技术分享

阿里云ECS关闭自动Windows更新

路人乙 · 12月5日 · 2020年 1279次已读

ECS Windows 默认配置了组策略选项,指定阿里云内部 Windows WSUS 更新服务器进行系统补丁的更新,而不是使用微软官方的源进行更新。由于配置了组策略,所以用户在打开 Windows Update 控制面板,会发现提示“某些设置由您的系统管理员管理”。

考虑极个别情况下最新的安全更新可能会带来潜在问题,我们在收到微软最新更新后检查,验证通过后发布到内部 WSUS 更新服务器,所以内部 WSUS 更新服务器的安全更新相对微软官方可能会有一定延迟。如果用户需要,可以修改组策略配置来采用微软官方  Internet Windows Update 服务器,具体方法参考如下信息。

ECS Windows默认Windows Update组策略


Windows ECS 默认修改了 3 条与 Windows Update 相关的组策略, 用户可通过如下方式查看与验证:【运行】->【gpedit.msc】->【计算机配置】->【管理模板】->【Windows组件】->【Windows 更新】
注:修改下述任何一条组策略后,请使用管理员身份打开 CMD,运行“gpupdate /force ”生效。