Windows WSUS Client 注册表配置

一、注册表命令Reg详解。

1. 使用reg /? 查看Windows 命令帮助。
   

2. reg add 命令
   

二、WSUS客户端注册表配置。

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v WUServer /t REG_SZ /d http://10.7.11.136:8530 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v WUStatusServer /t REG_SZ /d http://10.7.11.136:8530 /f
%% WSUS服务器地址，相当于在组策略里配置Intranet Microsoft 更新服务位置
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v TargetGroupEnabled /t REG_DWORD /d 1 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate /v TargetGroup /t REG_SZ /f
%% WSUS Client 开启组分配及指定组的名字,相当于在组策略里配置允许客户端目标配置
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  AUOptions /t REG_DWORD /d 3 /f
%% 配置自动更新，2 =下载之前通知、3 =自动下载和通知安装、4 =自动下载并计划安装(须配合ScheduledInstallDay和ScheduledInstallTime)
%% 5 =自动更新是必需的，但最终用户可以配置它，本地管理员可以配置。
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  DetectionFrequency /t REG_DWORD /d 22 /f
%% 配置自动更新检测频率1-22Hour
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  DetectionFrequencyEnabled /t REG_DWORD /d 1 /f
%% 启用自动更新检测频率
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  NoAutoRebootWithLoggedOnUsers /t REG_DWORD /d 1 /f
%% 1 =自动更新将等待任何登录的用户重新启动计算机，而不是自动使计算机重新启动、0 =自动更新通知用户计算机将在 5 分钟内自动重新启动以完成安装。
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  NoAutoUpdate /t REG_DWORD /d 0 /f
%% 0 =启用自动更新、1 =禁用自动更新。
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  AutoInstallMinorUpdates /t REG_DWORD /d 1 /f
%% 自动安装次要更新，1 =静默安装次要更新、0 =跟其它更新一样处理次要更新
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  NoAUAsDefaultShutdownOption /t REG_DWORD /d 1 /f
%% Windows不会覆盖开始菜单的关机选项，会单独保留只关机而不进行更新的操作
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  ScheduledInstallDay /t REG_DWORD /d 7 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU /v  ScheduledInstallTime /t REG_DWORD /d 6 /f
%% 此参数只有当AUOptions的键值设置为4时才生效。日期范围= 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7，0 =每一天、1至7 =周日（1）至星期六（7）；时间为24小时制

三、可在脚本中添加如下命令帮助客户端尽快联系WSUS 服务器

net stop wuauserv
net start wuauserv
wuauclt /detectnow
```### 四、将以上内容添加为bat文件即可使用脚本自动配置WSUS客户端。

### PS：也可以在组策略里面将相应的策略配置好之后然后在注册表里面导出来。
![](https://s1.51cto.com/images/blog/201906/19/30d3710a3aac93b12ecb753b57e8bcb3.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)