Hrvatska akademska i istraživačka mreža
  NASLOVNICA MAPA WEBA TRAŽILICA KONTAKTI CARNET WEB
Hrvatska akademska i istraživačka mreža
 
menu 4
Sigurnost
menu 4
Distribucija
menu 4
Pomoć
menu 4
Dokumenti
menu 4
menu 4

 

 

2-03-05 02:58
[MS Windows] Servisi: Automatic Update

piše BORIS TROJAN

Servis Automatic Update brine o preuzimanju i instalaciji kritičnih zakrpa za Windows OS. Servis automatski provjerava da li je računalo podržano najnovijim zakrpama, pogonskim programima i softverskim poboljšanjima, te ove radnje više nije potrebno izvoditi ručno. Kad je računalo konektirano na internet, Automatic Update spaja se na Windows Update servis. Ovisno o postavkama, korisnik može biti obaviješten prije preuzimanja zakrpa, prije instalacije zakrpa ili servis preuzimanje i instalaciju obavlja automatski. Ove postavke se nalaze u appletu Systems unutar Control Panela.
Također, ovaj se servis može konfigurirati na mrežnom serveru kao Software Update Servise (SUS) koji kontaktira Microsoft Update Web stranicu i na taj način predstavlja interni servis za zakrpe. SUS se u mrežnoj okolini implementira preko Group Policy editora.

Više informacija o SUS-u nalazi se na stranici
http://www.microsoft.com/windows2000/windowsupdate/sus/default.asp

ili na http://windowsupdate.carnet.hr/

Ako je servis Automatic Update zaustavljen ili nije aktiviran, računalo neće automatski preuzimati kritične zakrpe. Preuzimanje i instalacije se tada mora obavljati korištenjem web stranice Windows Update na http://windowsupdate.microsoft.com.

Ako se računalo nalazi iza vatrozida, portovi 80 i 443 moraju biti otvoreni za Windows Update Web servis na internetu.

Nakon implementacije SP2 na OS-u Windows XP, korištenje prečice u meniju Start (wupdmgr.exe) onemogućeno je ako servis nije pokrenut, ali direktno upisivanje URL-a u internet browser radi.


Ručna konfiguracija trenutnih postavki registry baze podataka servisa
Automatic Update (nakon što je servis pokrenut)

Ključ u registry bazi podataka je sljedeći:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate
\Auto Update

a podključevi su sljedeći:

AUOptions = 2 (nivo korisničke interakcije), REG_DWORD

1 = Disables AU (deaktiviranje kao i preko standardne konzole)
2 = Notify Download and Install (zahtjeva admin privilegije)
3 = Notify Install (zahtjeva admin privilegije)
4 = Automaticly, bez upozorenja (koristi podključeve ScheduledInstallTime i
    ScheduledInstallDay)

DetectionStartTime = "2003.09.10 12:38:10" (Lokalno vrijeme, kad započinje proces detekcije), REG_SZ
LastWaitTimeout = "2003.09.10 11:43:10" (GMT vrijeme, vrijeme sljedeće provjere zakrpi), REG_SZ
ScheduledInstallTime = 0 (sati 0-23 u danu kad započinje automatska instalacija preuzetih zakrpi), REG_SZ
ScheduledInstallDay = 0 (dani 1-7 u tjednu kad započinje automatska instalacija preuzetih zakrpi; 0 = svaki dan), REG_SZ

AUState = 2 (The state of AU for diagnostic), REG_DWORD

0 = inicijalno zaustavljanje nakon 24 sata pošto je detektirana konekcija prema internetu
1 = čekanje da korisnik pokrene AU čarobnjaka
2 = čekanje na detekciju (traženje novih zakrpi)
3 = čekanje na preuzimanje (čekanje da korisnik prihvati zahtjev za preuzimanjem)
4 = preuzimanje u postupku
5 = čekanje na instalaciju (čekanje završetka instalacije preuzetih zakrpi)
6 = instalacija završena
7 = deaktiviran (AUOptions će također biti postavljene na vrijednost 0x1)
8 = čekanje reboot-a (čekanje reboot-a nakon što su instalirane zakrpe)


Konfiguracija servisa Automatic Update preko policy postavki

Ključ u registry bazi podataka je sljedeći:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU

a podključevi su sljedeći:

NoAutoUpdate = 0 (1 = deaktivira AU i svaku mogućnost konfiguracije), REG_DWORD

AUOptions = 2 (nivo korisničke interakcije), REG_DWORD  

2 = Notify Download and Install (zahtjeva admin privilegije)
3 = Notify Install (zahtjeva admin privilegije)
4 = Automaticly, bez upozorenja (koristi podključeve ScheduledInstallTime i
    ScheduledInstallDay)

NoAutoRebootWithLoggedOnUsers = 1 (0 = omogućuje reboot sistema dok su korisnici logirani), REG_DWORD
ScheduledInstallDay = 0 (dani 1-7 u tjednu kad započinje automatska instalacija preuzetih zakrpi; 0 = svaki dan), REG_DWORD
ScheduledInstallTime = 0 (sati 0-23 u danu kad započinje automatska instalacija preuzetih zakrpi), REG_DWORD
RescheduleWaitTime = 1 (minute 1-60 nakon što započne instalacija preuzete zakrpe), REG_DWORD
UseWUServer = 0 (1 = koristi Windows Update server koji je naveden u WUServer), REG_DWORD
DetectionFrequency = 22 (sati 1-22 između dvije detekcije), REG_DWORD

Konfiguracija internog SUS servisa ako je UseWUServer=1 (štednja bandwidth-a)

Ključ u registry bazi podataka je sljedeći:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate

a podključevi su sljedeći:

WUServer = "http://intranetsus", REG_SZ
WUStatusServer = "http://intranetsus" , REG_SZ


Sprječavanje poruke upozorenja o potrebi instalacije SP2 do 12. travnja 2005
 
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate

DoNotAllowXPSP2 = 1


Preporuka:
Disabled - ako ručno provjeravate stanje zakrpi OS-a
Automatic - ne želite brinuti o zakrpama

Korisnik:
NT AUTHORITY\LocalService

Zadano stanje servisa:
Win2k SP3 - Automatic
WinXP - Automatic
Win2k3 - Automatic
 
Ime procesa:
Wsvchost.exe -k netsvcs (wuauserv)

Podržava servis:
Ne

Ovisnost o servisu:
Ne





[Lista]
Ovu uslugu CARNeta realizira Sveučilišni računski centar Sveučilišta u Zagrebu
  Copyright ©2005. CARNet. Sva prava zadržana. Impressum.
Mail to
sys-portal@CARNet.hr