Центр обновления Windows онлайн с прокси

371
Kai

Я ищу решение для получения обновлений Windows через прокси-сервер. Я знаю, что Windows Update использует прокси winhttp вместо прокси wininet. Если я установлю этот прокси с помощью команды, netsh winhttp set proxy myproxy:8080клиент получит свои онлайн-обновления. Проблема в том, что эти клиенты используются иногда в офисе, а иногда и за пределами офиса. Поэтому, если бы я установил прокси winhttp с помощью команды выше, клиент не получал бы никаких обновлений вне офиса.

Не могли бы вы помочь мне с лучшими практиками для этой проблемы? Альтернативой может быть возможность настроить Центр обновления Windows для использования прокси-сервера wininet или сообщить клиентам, что они используют WSUS, если они являются внутренними и онлайн-обновлениями, когда они являются внешними.

Большое спасибо

Кай

1

1 ответ на вопрос

0
harrymc

В редакторе групповой политики ( gpedit.msc) перейдите к
Computer Configuration\Administrative Templates\Windows Components\Windows Update.

Параметр « Указать местоположение службы обновлений Microsoft в интрасети» позволяет указывать компьютеры на внутреннюю папку службы обновлений Microsoft, а параметр « Не подключаться к каким-либо расположениям Интернета в Центре обновления Windows» может ограничивать обновления только этой внутренней службой обновлений.

Даже если Центр обновления Windows настроен на получение обновлений от службы обновлений в интрасети, он будет периодически извлекать информацию из общедоступной службы Центра обновления Windows, чтобы разрешить будущие подключения к Центру обновления Windows и другим службам, таким как Центр обновления Майкрософт или Магазин Windows.

Дополнительные сведения см. В статье Microsoft « Управление дополнительными параметрами Центра обновления Windows» .

Thanks for your answer. But then our Windows 10 Clients will get Upgrades when they are external, right? I know there is a policy to defer the upgrades but if we set this policy our WSUS shows "not applicable" to every update (see [link](https://social.technet.microsoft.com/Forums/windowsserver/en-US/c96747ab-47d8-4e5b-a970-29057bcd93fc/windows-10-updates-are-quotnot-applicablequot-for-versions-1607-1703-1709?forum=winserverwsus#8e36cf2a-4445-4403-b416-1c3bd1798f9a)). Kai 5 лет назад 0
Это может помочь: [ссылка] (https://serverfault.com/questions/803626/correct-gpo-setting-to-use-internal-wsus-with-ms-update-servers). Также убедитесь, что во всех 3 местоположениях службы указан `http: // wsusServer: 8530`, а также в пункте` HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate` `UpdateServiceUrlAlternate`. harrymc 5 лет назад 0

Похожие вопросы