2-03-05 02:58
[MS Windows] Servisi: Automatic Update
piše BORIS TROJAN
Servis Automatic Update brine o preuzimanju i instalaciji kritičnih zakrpa za Windows OS. Servis automatski provjerava da li je računalo podržano najnovijim zakrpama, pogonskim programima i softverskim poboljšanjima, te ove radnje više nije potrebno izvoditi ručno. Kad je računalo konektirano na internet, Automatic Update spaja se na Windows Update servis. Ovisno o postavkama, korisnik može biti obaviješten prije preuzimanja zakrpa, prije instalacije zakrpa ili servis preuzimanje i instalaciju obavlja automatski. Ove postavke se nalaze u appletu Systems unutar Control Panela. Također, ovaj se servis može konfigurirati na mrežnom serveru kao Software Update Servise (SUS) koji kontaktira Microsoft Update Web stranicu i na taj način predstavlja interni servis za zakrpe. SUS se u mrežnoj okolini implementira preko Group Policy editora.
Više informacija o SUS-u nalazi se na stranici http://www.microsoft.com/windows2000/windowsupdate/sus/default.asp
ili na http://windowsupdate.carnet.hr/
Ako je servis Automatic Update zaustavljen ili nije aktiviran, računalo neće automatski preuzimati kritične zakrpe. Preuzimanje i instalacije se tada mora obavljati korištenjem web stranice Windows Update na http://windowsupdate.microsoft.com.
Ako se računalo nalazi iza vatrozida, portovi 80 i 443 moraju biti otvoreni za Windows Update Web servis na internetu.
Nakon implementacije SP2 na OS-u Windows XP, korištenje prečice u meniju Start (wupdmgr.exe) onemogućeno je ako servis nije pokrenut, ali direktno upisivanje URL-a u internet browser radi.
Ručna konfiguracija trenutnih postavki registry baze podataka servisa Automatic Update (nakon što je servis pokrenut)
Ključ u registry bazi podataka je sljedeći:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate \Auto Update
a podključevi su sljedeći:
AUOptions = 2 (nivo korisničke interakcije), REG_DWORD
1 = Disables AU (deaktiviranje kao i preko standardne konzole) 2 = Notify Download and Install (zahtjeva admin privilegije) 3 = Notify Install (zahtjeva admin privilegije) 4 = Automaticly, bez upozorenja (koristi podključeve ScheduledInstallTime i ScheduledInstallDay)
DetectionStartTime = "2003.09.10 12:38:10" (Lokalno vrijeme, kad započinje proces detekcije), REG_SZ LastWaitTimeout = "2003.09.10 11:43:10" (GMT vrijeme, vrijeme sljedeće provjere zakrpi), REG_SZ ScheduledInstallTime = 0 (sati 0-23 u danu kad započinje automatska instalacija preuzetih zakrpi), REG_SZ ScheduledInstallDay = 0 (dani 1-7 u tjednu kad započinje automatska instalacija preuzetih zakrpi; 0 = svaki dan), REG_SZ
AUState = 2 (The state of AU for diagnostic), REG_DWORD
0 = inicijalno zaustavljanje nakon 24 sata pošto je detektirana konekcija prema internetu 1 = čekanje da korisnik pokrene AU čarobnjaka 2 = čekanje na detekciju (traženje novih zakrpi) 3 = čekanje na preuzimanje (čekanje da korisnik prihvati zahtjev za preuzimanjem) 4 = preuzimanje u postupku 5 = čekanje na instalaciju (čekanje završetka instalacije preuzetih zakrpi) 6 = instalacija završena 7 = deaktiviran (AUOptions će također biti postavljene na vrijednost 0x1) 8 = čekanje reboot-a (čekanje reboot-a nakon što su instalirane zakrpe)
Konfiguracija servisa Automatic Update preko policy postavki
Ključ u registry bazi podataka je sljedeći:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
a podključevi su sljedeći:
NoAutoUpdate = 0 (1 = deaktivira AU i svaku mogućnost konfiguracije), REG_DWORD
AUOptions = 2 (nivo korisničke interakcije), REG_DWORD
2 = Notify Download and Install (zahtjeva admin privilegije) 3 = Notify Install (zahtjeva admin privilegije) 4 = Automaticly, bez upozorenja (koristi podključeve ScheduledInstallTime i ScheduledInstallDay)
NoAutoRebootWithLoggedOnUsers = 1 (0 = omogućuje reboot sistema dok su korisnici logirani), REG_DWORD ScheduledInstallDay = 0 (dani 1-7 u tjednu kad započinje automatska instalacija preuzetih zakrpi; 0 = svaki dan), REG_DWORD ScheduledInstallTime = 0 (sati 0-23 u danu kad započinje automatska instalacija preuzetih zakrpi), REG_DWORD RescheduleWaitTime = 1 (minute 1-60 nakon što započne instalacija preuzete zakrpe), REG_DWORD UseWUServer = 0 (1 = koristi Windows Update server koji je naveden u WUServer), REG_DWORD DetectionFrequency = 22 (sati 1-22 između dvije detekcije), REG_DWORD
Konfiguracija internog SUS servisa ako je UseWUServer=1 (štednja bandwidth-a)
Ključ u registry bazi podataka je sljedeći:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
a podključevi su sljedeći:
WUServer = "http://intranetsus", REG_SZ WUStatusServer = "http://intranetsus" , REG_SZ
Sprječavanje poruke upozorenja o potrebi instalacije SP2 do 12. travnja 2005 HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
DoNotAllowXPSP2 = 1
Preporuka: Disabled - ako ručno provjeravate stanje zakrpi OS-a Automatic - ne želite brinuti o zakrpama
Korisnik: NT AUTHORITY\LocalService
Zadano stanje servisa: Win2k SP3 - Automatic WinXP - Automatic Win2k3 - Automatic Ime procesa: Wsvchost.exe -k netsvcs (wuauserv)
Podržava servis: Ne
Ovisnost o servisu: Ne
|