禁止Windows自动安全更新后重启计算机


关键词

禁止Windows自动安全更新后重启计算机

摘要

禁止Windows自动安全更新后重启计算机

Windows系统因为补丁较多,更新很频繁,所以有必要开启自动更新。而自动更新可以分为两种更新方式,一是自动更新,一是手动更新。手动更新是指让Windows直接下载补丁包,或由Windows提醒用户下载补丁包,然后人工守候,直到补丁安装完成,然后重启服务器以完成更新。自动更新是我们设置一个安装时间,由系统自动发现补丁、下载补丁,并在我们指定的时间安装补丁。

手动更新是一个看起来很保险的手段,整个过程看似可控。但实际还是有问题,比如有一些补丁在安装的时候,它需要停止一会儿IIS,然后等补丁安装完后再重启IIS,.NET相关的补丁就会出现这个问题。在大白天的时候,把IIS停一会儿是相当崩溃、不能接受的事情!如果在夜里两三点,还差不多……

于是我们想起了自动更新,它看起来很完美,但实际工作中,我们也遇到了问题:它在安装完补丁后,会自动重启。也许你会说,反正是夜里,重启就重启吧,实则不然!我们经常发现一些机器自动重启会重启不起来,或者一直卡在关机的环节,所以,让机器重启是一个不可行的想法!

禁止Windows自动安全更新后重启计算机

Windows系统因为补丁较多,更新很频繁,所以有必要开启自动更新。而自动更新可以分为两种更新方式,一是自动更新,一是手动更新。手动更新是指让Windows直接下载补丁包,或由Windows提醒用户下载补丁包,然后人工守候,直到补丁安装完成,然后重启服务器以完成更新。自动更新是我们设置一个安装时间,由系统自动发现补丁、下载补丁,并在我们指定的时间安装补丁。

手动更新是一个看起来很保险的手段,整个过程看似可控。但实际还是有问题,比如有一些补丁在安装的时候,它需要停止一会儿IIS,然后等补丁安装完后再重启IIS,.NET相关的补丁就会出现这个问题。在大白天的时候,把IIS停一会儿是相当崩溃、不能接受的事情!如果在夜里两三点,还差不多……

于是我们想起了自动更新,它看起来很完美,但实际工作中,我们也遇到了问题:它在安装完补丁后,会自动重启。也许你会说,反正是夜里,重启就重启吧,实则不然!我们经常发现一些机器自动重启会重启不起来,或者一直卡在关机的环节,所以,让机器重启是一个不可行的想法!

怎么样找到最佳实践呢?我们想到把自动更新和手动更新结合起来。让自动更新平时下载补丁包,在夜里1点安装更新,然后我们找一个合适的时间,有人值守的重启服务器。

这里就要解决一个问题,那就是怎么样让自动更新在安装完补丁包后,不自行重启。在Windows组策略里面有这样的功能。组策略(gpedit.msc)-计算机配置-管理模板-Windows组件-Windows Update下面,有一个名叫“对于有已登录用户的计算机,计划的自动更新安装不执行重新启动”的项目,默认肯定是未配置。听它的名字,你就知道了,当服务器上有用户登录时,可以启用这个功能让自动更新安装完补丁后不重启服务器。但是要注意,要想让此功能生效,必须启用这个目录下的“配置自动更新”功能。

本方法适用于Windows 2003、Win7、Win8、Windows 2008等。

 

要饭二维码

洪哥写文章很苦逼,如果本文对您略有帮助,可以扫描下方二维码支持洪哥!金额随意,先行谢过!大家的支持是我前进的动力!

文章的版权

本文属于“洪哥笔记”原创文章,转载请注明来源地址:禁止Windows自动安全更新后重启计算机:http://www.splaybow.com/post/windows-update-no-restart.html

如果您在服务器运维、网络管理、网站或系统开发过程有需要提供收费服务,请加QQ:115085382!十年运维经验,帮您省钱、让您放心!
亲,如果有需要,先存起来,方便以后再看啊!加入收藏夹的话,按Ctrl+D

« Windows2008基本安全配置 Win8便笺(或是便签) »