Como configurar atualizações automáticas usando o Editor do Registro

Com o advento do WSUS, Configurar atualizações automáticas usando o Editor do Registro ficou no passado… Mas há quem prefira fazer tudo na mão ou não possui um servidor com ou WSUS disponível para esse fim como é meu caso.

Segue abaixo tutorial disponibilizado pela Microsoft para esta configuração trabalhosa , mas há que prefira:

Aplica-se a: Windows Server Update Services, Windows Small Business Server 2011 Standard, Windows Server 2008 R2, Windows Server 2003 com SP2, Windows Server 2008 R2 com SP1

Se você não quiser usar a Diretiva de Grupo para gerenciar as Atualizações Automáticas (por exemplo, a implantação do WSUS está em um ambiente não-Active Directory), você poderá configurar as Atualizações Automáticas usando o Editor do Registro.

Atenção

A edição incorreta do registro pode danificar gravemente seu sistema. Antes de fazer alterações no registro, você deve fazer backup de todos os dados de valor no computador.

Chaves para configurar atualizações automáticas usando o Editor do Registro

 

Entradas do registro que você pode usar para configurar atualizações automáticas usando o Editor do Registro estão localizadas nas seguintes subchaves:

  • Atualização do HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ Windows
  • HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer
  • HKEY_LOCAL_MACHINE \ SYSTEM \ Gerenciamento de Comunicação na Internet \ Comunicação via Internet
  • HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ WindowsUpdate
  • HKEY_LOCAL_MACHINE \ Software \ Diretivas \ Microsoft \ Windows \ WindowsUpdate \ AU

Chaves de registro para o Windows Update

As entradas de registro do WSUS para o Windows Update estão localizadas na seguinte subchave:

Atualização do HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ Windows

As chaves e seus valores estão listados na tabela a seguir.

Nome da entrada Tipo de dados Valores
AcceptTrustedPublisherCerts Reg_DWORD Intervalo = 1 | 0

– 1 = Ativado. O servidor WSUS distribui atualizações não-Microsoft assinadas disponíveis.
– 0 = desativado. O servidor WSUS não distribui atualizações não-Microsoft assinadas disponíveis.

DisableWindowsUpdateAccess Reg_DWORD Intervalo = 1 | 0

– 1 = Desativa o acesso ao Windows Update.
– 0 = Permite o acesso ao Windows Update.

ElevateNonAdmins Reg_DWORD Intervalo = 1 | 0

– 1 = Todos os membros do grupo de segurança Usuários podem aprovar ou desaprovar atualizações.
– 0 = Somente membros do grupo de segurança Administradores podem aprovar ou desaprovar atualizações.

Grupo alvo Reg_SZ Nome do grupo de computadores ao qual o computador pertence. Esta política está emparelhada com TargetGroupEnabled .
TargetGroupEnabled Reg_DWORD Intervalo = 1 | 0

– 1 = Use a segmentação do lado do cliente.
– 0 = não use a segmentação do lado do cliente.Esta política está emparelhada com o TargetGroup .

WUServer Reg_SZ HTTP (S) URL do servidor WSUS que é usado por Atualizações Automáticas e chamadores de API (por padrão). Esta política é emparelhada comWUStatusServer e ambas as chaves devem ser configuradas para o mesmo valor para serem válidas.
WUStatusServer Reg_SZ A URL HTTP (S) do servidor para a qual as informações de relatório são enviadas para computadores clientes que usam o servidor WSUS configurado pela chave WUServer . Esta política é emparelhada com o WUServer e ambas as chaves devem ser definidas para o mesmo valor para serem válidas.

Chaves de registro do WSUS para o Internet Explorer

As entradas de registro do WSUS para o Internet Explorer estão localizadas na seguinte subchave:

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

As chaves e seus valores estão listados na tabela a seguir.

Nome da entrada Tipo de dados Configuração de política de grupo correspondente Valores
NoWindowsUpdate Reg_DWORD Remover links e acesso ao Windows Update Impede que os usuários se conectem ao site do Windows Update.

Intervalo = 1 | 0

– 1 = Ativado. Os usuários não podem se conectar ao site do Windows Update.
– 0 = Desativado ou não configurado.Os usuários podem se conectar ao site do Windows Update.

Chaves de registro do WSUS para comunicação pela Internet

As entradas de registro do WSUS para comunicação da Internet estão localizadas na seguinte subchave:

HKEY_LOCAL_MACHINE \ SYSTEM \ Gerenciamento de Comunicação na Internet \ Comunicação via Internet

As chaves e seus valores estão listados na tabela a seguir.

Nome da entrada Tipo de dados Configuração de política de grupo correspondente Valores
DisableWindowsUpdateAccess Reg_DWORD Desativar o acesso a todos os recursos do Windows Update Remova todo o acesso ao Windows Update.

Intervalo = 1 | 0

– 1 = Ativado. Todos os recursos do Windows Update são removidos. Isso inclui bloquear o acesso ao site do Windows Update em http://windowsupdate.microsoft.com, no hiperlink do Windows Update no menu Iniciar e também no menu Ferramentas do Internet Explorer. A atualização automática do Windows também está desativada; você não será notificado nem receberá atualizações críticas do Windows Update. Essa configuração também impede que o Gerenciador de dispositivos instale atualizações de driver automaticamente no site do Windows Update.
– 0 = Desativado ou não configurado.Os usuários poderão acessar o site do Windows Update e habilitar a atualização automática para receber notificações e atualizações críticas do Windows Update.

Chave de registro do WSUS para o Windows Update

A entrada de registro do WSUS para o Windows Update está localizada na seguinte subchave:

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ WindowsUpdate

A chave e seu valor estão listados na tabela a seguir.

Nome da entrada Tipo de dados Configuração de política de grupo correspondente Valores
DisableWindowsUpdateAccess Reg_DWORD Remover o acesso para usar todos os recursos do Windows Update Impede que os usuários se conectem ao site do Windows Update.

Intervalo = 1 | 0

– 1 = Ativado. Todos os recursos do Windows Update são removidos.
– 0 = Desativado ou não configurado. Todos os recursos do Windows Update estão disponíveis.

Chaves de registro para opções de configuração de atualização automática

As entradas de registro para as opções de configuração de atualização automática estão localizadas na seguinte subchave:

HKEY_LOCAL_MACHINE \ Software \ Diretivas \ Microsoft \ Windows \ WindowsUpdate \ AU

As chaves e seus valores estão listados na tabela a seguir.

Nome da entrada Tipo de dados Valores
AUOções Reg_DWORD Intervalo = 2 | 3 | 4 | 5

– 2 = Avisar antes do download.
– 3 = Automaticamente baixe e notifique da instalação.
– 4 = Automaticamente baixar e agendar a instalação. Válido somente se existirem valores para ScheduledInstallDay eScheduledInstallTime .
– 5 = Atualizações Automáticas é necessário e os usuários podem configurá-lo.

Auto Instalar atualizações menores Reg_DWORD Intervalo = 0 | 1

– 0 = Trate atualizações secundárias como outras atualizações.
– 1 = silenciosamente instalar pequenas atualizações.

DetectionFrequency Reg_DWORD Faixa = n, onde n = tempo em horas (1–22).

– Tempo entre os ciclos de detecção.

DetectionFrequencyEnabled Reg_DWORD Intervalo = 0 | 1

– 1 = Habilita a freqüência de detecção.
– 0 = Desativa a frequência de detecção personalizada (use o valor padrão de 22 horas).

NoAutoRebootWithLoggedOnUsers Reg_DWORD Intervalo = 0 | 1

– 1 = O usuário conectado pode decidir se deseja reiniciar o computador cliente.
– 0 = Atualizações Automáticas notifica o usuário que o computador será reiniciado em 15 minutos.

NoAutoUpdate Reg_DWORD Intervalo = 0 | 1

– 0 = Ativar Atualizações Automáticas.
– 1 = Desativar Atualizações Automáticas.

RebootRelaunchTimeout Reg_DWORD Faixa = n, onde n = tempo em minutos (1 a 1.440).

– Tempo entre prompts para um reinício agendado.

RebootRelaunchTimeoutEnabled Reg_DWORD Intervalo = 0 | 1

– 1 = Ativar RebootRelaunchTimeout .
– 0 = Desativa o RebootRelaunchTimeoutpersonalizado (use o valor padrão de 10 minutos).

RebootWarningTimeout Reg_DWORD Faixa = n, onde n = tempo em minutos (1–30).

– Duração, em minutos, da contagem regressiva do aviso de reinicialização após a instalação das atualizações com um prazo ou atualizações agendadas.

RebootWarningTimeoutEnabled Reg_DWORD Intervalo = 0 | 1

– 1 = Ativar RebootWarningTimeout .
– 0 = Desativa o RebootWarningTimeoutpersonalizado (use o valor padrão de 5 minutos).

RescheduleWaitTime Reg_DWORD Intervalo = n, em que n = tempo em minutos (1–60).

– Tempo em minutos que as Atualizações Automáticas aguardam na inicialização antes de aplicar atualizações de um horário de instalação agendado perdido.
– Esta política se aplica apenas a instalações programadas, não a prazos. Atualizações com prazos expirados devem sempre ser instaladas o mais rápido possível.

RescheduleWaitTimeEnabled Reg_DWORD Intervalo = 0 | 1

– 1 = Ativar RescheduleWaitTime .
– 0 = Desativar RescheduleWaitTime (tente a instalação perdida durante o próximo horário de instalação agendado).

ScheduledInstallDay Reg_DWORD Intervalo = 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7

– 0 = Todos os dias.
– 1 a 7 = os dias da semana de domingo (1) a sábado (7).
(Válido apenas se AUOptions = 4.)

ScheduledInstallTime Reg_DWORD Intervalo = n, em que n = a hora do dia no formato de 24 horas (0–23).
UseWUServer Reg_DWORD Intervalo = 0 | 1

– 1 = O computador obtém suas atualizações de um servidor WSUS.
– 0 = O computador obtém suas atualizações do Microsoft Update.
– O valor do WUServer não é respeitado a menos que esta chave esteja definida.

Fonte: Microsoft – Acessado em 12/08/2018 – às 19:00

The following two tabs change content below.
Alexandre Queiroz é Carioca legítimo,amante de sua cidade (Rio de Janeiro), muito bem casado, amante de novas Tecnologias, Música Eletrônica, Carros, Viajar, Cachorros e etc. Este site/blog é utilizado somente para compartilhar notícias, guardar soluções próprias, dicas e sem fins lucrativos... É utilizado como hobbie e para armazenar conhecimento.

Latest posts by Alexandre Queiroz (see all)