Sitemap

如何繞過 WSUS 註冊表?

WSUS bypass regedit 是一種在 Windows 中禁用或繞過 WSUS 的方法。如果您想管理自己的更新或需要解決 WSUS 問題,這會很有用。

有幾種不同的方法可以繞過 WSUS 註冊表,但最簡單和最常見的是使用第三方工具。如果需要,您還可以使用一些內置方法。

如果您在查找或使用第三方工具方面需要幫助,我們在文章中提供了一些關於如何查找和使用第三方工具的建議。

最後,還有一些內置方法供您在需要時使用。其中包括更改註冊表項值、創建啟動腳本以及使用組策略設置。

這些方法中的每一種都有其自身的優點和缺點,因此選擇最適合您需要的方法非常重要。

WSUS 的註冊表項是什麼?

WSUS 的註冊表項是 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Server Update Services。

該鍵包含以下子鍵:

• wsusServerLocation (DWORD) – 該子項指定 WSUS 服務器的位置。默認值為“http://server0

• wsusServerName (DWORD) – 該子項指定 WSUS 服務器的名稱。默認值為“WSUS”。

• wsusClientPort (DWORD) – 此子項指定 WSUS 客戶端連接到 WSUS 服務器的端口。默認值為 853

• wsusClientAuthenticationLevel (DWORD) – 該子項確定身份驗證信息如何從客戶端傳遞到 WSUS 服務器。可能的值為 0(無身份驗證)、1(基本身份驗證)或 2(Windows 安全身份驗證器)。默認值為

• wsusClientProtocolVersion (DWORD) – 此子項指示在通過 TCP/IP 連接到遠程 WSUS 服務器時,WSUS 客戶端應使用哪個版本的 Windows 安全身份驗證協議。可能的值為 1 和 2,分別對應於 Windows 安全身份驗證協議的版本 1 和 2。默認值為

另外,這個key還包含這兩個key:

• FileShareWatcherEnabled (BOOLEAN) – 如果設置為 TRUE,FileShare Watcher 將在包含更新文件的所有共享上啟用,客戶端使用 Microsoft Windows Vista 或更高版本操作系統中的 BranchCache 功能,來自 Microsoft 更新服務器以外的來源的更新將不會直接下載到客戶端的本地硬盤,而是緩存在啟用 BranchCache 的客戶端可訪問的網絡文件共享上。“True 表示已啟用;false 表示未啟用。”

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Server Update Services.FileShareWatcherEnabled=TRUE“如果您希望您的用戶同時使用離線文件和在線文件,您需要在 WSU 設置中啟用文件共享觀察器”您可以在此處閱讀更多相關信息:https ://supportforums.microsoft.com/en-us/thread/2144253?開始=0&t開始=0#p214425

  1. contoso.com”。
  2. “WSUSA 繞過註冊表的註冊表項位於 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WUAUSERENUMERATORParameters,其中存在名為“EnableOfflineFiles”的 DWORD。將其值設置為 FALSE 會禁用脫機文件緩存,但是如果之前未設置 EnableOfflineFiles那麼即使 DisableOfflineFiles 設置為 TRUE,從 Microsoft Update 服務器以外的更新源下載的任何更新仍將在本地緩存在客戶端計算機上。 supportforums .microsoft .com/en-us/thread/2144253?start=0&tstart=0#p214425"要在 WSU 中禁用離線文件緩存:"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WUAUSERENUMERATOR Parameters"EnableOfflineFiles="false""要在 WSU 中啟用離線文件緩存:"HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet \Services\WUAUSERENUMERATOR Parameters"EnableOfflineFiles="true"有多種方法可以使用組策略對象 (GPO) 配置組織的軟件更新基礎結構。一種方法是通過在計算機配置 > 管理模板 > 系統 > 更新管理下為軟件更新服務客戶端設置設置具有特定配置的 GPO。

WSUS 註冊表位於何處?

WSUS 註冊表位於以下路徑:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsUpdateWSUS

您可以使用 regedit 實用程序查看和修改此註冊表的內容。有關詳細信息,請參閱 Microsoft 文章“如何使用 RegEdit 管理 Windows 更新設置”,網址為

.

如何編輯 WSUS 註冊表項?

  1. 通過鍵入“wus”打開“Windows 更新服務”控制台。
  2. 在“Windows 更新服務”控制台中,單擊“服務器配置”節點。
  3. 在窗口右側的“服務器屬性”下,找到並雙擊名為“WSUS 服務器設置”的項。
  4. 在 WSUS 服務器設置窗口中,在“配置參數”下,找到並雙擊名為“WSUS 管理站點 URL”的項。
  5. 在 WSUS 管理站點 URL 窗口中,輸入 WSUS 管理站點的完整 URL(例如:http://server01/wsus)。
  6. 單擊確定關閉 WSUS 服務器設置窗口。
  7. 雙擊 Windows 更新服務控制台左窗格中名為“默認網站”的註冊表項,打開其屬性對話框。
  8. 在此屬性框中的“[Web 站點]”下方,找到並雙擊與您的 WSUS 管理站點名稱對應的值(例如:wsus)。這會將您的網站設置為所有來自 Windows Update 服務的更新的默認網站 - 將來的更新將首先從該網站下載,然後再從您可能已為 Windows Update 服務配置的任何其他網站下載。
  9. (可選)要配置應從您的 WSUS 服務器下載哪些特定類型的更新,請在“[更新類型]”下,通過單擊“添加...”添加新的更新類型並為每個新的更新類型輸入名稱(例如:安全更新),為該更新類型選擇一個類別(例如:Microsoft 產品),然後單擊確定。
  10. (可選)要指定哪些計算機應該首先接收安全更新,請在 AD DS 對象資源管理器中單擊它們的名稱,然後右鍵單擊它們並選擇屬性,從而在 Active Directory 域服務 (AD DS) 中選擇一台或多台計算機。在此選定計算機的“屬性”對話框的“常規”選項卡中,單擊“檢查更新”按鈕。也可以使用通配符 (*) 選擇多台計算機。添加或選擇計算機後,按對話框底部的“應用”。
  11. (可選)要指定每台選定計算機的安全更新檢查頻率,請從位於允許複選框下方的下拉列表中選擇一個選項。選項有每日、每週、每月或每年。如果您想配置自動更新行為而不需要每天/每週/每月等手動檢查更新,請改用自動檢查更新選項 ..
  12. (可選)如果您希望未登錄域控制器的用戶在嘗試使用啟用了組策略設置的自動更新功能通過 Windows 更新服務安裝安全補丁時,請取消選中位於安全選項部分下方的啟用組策略處理複選框。進行更改後按對話框底部的“應用”。
  13. (可選)要在安裝過程中通過啟用組策略設置的自動更新功能禁用所需軟件組件的自動檢測,然後清除位於安全選項部分下方的啟用組件檢測設置。進行更改後按對話框底部的應用。

編輯 WSUS 註冊表項的後果是什麼?

編輯 WSUS 註冊表項有一些潛在的後果。最明顯的是您可能會破壞您的 WSUS 服務器。編輯錯誤的密鑰還可能導致您的計算機停止響應,甚至崩潰。此外,如果您從註冊表中刪除一個鍵,WSUS 將很難(如果不是不可能的話)將其設置恢復到以前的狀態。最後,某些 Windows 功能(如 BitLocker)依賴於以特定方式設置的某些註冊表項。如果您在沒有正確理解這些鍵的工作原理的情況下修改這些鍵,您的系統可能無法按預期運行。

有沒有辦法重置 WSUS 註冊表設置?

是的,有一種方法可以重置 WSUS 註冊表設置。但是,這只能作為所有其他嘗試都失敗後的最後手段。

Windows 更新問題的一些常見原因包括不正確的安裝文件、過時的軟件版本、不兼容的硬件驅動程序和內存或磁盤空間等系統資源不足。“我可以使用 WMI 腳本來自動執行與更新計算機軟件相關的任務嗎?

WMI 腳本可用於自動執行與更新計算機軟件相關的任務,但它們只能由了解 WMI 工作原理的有經驗的管理員使用。

如果您在嘗試在 PC 上安裝或更新 Microsoft 更新時遇到連接問題,則可能需要聯繫您的 IT 支持團隊尋求幫助。“我可以在我的計算機上完全禁用更新嗎?“不 - 在您的計算機上完全禁用更新不會解決任何潛在問題,並且可能造成的損害大於好處。”“我已經嘗試了一切 - 現在怎麼辦?”在大多數情況下,建議您先嘗試重新安裝 Microsoft 更新,然後再嘗試任何其他更新解決方案,因為這些更新通常會解決常見問題。”“我在將計算機連接到 Microsoft 更新時遇到問題 - 我該怎麼辦?“如果您在通過更新服務將計算機連接到出版物時遇到問題,可以嘗試很多方法,包括檢查更新的驅動程序和驗證網絡環境是否健康。”“如何停止從 Microsoft 獲取有關可用更新的通知?'要停止從 Microsoft 接收有關可用更新的通知:”

  1. 首先打開 Windows 註冊表編輯器 (regedit)。導航到以下註冊表​​項:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsUpdate 右鍵單擊 WindowsUpdate 並選擇新建 > DWORD(32 位)值將新值命名為“ResetWSUS”並將其值設置為關閉註冊表編輯器重新啟動計算機嘗試再次安裝或更新 WSUS 如果您仍然遇到 WSUS 問題,則可能需要重置 WSUS 註冊表設置 有關如何重置 WSUS 註冊表設置的詳細信息,請參閱我們的文章:http://wwwmicrosoft... wsus/en-us/articles/reset-wsus-registry 注意:重要的是要記住,在 regedit 中對 Windows Update 設置所做的任何更改將在您關閉 regedit 並重新啟動計算機後立即生效 - 所以請確保您滿意在你保存它們之前使用你的更改!如果您在配置或使用 Windows 更新方面需要幫助,請聯繫您的 IT 支持團隊尋求幫助。“是否有重置 WSUS 註冊表設置的方法?“是的,如果需要,有一種方法可以重置 WSUS 註冊表設置,但這只能作為所有其他嘗試都失敗後的最後手段。” Windows 更新問題的一些常見原因是什麼?
  2. OpenWindowsUpdateAndConfigureNotificationSettings 在 General 下,取消選中類別“來自 Microsoft 的更新”旁邊的兩個框單擊“確定”。為什麼我在嘗試將我的計算機連接到 MSU 的公共版本時收到錯誤消息?MSU 的公共版本需要訂閱,以便無法聯繫高級訂閱區域之外的用戶。(例如:美國英語高級訂閱者無法使用國際英語 MSU 進行連接)。

如何更改註冊表中的 WSUS 服務器設置?

如果您只想在 WSUS 服務器上手動配置設置以實現 ActiveSync 同步,那麼您應該在上面的第 7 步中將 AutoConfig 設置為 0,然後再單擊“確定”。

  1. 單擊開始,在搜索框中鍵入 regedit,然後按 Enter,打開 Windows 註冊表編輯器。
  2. 在註冊表編輯器中,導航至:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsUpdateActiveSync。
  3. 在此鍵的右窗格中,創建一個名為“AutoConfig”的新 DWORD 值,值為 1(這將啟用自動配置)。
  4. 關閉註冊表編輯器。
  5. 在您的 WSUS 服務器上,打開服務器管理器並單擊工具 > WSUS 管理控制台。
  6. 在服務器下,選擇您的 WSUS 服務器並單擊屬性。
  7. 在 Sync Settings 下,將 AutoConfig 更改為 0(這將禁用自動配置)。單擊確定。

請勿連接到任何 Windows Update Internet 位置註冊表設置的目的是什麼?

此註冊表設置阻止 Windows Update 連接到 Internet 以檢索更新。如果禁用此設置,Windows 更新將在每次檢查更新時嘗試連接到 Internet。這會增加計算機的帶寬使用和處理能力。

不要連接到任何 Windows Update Internet 位置註冊表設置位於以下項中:HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsUpdate

如果要啟用或禁用此設置,請按照下列步驟操作:

圖 A:RegEdit 中的鍵和值窗口

圖 B:RegEdit 中名為“DoNotConnectToAnyWindowsUpdateInternetLocations”的 DWORD 值

圖 C:在 RegEdit 中將 DoNotConnectToAnyWindowsUpdateInternetLocations DWORD 值設置為 1

  1. 打開“開始”菜單,然後在搜索框中鍵入 regedit。
  2. regedit 打開時單擊“確定”。
  3. 在regedit的左窗格中,點擊REGISTRY子項下的Key and Values,如下圖A所示:
  4. 雙擊名為“DoNotConnectToAnyWindowsUpdateInternetLocations”的DWORD值(如果存在則更改其值),如下圖B所示:
  5. 如果要啟用或禁用此設置,請將其值設置為 1(啟用)或 0(禁用)。完成更改後單擊“確定”,如下圖 C 所示:
  6. 單擊主菜單欄上的文件 > 退出 Regedit 或按鍵盤上的 F11 關閉 regedit。

為什麼要禁用或繞過 WSUS 更新?

有人可能想要禁用或繞過 WSUS 更新的原因有幾個。有些人可能不想從 WSUS 接收更新,因為他們認為更新太重要或重要到無法手動安裝。其他人可能根本無法連接到 WSUS,而寧願使用其他方法更新他們的計算機。在任何情況下,禁用或繞過 WSUS 更新都可以為用戶提供一定程度的安全或便利。如何禁用或繞過 WSUS 更新?有幾種不同的方法可以禁用或繞過 WSUS 更新。最簡單的方法是打開 Windows 10 中的 Windows 更新設置,並將自動下載更新選項設置為關閉。這將阻止 Windows 10 從 WSUS 下載任何新更新,而是依賴於從 Microsoft 更新服務器手動下載。另一種方法是使用像 WUSABSI 這樣的第三方工具,它允許您掃描您的計算機以查找過時或易受攻擊的軟件,然後使用自動更新刪除過程自動將它們從您的系統中刪除。最後,您還可以在計算機上使用 regedit 來禁用 Windows Update 服務的特定功能,例如檢查新軟件版本、下載補丁和發送有關可用更新的通知。在禁用或繞過時有什麼我應該記住的嗎華盛頓大學?是的,在禁用或繞過 WSUS 更新時應牢記一些事項。首先,確保在禁用或繞過 WSUS 更新之前備份所有重要數據,因為如果在此過程中出現問題,這可能會導致信息丟失。Additionally, be aware that by disablingorbypassingWSUSServiceyoumaylosetheabilitytoinstallnewupdatesfromMicrosoftUpdateandworse yetyoumayexperiencefaultysoftwareinstalledonthelinuxsystemswhichcouldresultintroubleoperatingyourcomputerindefinitelyorleadtotranscendentaldamage.(FormoreinformationondisablingandbypassingsupportforWindowsupdateseattheregistrykey "HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsUpdate".)What other steps do I need take in order for my computer notto receive any more updated via wsus?

除了不排除我們的更新之外,您可能還需要從電腦上提供更多信息:

- 您的電腦是什麼類型的電腦(筆記本電腦、台式機、平板電腦)

- 我們的操作系統和應用程序是最新的嗎?如果不是,可能是什麼原因?

- 電腦是否連接到互聯網?如果不是,什麼可能屬於 Microsoft 更新服務器所需的連接?

- 目前有多少用戶將 PC 用於工作/教育目的。

如何判斷我的計算機是使用本地還是遠程 WSUS 服務器進行更新?

這個問題沒有一個明確的答案。根據您的具體情況,您可以通過查看 Windows 服務器更新服務 (WSUS) 中的設置或使用第三方工具來判斷您的計算機使用的是哪種類型的服務器。

如果您的計算機使用的是本地 WSUS 服務器,則您需要驗證更新是從該服務器下載的,而不是從遠程源下載的。為此,請打開 Windows Server Update Services (WSUS) 管理器並選擇“設置”選項卡。在“更新源”下,確保選中“本地服務器”旁邊的框。如果您的計算機使用的是遠程 WSUS 服務器,則您需要確定更新是自動從該服務器上下載下來,還是您必須手動啟動更新過程。為了自動更新工作,您的本地 WSUS 服務器和遠程 WSUS 服務器必須已配置為 Active Directory 域服務 (AD DS) 環境的一部分。您可以使用 Microsoft 的支持生命週期管理工具包 (SLM) 2012 R2 獲取 AD DS 部署指南或其他第三方工具,例如 Microsoft System Center Configuration Manager 2007 R2 SP1 部署指南 - 使用組策略對象進行更新。如果您無法確定更新是否被自動拉下,那麼您可能需要配置您的計算機,使其直接連接到遠程 WSUS 服務器,而不是依賴自動更新。為此,請打開“設置”>“控制面板”>“管理工具”>“網絡連接”,然後右鍵單擊與您的 WSUS 實例關聯的連接。從這裡選擇“屬性”,然後在“連接類型”下選擇“服務器連接”。在“常規”選項卡上,將“使用 SSL/TLS”設置為“是”。