只能在重啟或者關機的時候進行操作。當然可以設定不重啟,但對於一些重要的系統更新,還是建議重啟一下的。

  如何去設定系統更新機制呢?以Windows Server 2012R2版本為例,通過在開始選單搜尋框輸入「gpedit.mscWin+R後在輸入框輸入「gpedit.msc開啟「本地組策略編輯器」,開啟如下圖:

  

1. 如上圖中標註的 1【配置自動更新】

指定此計算機是否通過 Windows 自動更新服務來接收安全更新和其他重要下載。
注意:此策略不適用於 Windows RT。

通過使用此設定,可以指定是否在此計算機上啟用自動更新。如果啟用該服務,則必須在“組策略設定”中選擇四個選項之一:
2 = 在下載和安裝任何更新前發出通知。 當 Windows 找到適用於此計算機的更新時,使用者將會接到可以下載更新的通知。轉到 Windows 更新後,使用者即可下載和安裝任何可用更新。 3 =(預設設定)自動下載更新,並在準備安裝更新時發出通知 Windows 查詢適用於此計算機的更新,並在後臺下載這些更新(在此過程中,使用者不會收到通知或被打斷工作)。完成下載後,使用者將收到可以安裝更新的通知。轉到 Windows 更新後,使用者即可安裝更新。 4 = 自動下載更新並按下面指定的計劃進行安裝。 使用“組策略設定”中的選項指定計劃。如果沒有指定計劃,則所有安裝的預設計劃為每天的凌晨 3:00。如果任何更新要求重新啟動以完成安裝,Windows 將自動重新啟動計算機。(在 Windows 準備重新啟動時,如果使用者已登入到計算機,使用者將收到通知並且可以選擇延遲重新啟動。) 在 Windows 8 及更高版本上,可以設定在自動維護期間(而非按照特定的計劃)安裝更新。自動維護將在計算機處於非使用狀態時安裝更新,避免在計算機通過電池電源供電執行時實施維護。如果自動維護有 2 天未能安裝更新,Windows 更新將立即安裝更新。隨後,使用者將會接到即將重新啟動的通知,只有在不會引起意外資料丟失的情況下才會執行重新啟動。 可以通過使用以下組策略設定進一步控制自動維護:“計算機配置”>“管理模板”>“Windows 元件”>“維護計劃程式” 5 = 允許本地管理員選擇自動更新應通知並安裝更新的配置模式。 如果選擇此選項,則允許本地管理員使用 Windows 更新控制面板選擇所需的配置選項。不允許本地管理員禁用自動更新配置。 如果將此策略的狀態設定為“已禁用”,則必須下載並手動安裝 Windows 更新中的任何可用更新。為此,請使用“開始”選單搜尋 Windows 更新。 如果將狀態設定為“未配置”,則沒有在組策略級別上指定使用自動更新。不過,管理員仍然可以通過控制面板來配置自動更新。

  根據自己的需要進行相關配置。

  配置為2或3時,不再自動更新。

  配置為4時,可以進行組策略設定。

2. 如上圖中標註的2【自動更新檢測頻率】

指定 Windows 確定在檢查可用更新前等待的時間(小時)。使用此處指定的小時數減去零到百分之二十的指定小時數,可以確定確切的等待時間。例如,如果使用此策略指定檢測頻率為 20 小時,則應用此策略的所有客戶端將以 16 到 20 小時之間的任何時間為間隔檢查更新。

如果將狀態設定為“啟用”,Windows 將以指定的間隔檢查可用更新。 如果將狀態設定為“禁用”或“未配置”,Windows 將以 22 小時作為預設間隔檢查可用更新。 注意: 若要使此策略起作用,必須啟用“指定 Intranet Microsoft 更新服務位置”設定。 注意:如果“配置自動更新”策略被禁用,則此策略不起作用。 注意: 在 Windows RT 上不支援此策略。設定此策略對 Windows RT 電腦沒有任何影響。

3. 如上圖中標註的3【允許自動更新立即安裝】

指定自動更新是否應自動安裝某些既不中斷 Windows 服務的更新,也不需要重啟動 Windows 的更新。

如果將狀態設定為“啟用”,則在下載並可以安裝這些更新裝時,自動更新將立即安裝它們。
如果將狀態設定為“禁用”,將不會立即安裝這些更新。

注意: 如果“配置自動更新”策略被禁用,則此策略不起作用。

4. 如上圖中標註的4【對於有已登入使用者的計算機,計劃的自動更新安裝不執行重新啟動】

指定為了完成計劃的安裝,自動更新將等待任何登入的使用者重新啟動計算機,而不是自動使計算機重新啟動。

如果將狀態設定為“已啟用”,並且使用者已登入到此計算機,則自動更新不會在計劃的安裝過程中自動重新啟動計算機,而是自動更新通知使用者重新啟動計算機。
請注意,需要重新啟動計算機才能使更新生效。
如果將狀態設定為“已禁用”或“未配置”,則自動更新通知使用者計算機將在 5 分鐘內自動重新啟動以完成安裝。

注意: 只有在將自動更新配置為執行計劃的更新安裝時,此策略才適用。如果禁用了“配置自動更新”策略,則此策略不起作用。

設定啟用後,對於已自動更新的補丁,不再一直提醒使用者去重啟。

如無特殊要求,一般我的伺服器設定如下:

  1. 啟用“配置自動更新”策略,並將其設定為“ 2”。
  2. 啟用“對於計劃的自動更新安裝,不使用登入的使用者自動重新啟動”策略。