Windows各版本安装补丁操作手册&问题处理

操作手册：

Windows2003

微软已停止多年补丁推送。

Windows2008

1.计算机右键-->属性

2.点击windows update

3.点击安装更新

Windows2012

1.计算机右键-->属性

2.点击windows update

3.点击安装更新

Windows2016

1.左下角开始-->设置

2.点击更新与安全

3.点击立即安装

问题描述

1. 连接更新服务器失败

1. 一直显示下载0%

解决方案

1．检查客户端如下注册表是否配置了正确的WUServer注册表键值，

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate

如果注册表不正常，请将如下脚本另存为bat格式文件并执行。

REG ADD HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate /v WUServer /t REG_SZ /d http://v-mswsus.faw-vw.in /f
REG ADD HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate /v WUStatusServer /t REG_SZ /d http://v-mswsus.faw-vw.in /f
REG ADD HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU /v NoAutoUpdate /t REG_DWORD /d 00000000 /f
REG ADD HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU /v AUOptions /t REG_DWORD /d 00000003 /f
REG ADD HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU /v ScheduledInstallDay /t REG_DWORD /d 00000000 /f
REG ADD HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU /v ScheduledInstallTime /t REG_DWORD /d 00000000 /f
REG ADD HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU /v UseWUServer /t REG_DWORD /d 00000001 /f

2. 如果注册表指向是正确的，则后续通过启用如下GPO禁用Dual Scan，使客户端仅从WSUS扫描补丁：

开始→运行→gpedit.msc

GPO路径为：Computer ConfigurationAdministrative TemplatesWindows ComponentsWindows update

    Do not connect to any Windows Update Internet locations   Enable

    Do not allow update deferral policies to cause scans against Windows Update   Enable

  最后，停止Windows Update服务，重命名C:WindowsSoftwareDistribution文件夹，启动Windows Update服务，运行检查更新，检查问题是否可以得到解决。