主页 / server / 问题 / 995502
Accepted
user145837
Asked: 2019-12-14 10:58:12 +0800 CST

从 Windows 2016 域 Win10 Windows 队列中清除所有 WSUS 设置

  • 772

我有一个 Windows 域，曾经使用过 WSUS 服务器。

这个设置维护得不好，我想停止使用它。

我删除了GPO，但似乎很多机器仍然认为域：“指定目标服务器来托管更新”

如何让 Windows 10 队列使用正常的默认 Windows 更新？

Windows 升级助手成功地将机器移动到当前的补丁级别，但有问题的机器继续不向 MS 寻求更新。

windows

2 个回答

  1. Best Answer

    以下是我最终如何让核心非更新 Windows 10 机器恢复正常。

    • 重新开始
    • 以本地管理员身份登录
    • 停止 Windows 更新和后台智能传输服务
    • 清除 c:\windows\softwaredistribution\
    • 清除 c:\windows\system32\grouppolicy
    • gpupdate / 强制
    • 重新开始

    在某些情况下，Windows 10 更新助手至少会提升当前的补丁级别，在某些情况下不会。

    • 3

  2. 未通过 WSUS 更新的 Windows Server 2016讨论了 Server 2016 安装不会与 WSUS 对话的位置。我之所以引用它是因为 GPO 设置计算机配置 > 策略 > 管理模板 > 系统 > Internet 通信管理 > Internet 通信设置 > 关闭对所有 Windows 更新功能的访问

    如果它在 GPO 的其他地方，它需要关闭。请注意，它不在管理模板的 Windows 更新部分，而是在系统 > Internet 通信管理中，因此可能不一定包含在您的旧 WSUS GPO 中。

    之后，出于测试目的，选择要运行的服务器，导出（用于备份）HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate，删除注册表项 gpupdate /force，然后

    $MUSM = New-Object -ComObject "Microsoft.Update.ServiceManager"
$MUSM.Services | select Name, IsDefaultAUService

    如果您仍然指向 WSUS 服务器，那么我建议您使用gpresult /hc:\gpresult.htm并查看标有“计算机详细信息”的第一部分以确定 Windows 更新部分是否仍有任何内容。如果该策略仍然存在，您可能正在查看 DFS 复制问题，即没有跨 DC 拉动您的 GPO 更改。

    • 0

相关问题