windows xp wsus अपडेट सेट करत आहे. गट धोरणे वापरून WSUS क्लायंट कॉन्फिगर करणे. ऑटोस्टार्टमधून सेवा काढून टाकत आहे

स्वयंचलित अद्यतने हे कोणत्याही ऑपरेटिंग सिस्टीमचे एक महत्त्वाचे कार्यात्मक वैशिष्ट्य आहे. त्याबद्दल धन्यवाद, संगणकास वेळेवर महत्त्वपूर्ण अद्यतने प्राप्त होतात, ज्यामुळे सिस्टम अधिक स्थिर आणि सुरक्षित होते. विंडोज 7 मध्ये, फंक्शन सुरुवातीला सक्रिय केले जाते. याचा अर्थ असा की मायक्रोसॉफ्ट सर्व्हरशी कनेक्शन असल्यास, अद्यतन सेवा ताज्या पॅकेजेसची उपलब्धता तपासते, त्यांना डाउनलोड करते आणि स्थापित करते. सहसा, सर्व प्रक्रिया वापरकर्त्याच्या लक्ष न दिल्याने पुढे जातात, परंतु जेव्हा सतत 10 पर्यंत अपग्रेड करण्याच्या ऑफर दिसतात तेव्हा हे आधीच ओव्हरकिल आहे.

सैद्धांतिकदृष्ट्या, अद्यतनांचे स्वयंचलित डाउनलोड अक्षम करण्याची आवश्यकता नाही. हे उपयुक्त आहे कारण ते सुरक्षा अंतर बंद करते, OS चे ऑपरेशन ऑप्टिमाइझ करते आणि त्यात नवीन वैशिष्ट्ये जोडते (“दहा” संदर्भात). स्वयं-अपडेट सेवा अक्षम करण्याची कारणे देखील आहेत:

  1. वापरकर्त्याला हे आवडत नाही की अपडेट दरम्यान इंटरनेटचा वेग कमी होतो आणि/किंवा पीसी बर्याच काळासाठी बंद केला जाऊ शकत नाही.
  2. संगणकामध्ये महागडे किंवा मर्यादित वायरलेस इंटरनेट आहे.
  3. अपडेटेड OS लाँच केल्यानंतर समस्या.
  4. अपडेट पॅकेजेसच्या स्थापनेदरम्यान अयशस्वी.
  5. Windows 7 च्या व्हॉल्यूमच्या वाढीला सामावून घेण्यासाठी सिस्टम व्हॉल्यूमवर पुरेशी जागा नाही, जी प्रत्येक अपडेटसह वाढते.

प्रकार

तरीही, तुम्ही Windows 7 अपडेट अक्षम करण्यापूर्वी, ते खरोखर आवश्यक आहे का याचा विचार करा. सेवा निष्क्रिय करण्याव्यतिरिक्त, ती खालील ऑपरेटिंग मोडवर स्विच केली जाऊ शकते.

  1. पूर्णपणे स्वयंचलित - ऑपरेशन्स वापरकर्त्याच्या हस्तक्षेपाशिवाय पुढे जातात, केवळ पॅकेजेसची स्थापना पूर्ण झाल्याचे वापरकर्त्याला सूचित करते.
  2. शेड्यूलवर नवीनतम निराकरणे शोधते आणि डाउनलोड करते आणि पॅकेजची स्थापना वापरकर्त्याद्वारे केली जाते.
  3. अद्यतनांच्या उपलब्धतेबद्दल स्वयंचलित तपासणी आणि वापरकर्त्यास सूचित करणे.
  4. स्व-अद्यतन अक्षम केले आहे. सर्व काही हाताने केले जाते.

अपडेट सेंटर घटकामध्ये पर्याय निवडले आहेत.

डिस्कनेक्शन पद्धती

कोणत्याही विंडोजच्या सेटिंग्ज त्याच्या रेजिस्ट्रीमध्ये संग्रहित केल्या जातात. तुम्ही अपडेट सेंटर सेटिंग्जसाठी जबाबदार असलेल्या कीमध्ये अनेक सोप्या आणि काही अधिक जटिल मार्गांनी प्रवेश करू शकता. चला ते सर्व पाहूया.

अद्यतन केंद्र सेटिंग्ज बदला

चला स्वतःसाठी सेवा सेट करून सुरुवात करूया. कॉन्फिगरेशन इंटरफेसमध्ये प्रवेश करण्यासाठी, तुम्हाला खालीलपैकी एक पद्धत वापरून "अद्यतन केंद्र" उघडणे आवश्यक आहे.

प्रणाली

  1. माय कॉम्प्युटरच्या संदर्भ मेनूद्वारे, त्याच्या "गुणधर्म" वर कॉल करा.
  1. डाव्या उभ्या मेनूमध्ये, विंडोच्या तळाशी असलेल्या संबंधित लिंकवर क्लिक करा.

  1. "नियंत्रण पॅनेल" वर जा.
  2. "सिस्टम, सुरक्षा" विभाग उघडा.
  1. त्याच नावाच्या घटकाला कॉल करा.

नियंत्रण पॅनेल आयटम श्रेण्यांऐवजी चिन्ह म्हणून प्रस्तुत केले असल्यास, आयटमची लिंक मुख्य विंडोमध्ये दिसून येईल.

  1. तर, इच्छित विंडोमध्ये गेल्यानंतर, "सेटिंग्ज पॅरामीटर्स" वर क्लिक करा.
  1. "महत्त्वाचे अपडेट्स" विभागात जा आणि ड्रॉप-डाउन सूचीमधून योग्य पर्याय निवडा.

Windows 7 सह संगणकावर अद्यतने प्राप्त करणे पूर्णपणे अक्षम करण्याचा एकमेव मार्ग म्हणजे सेवा थांबवणे.

सेवा अक्षम करत आहे

"सात" मधील सेवांचे व्यवस्थापन याद्वारे होते:

  • रेजिस्ट्री कीचे थेट संपादन, जे खूप गैरसोयीचे आहे;
  • OS कॉन्फिगर करण्यासाठी तृतीय-पक्ष प्रोग्राम (आम्ही हा पर्याय वगळू);
  • MMC कन्सोल स्नॅप-इन;
  • सिस्टम कॉन्फिगरेशन;
  • कमांड लाइन;
  • ग्रुप पॉलिसी एडिटर (विंडोज 7 अल्टिमेट, एंटरप्राइझमध्ये उपस्थित).

ऑटोस्टार्टमधून सेवा काढून टाकत आहे

अद्यतने अक्षम करण्याचा सर्वात जलद मार्ग म्हणजे सिस्टम कॉन्फिगरेटरद्वारे.

  1. कमांड इंटरप्रिटर विंडोमध्ये "msconfig" कार्यान्वित करा, जे Win + R की दाबून ठेवल्यानंतर किंवा स्टार्ट मधील "रन" बटणावर क्लिक केल्यानंतर उघडेल.
  1. "सेवा" टॅबवर जा.
  2. “Windows Update” (कदाचित Windows Update) शोधा आणि त्यापुढील बॉक्स अनचेक करा.
  1. नवीन सेटिंग्ज जतन करा.

वर्तमान सत्राच्या समाप्तीपर्यंत, सेवा कार्य करेल, त्यास नियुक्त केलेली कार्ये योग्यरित्या पार पाडतील. नवीन कॉन्फिगरेशन लागू करण्यासाठी, Windows 7 रीबूट करणे आवश्यक आहे.

चला MMC कन्सोल स्नॅप-इन वापरू

त्याच नावाचे सिस्टम कन्सोल स्नॅप-इन पीसीवरील सर्व सेवा व्यवस्थापित करण्यासाठी प्रवेश प्रदान करते. हे असे सुरू होते.

  1. "माय कॉम्प्युटर" निर्देशिकेचा संदर्भ मेनू उघडा.
  2. "व्यवस्थापित करा" कमांडला कॉल करा.
  1. डाव्या उभ्या मेनूमध्ये, “सेवा आणि अनुप्रयोग” आयटम विस्तृत करा. पुढे, "सेवा" दुव्यावर क्लिक करा.

त्याच विंडोवर कॉल करण्याचा एक सोपा पर्याय म्हणजे “रन” डायलॉगद्वारे “services.msc” कमांड रन करणे.

  1. सेवांच्या सूचीच्या अगदी शेवटी स्क्रोल करा आणि विंडोज अपडेट सेवेचे "गुणधर्म" उघडा.
  1. “स्टार्टअप प्रकार” ड्रॉप-डाउन सूचीमध्ये, स्वयंचलित अद्यतनांना कायमचा निरोप देण्यासाठी “स्वयंचलित” ऐवजी “अक्षम” निवडा. तुम्हाला आता सेवा अक्षम करायची असल्यास, "थांबा" वर क्लिक करण्याचे सुनिश्चित करा. "लागू करा" बटणासह नवीन सेटिंग्ज जतन करा आणि सर्व विंडो बंद करा.

सेटिंग्ज लागू करण्यासाठी पीसीला रीबूट करण्याची आवश्यकता नाही.

गट धोरण संपादक

लोकल ग्रुप पॉलिसी एडिटर नावाचे दुसरे MMC स्नॅप-इन तुम्हाला कोणतेही सिस्टम पॅरामीटर कॉन्फिगर करण्यात मदत करेल.

ते सातच्या होम एडिशनमध्ये उपलब्ध नाही!

  1. "रन" विंडोमधून "gpedit.msc" कमांड चालवून टूल लाँच केले जाते.
  1. "पीसी कॉन्फिगरेशन" उपविभागामध्ये, "प्रशासकीय टेम्पलेट्स" शाखा विस्तृत करा.
  1. "विंडोज घटक" उघडा आणि अद्यतन केंद्र शोधा.
  2. विंडोच्या उजव्या बाजूला आम्हाला एक पॅरामीटर सापडतो ज्याचे नाव "सेटिंग ऑटो-अपडेट" ने सुरू होते.
  3. त्याच्या सेटिंग्जवर कॉल करा.
  1. चेकबॉक्सला "अक्षम" स्थितीत हलवा आणि विंडो बंद करण्यासाठी आणि बदल जतन करण्यासाठी "ओके" क्लिक करा.

कमांड लाइन वापरू

कमांड लाइनद्वारे, सर्व समान ऑपरेशन्स ग्राफिकल इंटरफेस वापरुन केल्या जातात आणि त्याहूनही अधिक, परंतु मजकूर मोडमध्ये. मुख्य गोष्ट म्हणजे त्यांची वाक्यरचना आणि पॅरामीटर्स जाणून घेणे.

कमांड लाइन कॉल करण्यासाठी "cmd" कमांड जबाबदार आहे.

  1. कमांड इंटरप्रिटर उघडा आणि ते कार्यान्वित करा.


फेब्रुवारी 18, 2009 द्वारे प्रकाशित · कोणत्याही टिप्पण्या नाहीत

या लेखात, मी तुम्हाला विंडोज अपडेटशी संबंधित काही रेजिस्ट्री की बद्दल सांगेन. या रेजिस्ट्री की घेऊ शकतील असे विविध पर्याय मी तुम्हाला दाखवतो.

या लेखाचा दुसरा भाग चुकला असेल तर वाचा

Windows Update आणि WSUS दोन्ही साधारणपणे कॉन्फिगर करणे सोपे असले तरी, आपण काही वेळा Windows नोंदणीमध्ये काही बदल करून अधिक नियंत्रण मिळवू शकता. या लेखात, मी तुम्हाला विंडोज अपडेटशी संबंधित काही रेजिस्ट्री की दाखवणार आहे. या रेजिस्ट्री की घेऊ शकतील असे विविध पर्याय मी तुम्हाला दाखवतो.

सुरू करण्यासाठी

प्रथम, मी वकिलांना आनंदित करेन आणि चेतावणी देईन की नोंदणीमध्ये बदल करणे खूप धोकादायक असू शकते. चुकीच्या रेजिस्ट्री सेटिंग्जमध्ये प्रवेश केल्याने Windows आणि/किंवा मशीनवर चालू असलेले कोणतेही अनुप्रयोग नष्ट होऊ शकतात. रेजिस्ट्रीमध्ये बदल करण्याचा प्रयत्न करण्यापूर्वी, आपण सिस्टमचा संपूर्ण बॅकअप घेणे आवश्यक आहे, हे कसे केले जाते हे मी तुम्हाला दाखवण्यास तयार आहे.

अजून एक गोष्ट मला तुम्हाला सांगायची आहे. मी तुम्हाला ज्या फाइन-ट्यूनिंगबद्दल सांगू इच्छितो ते फक्त Windows XP चालवणाऱ्या संगणकांना लागू होते. तुम्ही विशिष्ट मशीनमध्ये थेट बदल करू शकता किंवा लॉगिन स्क्रिप्टचा भाग म्हणून ते लागू करू शकता. तसेच, मी बोलणार असलेल्या काही की डीफॉल्टनुसार अस्तित्वात नसतील. तुम्हाला अस्तित्वात नसलेली की वापरायची असल्यास, तुम्ही प्रथम ती तयार केली पाहिजे. तुम्हाला हे देखील माहित असले पाहिजे की गट धोरण वापरून Windows अद्यतन वर्तन नियंत्रित केले जाऊ शकते. गट धोरणे काहीवेळा रेजिस्ट्री की सुधारू शकतात जेणेकरून ते त्यांनी निर्दिष्ट केलेल्या वर्तनाचे अनुसरण करतात.

विशेषाधिकार वाढवणे

डब्ल्यूएसयूएस सर्व्हरकडून अद्यतने मिळविण्यातील समस्यांपैकी एक म्हणजे वापरकर्ते स्थानिक प्रशासक गटाचे सदस्य असल्याशिवाय अद्यतनांना मंजूरी देऊ किंवा नाकारू शकत नाहीत. तथापि, आपण वापरकर्त्यांचे विशेषाधिकार वाढविण्यासाठी नोंदणीचा ​​वापर करू शकता जेणेकरून ते स्थानिक प्रशासक गटाचे सदस्य असले किंवा नसले तरीही ते बदल स्थापित करू शकतात किंवा स्थापित करण्यास नकार देऊ शकतात. दुसरीकडे, आपण वापरकर्त्यांना अद्यतने स्थापित करण्यापासून प्रतिबंधित करू शकता आणि हा अधिकार प्रशासकाकडे (प्रशासक) सोडू शकता.

यासाठी जबाबदार असलेली रेजिस्ट्री की आहे: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\ElevateNonAdmins

ElevateNonAdmins की मध्ये दोन संभाव्य मूल्ये आहेत. 1 चे डीफॉल्ट मूल्य गैर-प्रशासक वापरकर्त्यांना अद्यतने स्थापित करण्यास अनुमती देते. तुम्ही हे मूल्य 0 वर बदलल्यास, केवळ प्रशासक अद्यतने स्थापित करू शकतील.

लक्ष्य गट

WSUS मधील एक उत्तम गोष्ट म्हणजे ती क्लायंट साइड टार्गेटिंगला अनुमती देते. क्लायंट-साइड पोझिशनिंगची कल्पना अशी आहे की आपण भिन्न संगणक गट परिभाषित करू शकता आणि गट सदस्यत्वावर अवलंबून अद्यतने स्थापित करण्याचे अधिकार वितरित करू शकता. डीफॉल्टनुसार, क्लायंट साइड पोझिशनिंग वापरले जात नाही, परंतु तुम्ही ते वापरणे निवडल्यास, दोन रेजिस्ट्री की आहेत ज्या तुम्हाला हे करण्यात मदत करतील. यापैकी पहिल्या कीमध्ये क्लायंट साइड टार्गेटिंग समाविष्ट आहे आणि दुसरी संगणक ज्या गटाशी संबंधित आहे त्याचे नाव सूचित करते. या दोन्ही की यामध्ये तयार केल्या पाहिजेत: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\

पहिली की DWORD की TargetGroupEnabled नावाची आहे. तुम्ही ही की 0 वर सेट करू शकता, जी क्लायंट साइड लक्ष्यीकरण अक्षम करते, किंवा 1, जी क्लायंट साइड लक्ष्यीकरण सक्षम करते.

तुम्ही तयार केलेली दुसरी की टार्गेटग्रुप म्हटली पाहिजे आणि स्ट्रिंग व्हॅल्यू असावी. या कीचे मूल्य ज्या गटाला संगणक नियुक्त केले जावे त्या गटाचे नाव असणे आवश्यक आहे.

WSUS सर्व्हर स्थापित करत आहे

जर तुम्ही वेबमध्ये थोडा वेळ गुंतला असाल, तर तुम्हाला कदाचित माहित असेल की वेब डिझाइन कालांतराने बदलत असते. कंपनीची वाढ, नवीन सुरक्षा आवश्यकता आणि कॉर्पोरेट निर्बंध यासारख्या गोष्टी अनेकदा नेटवर्क बदलांसाठी आधार बनतात. हे Windows अद्यतनांना कसे लागू होते? WSUS स्केलेबल आहे आणि श्रेणीबद्ध पद्धतीने स्थापित केले जाऊ शकते. याचा अर्थ एखाद्या संस्थेमध्ये एकाधिक WSUS सर्व्हर स्थापित केले जाऊ शकतात. जर एखादा पीसी कंपनीच्या दुसर्‍या भागात हलवला गेला असेल तर, त्या संगणकासाठी मूळत: परिभाषित केलेला WSUS सर्व्हर यापुढे नवीन स्थानासाठी योग्य नसेल. सुदैवाने, काही सोप्या रेजिस्ट्री बदलांमुळे WSUS सर्व्हर बदलू शकतो ज्यावरून PC अद्यतने प्राप्त करतो.

WSUS सर्व्हर ओळखण्यासाठी दोन की वापरल्या जातात. त्यापैकी प्रत्येक येथे स्थित आहे: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\. पहिल्या कीला WUServer म्हणतात. ही की मजकूर मूल्यावर सेट करणे आवश्यक आहे जे WSUS सर्व्हर URL चे वर्णन करते (उदाहरणार्थ: http://servername).

दुसरी की तुम्ही बदलली पाहिजे ती म्हणजे WUSstatusServer नावाची की. या कीसह कल्पना अशी आहे की संगणकाने (PC) त्याची स्थिती WSUS सर्व्हरला कळवावी जेणेकरून WSUS सर्व्हरला संगणकावर कोणते बदल स्थापित केले गेले आहेत हे कळू शकेल. WUStatusServer की मध्ये सामान्यतः WUServer की (उदाहरणार्थ: http://servername) सारखेच मूल्य असते.

स्वयंचलित अद्यतन एजंट

म्हणून, मी संगणक (पीसी) विशिष्ट WSUS सर्व्हरशी किंवा विशिष्ट गटासाठी (लक्ष्य गट) कसे कनेक्ट करावे याबद्दल बोललो आहे, परंतु ही केवळ अर्धी प्रक्रिया आहे. विंडोज अपडेट अपडेट एजंट वापरते जे प्रत्यक्षात अपडेट्स स्थापित करते. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU मध्ये अनेक रेजिस्ट्री की आहेत ज्या स्वयंचलित अपडेट एजंट नियंत्रित करतात.

यापैकी पहिली की AUOptions की आहे. हे DWORD मूल्य 2, 3, 4, किंवा 5 वर सेट केले जाऊ शकते. 2 चे मूल्य म्हणजे अद्यतने डाउनलोड केल्यावर एजंटने वापरकर्त्याला सूचित केले पाहिजे. 3 चे मूल्य म्हणजे अद्यतन स्वयंचलितपणे डाउनलोड केले जाईल आणि वापरकर्त्यास इंस्टॉलेशनबद्दल सूचित केले जाईल. 4 चे मूल्य म्हणजे अपडेट स्वयंचलितपणे डाउनलोड आणि शेड्यूलनुसार स्थापित केले जावे. हा पर्याय कार्य करण्यासाठी, तुम्ही ScheduledInstallDay आणि ScheduledInstallTime की साठी देखील मूल्ये सेट करणे आवश्यक आहे. मी नंतर या की बद्दल अधिक बोलेन. शेवटी, 5 चे मूल्य म्हणजे स्वयंचलित अद्यतन आवश्यक आहे, परंतु ते अंतिम वापरकर्त्यांद्वारे कॉन्फिगर केले जाऊ शकते.

पुढील की ज्याबद्दल मला बोलायचे आहे ती आहे AutoInstallMinorUpdates की. या कीचे मूल्य 0 किंवा 1 असू शकते. जर की मूल्य 0 असेल, तर किरकोळ अद्यतनांवर इतर अद्यतनांप्रमाणेच प्रक्रिया केली जाते. की मूल्य 1 असल्यास, पार्श्वभूमीमध्ये किरकोळ अद्यतने शांतपणे स्थापित केली जातात.

ऑटोमॅटिक अपडेट एजंटशी संबंधित आणखी एक की म्हणजे डिटेक्शन फ्रिक्वेन्सी की. ही की तुम्हाला एजंटने किती वेळा अपडेट तपासावे हे सेट करण्याची परवानगी देते. मुख्य मूल्य 1 ते 22 पर्यंत पूर्णांक असणे आवश्यक आहे, जे अद्यतनाची विनंती करण्याच्या प्रयत्नांमधील तासांची संख्या दर्शवते.

त्याच्याशी संबंधित रेजिस्ट्री की म्हणजे DetectionFrequencyEnabled की. नावाप्रमाणेच, ही की तुम्हाला डिटेक्शन फ्रिक्वेन्सी फंक्शन सक्षम किंवा अक्षम करण्यास अनुमती देते. तुम्ही या कीचे मूल्य 0 वर सेट केल्यास, डिटेक्शन फ्रिक्वेन्सी कीचे मूल्य दुर्लक्षित केले जाईल आणि जर तुम्ही या कीचे मूल्य 1 वर सेट केले तर एजंटला डिटेक्शन फ्रिक्वेन्सी कीचे मूल्य वापरावे लागेल.

मला पुढील की ज्याबद्दल बोलायचे आहे ती म्हणजे NoAutoUpdate की. या कीचे मूल्य 0 असल्यास, स्वयंचलित अद्यतन सक्षम केले जाते. की मूल्य 1 असल्यास, स्वयंचलित अद्यतन अक्षम केले जाते.

मला ज्या शेवटच्या रेजिस्ट्री की बद्दल बोलायचे आहे ती आहे NoAutoRebootWithLoggedOnUsers की. तुम्हाला माहीत असेलच की, काही अपडेट्स सिस्टम रीबूट केल्याशिवाय प्रभावी होणार नाहीत. जर वापरकर्ता यावेळी काम करत असेल तर रीबूट करणे अत्यंत अवांछनीय असू शकते. हे विशेषतः खरे आहे जर वापरकर्ता त्यांच्या डेस्कपासून दूर गेला असेल आणि त्यांचे कार्य जतन केले नसेल. या प्रकरणात, NoAutoRebootWithLoggedOnUsers की मदत करेल. या कीचे मूल्य 0 किंवा 1 असू शकते. जर कीचे मूल्य 0 असेल, तर प्रणाली स्वयंचलितपणे रीबूट होण्यापूर्वी वापरकर्त्यांना 5 मिनिटांची चेतावणी प्राप्त होईल. जर मुख्य मूल्य 1 असेल, तर वापरकर्त्यांना फक्त रीबूट करण्याची परवानगी विचारणारा संदेश प्राप्त होईल, परंतु वापरकर्ते त्यांच्या स्वत: च्या विवेकबुद्धीनुसार असे करणे निवडू शकतात.

निष्कर्ष

विंडोज अपडेटशी संबंधित आणखी अनेक रेजिस्ट्री की आहेत. बाकीच्यांबद्दल मी या लेखाच्या दुसऱ्या भागात बोलेन.

www.windowsnetworking.com


हे देखील पहा:

वाचकांच्या टिप्पण्या (कोणत्याही टिप्पण्या नाहीत)

एक्सचेंज 2007

तुम्हाला या लेख मालिकेचे मागील भाग वाचायचे असल्यास, कृपया लिंक्सचे अनुसरण करा: मॉनिटरिंग एक्सचेंज 2007 सिस्टम मॅनेजर वापरून...

परिचय या बहु-भागीय लेखात, मी तुम्हाला अलीकडे विद्यमान एक्सचेंज 2003 वातावरणातून स्थलांतरित करण्यासाठी वापरलेली प्रक्रिया दर्शवू इच्छितो...

जर तुम्ही या मालिकेचा पहिला भाग चुकला असेल, तर कृपया तो वापरणे एक्सचेंज सर्व्हर रिमोट कनेक्टिव्हिटी अॅनालायझर टूल येथे वाचा (भाग...

जर तुम्ही या लेख मालिकेचा मागील भाग चुकला असेल, तर सिस्टम सेंटर ऑपरेशन्स मॅनेजरसह मॉनिटरिंग एक्सचेंज 2007 वर जा...

सर्वांना नमस्कार, आज माझ्यासाठी आणखी एक टीप, म्हणजे विंडोज अपडेट सर्व्हरची यादी. हे उपयुक्त का असू शकते, उदाहरणार्थ, जर तुम्हाला डब्ल्यूएसयूएस रोल स्थापित करताना एरर अपडेट आढळले नाही किंवा त्याउलट काही कारणास्तव तुम्ही त्यांच्यावर बंदी घालू इच्छित असाल तर, तुमच्याकडे डब्ल्यूएसयूएस नसल्यास रहदारी वाचवण्यासाठी, कारण सर्व विंडोज नसल्यामुळे अद्यतने चांगली आहेत आणि विशेषतः त्याच्या आधुनिक आवृत्त्यांमध्ये, मला वाटते की त्रुटीबद्दल स्मरण करून देण्यात काही अर्थ नाही, जरी ही यादी बर्याच काळासाठी चालू ठेवली जाऊ शकते. कारण महत्त्वाचे नाही, मुख्य गोष्ट म्हणजे ते अस्तित्वात आहे हे जाणून घेणे आणि आपण त्यासह कसे तरी कार्य करू शकता. खाली मी तुम्हाला Microsoft अपडेट सर्व्हर पत्ते अवरोधित करण्याच्या पद्धती दाखवेन, दोन्ही सार्वत्रिक, वैयक्तिक संगणकासाठी योग्य आणि एंटरप्राइझमधील केंद्रीकृत व्यवस्थापनासाठी.

विंडोज अपडेट्स का इन्स्टॉल होत नाहीत?

तुमचा Microsoft अपडेट सर्व्हर पत्ता उपलब्ध नसल्यास त्रुटीचा स्क्रीनशॉट येथे आहे. जसे आपण पाहू शकता, त्रुटी फार माहितीपूर्ण नाही. मला ते WSUS ची भूमिका बजावणार्‍या सर्व्हरवर मिळते, ज्यांना ते काय आहे हे आठवत नाही त्यांच्यासाठी, हे ट्रॅफिक वाचवण्यासाठी उपक्रमांसाठी स्थानिक अद्यतन केंद्र आहे आणि येथेच विंडोज अपडेट्स इन्स्टॉल होत नाहीत. मायक्रोसॉफ्ट सर्व्हरची उपलब्धता नसणे.

Windows अद्यतने स्थापित नसल्यास काय करावे

  • सर्वप्रथम, तुमच्याकडे इंटरनेट आहे की नाही ते तुम्ही तपासले पाहिजे, कारण बहुतेक लोकांसाठी त्याची उपस्थिती अनिवार्य आहे, जोपर्यंत तुमच्याकडे सक्रिय निर्देशिका डोमेन नसेल आणि तुम्ही ते तुमच्या WSUS वरून डाउनलोड करा.
  • पुढे, इंटरनेट असल्यास, त्रुटी कोड पहा, कारण याद्वारे आपल्याला समस्या सोडविण्याबद्दल माहिती शोधण्याची आवश्यकता आहे (अलीकडील समस्यांमधून मी त्रुटी 0x80070422 किंवा त्रुटी c1900101 कशी सोडविली जाते याचे उदाहरण देऊ शकतो), परंतु यादी खूप काळासाठी देखील ठेवली जाऊ शकते.
  • आम्ही आमच्या प्रॉक्सी सर्व्हरवर तपासतो की खालील Microsoft अपडेट सर्व्हर पत्त्यांवर बंदी आहे का.

मायक्रोसॉफ्ट अपडेट सर्व्हरची स्वतः यादी

  1. http://windowsupdate.microsoft.com
  2. http://*.windowsupdate.microsoft.com
  3. https://*.windowsupdate.microsoft.com
  4. http://crl.microsoft.com/pki/crl/products/MicProSecSerCA_2007-12-04.crl
  5. http://*.update.microsoft.com
  6. https://*.update.microsoft.com
  7. http://*.windowsupdate.com
  8. https://activation.sls.microsoft.com/
  9. http://download.windowsupdate.com
  10. http://download.microsoft.com
  11. http://*.download.windowsupdate.com
  12. http://wustat.windows.com
  13. http://ntservicepack.microsoft.com
  14. https://go.microsoft.com/
  15. http://go.microsoft.com/
  16. https://login.live.com
  17. https://validation.sls.microsoft.com/
  18. https://activation-v2.sls.microsoft.com/
  19. https://validation-v2.sls.microsoft.com/
  20. https://displaycatalog.mp.microsoft.com/
  21. https://licensing.mp.microsoft.com/
  22. https://purchase.mp.microsoft.com/
  23. https://displaycatalog.md.mp.microsoft.com/
  24. https://licensing.md.mp.microsoft.com/
  25. https://purchase.md.mp.microsoft.com/

मागील लेखांपैकी एकामध्ये आम्ही प्रक्रियेचे तपशीलवार वर्णन केले आहे. तुम्ही सर्व्हर कॉन्फिगर केल्यानंतर, तुम्हाला अपडेट्स प्राप्त करण्यासाठी WSUS सर्व्हर वापरण्यासाठी Windows क्लायंट (सर्व्हर आणि वर्कस्टेशन्स) कॉन्फिगर करावे लागतील, जेणेकरून क्लायंट इंटरनेटवरील Microsoft अपडेट सर्व्हर ऐवजी अंतर्गत अपडेट सर्व्हरवरून अपडेट्स मिळवतील. या लेखात, आम्ही एक्टिव्ह डिरेक्ट्री डोमेन ग्रुप पॉलिसी वापरून डब्ल्यूएसयूएस सर्व्हर वापरण्यासाठी क्लायंट कॉन्फिगर करण्याच्या प्रक्रियेतून जाऊ.

AD गट धोरणे प्रशासकास वेगवेगळ्या WSUS गटांना स्वयंचलितपणे संगणक नियुक्त करण्याची परवानगी देतात, WSUS कन्सोलमधील गटांमध्ये संगणक व्यक्तिचलितपणे हलवण्याची आणि त्या गटांना अद्ययावत ठेवण्याची आवश्यकता दूर करते. वेगवेगळ्या डब्ल्यूएसयूएस लक्ष्य गटांना क्लायंटची नियुक्ती क्लायंटवरील नोंदणी लेबलवर आधारित असते (लेबल गट धोरणाद्वारे किंवा थेट रजिस्ट्री संपादित करून सेट केली जातात). WSUS गटांना क्लायंटच्या असाइनमेंटचा हा प्रकार म्हणतात ग्राहकबाजूलक्ष्यीकरण(क्लायंट-साइड लक्ष्यीकरण).

असे गृहीत धरले जाते की आमचे नेटवर्क दोन भिन्न अद्यतन धोरणे वापरेल - सर्व्हरसाठी स्वतंत्र अद्यतन स्थापना धोरण ( सर्व्हर) आणि वर्कस्टेशन्ससाठी ( वर्कस्टेशन्स). हे दोन गट सर्व संगणक विभागातील WSUS कन्सोलमध्ये तयार करणे आवश्यक आहे.

सल्ला. क्लायंट WSUS अपडेट सर्व्हर कसे वापरतात याचे धोरण मुख्यत्वे ऍक्टिव्ह डिरेक्टरीमधील OU च्या संस्थात्मक संरचनेवर आणि संस्थेच्या अद्यतन स्थापना नियमांवर अवलंबून असते. या लेखात, आम्ही फक्त एक विशिष्ट पर्याय पाहू जो तुम्हाला Windows अद्यतने स्थापित करण्यासाठी AD धोरणे वापरण्याची मूलभूत तत्त्वे समजून घेण्यास अनुमती देतो.

सर्व प्रथम, आपल्याला WSUS (लक्ष्यीकरण) कन्सोलमध्ये संगणक गटबद्ध करण्यासाठी एक नियम निर्दिष्ट करणे आवश्यक आहे. डीफॉल्टनुसार, WSUS कन्सोलमध्ये, प्रशासकाद्वारे संगणक व्यक्तिचलितपणे गटांमध्ये (सर्व्हर साइड लक्ष्यीकरण) वितरीत केले जातात. आम्ही यावर समाधानी नाही, म्हणून आम्ही निदर्शनास आणू की क्लायंट साइड टार्गेटिंग (क्लायंट रेजिस्ट्रीमधील विशिष्ट की द्वारे) च्या आधारावर संगणक गटांमध्ये वितरित केले जातात. हे करण्यासाठी, WSUS कन्सोलमध्ये, विभागात जा पर्यायआणि पॅरामीटर उघडा संगणक. मध्ये मूल्य बदला संगणकावर गट धोरण किंवा नोंदणी सेटिंग वापरा(संगणकांवर गट धोरण किंवा नोंदणी सेटिंग्ज वापरा).

तुम्ही आता WSUS क्लायंट कॉन्फिगर करण्यासाठी GPO तयार करू शकता. डोमेन ग्रुप पॉलिसी मॅनेजमेंट कन्सोल उघडा आणि दोन नवीन ग्रुप पॉलिसी तयार करा: ServerWSUSPpolicy आणि WorkstationWSUSPpolicy.

विंडोज सर्व्हरसाठी WSUS गट धोरण

चला सर्व्हर धोरणाच्या वर्णनासह प्रारंभ करूया सर्व्हरडब्ल्यूएसयूएसयूएसपी पॉलिसी.

विंडोज अपडेट सेवेच्या ऑपरेशनसाठी जबाबदार गट धोरण सेटिंग्ज जीपीओ विभागात स्थित आहेत: संगणककॉन्फिगरेशन -> धोरणे-> प्रशासकीयटेम्पलेट्स-> खिडक्याघटक-> खिडक्याअपडेट करा(संगणक कॉन्फिगरेशन -> प्रशासकीय टेम्पलेट -> विंडोज घटक -> विंडोज अपडेट).

आमच्या संस्थेमध्ये, आम्ही Windows सर्व्हरवर WSUS अद्यतने स्थापित करण्यासाठी हे धोरण वापरण्याची अपेक्षा करतो. या धोरणात समाविष्ट असलेले सर्व संगणक WSUS कन्सोलमधील सर्व्हर गटाला नियुक्त केले जातील अशी अपेक्षा आहे. याव्यतिरिक्त, आम्ही सर्व्हरवर अद्यतने प्राप्त झाल्यावर स्वयंचलित स्थापना प्रतिबंधित करू इच्छितो. WSUS क्लायंटने फक्त डिस्कवर उपलब्ध अद्यतने डाउनलोड करणे आवश्यक आहे, सिस्टम ट्रेमध्ये नवीन अद्यतनांसाठी एक सूचना प्रदर्शित करणे आवश्यक आहे आणि इंस्टॉलेशन सुरू करण्यासाठी प्रशासकाची स्थापना सुरू करण्यासाठी (स्वतः किंवा दूरस्थपणे वापरणे) प्रतीक्षा करणे आवश्यक आहे. याचा अर्थ उत्पादक सर्व्हर प्रशासकाच्या मंजुरीशिवाय स्वयंचलितपणे अद्यतने स्थापित करणार नाहीत आणि रीबूट करणार नाहीत (सामान्यतः ही कामे मासिक अनुसूचित देखभालचा भाग म्हणून सिस्टम प्रशासकाद्वारे केली जातात). अशा योजनेची अंमलबजावणी करण्यासाठी, आम्ही खालील धोरणे सेट करू:

  • कॉन्फिगर करास्वयंचलितअपडेट्स(स्वयंचलित अपडेट सेट करत आहे): सक्षम करा. 3 - ऑटोडाउनलोड कराआणिसूचित कराच्या साठीस्थापित करा(स्वयंचलितपणे अद्यतने डाउनलोड करा आणि जेव्हा ते स्थापित करण्यासाठी तयार असतील तेव्हा तुम्हाला सूचित करा)- क्लायंट स्वयंचलितपणे नवीन अद्यतने डाउनलोड करतो आणि त्यांच्या उपलब्धतेबद्दल सूचित करतो;
  • निर्दिष्ट कराइंट्रानेटमायक्रोसॉफ्टअद्यतनसेवास्थान(इंट्रानेट मायक्रोसॉफ्ट अपडेट स्थान निर्दिष्ट करा): सक्षम करा. अद्यतने शोधण्यासाठी इंट्रानेट अद्यतन सेवा सेट करा: http://srv-wsus.site:8530, इंट्रानेट आकडेवारी सर्व्हर सेट करा: http://srv-wsus.site:8530- येथे तुम्हाला तुमच्या WSUS सर्व्हरचा आणि स्टॅटिस्टिक्स सर्व्हरचा पत्ता निर्दिष्ट करणे आवश्यक आहे (सामान्यतः ते समान असतात);
  • अनुसूचित स्वयंचलित अद्यतन स्थापनेसाठी लॉग ऑन केलेल्या वापरकर्त्यांसह स्वयं-रीस्टार्ट नाही(सिस्टमवर वापरकर्ते चालू असल्यास स्वयंचलितपणे अद्यतने स्थापित करताना स्वयंचलितपणे रीबूट करू नका): सक्षम करा- वापरकर्ता सत्र असताना स्वयंचलित रीबूट प्रतिबंधित करा;
  • सक्षम कराग्राहक- बाजूलक्ष्यीकरण (क्लायंटला लक्ष्य गटात सामील होण्याची परवानगी द्या): सक्षम करा. या संगणकासाठी लक्ष्य गटाचे नाव: सर्व्हर- WSUS कन्सोलमध्ये, क्लायंट सर्व्हर गटाला नियुक्त करा.

नोंद. अपडेट पॉलिसी सेट करताना, आम्ही शिफारस करतो की तुम्ही GPO विभागातील प्रत्येक पर्यायामध्ये उपलब्ध असलेल्या सर्व सेटिंग्जची काळजीपूर्वक ओळख करून घ्या. खिडक्याअपडेट कराआणि तुमच्या पायाभूत सुविधा आणि संस्थेला अनुरूप असे मापदंड सेट करा.

वर्कस्टेशनसाठी WSUS अपडेट इन्स्टॉलेशन धोरण

आम्ही गृहीत धरतो की क्लायंट वर्कस्टेशन्सवरील अद्यतने, सर्व्हर धोरणाच्या विरूद्ध, अद्यतने प्राप्त झाल्यानंतर लगेचच रात्री स्वयंचलितपणे स्थापित केली जातील. अद्यतने स्थापित केल्यानंतर, संगणक स्वयंचलितपणे रीबूट झाले पाहिजे (वापरकर्त्याला 5 मिनिटे अगोदर चेतावणी द्या).

या GPO (WorkstationWSUSPolicy) मध्ये आम्ही निर्दिष्ट करतो:

  • परवानगी द्यास्वयंचलितअपडेट्सतात्काळस्थापना(स्वयंचलित अद्यतनांची त्वरित स्थापना करण्यास अनुमती द्या): अक्षम- अद्यतने प्राप्त झाल्यावर तात्काळ स्थापनेवर प्रतिबंध;
  • परवानगी द्या- प्रशासककरण्यासाठीप्राप्तअद्यतनअधिसूचना(नॉन-प्रशासक वापरकर्त्यांना अद्यतन सूचना प्राप्त करण्यास अनुमती द्या): सक्षम केले- नवीन अद्यतनांबद्दल गैर-प्रशासकांना चेतावणी प्रदर्शित करा आणि त्यांच्या मॅन्युअल इंस्टॉलेशनला परवानगी द्या;
  • स्वयंचलित अद्यतने कॉन्फिगर करा:सक्षम केले. स्वयंचलित अद्यतन कॉन्फिगर करा: 4 - स्वयं डाउनलोड करा आणि स्थापना शेड्यूल करा.अनुसूचित स्थापना दिवस: 0 - प्रत्येकदिवस. अनुसूचित स्थापना वेळ: 05:00 - जेव्हा नवीन अपडेट्स प्राप्त होतात, तेव्हा क्लायंट त्यांना स्थानिक कॅशेमध्ये डाउनलोड करतो आणि सकाळी 5:00 वाजता त्यांचे स्वयंचलित इंस्टॉलेशन शेड्यूल करतो;
  • या संगणकासाठी लक्ष्य गटाचे नाव: वर्कस्टेशन्स- WSUS कन्सोलमध्ये, क्लायंटला वर्कस्टेशन्स गटाला नियुक्त करा;
  • अनुसूचित स्वयंचलित अद्यतनांच्या स्थापनेसाठी लॉग ऑन केलेल्या वापरकर्त्यांसह स्वयं-रीस्टार्ट नाही: अक्षम- अपडेट इन्स्टॉलेशन पूर्ण झाल्यानंतर 5 मिनिटांनी सिस्टम स्वयंचलितपणे रीबूट होईल;
  • इंट्रानेट Microsoft अद्यतन सेवा स्थान निर्दिष्ट करा: सक्षम करा. अद्यतने शोधण्यासाठी इंट्रानेट अद्यतन सेवा सेट करा: http://srv-wsus.site:8530, इंट्रानेट आकडेवारी सर्व्हर सेट करा: http://srv-wsus.site:8530कॉर्पोरेट WSUS सर्व्हरचा पत्ता.

Windows 10 1607 आणि त्यावरील वर, जरी तुम्ही त्यांना अंतर्गत WSUS कडून अद्यतने मिळविण्यासाठी सांगितले आहे, तरीही ते इंटरनेटवरील Windows अपडेट सर्व्हरशी संपर्क साधण्याचा प्रयत्न करू शकतात. या "वैशिष्ट्य" म्हणतात दुहेरीस्कॅन करा. इंटरनेटवरून अद्यतने प्राप्त करणे अक्षम करण्यासाठी, आपण अतिरिक्त धोरण सक्षम करणे आवश्यक आहे करानाहीपरवानगी द्याअद्यतनस्थगितधोरणेकरण्यासाठीकारणस्कॅनविरुद्धखिडक्याअपडेट करा ().

सल्ला. एखाद्या संस्थेतील संगणकांच्या "पॅचिंगची पातळी" सुधारण्यासाठी, दोन्ही धोरणे क्लायंटवर अद्यतन सेवा (wuauserv) सुरू करण्यास भाग पाडण्यासाठी कॉन्फिगर केली जाऊ शकतात. हे करण्यासाठी, विभागात संगणक कॉन्फिगरेशन -> धोरणे-> विंडोज सेटिंग्ज -> सुरक्षा सेटिंग्ज -> सिस्टम सेवाविंडोज अपडेट सेवा शोधा आणि ती स्वयंचलितपणे सुरू करण्यासाठी सेट करा ( स्वयंचलित).

सक्रिय निर्देशिका OU ला WSUS धोरणे नियुक्त करणे

पुढील पायरी म्हणजे तयार केलेली पॉलिसी योग्य अॅक्टिव्ह डिरेक्ट्री कंटेनर्स (OUs) ला नियुक्त करणे. आमच्या उदाहरणात, AD डोमेनमधील OU रचना शक्य तितकी सोपी आहे: दोन कंटेनर आहेत - सर्व्हर (त्यात डोमेन नियंत्रकांव्यतिरिक्त सर्व संस्थेचे सर्व्हर आहेत) आणि WKS (वर्कस्टेशन्स - वापरकर्ता संगणक).

सल्ला. ग्राहकांना WSUS धोरणे बंधनकारक करण्यासाठी आम्ही फक्त एक सोपा पर्याय विचारात घेत आहोत. वास्तविक संस्थांमध्ये, एका डोमेनमधील सर्व संगणकांवर एक WSUS पॉलिसी बंधनकारक करणे शक्य आहे (WSUS सेटिंग्जसह एक GPO डोमेनच्या रूटशी संलग्न आहे), विविध प्रकारचे क्लायंट विविध OUs मध्ये वितरित करण्यासाठी (आमच्या उदाहरणाप्रमाणे - आम्ही सर्व्हर आणि वर्कस्टेशनसाठी भिन्न WSUS धोरणे तयार केली), मोठ्या वितरित डोमेनमध्ये लिंक केले जाऊ शकते, किंवा वर आधारित GPOs नियुक्त केले जाऊ शकतात, किंवा वरील पद्धतींचे संयोजन.

OU ला पॉलिसी नियुक्त करण्यासाठी, ग्रुप पॉलिसी मॅनेजमेंट कन्सोलमध्ये इच्छित OU वर क्लिक करा आणि मेनू आयटम निवडा विद्यमान GPO म्हणून लिंक कराआणि योग्य धोरण निवडा.

सल्ला. डोमेन कंट्रोलर्स (डोमेन कंट्रोलर्स) सह वेगळ्या OU बद्दल विसरू नका; बहुतेक प्रकरणांमध्ये, WSUS “सर्व्हर” धोरण या कंटेनरला नियुक्त केले जावे.

अगदी त्याच प्रकारे, तुम्हाला AD WKS कंटेनर ज्यामध्ये Windows वर्कस्टेशन्स आहेत त्यांना WorkstationWSUSPolicy धोरण नियुक्त करणे आवश्यक आहे.

क्लायंटला WSUS सर्व्हरशी बांधण्यासाठी क्लायंटवरील गट धोरणे अद्यतनित करणे बाकी आहे:

आम्ही ग्रुप पॉलिसी वापरून सेट केलेल्या सर्व विंडोज अपडेट सिस्टम सेटिंग्ज शाखेतील क्लायंट रेजिस्ट्रीमध्ये दिसल्या पाहिजेत HKEY_LOCAL_MACHINE\software\policies\Microsoft\Windows\WindowsUpdate.

या reg फाइलचा वापर WSUS सेटिंग्ज इतर संगणकांवर हस्तांतरित करण्यासाठी केला जाऊ शकतो जे GPO वापरून अपडेट सेटिंग्ज कॉन्फिगर करू शकत नाहीत (कार्यसमूहातील संगणक, पृथक विभाग, DMZ, इ.)

विंडोज रेजिस्ट्री एडिटर आवृत्ती 5.00

"WUServer"="http://srv-wsus.site:8530"
"WUSstatusServer"="http://srv-wsus.site:8530"
"UpdateServiceUrlAlternate"=""
"TargetGroupEnabled"=dword:00000001
"लक्ष्यसमूह"="सर्व्हर्स"
"ElevateNonAdmins"=dword:00000000

"NoAutoUpdate"=dword:00000000 –
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"ScheduledInstallEveryWeek"=dword:00000001
"UseWUServer"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001

rsop.msc वापरून क्लायंटवर लागू केलेली WSUS सेटिंग्ज नियंत्रित करणे देखील सोयीचे आहे.

आणि काही काळानंतर (WSUS सर्व्हरवरील अद्यतनांची संख्या आणि चॅनेलच्या बँडविड्थवर अवलंबून), आपल्याला नवीन अद्यतनांच्या उपस्थितीबद्दल पॉप-अप सूचनांसाठी ट्रेमध्ये तपासण्याची आवश्यकता आहे. क्लायंट योग्य गटांमध्ये WSUS कन्सोलमध्ये दिसले पाहिजेत (टेबल क्लायंटचे नाव, IP, OS, त्यांची टक्केवारी "पॅच केलेले" आणि शेवटच्या स्थिती अद्यतनाची तारीख दर्शवते). कारण आम्ही धोरणांनुसार विविध WSUS गटांना संगणक आणि सर्व्हर नियुक्त केले आहेत; त्यांना केवळ संबंधित WSUS गटांमध्ये स्थापनेसाठी मंजूर केलेली अद्यतने प्राप्त होतील.

नोंद. क्लायंटवर अद्यतने दिसत नसल्यास, समस्याग्रस्त क्लायंटवर (C:\Windows\WindowsUpdate.log) विंडोज अपडेट सर्व्हिस लॉगचे काळजीपूर्वक परीक्षण करण्याची शिफारस केली जाते. कृपया लक्षात घ्या की Windows 10 (Windows Server 2016) वापरते. क्लायंट स्थानिक फोल्डर C:\Windows\SoftwareDistribution\Download वर अपडेट डाउनलोड करतो. WSUS सर्व्हरवर नवीन अद्यतने शोधणे सुरू करण्यासाठी, तुम्हाला कमांड चालवावी लागेल:

wuauclt/detectnow

तसेच, कधीकधी तुम्हाला WSUS सर्व्हरवर क्लायंटची सक्तीने पुन्हा नोंदणी करावी लागते:

wuauclt /detectnow /resetAuthorization

विशेषतः कठीण प्रकरणांमध्ये, आपण wuauserv सेवा निश्चित करण्याचा प्रयत्न करू शकता. असे आढळल्यास, स्वयंचलित अद्यतन शोध वारंवारता धोरण वापरून WSUS सर्व्हरवरील अद्यतने तपासण्याची वारंवारता बदलण्याचा प्रयत्न करा.

पुढील लेखात आम्ही वैशिष्ट्यांचे वर्णन करू. आम्ही शिफारस करतो की तुम्ही WSUS सर्व्हरवरील गटांमधील लेख वाचा.

इंटरनेटच्या विकासासह, ऑपरेटिंग सिस्टम सतत अद्यतनित करणे सामान्य झाले आहे. आता डेव्हलपर संपूर्ण समर्थन कालावधीत सिस्टमचे निराकरण आणि सुधारणा करू शकतात. परंतु वारंवार Windows 10 अद्यतने करणे नेहमीच सोयीचे नसते. म्हणूनच त्यांना बंद करण्यात सक्षम असणे चांगले होईल.

स्वयंचलित अद्यतने बंद करण्याची कारणे

कारणे खूप भिन्न असू शकतात आणि केवळ तुम्हीच ठरवू शकता की तुम्हाला किती अपडेट्स अक्षम करायची आहेत. हे लक्षात घेण्यासारखे आहे की विशिष्ट क्षमतांमधील सुधारणांसह, सिस्टमच्या भेद्यतेसाठी महत्त्वपूर्ण निराकरणे पुरवली जातात. आणि तरीही, जेव्हा स्वतंत्र अद्यतने अक्षम केली जावीत अशा परिस्थिती बर्‍याचदा उद्भवतात:

  • सशुल्क इंटरनेट - कधीकधी अद्यतन बरेच मोठे असते आणि आपण रहदारीसाठी पैसे दिल्यास ते डाउनलोड करणे महाग असू शकते. या प्रकरणात, डाउनलोड पुढे ढकलणे आणि इतर परिस्थितींमध्ये नंतर डाउनलोड करणे चांगले आहे;
  • वेळेची कमतरता - डाउनलोड केल्यानंतर, संगणक बंद असताना अद्यतन स्थापित करणे सुरू होईल. जर तुम्हाला लॅपटॉपवर काम त्वरीत बंद करायचे असेल तर हे गैरसोयीचे होऊ शकते. परंतु त्याहूनही वाईट म्हणजे लवकरच किंवा नंतर Windows 10 साठी तुम्हाला तुमचा संगणक रीस्टार्ट करावा लागेल आणि जर तुम्ही हे केले नाही तर काही काळानंतर रीस्टार्ट करणे भाग पडेल. हे सर्व विचलित करते आणि कामात व्यत्यय आणते;
  • सुरक्षा - जरी अद्यतनांमध्ये स्वतःच अनेकदा महत्त्वाचे सिस्टम बदल असतात, परंतु कोणीही कधीही सर्व गोष्टींचा अंदाज घेऊ शकत नाही. परिणामी, काही अपडेट्स तुमची सिस्टीम व्हायरस अटॅकसाठी उघडू शकतात, तर काही इंस्टॉलेशननंतर लगेचच तो खंडित करतात. या परिस्थितीत एक वाजवी दृष्टीकोन म्हणजे पुढील आवृत्तीच्या प्रकाशनानंतर काही काळ अद्यतनित करणे, यापूर्वी पुनरावलोकनांचा अभ्यास केला आहे.

स्वयंचलित Windows 10 अद्यतने अक्षम करा

Windows 10 अपडेट्स बंद करण्याचे अनेक मार्ग आहेत. त्यापैकी काही वापरकर्त्यासाठी खूप सोपे आहेत, इतर अधिक जटिल आहेत आणि इतरांना तृतीय-पक्ष प्रोग्रामची स्थापना आवश्यक आहे.

अद्यतन केंद्राद्वारे अक्षम करत आहे

ते अक्षम करण्यासाठी अपडेट वापरणे हा सर्वोत्तम पर्याय नाही, जरी मायक्रोसॉफ्ट डेव्हलपर हे अधिकृत उपाय म्हणून ऑफर करतात. तुम्ही त्यांच्या सेटिंग्जद्वारे अपडेट्सचे स्वयंचलित डाउनलोडिंग बंद करू शकता. येथे समस्या अशी आहे की हा उपाय एक मार्ग किंवा दुसरा तात्पुरता असेल. मोठ्या Windows 10 अपडेटचे प्रकाशन हे सेटिंग बदलेल आणि सिस्टम अद्यतने परत आणेल. परंतु तरीही आम्ही शटडाउन प्रक्रियेचा अभ्यास करू:

या बदलांनंतर, किरकोळ अद्यतने स्थापित केली जाणार नाहीत. परंतु हे उपाय तुम्हाला अपडेट्स डाउनलोड करण्यापासून कायमचे मुक्त होण्यास मदत करणार नाही.