在網路代理政策中設定 Windows 更新
延伸所有 | 折疊所有
若要在網路代理政策中設定 Windows 更新，請執行以下操作：
- 在主控台樹狀目錄中，選取受管理裝置。
- 在工作區中，選取政策頁籤。
- 選取網路代理政策。
- 在政策的上下文功能表中，選取內容。
網路代理政策的內容視窗隨即開啟。
- 在區域視窗中，選取軟體更新和弱點。
- 選取使用管理伺服器作為 WSUS 伺服器核取方塊以將 Windows 更新下載到管理伺服器，並透過網路代理發佈在用戶端裝置上。
如果未選擇此選項，Windows 更新不會被下載到管理伺服器。此種情況下，用戶端裝置直接從 Microsoft 伺服器接收 Windows 更新。
- 選取使用者可以透過使用 Windows Update 手動安裝到裝置的更新集。
在執行 Windows 10 的裝置上，如果 Windows Update 已為裝置找到更新，您在允許使用者管理 Windows Update 更新安裝下選取的新選項將僅在發現的更新被安裝後才被套用。
在下拉清單中選取項目：
- 允許使用者安裝所有可套用 Windows Update 更新
使用者可以安裝所有可套用到他們裝置的 Microsoft Windows Update 更新。
如果您不希望干預更新安裝，請選取該選項。
當使用者手動安裝 Microsoft Windows Update 更新時，更新可能從 Microsoft 伺服器下載，而不是從管理伺服器。如果管理伺服器還未下載這些更新，這是可能的。從 Microsoft 伺服器下載更新導致額外流量。
- 僅允許使用者安裝批准的 Windows Update 更新
使用者可以安裝所有可應用到他們裝置的和您批准的 Microsoft Windows Update 更新。
例如，您可能想先在測試環境中檢查更新安裝以確保它們不干預裝置操作，僅在這之後允許安裝這些批准的更新到用戶端裝置。
當使用者手動安裝 Microsoft Windows Update 更新時，更新可能從 Microsoft 伺服器下載，而不是從管理伺服器。如果管理伺服器還未下載這些更新，這是可能的。從 Microsoft 伺服器下載更新導致額外流量。
- 不允許使用者安裝 Windows Update 更新
使用者無法在他們的裝置上手動安裝 Microsoft Windows Update 更新。所有可套用更新根據您的設定而安裝。
如果您想要集中管理更新的安裝則選則此選項。
例如，您可以想最佳化更新排程以便網路不超載。您可以計畫稍後更新，以便它們不干預使用者工作。
- 選取 Windows 更新搜尋模式：
- 主動
如果選中該選項，管理伺服器支援使用網路代理在用戶端裝置上從 Windows 更新代理傳送請求至更新來源：Windows 更新伺服器（或簡稱為 WSUS）。然後，網路代理會將從 Windows 更新代理接收到的資訊傳送給管理伺服器。
只有選取弱點掃描和所需更新工作的連線更新伺服器更新資料選項時，此選項才會發揮效力。
預設情況下已選定此選項。
- 被動
如果您選定該選項，網路代理將從上次同步更新來源之後定期從 Windows 更新代理將所擷取更新的資訊傳遞給管理伺服器。如果 Windows 更新代理沒有執行與更新來源同步，在管理伺服器上的更新資訊就不再是最新的。
若要從更新來源的記憶體快取獲得更新，請選取此選項。
- 已停用
如果選中該選項，管理伺服器不會請求任何有關更新的資訊。
若您要在本機裝置先測試更新，請選取此選項。
- 若要掃描執行可執行檔時是否存在弱點，請選取當執行可執行檔時掃描其弱點選項。
- 確保為您更改的所有設定鎖定編輯。否則，更改不適用。
- 點擊“套用”。
頁頂