Chặn Windows khởi động lại sau khi cập nhật Nguồn : quantrimang.com Quản trị mạng - Quá trình tự động tải và cài đặt các bản cập nhật Windows trực tiếp từ Microsoft hay từ một máy chủ c
Trang 1Chặn Windows khởi động lại sau khi cập nhật
Nguồn : quantrimang.com
Quản trị mạng - Quá trình tự động tải và cài đặt các bản cập nhật Windows
trực tiếp từ Microsoft hay từ một máy chủ cục bộ sử dụng Windows Server Update Services (WSUS) là một phương pháp hữu hiệu để đảm bảo cho hệ thống giữ cho hệ điều hành và các phần mềm luôn ở trạng thái được cập nhật Đó chình là lí do vì sao Microsoft đã tích hợp tính năng Automatic Updates
vào mọi phiên bản hệ điều hành Windows
Cơ chế hoạt động của Automatic Updates
Những máy trạm WSUS có thể được cấu hình để thực hiện quá trình cài đặt bản cập nhật và khởi động lại hệ thống cho phù hợp với hệ thống và yêu cầu của người dùng Bạn có thể sử dụng Group Policy hay Local Group Policy để hiệu chỉnh cấu hình cho Windows Update trên các máy trạm WSUS để xác định những gì được thông báo, tải, cài đặt và khởi động lại những máy trạm được WSUS quản lý sẽ được thực hiện trong khi cập nhật từ WSUS
Automatic Updates là một thành phần của
máy trạm WSUS có chức năng kiểm tra,
tải, cài đặt và khởi động lại để áp dụng
được cho phép từ WSUS hay Microsoft
Update
Nếu một bản cập nhật được cho phép cài
đặt khi máy trạm kiểm tra, thì mặc định
máy trạm này được cấu hình để bắt đầu tải
bản cập nhật đó trong nền phụ Máy trạm
Automatic Updates có thể được cấu hình
để thông báo cho người dùng trước khi bắt
đầu tải, nhưng trong hầu hết các trường
hợp quá trình tải được tự động thực hiện
mà không cần thông báo cho người dùng
Khi bản cập nhật đã được tải về máy trạm này, tùy thuộc vào những cấu hình của Automatic Updates, quá trình cài đặt bản cập nhật này sẽ được thực hiện trong tài khoản quản trị phù hợp Mặc định, tùy chọn của Automatic Updates được cài đặt tự động tải các bản cập nhật sau đó đưa ra thông báo khi đã hoàn thành tải và sẵn sàng cài đặt
Mặc dù tiến trình tải và cài đặt hoàn toàn khác biệt, những tiến trình cài đặt và
Trang 2tiến trình khởi động lại lại có thể được gộp lại làm một tiến trình duy nhất Hai tiến trình này phụ thuộc lẫn nhau, nghĩa là sau khi cài đặt hệ thống phải được khởi động lại để áp dụng các bản cập nhật Và thông thường sau khi bản cập nhật đã được cài đặt hệ thống sẽ hiển thi thông báo yêu cầu khởi động lại (bạn
có thể từ chối) hoặc hệ thống sẽ khởi động lại ngay hoặc sau một khoảng thời gian nhất định Tuy nhiên người dùng có thể can thiệp vào tiến trình này
Phương pháp cấu hình các tùy chọn cho Automatic Updates trong môi trường WSUS phụ thuộc vào việc người dùng sử dụng môi trường Active Directory hay môi trường không Active Directory Trong môi trường không Active Directory, người dùng có thể sử dụng Local Group Policy hay hiệu chỉnh trực tiếp Registry Còn trong môi trường Active Directory, người dùng sẽ phải sử dụng Group Policy
Trong bài viết này chúng ta sẽ sử dụng Local Group Policy để chặn thông báo khởi động lại sau khi cài đặt bản cập nhật cho Windows, và ngăn không cho Windows tự động khởi động lại trên môi trường không có Active Directory
Lưu ý:
Những cài đặt Group Policy (dù được thực hiện trong Registry hay Group Policy) luôn ghi đè lên mọi tùy chọn được người dùng định nghĩa hay được hệ thống thiết lập trên máy trạm đó
Dù sử dụng Group Policy hay Local Group Policy thì WSUS Administrative
Template phải được tải lên hệ thống được sử dụng để quản lý Group Policy
Cấu hình Windows Updates qua Group Policy
Trên những hệ thống sử dụng phiên bản hệ điều hành Windows XP Pro (ít nhất
là bản SP2), Windows Vista Business hay Windows 7 Pro thì người dùng có thể
sử dụng snap-in Group Policy cho Microsoft Management Console (MMC) để thiết lập cấu hình cho Windows Update Bạn chỉ cần thực hiện các bước sau:
• Sử dụng Task Manager để tắt mọi tiến trình của AutoUpdate Client của
Windows Update (có tên wuauclt.exe)
• Mở MMC của Group Policy bằng cách vào menu Start | Run rồi nhập
gpedit.msc (với hệ điều hành Windows XP Pro) trong hộp Run, hay click vào Start rồi nhập gpedit.msc trong hộp Search (với phiên bản hệ điều
hành Windows Vista Business và Windows 7 Pro)
• Mở rộng mục Computer Configuration
Trang 3
• Phải chuột vào Administrative Templates rồi chọn Add/Remove
Templates
• Nhấn nút Add
• Click chọn wuau.adm trong thư mục Windows\Inf rồi nhấn nút Open như
trong hình 1
Hình 1: Bổ sung wuau.adm vào Add/Remove Templates
• Sau khi bổ sung xong nhấn Close
• Trong Computer Configuration, mở rộng Administrative Templates, Windows Components rồi Windows Update
• Click đúp vào policy No auto-restart for scheduled Automatic Updates installations (Không tự động khởi động lại cho các bản cài đặt Automatic
Updates dự kiến)
• Tại hộp thoại xuất hiện, lựa chọn Enabled như trong hình 2 rồi nhấn OK
Trang 4Hình 2: Lựa chọn tùy chọn Enable để kích hoạt tùy chọn
No auto-restart for scheduled Automatic Updates installations
• Đóng snap-in Group Policy cho MMC
Hiệu chỉnh Registry
Với những máy tính sử dụng phiên bản Windows XP Home SP2, Windows Vista
Home hay Windows 7 Home, bạn sẽ không thể sử dụng snap-in Group Policy,
nhưng bạn có thể thực hiện những cấu hình tương tự trong Registry Thực hiện
các thao tác sau:
• Sử dụng Task Manager để tắt mọi tiến trình tự động cập nhật máy trạm
của Windows Update (có tên wuauclt.exe)
• Mở cửa sổ Registry Editor bằng cách nhập regedit vào hộp Run (với Windows XP Home), hay nhập regedit vào hộp Search (với Windows
Vista và Windows 7)
• Backup Registry (đây là một bước cần thiết phòng khi các thay đổi thục
Trang 5hiện trong Registry có thể gây lỗi hệ thống)
• Tìm đến key
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Wi ndowsUpdate
• Bổ sung một giá trị DWORD (trong bảng bên phải, phải chuột chọn New | DWORD) mới đặt tên là NoAutoRebootWithLoggedOnUsers
• Click đúp vào DWORD vừa tạo rồi nhập 1 vào hộp Value Data như trong hình 3 (nếu đặt giá trị là 0 hệ thống sẽ cho phép khởi động tự động)
Hình 3: Đặt giá trị 1 cho DWORD mới tạo để ngăn hệ thống tự động khởi động lại
• Sau đó đóng cửa sổ Registry Editor
Và giờ đây, mỗi khi cài đặt cập nhật Windows bạn sẽ không phải nhận những yêu cầu khởi động lại hệ thống, hay hệ thống không thể tự động khởi động lại
