:::
縣網中心 - 資通安全訊息 | 2007-06-01 | 點閱數: 1854

縣網中心提供MS Windows XP線上自動更新服務,以便於本縣各校採用MS Windows XP / MS Office的電腦就近於縣網中心所提供之伺服器下載更新檔案,加速更新動作。服務位址:「http://contest.cyc.edu.tw:8530」,敬請多加利用。

將Windows XP的自動更新改為向縣網中心更新伺服器下載


Windows適用版本:Windows XP SP1、SP2
Office適用版本:Office2003

原理:Windows的自動更新會連接到微軟的更新伺服器尋找並下載更新程式,不過若有重大更新,將有無數電腦向該伺服器連線而讓更新速度十分緩慢。若將伺服器指向縣網中心所架設的伺服器,就不需要連出嘉義縣,速度可以提昇。

說明:手動設定只要做到第三步(等於執行快速設定的wuau.reg)就完成了,之後的步驟只是讓大家在不重開機的情形下可以立刻執行自動更新的工作,如果不是急著要進行更新可以忽略,真的很急又忘記指令的話,只要重開機就可以了。

 

手動設定

(僅適用Professional版)

1.從群組原則調整,左下角的「開始」、「執行」,輸入「gpedit.msc」後按「確定」。




2.打開群組原則後,在左邊請依序打開「電腦設定」、「系統管理範本」、「Windows元件」、「Windows Update」,然後右邊選擇「指定內部網路Microsoft更新服務的位置」。


3.上方設定為「已啟用」後,下方才能設定。兩欄請輸入「http://contest.cyc.edu.tw:8530


4.詳細說明請按「解說」分頁。


5.需要注意的是,系統的自動更新不能關閉,否則剛才的設定無效,如圖,紅框中的三個選項都可以。通常自動更新設定是「自動(建議選項)」,可以從「控制台」中開啟「自動更新」檢查。


*以下幾步驟可以不用執行

6.接著在「執行」(參考第一步)中輸入「gpupdate /force」,這是將前面的設定強制寫入系統,不然可能要等20分鐘才會生效。(也就是說,不做這步驟,20分鐘後或重開機後也會自動生效。)

7.強制寫入後,一樣在「執行」中輸入「wuauclt /detectnow」,這是要求系統立即進行自動更新。如果沒有特殊設定,系統會以22小時為間隔單位進行自動更新。(也就是說,不做這步驟,第二天仍會進行自動更新。)

快速設定

(專業版、家用版通用)

如果有多台電腦想要快速設定,可以下載這個自動設定包,解開後裡面有三個檔案。wsus.reg是上一節在1~4步驟我們修改的設定,後面兩個批次檔則是6、7步驟。若擔心下載的檔案遭到竄改,你也可以用記事本剪貼。 執行wsus.reg,系統會問是否要將資訊加入登錄檔,選擇「是」就等於完成上一節的1~4步驟。

設定檔內容
wsus.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://contest.cyc.edu.tw:8530"
"WUStatusServer"="http://contest.cyc.edu.tw:8530"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001

權限更新.bat
gpupdate /force

立即更新.bat
wuauclt /detectnow

常見問題


Q:支援的軟體有哪些?
A:Windows XP SP1、SP2和Office 2003。

Q:如果我的軟體是Windows 2000或Office 2000/XP該怎麼辦?
A:請用Windows Update或Microsoft Update。

Q:我現在要檢查是否有新的更新該如何操作?
A:在命令提示字元(找附屬應用程式或參考手動設定第一步驟開始、執行、CMD)輸入wuauclt /detectnow。

Q:我要怎麼知道自己已經連上更新伺服器?
A:在命令提示字元(找附屬應用程式或參考手動設定第一步驟開始、執行、CMD)輸入netstat按下enter鍵後,看看是否有連到contest.cyc.edu.tw:8530。

Q:為什麼我一直無法連上更新伺服器?
A:請檢查自動更新是否被關閉。(參考手動設定第五步驟)

Q:設定自動更新伺服器後,還能不能使用微軟的Windows Update和Microsoft Update?
A:可以,執行這些動作會連向微軟的伺服器。

Q:設定自動更新伺服器後,Windows Update和Microsoft Update會連到哪裡?
A:仍舊連向微軟的伺服器。

Q:設定自動更新伺服器後,開機的速度變慢了,開機五分鐘仍無法操作?
A:如果有裝Office 2003,需要檢查的更新較多,在效能較差的電腦上會比較慢,在效能較好的電腦上則感覺不到影響。而自動更新伺服器會將相同SID的電腦視為同一台,若有 許多電腦SID相同而軟體差異很大,自動更新伺服器需要不斷修改該電腦的狀態,也可能造成延遲(不管有沒有更改設定都會碰到這個問題)。