Windows Registry Editor Version 5.00
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"RescheduleWaitTime"=dword:00000004
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />0000000C
"UseWUServer"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://192.168.1.253"
"WUStatusServer"="http://192.168.1.253"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WSUS"="wuauclt.exe /detectnow"

 

 

WSUS注册表项参数详细说明：
 
    WSUS是Windows Server Update Services的简称，以下简称WSUS。
　　对单机的配置也可以用单机的组策略配置来实现，也可以采用修改注册表的方式来实现。因为单机的组策略配置反而麻烦，所以还不如修改注册表来的方便。以下可以根据需要做一个*.reg文件，导入到要设置的电脑即可。（通过使用也发现，配置组策略也实际也是修改注册表。所以这2种方案实际是一样的。）
　　注册表的修改项包括：
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
　　NoAutoUpdate（"NoAutoUpdate"=dword:00000000）        设置为0，表明自动升级
 
　　AUOptions（"AUOptions"=dword:00000004）设置为4，表示下载后自动安装；3是提醒安装
 
　　ScheduledInstallDay（"ScheduledInstallDay"=dword:00000000）设置为0，表示每天都检测升级
 
　　ScheduledInstallTime（"ScheduledInstallTime"=dword:0000000a）设置安装补丁的时间，因为AUOptions设置为4，所以这里设置自动安装的时间为a，也就是十进制的上午十点，到上午十点，自动安装补丁。
 
　　UseWUServer （"UseWUServer"=dword:00000001）表明使用wsusserver，也就是你自己搭建的wsus服务器，而不是去微软公司的网站升级。
AutoInstallMinorUpdates（"AutoInstallMinorUpdates"=dword:00000001）设置为1，表明后台安装，就是悄悄地把补丁已经打上了。
 
RebootRelaunchTimeoutEnabled （"RebootRelaunchTimeoutEnabled"=dword:00000001）设置为1才可以设置下面的参数
 
RebootRelaunchTimeout （"RebootRelaunchTimeout"=dword:00000014）表明提示重启动间隔时间，这里设置为20分钟，十六进制
 
DetectionFrequencyEnabled （"DetectionFrequencyEnabled"=dword:00000001）这里设置为1，下面的参数才有效
 
DetectionFrequency （"DetectionFrequency"=dword:00000005）设置检测的频率，这里为了测试用，所以频率设置为了5，应该设置为22即可，一天一次
 
NoAutoRebootWithLoggedOnUser （"NoAutoRebootWithLoggedOnUser"=dword:00000001）设置为1，表明用户可以选择是否等一会在重新启动，设置为0的话，5分钟之内重启动
 
RebootWarningTimeout （"RebootWarningTimeout"=dword:00000010）安装计划的升级后，提示重启的时间
 
RebootWarningTimeoutEnabled（"RebootWarningTimeoutEnabled"=dword:00000001）设置为1，上面的健设置才有效。设置为0的话，默认为10分钟
 
RescheduleWaitTime （"RescheduleWaitTime"=dword:00000005）如果一个更新错过了安装时间后，下次开机提示的时间，比如，你上午十点的时候没开机，自然没安装，设置这个参数后，表示开机5分钟以后，提示你安装。
 
RescheduleWaitTimeEnabled （"RescheduleWaitTimeEnabled"=dword:00000001）主要为了让上面那个参数有效。
 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
　　WUServer("WUServer"="http://XXX.XXXX.XXX") 　　　                WSUS服务器
　　WUStatusServer("WUStatusServer"="http://XXX.XXXX.XXX")　        统计服务器
 
　　ElevateNonAdmins("ElevateNonAdmins"=dword:00000000)        是否允许普通用户审批更新, 设置为1时， 非管理组成员也可以为计算机打补丁
 
　　TargetGroupEnabled("TargetGroupEnabled"=dword:00000001)只有设置了这个，客户端的计算机才能被wsus的服务器检测到！
 
　　TargetGroup("TargetGroup"="superuser")目标组，就是客户端自动注册到wsus服务器的哪个计算机组，可以为空。
 
   很多注册表中少上面这两个键值，自然无法被wsus服务器检测到客户端，从而无法进行客户端的管理　　
　　　　　　　　　               
　　设置之后，要想设置立马生效，可重新启动电脑或进入命令提示符，执行wuauclt /detectnow和wuauclt1 /detectnow，然后执行netstat –an，检查是否有到升级地址的连接，如果有，表示设置正确，并且WSUS服务器工作正常。