Las opciones relacionadas con el servidor de WSUS se encuentran en:
HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdate
Una vez dentro de esta ruta podremos configurar los siguientes parámetros:
AcceptTrustedPublisherCerts | REG_DWORD |
1 ó 0: Habilitamos que se distribuyan updates de terceros, sino es sólamente de Microsoft. |
ElevateNonAdmins | REG_DWORD | 1 ó 0: Usuarios en el grupo “Users” pueden aprobar o desaprobar parches. |
TargetGroup | REG_SZ | Nombre del Grupo dentro de WSUS. Requiere tener configuradoTargetGroupEnabled. |
TargetGroupEnabled | REG_DWORD | 1 ó 0: Habilita o no el uso de Client Side Targeting. |
WUServer | REG_SZ | URL del servidor de WSUS, requiereWUStatusServer. |
WUStatusServer | REG_SZ | URL del servidor de WSUS, requiereWUServer. |
DisableWindowsUpdateAccess | REG_DWORD | 1 ó 0: Deshabilita o no el acceso a Windows Update. |
Las opciones relacionadas con el servicio Automatic Updates se encuentran en:
HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAU
Una vez dentro de esta ruta podremos configurar los siguientes parámetros:
AUOptions | REG_DWORD |
2 = Notifica antes de bajar. |
AutoInstallMinorUpdates | REG_DWORD | 1 ó 0: Instala o no los parches menores automáticamente. |
DetectionFrequency | REG_DWORD | 1 a 22: En horas el tiempo entre ciclos de detección. |
DetectionFrequencyEnabled | REG_DWORD | 1 ó 0: Habilita la opción anterior, sino default=22hs. |
NoAutoRebootWithLoggedOnUsers | REG_DWORD | 1 ó 0: El usuario puede elegir reiniciar o no el equipo. |
NoAutoUpdate | REG_DWORD | 1 ó 0:Habilita o no el Automatic Updates. |
RebootRelaunchTimeout | REG_DWORD | 1 a 1440: En minutos el tiempo que vuelve a preguntar para reiniciar. |
RebootRelaunchTimeoutEnabled | REG_DWORD | 1 ó 0: Habilita o no la opción anterior. default=10min |
RebootWarningTimeout | REG_DWORD | 1 a 30: En minutos el tiempo de alerta luego de instalar un parche con tiempo límite o programado. |
RebootWarningTimeoutEnabled | REG_DWORD | 1 ó 0: Habilita o no la opción anterior. |
RescheduleWaitTime | REG_DWORD | 1 a 60: En minutos el tiempo que debe esperar al inicio para instalar parches pendientes. |
RescheduleWaitTimeEnabled | REG_DWORD | 1 ó 0: Habilita o no la opción anterior. |
ScheduledInstallDay | REG_DWORD | 0 a 7: En día de la semana, qué día instalar los parches. AUOptions tiene que estar en 4. |
ScheduledInstallTime | REG_DWORD | 0 a 23: La hora de instalación de los parches. |
UseWUServer | REG_DWORD | 1 ó 0: Usa un servidor WSUS o directo a Microsoft Update. |