使用组策略配置系统更新
配置Windows系统更新，能够为发现的系统漏洞下载和安装补丁，系统更新也可以更新硬件驱动和增强系统的一些功能，比如Windows XP打了最新补丁之后有些组件有了Vista的某些功能。
以下示例将会演示如何使用组策略配置Windows更新。
3.16.1示例：使用组策略配置Windows更新
使用组策略配置培训部门计算机自动从微软站点自动下载更新。DCServer是ess.com域中的域控制器，eduPC1是培训部门计算机。
任务:
u 查看培训部门的系统更新设置
u 使用组策略配置系统更新
u 查看组策略配置的系统更新
步骤：
1. 在DCServer上，打开组策略管理工具。
2. 如图3-377所示，右击链接在培训部组织单元下的eduGPO组策略，点击“编辑”。
3. 如图3-378所示，在出现的组策略管理编辑器对话框，点中“计算机配置”à“策略”à“管理模板”à“Windows组件”à“Windows Update”，双击详细窗口的“配置自动更新”设置。
图 3-377 编辑组策略 图 3-378 配置自动更新
4. 如图3-379所示，在出现的配置自动更新属性对话框，选择“已启用”，配置自动更新选择“自动下载并计划安装”，计划安装日期选择“每天”，计划安装时间选择“12:00”，点击“确定”。
5. 双击详细窗口的“允许自动更新立即安装”设置。
6. 如图3-380所示，在出现的允许自动更新立即安装属性对话框，选择“已启用”。关闭组策略管理编辑器。
图 3-379 配置自动更新 图 3-380 允许自动更新立即安装
7. 如图3-381所示，在eduPC1上，运行gpupdate /force刷新组策略。
8. 如图3-382所示，点击“
”à“控制面板”。
图 3-381 刷新组策略 图 3-382 打开控制面板
9. 如图3-383所示，在出现的控制面板对话框，点击“系统和安全”。
10. 如图3-384所示，在出现的系统和安全对话框，点击“Windows Update”。
图 3-383 打开系统和安全 图 3-384 打开Windows Update
11. 如图3-385所示，在出现的Windows Update对话框，点击“更改设置”。
12. 如图3-386所示，在出现的选择Windows安装更新的方法对话框，可以看到组策略设置的自动更新，管理员不能更改。
图 3-385 更改设置 图 3-386 组策略配置的更新
总结：通过组策略配置系统更新，可以使域中的计算机及时的更新系统，避免出现由于系统更新不及时产生的系统漏洞。
本文转自 onesthan 51CTO博客，原文链接：http://blog.51cto.com/91xueit/1134008，如需转载请自行联系原作者
