參照如下步驟打開Windows Update組策略，進行查看和驗證。
- 打開 運行。
- 輸入 gpedit.msc。
- 在 本地組策略編輯器 中，依次打開 計算機配置 > 管理模板 > Windows 組件 > Windows Update。
注：修改圖中框選的任何一條組策略后，您需要以管理員身份打開CMD，並運行
gpupdate /force命令使修改項生效。
-
配置自動更新
雙擊 配置自動更新 打開選項卡。默認選項為 已啟用 和 2-通知下載並通知安裝。選擇該選項后，您會收到通知，然后可以手動安裝需要的更新。
您可以根據需要，修改為如下配置。
- 如果您希望手動管理更新的配置，請選擇 5-允許本地管理員選擇設置 或者 未配置。
- 如果您選擇 已禁用，在需要Windows Update上的任何可用更新時，必須自行下載並手動安裝該更新。
指定 Intranet Microsoft 更新服務位置
雙擊 指定 Intranet Microsoft 更新服務位置 打開選項卡。默認選項為 已啟用。
選擇該選項后，您可以設置相應的更新服務器和統計服務器。完成設置后，您可以使用
telnet命令進行測試，如果能正常訪問對應服務器的80端口，說明實例與更新服務器的連接正常。- 對於經典網絡的ECS，默認服務器如下。
- 更新服務器：
http://windowsupdate.aliyun-inc.com - 統計服務器：
http://windowsupdate.aliyun-inc.com
- 更新服務器：
- 對於VPC網絡的ECS，默認服務器如下。
- 更新服務器：
http://update.cloud.aliyuncs.com - 統計服務器：
http://update.cloud.aliyuncs.com
- 更新服務器：
允許自動更新立即安裝
雙擊 允許自動更新立即安裝 打開選項卡。默認選項為 已禁用。選擇該選項后，系統不會自動安裝更新。您可以選擇 已啟用 允許系統自動安裝。
改用微軟官方的Internet Windows Update服務器
由於需要檢查收到的微軟Windows安全更新，內部WSUS更新服務器的安全更新相對微軟官方可能會有一定延遲。如果無法接受該延遲，可參考如下兩種方式來使用微軟官方的Internet Windows Update服務器。
修改組策略配置
- 打開 運行。
- 輸入 gpedit.msc。
- 在 本地組策略編輯器 中，依次打開 計算機配置 > 管理模板 > Windows 組件 > Windows Update。
- 雙擊 指定 Intranet Microsoft 更新服務位置 打開選項卡，修改為 未配置。
- 以管理員身份打開CMD，運行
gpupdate /force命令使修改項生效。
修改注冊表變更配置
此處以Windows Server 2012操作系統為例，說明如何修改注冊表，以改用微軟官方的Internet Windows Update服務器。
- 打開 運行。
- 輸入 regedit 打開注冊表編輯器。
- 參考如下步驟，先備份WindowsUpdate目錄的注冊表信息。
- 依次找到
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate目錄。
- 單擊菜單中的 文件 > 導出。
- 在導出文件對話框中，選擇一個文件路徑並為導出文件命名，如“reg-backup”，單擊保存。
- 依次找到
- 參考如下步驟，修改注冊表。
- 在WindowsUpdate目錄下，單擊 AU 目錄。
- 雙擊右側的 UseWUServer 項，將 數據數值 更改為 0，然后單擊 確定。
- 雙擊右側的 AUOptions 項，將數據數值的值更改為 4 或者 2，單擊 確定。
提示：AUOptions更改為“4”后，自動更新設置會被置為自動下載與更新，ECS實例可能會自動重啟以完成更新。如果您希望更新前收到提示，請設置為AUOptions為“2”（默認）。
- 更多設置選項，請參見微軟官方文檔。
- 打開Windows系統命令提示符，依次執行下列命令重啟WuAuServ服務后，您就可以從微軟官方服務器獲取更新。
系統顯示類似如下。
net stop WuAuServ
net start WuAuServ