首先說明一點,絕大部分的系統補丁更新,必須重啟后才生效,這是windows系統中的一項技術導致的后果。Windows系統會人為鎖定正在運行的文件,如果電腦想要更新這些文件,只能在重啟或者關機的時候進行操作。當然可以設置不重啟,但對於一些重要的系統更新,還是建議手動重啟一下的。
如何去設置系統更新機制呢?以Windows Server 2012R2版本為例,通過在開始菜單搜索框輸入「gpedit.msc」或Win+R后在輸入框輸入「gpedit.msc」打開「本地組策略編輯器」,打開如下圖:
1. 如上圖中標注的 1【配置自動更新】
指定此計算機是否通過 Windows 自動更新服務來接收安全更新和其他重要下載。 注意:此策略不適用於 Windows RT。 通過使用此設置,可以指定是否在此計算機上啟用自動更新。如果啟用該服務,則必須在“組策略設置”中選擇四個選項之一:
2 = 在下載和安裝任何更新前發出通知。 當 Windows 找到適用於此計算機的更新時,用戶將會接到可以下載更新的通知。轉到 Windows 更新后,用戶即可下載和安裝任何可用更新。 3 =(默認設置)自動下載更新,並在准備安裝更新時發出通知 Windows 查找適用於此計算機的更新,並在后台下載這些更新(在此過程中,用戶不會收到通知或被打斷工作)。完成下載后,用戶將收到可以安裝更新的通知。轉到 Windows 更新后,用戶即可安裝更新。 4 = 自動下載更新並按下面指定的計划進行安裝。 使用“組策略設置”中的選項指定計划。如果沒有指定計划,則所有安裝的默認計划為每天的凌晨 3:00。如果任何更新要求重新啟動以完成安裝,Windows 將自動重新啟動計算機。(在 Windows 准備重新啟動時,如果用戶已登錄到計算機,用戶將收到通知並且可以選擇延遲重新啟動。) 在 Windows 8 及更高版本上,可以設置在自動維護期間(而非按照特定的計划)安裝更新。自動維護將在計算機處於非使用狀態時安裝更新,避免在計算機通過電池電源供電運行時實施維護。如果自動維護有 2 天未能安裝更新,Windows 更新將立即安裝更新。隨后,用戶將會接到即將重新啟動的通知,只有在不會引起意外數據丟失的情況下才會執行重新啟動。 可以通過使用以下組策略設置進一步控制自動維護:“計算機配置”>“管理模板”>“Windows 組件”>“維護計划程序” 5 = 允許本地管理員選擇自動更新應通知並安裝更新的配置模式。 如果選擇此選項,則允許本地管理員使用 Windows 更新控制面板選擇所需的配置選項。不允許本地管理員禁用自動更新配置。 如果將此策略的狀態設置為“已禁用”,則必須下載並手動安裝 Windows 更新中的任何可用更新。為此,請使用“開始”菜單搜索 Windows 更新。 如果將狀態設置為“未配置”,則沒有在組策略級別上指定使用自動更新。不過,管理員仍然可以通過控制面板來配置自動更新。
根據自己的需要進行相關配置。
配置為2或3時,不再自動更新。
配置為4時,可以進行組策略設置。
2. 如上圖中標注的 2【自動更新檢測頻率】
指定 Windows 確定在檢查可用更新前等待的時間(小時)。使用此處指定的小時數減去零到百分之二十的指定小時數,可以確定確切的等待時間。例如,如果使用此策略指定檢測頻率為 20 小時,則應用此策略的所有客戶端將以 16 到 20 小時之間的任何時間為間隔檢查更新。
如果將狀態設置為“啟用”,Windows 將以指定的間隔檢查可用更新。 如果將狀態設置為“禁用”或“未配置”,Windows 將以 22 小時作為默認間隔檢查可用更新。 注意: 若要使此策略起作用,必須啟用“指定 Intranet Microsoft 更新服務位置”設置。 注意:如果“配置自動更新”策略被禁用,則此策略不起作用。 注意: 在 Windows RT 上不支持此策略。設置此策略對 Windows RT 電腦沒有任何影響。
3. 如上圖中標注的 3【允許自動更新立即安裝】
指定自動更新是否應自動安裝某些既不中斷 Windows 服務的更新,也不需要重啟動 Windows 的更新。 如果將狀態設置為“啟用”,則在下載並可以安裝這些更新裝時,自動更新將立即安裝它們。 如果將狀態設置為“禁用”,將不會立即安裝這些更新。 注意: 如果“配置自動更新”策略被禁用,則此策略不起作用。
4. 如上圖中標注的 4【對於有已登錄用戶的計算機,計划的自動更新安裝不執行重新啟動】
指定為了完成計划的安裝,自動更新將等待任何登錄的用戶重新啟動計算機,而不是自動使計算機重新啟動。 如果將狀態設置為“已啟用”,並且用戶已登錄到此計算機,則自動更新不會在計划的安裝過程中自動重新啟動計算機,而是自動更新通知用戶重新啟動計算機。 請注意,需要重新啟動計算機才能使更新生效。 如果將狀態設置為“已禁用”或“未配置”,則自動更新通知用戶計算機將在 5 分鍾內自動重新啟動以完成安裝。 注意: 只有在將自動更新配置為執行計划的更新安裝時,此策略才適用。如果禁用了“配置自動更新”策略,則此策略不起作用。
設置啟用后,對於已自動更新的補丁,不再一直提醒用戶去重啟。
如無特殊要求,一般我的服務器設置如下:
- 啟用“配置自動更新”策略,並將其設置為“ 2”。
- 啟用“對於計划的自動更新安裝,不使用登錄的用戶自動重新啟動”策略。