Langkah 4: Mengonfigurasi pengaturan Kebijakan Grup untuk pembaruan otomatis

  • Artikel

Berlaku untuk: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Di lingkungan Direktori Aktif, Anda dapat menggunakan Kebijakan Grup untuk menentukan bagaimana komputer dan pengguna dapat berinteraksi dengan Windows Update untuk mendapatkan pembaruan otomatis dari Windows Server Update Services (WSUS). Artikel ini mengacu pada komputer dan pengguna ini sebagai klien WSUS.

Artikel ini berisi dua bagian utama:

  • Pengaturan Kebijakan Grup untuk pembaruan klien WSUS menyediakan panduan preskriptif dan detail perilaku tentang pengaturan Windows Update dan Maintenance Scheduler Kebijakan Grup yang mengontrol bagaimana klien WSUS dapat berinteraksi dengan Windows Update untuk mendapatkan pembaruan otomatis.

  • Informasi tambahan memiliki sub bagian berikut:

    • Akses pengaturan Windows Update dalam Kebijakan Grup menyediakan panduan umum tentang menggunakan Editor Manajemen Kebijakan Grup (GPME). Ini juga memiliki informasi tentang mengakses ekstensi kebijakan dan pengaturan Penjadwal Pemeliharaan di Kebijakan Grup untuk layanan pembaruan.

    • Perubahan pada WSUS yang relevan dengan panduan ini memberikan ringkasan singkat tentang perbedaan utama antara versi WSUS saat ini dan sebelumnya yang relevan dengan panduan ini. Ini untuk administrator yang terbiasa dengan WSUS 3.2 dan versi sebelumnya.

    • Istilah dan definisi mendefinisikan istilah yang berkaitan dengan WSUS dan layanan pembaruan.

Pengaturan Kebijakan Grup untuk pembaruan klien WSUS

Bagian ini menyediakan informasi tentang tiga ekstensi Kebijakan Grup berikut. Dalam ekstensi ini, Anda menemukan pengaturan yang dapat Anda gunakan untuk mengonfigurasi bagaimana klien WSUS berinteraksi dengan Windows Update untuk menerima pembaruan otomatis.

Catatan

Artikel ini mengasumsikan bahwa Anda sudah menggunakan dan terbiasa dengan Kebijakan Grup. Jika Anda tidak terbiasa dengan Kebijakan Grup, kami menyarankan agar Anda meninjau informasi di bagian Informasi tambahan dari artikel ini sebelum Anda mencoba mengonfigurasi pengaturan kebijakan untuk WSUS.

Pengaturan kebijakan Windows Update Konfigurasi > Komputer

Bagian ini menyediakan detail tentang pengaturan kebijakan berbasis komputer berikut:

Di Editor Manajemen Kebijakan Grup, kebijakan Windows Update untuk konfigurasi berbasis komputer terletak di jalur PolicyName>Computer Configuration>Policies>Administrative Template Windows>Components>Windows Update.

Catatan

Secara default, pengaturan ini tidak dikonfigurasi.

Izinkan penginstalan langsung Pembaruan Otomatis

Menentukan apakah pembaruan otomatis otomatis menginstal pembaruan yang tidak mengganggu layanan Windows atau memulai ulang Windows.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil

Catatan

Jika pengaturan Kebijakan Konfigurasi Pembaruan Otomatis diatur ke Dinonaktifkan, kebijakan ini tidak berpengaruh.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa pembaruan tidak segera diinstal. Administrator lokal dapat mengubah pengaturan ini dengan menggunakan Editor Kebijakan Grup Lokal.
Diaktifkan Menentukan bahwa pembaruan otomatis segera menginstal pembaruan setelah diunduh dan siap diinstal.
Nonaktif Menentukan bahwa pembaruan tidak segera diinstal.

Opsi: Tidak ada opsi untuk pengaturan ini.

Izinkan non-administrator untuk menerima pemberitahuan pembaruan

Menentukan apakah pengguna non-administratif menerima pemberitahuan pembaruan berdasarkan pengaturan Kebijakan Konfigurasi Pembaruan Otomatis.

Didukung pada Termasuk
Windows Server 2012 R2, Windows 8.1, dan versi yang lebih lama nihil

Catatan

Jika pengaturan kebijakan Konfigurasi Pembaruan Otomatis Dinonaktifkan atau Tidak Dikonfigurasi, pengaturan kebijakan ini tidak berpengaruh.

Penting

Mulai windows 8 dan Windows RT, pengaturan kebijakan ini diaktifkan secara default. Di semua versi Windows sebelumnya, versi windows dinonaktifkan secara default.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa pengguna selalu melihat jendela Kontrol Akun dan memerlukan izin yang ditingkatkan untuk melakukan tugas-tugas ini. Administrator lokal dapat mengubah pengaturan ini dengan menggunakan Editor Kebijakan Grup Lokal.
Diaktifkan Menentukan bahwa Pembaruan Otomatis Windows dan Pembaruan Microsoft menyertakan non-administrator saat menentukan pengguna yang masuk menerima pemberitahuan pembaruan. Pengguna non-administratif dapat menginstal semua konten pembaruan opsional, direkomendasikan, dan penting yang mereka terima pemberitahuannya. Pengguna tidak melihat jendela Kontrol Akun Pengguna. Pengguna tidak memerlukan izin yang ditinggikan untuk menginstal pembaruan ini, kecuali dalam kasus pembaruan yang berisi perubahan pada antarmuka pengguna, Ketentuan Lisensi Perangkat Lunak Microsoft, atau pengaturan Pembaruan Windows.

Dalam dua situasi, efek pengaturan ini tergantung pada komputer operasi:

- Sembunyikan atau Pulihkan pembaruan
- Membatalkan penginstalan pembaruan

Di Windows Vista atau Windows XP, jika pengaturan kebijakan ini diaktifkan, pengguna tidak melihat jendela Kontrol Akun Pengguna. Pengguna ini tidak memerlukan izin yang ditingkatkan untuk menyembunyikan, memulihkan, atau membatalkan pembaruan.

Di Windows Vista, jika pengaturan kebijakan ini diaktifkan, pengguna tidak melihat jendela Kontrol Akun Pengguna. Pengguna ini tidak memerlukan izin yang ditingkatkan untuk menyembunyikan, memulihkan, atau membatalkan pembaruan. Jika pengaturan kebijakan ini tidak diaktifkan, pengguna selalu melihat jendela Kontrol Akun Pengguna, dan mereka memerlukan izin yang ditingkatkan untuk menyembunyikan, memulihkan, atau membatalkan pembaruan.

Di Windows 7, pengaturan kebijakan ini tidak berpengaruh. Pengguna selalu melihat jendela Kontrol Akun, dan mereka memerlukan izin yang ditingkatkan untuk melakukan tugas-tugas ini.

Di Windows 8 dan Windows RT, pengaturan kebijakan ini tidak berpengaruh.
Nonaktif Menentukan bahwa hanya administrator yang masuk yang menerima pemberitahuan pembaruan. Perhatikan bahwa di Windows 8 dan Windows RT, pengaturan kebijakan ini diaktifkan secara default. Di semua versi Windows sebelumnya, versi windows dinonaktifkan secara default.

Opsi: Tidak ada opsi untuk pengaturan ini.

Perbolehkan pembaruan yang ditandatangani dari lokasi layanan pembaruan Microsoft intranet

Menentukan apakah pembaruan otomatis menerima pembaruan yang ditandatangani oleh entitas selain Microsoft saat pembaruan ditemukan di lokasi layanan pembaruan Microsoft intranet.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka Windows RT

Catatan

Pembaruan dari layanan selain layanan pembaruan Microsoft intranet harus selalu ditandatangani oleh Microsoft. Pengaturan kebijakan ini tidak memengaruhinya. Kebijakan ini tidak didukung pada Windows RT. Mengaktifkan kebijakan ini tidak akan berpengaruh pada komputer yang menjalankan Windows RT.

Opsi: Tidak ada opsi untuk pengaturan ini.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa pembaruan dari lokasi layanan pembaruan Microsoft intranet harus ditandatangani oleh Microsoft.
Diaktifkan Menentukan bahwa pembaruan otomatis menerima pembaruan yang diterima melalui lokasi layanan pembaruan Microsoft intranet jika ditandatangani oleh sertifikat yang ditemukan di penyimpanan sertifikat Penerbit Tepercaya komputer lokal.
Nonaktif Menentukan bahwa pembaruan dari lokasi layanan pembaruan Microsoft intranet harus ditandatangani oleh Microsoft.

Opsi: Tidak ada opsi untuk pengaturan ini.

Selalu mulai ulang secara otomatis pada waktu yang dijadwalkan

Menentukan apakah timer hidupkan ulang selalu dimulai segera setelah Windows Update menginstal pembaruan penting, alih-alih pertama kali memberi tahu pengguna di layar masuk setidaknya selama dua hari.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil

Catatan

Jika pengaturan kebijakan Tidak ada mulai ulang otomatis dengan pengguna yang masuk untuk pembaruan otomatis terjadwal diaktifkan, kebijakan ini tidak berpengaruh.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa Windows Update tidak mengubah perilaku hidupkan ulang komputer.
Diaktifkan Menentukan bahwa timer hidupkan ulang selalu dimulai segera setelah Windows Update menginstal pembaruan penting, alih-alih pertama kali memberi tahu pengguna di layar masuk setidaknya selama dua hari.

Timer hidupkan ulang dapat dikonfigurasi untuk memulai dengan nilai apa pun dari 15 hingga 180 menit. Ketika timer habis, restart berlanjut bahkan jika komputer telah masuk pengguna.
Nonaktif Menentukan bahwa Windows Update tidak mengubah perilaku hidupkan ulang komputer.

Opsi: Jika pengaturan ini diaktifkan, Anda dapat menentukan jumlah waktu yang berlalu setelah pembaruan diinstal sebelum mulai ulang komputer paksa terjadi.

Frekuensi deteksi Pembaruan Otomatis

Menentukan jam yang digunakan Windows untuk menentukan berapa lama menunggu sebelum memeriksa pembaruan yang tersedia. Waktu tunggu yang tepat ditentukan dengan menggunakan jam yang ditentukan di sini minus 0 hingga 20 persen dari jam yang ditentukan. Misalnya, jika kebijakan ini digunakan untuk menentukan frekuensi deteksi 20 jam, semua klien tempat kebijakan ini menerapkan pemeriksaan pembaruan di mana saja antara 16 dan 20 jam.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka Windows RT

Catatan

  • Pengaturan Tentukan lokasi layanan pembaruan Microsoft intranet harus Diaktifkan agar kebijakan ini berlaku.
  • Jika pengaturan Kebijakan Konfigurasi Pembaruan Otomatis Dinonaktifkan, kebijakan ini tidak berpengaruh.
  • Kebijakan ini tidak didukung pada Windows RT. Mengaktifkan kebijakan ini tidak berpengaruh pada komputer yang menjalankan Windows RT.
Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa Windows memeriksa pembaruan yang tersedia pada interval default 22 jam.
Diaktifkan Menentukan bahwa Windows memeriksa pembaruan yang tersedia pada interval yang ditentukan.
Nonaktif Menentukan bahwa Windows memeriksa pembaruan yang tersedia pada interval default 22 jam.

Opsi: Jika pengaturan ini diaktifkan, Anda dapat menentukan interval waktu dalam jam windows Update menunggu sebelum memeriksa pembaruan.

Konfigurasikan Pembaruan Otomatis

Menentukan apakah pembaruan otomatis diaktifkan pada komputer ini.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka Windows RT

Konfigurasikan pembaruan otomatis di bawah Computer Configuration\Administrative Templates\Windows Components\Windows Update\Manage end user experience\Configure Automatic Updates.

  • Jika pengaturan ini diatur ke Tidak Dikonfigurasi, penggunaan pembaruan otomatis tidak ditentukan di tingkat Kebijakan Grup. Administrator masih dapat mengonfigurasi pembaruan otomatis melalui aplikasi Pengaturan, di bawah opsi Pengaturan> Update & keamanan>Windows Update>Advanced.

  • Jika pengaturan ini diatur ke Dinonaktifkan, pengguna harus mengunduh dan menginstal pembaruan klien yang tersedia secara manual dari layanan Windows Update publik dengan masuk ke Pengaturan> Update &keamanan>Windows Update.

  • Jika pengaturan ini disetel ke Diaktifkan, Windows mengenali kapan komputer sedang daring dan menggunakan sambungan internetnya untuk mencari Pembaruan Windows untuk pembaruan yang tersedia. Untuk menggunakan pengaturan ini, Anda harus memilih salah satu dari lima opsi yang disediakan pengaturan.

    Ketika pengaturan ini diaktifkan, administrator lokal diizinkan untuk menggunakan panel kontrol Windows Update untuk memilih opsi konfigurasi pilihan mereka. Namun, administrator lokal tidak diizinkan untuk mengatur konfigurasi pembaruan otomatis ke Dinonaktifkan.

    Setelah Anda mengatur pengaturan ini ke Diaktifkan, pilih salah satu opsi berikut di bawah Opsi:

    Opsi Perilaku
    2 - Beri tahu untuk pengunduhan dan penginstalan otomatis Ketika Windows Update menemukan pembaruan yang berlaku untuk komputer, pengguna diberi tahu bahwa pembaruan siap diunduh. Pengguna kemudian dapat menjalankan Windows Update untuk mengunduh dan menginstal pembaruan yang tersedia.
    3 - Unduh otomatis dan beri tahu untuk penginstalan Ini adalah pengaturan default. Windows Update menemukan pembaruan yang berlaku dan mengunduhnya di latar belakang. Pengguna tidak diberi tahu atau terganggu selama proses ini. Ketika unduhan selesai, pengguna diberi tahu bahwa pembaruan siap diinstal. Pengguna kemudian dapat menjalankan Windows Update untuk menginstal pembaruan yang diunduh.
    4 - Unduh otomatis dan jadwalkan penginstalan Anda dapat menentukan jadwal penginstalan dengan menggunakan opsi Kebijakan Grup ini. Jika tidak ada jadwal yang ditentukan, jadwal default untuk semua penginstalan adalah setiap hari pada pukul 03.00. Jika ada pembaruan yang memerlukan mulai ulang untuk menyelesaikan penginstalan, Windows akan memulai ulang komputer secara otomatis. Jika pengguna masuk ke komputer ketika Windows siap untuk memulai ulang, pengguna akan diberi tahu dan diberi opsi untuk menunda mulai ulang.

    Dimulai dengan Windows 8, Anda dapat mengatur pembaruan untuk diinstal selama pemeliharaan otomatis alih-alih menggunakan jadwal Windows Update tertentu. Pemeliharaan otomatis menginstal pembaruan saat komputer tidak digunakan, dan menghindari pemasangan pembaruan saat komputer berjalan dengan daya baterai. Jika pemeliharaan otomatis tidak dapat menginstal pembaruan dalam dua hari, Windows Update segera menginstal pembaruan. Pengguna kemudian diberi tahu tentang mulai ulang yang tertunda. Mulai ulang hanya terjadi jika tidak ada potensi kehilangan data yang tidak disengaja.
    5 - Izinkan admin lokal untuk memilih pengaturan Opsi ini menentukan apakah administrator lokal diizinkan untuk menggunakan panel kontrol pembaruan otomatis untuk memilih opsi konfigurasi. Misalnya, administrator lokal dapat memilih waktu penginstalan terjadwal. Administrator lokal tidak diizinkan untuk mengatur konfigurasi untuk pembaruan otomatis ke Dinonaktifkan.
    7 - Unduh Otomatis, Beri Tahu untuk menginstal, Beri tahu untuk Menghidupkan Ulang Opsi ini hanya tersedia di Windows Server SKU, versi 2016 dan yang lebih baru. Dengan opsi ini, administrator lokal dapat menggunakan Windows Update untuk melanjutkan penginstalan atau reboot secara manual. Windows mengunduh pembaruan yang berlaku untuk perangkat, dan memberi tahu pengguna bahwa pembaruan siap diinstal. Setelah pembaruan diinstal, pengguna akan diberi tahu untuk menghidupkan ulang perangkat.

Catatan

Microsoft mengirimkan OS Windows Server dengan kebijakan Opsi Pembaruan Otomatis yang dikonfigurasi ke 3 di registri. Ini tidak tercermin dalam editor GPO. Jika admin mengonfigurasi kebijakan Opsi Pembaruan Otomatis ke pengaturan yang berbeda, pengaturan baru akan berlaku. Mengatur kebijakan Opsi Pembaruan Otomatis ke "Tidak Dikonfigurasi" akan mengakibatkan perilaku mengunduh dan menginstal pembaruan secara otomatis.

Penundaan mulai ulang untuk penginstalan terjadwal

Menentukan jumlah waktu penantian pembaruan otomatis sebelum melanjutkan hidupkan ulang terjadwal.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil

Catatan

Kebijakan ini hanya berlaku ketika pembaruan otomatis dikonfigurasi untuk melakukan penginstalan pembaruan terjadwal. Jika pengaturan Kebijakan Konfigurasi Pembaruan Otomatis Dinonaktifkan, kebijakan ini tidak berpengaruh.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa setelah pembaruan diinstal, waktu tunggu default 15 menit berlalu sebelum mulai ulang terjadwal terjadi.
Diaktifkan Menentukan bahwa ketika penginstalan selesai, mulai ulang terjadwal terjadi setelah jumlah menit yang ditentukan telah kedaluwarsa.
Nonaktif Menentukan bahwa setelah pembaruan diinstal, waktu tunggu default 15 menit berlalu sebelum mulai ulang terjadwal terjadi.

Opsi: Jika pengaturan ini diaktifkan, Anda dapat menentukan jumlah waktu dalam menit pembaruan otomatis menunggu sebelum melanjutkan hidupkan ulang terjadwal.

Jangan sesuaikan opsi default untuk Menginstal Pembaruan dan Mematikan di dialog Matikan Windows

Pengaturan kebijakan ini memungkinkan Anda menentukan apakah opsi Pasang Pembaruan dan Matikan diizinkan sebagai pilihan default dalam dialog Matikan Windows .

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil

Catatan

Pengaturan kebijakan ini tidak berdampak jika Kebijakan Konfigurasi>>Komputer PolicyName>Templat>Administratif Windows Komponen>Windows Update>Tidak menampilkan opsi Instal Pembaruan dan Matikan di pengaturan kebijakan dialog Matikan Windows Diaktifkan.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa Pasang Pembaruan dan Matikan adalah opsi default dalam dialog Matikan Windows jika pembaruan tersedia untuk penginstalan pada saat pengguna memilih opsi Matikan untuk mematikan komputer.
Diaktifkan Jika Anda mengaktifkan pengaturan kebijakan ini, pilihan matikan terakhir pengguna, misalnya Hibernate atau Mulai Ulang, adalah opsi default dalam dialog Matikan Windows, terlepas dari apakah opsi Instal Pembaruan dan Matikan tersedia pada menu Apa yang Anda inginkan untuk dilakukan komputer?
Nonaktif Menentukan bahwa Pasang Pembaruan dan Matikan adalah opsi default dalam dialog Matikan Windows jika pembaruan tersedia untuk penginstalan pada saat pengguna memilih opsi Matikan untuk mematikan komputer.

Opsi: Tidak ada opsi untuk pengaturan ini.

Jangan sambungkan ke lokasi Internet Windows Update mana pun

Bahkan ketika Windows Update dikonfigurasi untuk menerima pembaruan dari layanan pembaruan intranet, Windows Update secara berkala mengambil informasi dari layanan Windows Update publik. Informasi ini memungkinkan koneksi di masa mendatang ke Windows Update dan layanan lainnya, seperti Microsoft Update atau Microsoft Store.

Catatan

Kebijakan ini hanya berlaku ketika komputer dikonfigurasi untuk tersambung ke layanan pembaruan intranet dengan menggunakan pengaturan kebijakan Tentukan lokasi layanan pembaruan Microsoft intranet.

Didukung pada Termasuk
Dimulai dengan Windows Server 2012 R2, Windows 8.1, atau Windows RT 8.1, sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil
Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa komputer dapat mengambil informasi dari layanan pembaruan publik seperti Windows Update dan Microsoft Store.
Diaktifkan Menentukan bahwa Windows tidak lagi tersambung ke layanan pembaruan publik seperti Windows Update atau Microsoft Store. Pengaturan ini menyebabkan sebagian besar fungsionalitas aplikasi Microsoft Store berhenti berfungsi.

Pengguna yang mencari pembaruan dengan menggunakan aplikasi Pengaturan atau Panel Kontrol hanya akan melihat pembaruan dari layanan pembaruan intranet. Mereka tidak akan disajikan dengan opsi Periksa pembaruan daring dari Windows Update .

Program yang menggunakan API Agen Pembaruan Windows tidak dapat mencari pembaruan terhadap layanan apa pun selain layanan pembaruan intranet.
Nonaktif Menentukan bahwa komputer dapat mengambil informasi dari layanan pembaruan publik.

Opsi: Tidak ada opsi untuk pengaturan ini.

Jangan tampilkan opsi Instal pembaruan dan Matikan di dialog Matikan Windows

Menentukan apakah opsi Instal Pembaruan dan Matikan ditampilkan dalam dialog Matikan Windows .

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil
Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa opsi Pasang Pembaruan dan Matikan tersedia dalam dialog Matikan Windows jika pembaruan tersedia saat pengguna memilih opsi Matikan untuk mematikan komputer. Administrator lokal dapat mengubah pengaturan ini dengan menggunakan kebijakan lokal.
Diaktifkan Menentukan bahwa Instal Pembaruan dan Matikan tidak akan muncul sebagai pilihan dalam dialog Matikan Windows , bahkan jika pembaruan tersedia untuk penginstalan saat pengguna memilih opsi Matikan untuk mematikan komputer.
Nonaktif Menentukan bahwa opsi Pasang Pembaruan dan Matikan adalah opsi default dalam dialog Matikan Windows jika pembaruan tersedia untuk penginstalan pada saat pengguna memilih opsi Matikan untuk mematikan komputer.

Opsi: Tidak ada opsi untuk pengaturan ini.

Mengaktifkan penargetan sisi klien

Menentukan nama grup target atau nama yang dikonfigurasi di konsol WSUS yang menerima pembaruan dari WSUS.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka Windows RT

Catatan

Kebijakan ini hanya berlaku ketika komputer ini dikonfigurasi untuk mendukung nama grup target yang ditentukan di WSUS. Jika nama grup target tidak ada di WSUS, nama grup tersebut diabaikan hingga dibuat. Jika pengaturan Tentukan kebijakan lokasi layanan pembaruan Microsoft intranet dinonaktifkan atau tidak dikonfigurasi, kebijakan ini tidak berpengaruh. Kebijakan ini tidak didukung pada Windows RT. Mengaktifkan kebijakan ini tidak akan berpengaruh pada komputer yang menjalankan Windows RT.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa tidak ada informasi grup target yang dikirim ke WSUS. Administrator lokal dapat mengubah pengaturan ini dengan menggunakan kebijakan lokal.
Diaktifkan Menentukan bahwa informasi grup target yang ditentukan dikirim ke WSUS, yang menggunakannya untuk menentukan pembaruan mana yang harus disebarkan ke komputer ini. Jika WSUS mendukung beberapa grup target, Anda dapat menggunakan kebijakan ini untuk menentukan beberapa nama grup, dipisahkan oleh titik koma, jika Anda telah menambahkan nama grup target dalam daftar grup komputer di WSUS. Jika tidak, satu grup harus ditentukan.
Nonaktif Menentukan bahwa tidak ada informasi grup target yang dikirim ke WSUS.

Opsi: Gunakan ruang ini untuk menentukan satu atau beberapa nama grup target.

Aktifkan Windows Update Power Management untuk membangunkan komputer secara otomatis untuk menginstal pembaruan terjadwal

Menentukan apakah Windows Update menggunakan fitur Windows Power Management atau Power Options untuk membangunkan komputer secara otomatis dari hibernasi jika pembaruan dijadwalkan untuk penginstalan.

Komputer otomatis terbangun hanya jika Windows Update dikonfigurasi untuk menginstal pembaruan secara otomatis. Jika komputer dalam hibernasi ketika waktu penginstalan terjadwal terjadi dan ada pembaruan yang akan diterapkan, Windows Update menggunakan fitur Windows Power Management atau Power Options untuk membangunkan komputer secara otomatis untuk menginstal pembaruan. Windows Update juga membangunkan komputer dan menginstal pembaruan jika terjadi tenggat waktu penginstalan.

Komputer tidak bangun kecuali ada pembaruan yang akan diinstal. Jika komputer menggunakan daya baterai, ketika Windows Update membangunkannya, komputer tidak menginstal pembaruan. Komputer secara otomatis kembali ke hibernasi dalam dua menit.

Didukung pada Termasuk
Dimulai dengan Windows Vista dan Windows Server 2008, termasuk Windows 7, sistem operasi Windows yang masih dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil
Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Windows Update tidak membangunkan komputer dari hibernasi untuk menginstal pembaruan. Administrator lokal dapat mengubah pengaturan ini dengan menggunakan kebijakan lokal.
Diaktifkan Windows Update membangunkan komputer dari hibernasi untuk menginstal pembaruan dalam kondisi yang tercantum sebelumnya.
Nonaktif Windows Update tidak membangunkan komputer dari hibernasi untuk menginstal pembaruan.

Opsi: Tidak ada opsi untuk pengaturan ini.

Tidak ada mulai ulang otomatis dengan pengguna yang masuk untuk penginstalan pembaruan otomatis terjadwal

Menentukan bahwa untuk menyelesaikan penginstalan terjadwal, pembaruan otomatis menunggu komputer dimulai ulang oleh pengguna mana pun yang masuk, alih-alih menyebabkan komputer dimulai ulang secara otomatis.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil

Catatan

Kebijakan ini hanya berlaku ketika pembaruan otomatis dikonfigurasi untuk melakukan penginstalan pembaruan terjadwal. Jika pengaturan Kebijakan Konfigurasi Pembaruan Otomatis Dinonaktifkan, kebijakan ini tidak berpengaruh.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa pembaruan otomatis memberi tahu pengguna bahwa komputer akan dimulai ulang secara otomatis dalam lima menit untuk menyelesaikan penginstalan.
Diaktifkan Beberapa pembaruan mengharuskan komputer dimulai ulang sebelum pembaruan dapat berlaku. Jika status diatur ke Diaktifkan, pembaruan otomatis tidak memulai ulang komputer secara otomatis selama penginstalan terjadwal jika pengguna masuk ke komputer. Sebagai gantinya, pembaruan otomatis memberi tahu pengguna untuk menghidupkan ulang komputer.
Nonaktif Menentukan bahwa pembaruan otomatis memberi tahu pengguna bahwa komputer akan dimulai ulang secara otomatis dalam lima menit untuk menyelesaikan penginstalan.

Opsi: Tidak ada opsi untuk pengaturan ini.

Permintaan ulang untuk memulai ulang dengan penginstalan terjadwal

Menentukan jumlah waktu pembaruan otomatis untuk menunggu sebelum meminta lagi dengan mulai ulang terjadwal.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka Windows RT

Penting

Kebijakan ini hanya berlaku ketika pembaruan otomatis dikonfigurasi untuk melakukan penginstalan pembaruan terjadwal. Jika pengaturan Kebijakan Konfigurasi Pembaruan Otomatis Dinonaktifkan, kebijakan ini tidak berpengaruh.

Catatan

Kebijakan ini tidak berpengaruh pada komputer yang menjalankan Windows RT.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Mulai ulang terjadwal terjadi 10 menit setelah pesan prompt-for-restart dihentikan. Administrator lokal dapat mengubah pengaturan ini dengan menggunakan kebijakan lokal.
Diaktifkan Menentukan bahwa setelah permintaan untuk memulai ulang ditunda, mulai ulang terjadwal terjadi setelah jumlah menit yang ditentukan berlalu.
Nonaktif Mulai ulang terjadwal terjadi 10 menit setelah pesan prompt-for-restart dihentikan.

Opsi: Saat pengaturan ini diaktifkan, Anda dapat menentukan jumlah waktu dalam menit yang berlalu sebelum pengguna diminta lagi tentang hidupkan ulang terjadwal.

Menjadwalkan ulang penginstalan terjadwal Pembaruan Otomatis

Menentukan jumlah waktu pembaruan otomatis untuk menunggu setelah startup komputer sebelum melanjutkan penginstalan terjadwal yang sebelumnya terlewatkan.

Jika status diatur ke Tidak Dikonfigurasi, penginstalan terjadwal yang terlewat terjadi satu menit setelah komputer dimulai berikutnya.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil

Catatan

Kebijakan ini hanya berlaku ketika pembaruan otomatis dikonfigurasi untuk melakukan penginstalan pembaruan terjadwal. Jika pengaturan Kebijakan Konfigurasi Pembaruan Otomatis Dinonaktifkan, kebijakan ini tidak berpengaruh.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa penginstalan terjadwal yang terlewat terjadi satu menit setelah komputer dimulai berikutnya.
Diaktifkan Menentukan bahwa penginstalan terjadwal yang tidak terjadi sebelumnya terjadi jumlah menit yang ditentukan setelah komputer dimulai berikutnya.
Nonaktif Menentukan bahwa penginstalan terjadwal yang terlewat terjadi dengan penginstalan terjadwal berikutnya.

Opsi: Ketika pengaturan kebijakan ini diaktifkan, Anda dapat menentukan sejumlah menit setelah komputer dimulai berikutnya bahwa penginstalan terjadwal yang tidak terjadi sebelumnya terjadi.

Tentukan lokasi layanan pembaruan Microsoft intranet

Menentukan server intranet untuk menghosting pembaruan dari Microsoft Update. Anda kemudian dapat menggunakan WSUS untuk memperbarui komputer secara otomatis di jaringan Anda.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka Windows RT

Pengaturan ini memungkinkan Anda menentukan server WSUS di jaringan Anda yang berfungsi sebagai layanan pembaruan internal. Alih-alih menggunakan layanan Windows Update dan Microsoft Update publik di internet, klien WSUS mencari layanan ini untuk pembaruan yang berlaku. Mengaktifkan pengaturan ini berarti bahwa pengguna di organisasi Anda tidak perlu melalui firewall untuk mendapatkan pembaruan. Ini juga memberi Anda kesempatan untuk menguji pembaruan sebelum menyebarkannya.

Untuk menggunakan pengaturan ini, Anda harus mengatur dua nilai nama server: server tempat klien mendeteksi dan mengunduh pembaruan, dan server tempat stasiun kerja yang diperbarui mengunggah statistik. Nilai tidak perlu berbeda jika kedua layanan dikonfigurasi di server yang sama.

Catatan

Kebijakan ini tidak didukung pada Windows RT. Mengaktifkan kebijakan ini tidak berpengaruh pada komputer yang menjalankan Windows RT.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa klien tersambung langsung ke situs Windows Update di internet.
Diaktifkan Menentukan bahwa klien tersambung ke server WSUS yang ditentukan, bukan Windows Update, untuk mencari dan mengunduh pembaruan. Jika pembaruan otomatis tidak dinonaktifkan oleh kebijakan atau preferensi pengguna, pembaruan otomatis mencari, mengunduh, dan/atau menginstal pembaruan dari server WSUS yang ditentukan, bukan dari Windows Update.

Pengguna halaman Pengaturan Windows Update, atau halaman Panel Kontrol Windows Update pada versi Windows yang lebih lama, biasanya melihat pembaruan dari server WSUS yang ditentukan, bukan dari Windows Update. Pengguna juga melihat opsi Periksa pembaruan daring dari Windows Update yang memungkinkan mereka menggunakan layanan pembaruan publik di internet. Anda bisa menghapus opsi ini dengan menggunakan kebijakan Jangan sambungkan ke lokasi Windows Update Internet.

Aplikasi yang menggunakan API Agen Pembaruan Windows untuk mencari, mengunduh, dan/atau menginstal pembaruan yang biasanya beroperasi terhadap server WSUS yang ditentukan. Aplikasi dapat secara khusus meminta untuk menggunakan layanan pembaruan publik di internet. Anda bisa menghapus opsi ini dengan menggunakan kebijakan Jangan sambungkan ke lokasi Windows Update Internet.
Nonaktif Menentukan bahwa klien tersambung langsung ke situs Windows Update di internet.

Opsi: Ketika pengaturan kebijakan ini diaktifkan, Anda harus menentukan layanan pembaruan intranet yang digunakan klien WSUS saat mendeteksi pembaruan, dan server statistik internet tempat klien WSUS yang diperbarui mengunggah statistik. Nilai contoh:

Opsi pengaturan: Contoh nilai:
Mengatur layanan pembaruan intranet untuk mendeteksi pembaruan http://wsus01:8530
Mengatur server statistik intranet http://IntranetUpd01

Menentukan apakah pembaruan otomatis memberikan pembaruan penting dan direkomendasikan dari WSUS.

Didukung pada Termasuk
Dimulai dengan Windows Vista, sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil
Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa pembaruan otomatis terus memberikan pembaruan penting jika pembaruan sudah dikonfigurasi untuk melakukannya.
Diaktifkan Menentukan bahwa pembaruan otomatis menginstal pembaruan yang direkomendasikan dan pembaruan penting dari WSUS.
Nonaktif Menentukan bahwa pembaruan otomatis terus memberikan pembaruan penting jika pembaruan sudah dikonfigurasi untuk melakukannya.

Opsi: Tidak ada opsi untuk pengaturan ini.

Aktifkan Pemberitahuan Perangkat Lunak

Pengaturan kebijakan ini memungkinkan Anda mengontrol apakah pengguna melihat pesan pemberitahuan terperinci yang ditingkatkan tentang perangkat lunak unggulan dari layanan Microsoft Update. Pesan pemberitahuan yang ditingkatkan menyampaikan nilai dan mempromosikan penginstalan dan penggunaan perangkat lunak opsional. Pengaturan kebijakan ini ditujukan untuk lingkungan yang dikelola secara longgar di mana Anda mengizinkan pengguna mengakses layanan Microsoft Update.

Jika Anda tidak menggunakan layanan Pembaruan Microsoft, pengaturan kebijakan Pemberitahuan Perangkat Lunak tidak berpengaruh.

Jika pengaturan kebijakan Konfigurasi Pembaruan Otomatis Dinonaktifkan atau Tidak Dikonfigurasi, pengaturan kebijakan Pemberitahuan Perangkat Lunak tidak berpengaruh.

Didukung pada Termasuk
Dimulai dengan Windows Server 2008, Windows Vista, dan Windows 7, sistem operasi Windows yang masih dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil

Catatan

Secara default, pengaturan kebijakan ini dinonaktifkan.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Pengguna di komputer yang menjalankan Windows 7 tidak menawarkan pesan untuk aplikasi opsional. Pengguna pada komputer yang menjalankan Windows Vista tidak ditawarkan pesan untuk aplikasi atau pembaruan opsional. Administrator lokal dapat mengubah pengaturan ini dengan menggunakan Panel Kontrol atau kebijakan lokal.
Diaktifkan Jika Anda mengaktifkan pengaturan kebijakan ini, pesan pemberitahuan muncul di komputer pengguna saat perangkat lunak unggulan tersedia. Pengguna dapat memilih pemberitahuan untuk membuka Windows Update dan mendapatkan informasi lebih lanjut tentang perangkat lunak atau menginstalnya. Pengguna juga dapat memilih Tutup pesan ini atau Tampilkan saya nanti untuk menugurkan pemberitahuan yang sesuai.

Di Windows 7, pengaturan kebijakan ini hanya mengontrol pemberitahuan terperinci untuk aplikasi opsional. Di Windows Vista, pengaturan kebijakan ini mengontrol pemberitahuan terperinci untuk aplikasi dan pembaruan opsional.
Nonaktif Menentukan bahwa pengguna yang menjalankan Windows 7 tidak menawarkan pesan pemberitahuan terperinci untuk aplikasi opsional. Juga menentukan bahwa pengguna yang menjalankan Windows Vista tidak menawarkan pesan pemberitahuan terperinci untuk aplikasi opsional atau pembaruan opsional.

Opsi: Tidak ada opsi untuk pengaturan ini.

Pengaturan Penjadwal Pemeliharaan Konfigurasi > Komputer

Dalam pengaturan Konfigurasi Pembaruan Otomatis, jika Anda memilih opsi 4 - Unduh otomatis dan jadwalkan penginstalan, Anda dapat menentukan pengaturan Penjadwal Pemeliharaan di Konsol Manajemen Kebijakan Grup (GPMC) untuk komputer yang menjalankan Windows 8 dan Windows RT. Jika Anda tidak memilih opsi 4 di pengaturan Konfigurasi Pembaruan Otomatis, Anda tidak perlu mengonfigurasi pengaturan ini untuk tujuan pembaruan otomatis.

Pengaturan Penjadwal Pemeliharaan terletak di jalur Kebijakan>Konfigurasi>Komputer Templat>Administratif Penjadwal Pemeliharaan Komponen>Windows. Ekstensi Penjadwal Pemeliharaan Kebijakan Grup berisi pengaturan berikut:

Batas Aktivasi Pemeliharaan Otomatis

Kebijakan ini memungkinkan Anda mengonfigurasi batas aktivasi Pemeliharaan Otomatis.

Batas aktivasi adalah waktu terjadwal harian di mana Pemeliharaan Otomatis dimulai.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil

Catatan

Pengaturan ini terkait dengan opsi 4 di Mengonfigurasi Pembaruan Otomatis. Jika Anda tidak memilih opsi 4 di Mengonfigurasi Pembaruan Otomatis, Anda tidak perlu mengonfigurasi pengaturan ini.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Jika pengaturan kebijakan ini tidak dikonfigurasi, waktu terjadwal harian seperti yang ditentukan pada komputer klien di Panel Kontrol >Pemeliharaan Otomatis Pusat>Tindakan berlaku.
Diaktifkan Mengaktifkan pengaturan kebijakan ini mengambil alih pengaturan default atau yang dimodifikasi yang dikonfigurasi pada komputer klien di Panel Kontrol >Pemeliharaan Otomatis Pusat>Tindakan (atau di beberapa versi klien, Pemeliharaan).
Nonaktif Jika Anda mengatur pengaturan kebijakan ini ke Dinonaktifkan, waktu terjadwal harian seperti yang ditentukan dalam pemeliharaan otomatis pusat tindakan>Panel Kontrol >berlaku.

Penundaan Acak Pemeliharaan Otomatis

Pengaturan kebijakan ini memungkinkan Anda mengonfigurasi penundaan acak untuk aktivasi Pemeliharaan Otomatis.

Penundaan acak pemeliharaan adalah jumlah waktu hingga penundaan Pemeliharaan Otomatis mulai dari batas aktivasinya. Pengaturan ini berguna untuk komputer virtual di mana pemeliharaan acak mungkin merupakan persyaratan performa.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil

Catatan

Pengaturan ini terkait dengan opsi 4 di Mengonfigurasi Pembaruan Otomatis. Jika Anda tidak memilih opsi 4 di Mengonfigurasi Pembaruan Otomatis, Anda tidak perlu mengonfigurasi pengaturan ini.

Secara default, ketika pengaturan ini diaktifkan, penundaan acak pemeliharaan reguler adalah PT4H.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Penundaan acak empat jam diterapkan ke Otomatis.
Diaktifkan Penundaan Pemeliharaan Otomatis dimulai dari batas aktivasinya hingga jumlah waktu yang ditentukan.
Nonaktif Tidak ada penundaan acak yang diterapkan pada Pemeliharaan Otomatis.

Kebijakan WakeUp Otomatis

Pengaturan kebijakan ini memungkinkan Anda mengonfigurasi kebijakan bangun untuk Pemeliharaan Otomatis.

Kebijakan bangun menentukan apakah Pemeliharaan Otomatis harus membuat permintaan bangun ke komputer operasi untuk pemeliharaan terjadwal harian.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil

Catatan

Jika kebijakan power-wake komputer operasi dinonaktifkan secara eksplisit, pengaturan ini tidak berpengaruh. Pengaturan ini terkait dengan opsi 4 di Mengonfigurasi Pembaruan Otomatis. Jika Anda tidak memilih opsi 4 di Mengonfigurasi Pembaruan Otomatis, Anda tidak perlu mengonfigurasi pengaturan ini.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Jika Anda tidak mengonfigurasi pengaturan kebijakan ini, pengaturan bangun seperti yang ditentukan dalam Pemeliharaan Otomatis Pusat>Tindakan Panel Kontrol >berlaku.
Diaktifkan Jika Anda mengaktifkan pengaturan kebijakan ini, Pemeliharaan Otomatis mencoba mengatur kebijakan bangun sistem operasi dan membuat permintaan bangun untuk waktu terjadwal harian, jika diperlukan.
Nonaktif Jika Anda menonaktifkan pengaturan kebijakan ini, pengaturan bangun seperti yang ditentukan dalam pemeliharaan otomatis pusat tindakan>Panel Kontrol >berlaku.

Pengaturan kebijakan Windows Update Konfigurasi > Pengguna

Bagian ini menyediakan detail tentang pengaturan kebijakan berbasis pengguna berikut:

Di GPMC, pengaturan pengguna untuk pembaruan komputer otomatis terletak di jalur PolicyName>User Configuration>Policies>Administrative Template Windows Components>>Windows Update. Pengaturan tercantum dalam urutan yang sama seperti yang muncul di konfigurasi komputer dan ekstensi Konfigurasi Pengguna dalam Kebijakan Grup, ketika tab Pengaturan dari kebijakan Windows Update dipilih untuk mengurutkan pengaturan menurut abjad.

Catatan

Secara default, kecuali dinyatakan lain, pengaturan ini tidak dikonfigurasi.

Untuk setiap pengaturan ini, Anda dapat menggunakan langkah-langkah berikut untuk mengaktifkan, menonaktifkan, atau berpindah antar pengaturan.

Jangan tampilkan opsi 'Instal Pembaruan dan Matikan' dalam kotak dialog Matikan Windows

Menentukan apakah opsi Instal Pembaruan dan Matikan ditampilkan dalam dialog Matikan Windows .

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil
Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan bahwa opsi Instal Pembaruan dan Matikan muncul dalam dialog Matikan Windows jika pembaruan tersedia saat pengguna memilih opsi Matikan untuk mematikan komputer.
Diaktifkan Menentukan bahwa Instal Pembaruan dan Matikan tidak muncul sebagai pilihan dalam dialog Matikan Windows , bahkan jika pembaruan tersedia untuk penginstalan saat pengguna memilih opsi Matikan untuk mematikan komputer.
Nonaktif Menentukan bahwa opsi Instal Pembaruan dan Matikan muncul dalam dialog Matikan Windows jika pembaruan tersedia saat pengguna memilih opsi Matikan untuk mematikan komputer.

Opsi: Tidak ada opsi untuk pengaturan ini.

Jangan sesuaikan opsi default ke 'Instal Pembaruan dan Matikan' dalam kotak dialog Matikan Windows

Menentukan apakah opsi Instal Pembaruan dan Matikan diizinkan sebagai pilihan default dalam dialog Matikan Windows .

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil

Catatan

Pengaturan kebijakan ini tidak berdampak jika >kebijakan Kebijakan Konfigurasi>Pengguna Kebijakan>Administratif Komponen>>Windows Pembaruan>Windows tidak menampilkan opsi Instal Pembaruan dan Matikan dalam dialog Matikan Windows diaktifkan.

Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Menentukan apakah opsi Pasang Pembaruan dan Matikan adalah opsi default dalam dialog Matikan Windows jika pembaruan tersedia untuk penginstalan pada saat pengguna memilih opsi Matikan untuk mematikan komputer.
Diaktifkan Menentukan apakah pilihan matikan terakhir pengguna (misalnya, Hibernate atau Mulai Ulang) adalah opsi default dalam dialog Matikan Windows, terlepas dari apakah opsi Instal Pembaruan dan Matikan tersedia pada menu Apa yang Anda inginkan untuk dilakukan komputer?
Nonaktif Menentukan apakah opsi Pasang Pembaruan dan Matikan adalah opsi default dalam dialog Matikan Windows jika pembaruan tersedia untuk penginstalan pada saat pengguna memilih opsi Matikan untuk mematikan komputer.

Opsi: Tidak ada opsi untuk pengaturan ini.

Hapus akses untuk menggunakan semua fitur Windows Update

Pengaturan ini memungkinkan Anda menghapus akses klien WSUS ke Windows Update.

Didukung pada Termasuk
Sistem operasi Windows yang masih berada dalam Siklus Hidup Dukungan Produk Microsoft mereka nihil
Status pengaturan kebijakan Perilaku
Tidak Dikonfigurasi Pengguna dapat tersambung ke situs web Windows Update.
Diaktifkan Semua fitur Windows Update dihapus. Ini termasuk memblokir akses ke situs web http://windowsupdate.microsoft.com Windows Update dari hyperlink Windows Update pada menu Mulai atau layar startup, dan pada menu Alat di Internet Explorer.

Pembaruan otomatis Windows juga dinonaktifkan. Pengguna tidak diberi tahu tentang atau menerima pembaruan penting dari Windows Update. Pengaturan ini juga mencegah Manajer Perangkat menginstal pembaruan driver secara otomatis dari situs web Windows Update.

Anda dapat mengonfigurasi salah satu opsi pemberitahuan berikut:

0 - Jangan tampilkan pemberitahuan apa pun
Pengaturan ini menghapus semua akses ke fitur Windows Update, dan tidak ada pemberitahuan yang ditampilkan.

1 - Tampilkan pemberitahuan yang diperlukan mulai ulang
Pengaturan ini menunjukkan pemberitahuan tentang mulai ulang yang diperlukan untuk menyelesaikan penginstalan. Pada komputer yang menjalankan Windows 8 dan Windows RT, hanya pemberitahuan yang terkait dengan mulai ulang dan ketidakmampuan untuk mendeteksi pembaruan yang ditampilkan. Opsi pemberitahuan tidak didukung. Pemberitahuan di layar masuk selalu ditampilkan.
Nonaktif Pengguna dapat tersambung ke situs web Windows Update.

Opsi: Lihat Diaktifkan dalam tabel untuk pengaturan ini.

Informasi tambahan

Bagian ini menyediakan informasi selengkapnya tentang menggunakan, membuka, dan menyimpan pengaturan WSUS dalam Kebijakan Grup, dan definisi untuk istilah yang digunakan dalam artikel ini. Untuk administrator yang terbiasa dengan versi WSUS sebelumnya (WSUS 3.2 dan versi sebelumnya), tabel meringkas perbedaan antara versi WSUS.

Mengakses pengaturan Windows Update dalam Kebijakan Grup

Prosedur berikut menjelaskan cara bekerja dengan objek Kebijakan Grup (GPO) dan pengaturan Kebijakan Grup lainnya.

Catatan

Untuk melakukan prosedur ini, Anda harus menjadi anggota grup Admin Domain atau yang setara.

Untuk membuka objek Kebijakan Grup

  1. Di pengendali domain Anda, buka Manajemen Kebijakan Grup Alat>Manajer>Server. Konsol Manajemen Kebijakan Grup terbuka.

  2. Di panel kiri, perluas forest Anda. Misalnya, klik dua kali forest: example.com.

  3. Di panel kiri, klik dua kali Domain, lalu klik dua kali domain yang ingin Anda kelola objek Kebijakan Grupnya. Misalnya, klik dua kali example.com.

  4. Lakukan salah satu hal berikut ini:

    • Untuk membuka GPO tingkat domain yang sudah ada untuk pengeditan:

      1. Klik ganda domain yang berisi objek Kebijakan Grup yang ingin Anda kelola.
      2. Klik kanan kebijakan domain yang ingin Anda kelola, lalu pilih edit. Editor Manajemen Kebijakan Grup (GPME) terbuka.

    • Untuk membuat objek Kebijakan Grup baru dan membukanya untuk pengeditan:

      1. Klik kanan domain yang ingin Anda buat objek Kebijakan Grup baru, lalu pilih Buat GPO di domain ini, dan tautkan di sini.
      2. Di GPO Baru, di Nama, masukkan nama untuk objek Kebijakan Grup baru, lalu pilih OK.
      3. Klik kanan objek Kebijakan Grup baru Anda, lalu pilih edit. GPME terbuka.

Untuk membuka ekstensi Windows Update atau Maintenance Scheduler dari Kebijakan Grup

Di Editor Manajemen Kebijakan Grup, lakukan salah satu hal berikut ini:

  • Perluas Kebijakan>Konfigurasi>Komputer Templat>Administratif Windows Komponen>Windows Update.

  • Perluas Kebijakan>Konfigurasi>Pengguna Templat>Administratif Windows Komponen>Windows Update.

  • Perluas Kebijakan>Konfigurasi>Komputer Administratif Templat>Windows Components>Maintenance Scheduler.

Untuk informasi selengkapnya tentang Kebijakan Grup, lihat Gambaran umum Kebijakan Grup.

Untuk mengonfigurasi pengaturan Kebijakan Grup

Setelah membuka ekstensi Kebijakan Grup yang Anda inginkan, Anda bisa menggunakan langkah-langkah berikut untuk mengaktifkan, menonaktifkan, atau berpindah di antara pengaturan:

  1. Klik ganda pengaturan yang ingin Anda tampilkan atau ubah.

  2. Lakukan salah satu hal berikut ini:

    • Untuk mempertahankan status pengaturan default yang tidak ditentukan, pilih Tidak Dikonfigurasi.
    • Untuk mengaktifkan pengaturan, pilih Diaktifkan.
    • Untuk menonaktifkan pengaturan, pilih Dinonaktifkan.

  3. Di Opsi, jika ada opsi yang tercantum, pertahankan nilai default atau ubah sesuai kebutuhan.

  4. Lakukan salah satu hal berikut ini:

    • Untuk menyimpan perubahan Anda dan melanjutkan ke pengaturan berikutnya, pilih Terapkan, lalu pilih Pengaturan Berikutnya.
    • Untuk menyimpan perubahan Anda dan menutup dialog, pilih OK.
    • Untuk membuang semua perubahan yang belum disimpan dan menutup dialog, pilih Batal.

Perubahan pada WSUS

Tabel berikut ini meringkas perbedaan utama antara versi WSUS saat ini dan sebelumnya yang relevan dengan artikel ini.

Versi Windows Server dan WSUS Deskripsi
Windows Server 2012 R2 dengan WSUS 6.0, dan versi berikutnya Mulai Windows Server 2012, peran server WSUS terintegrasi dengan sistem operasi. Pengaturan Kebijakan Grup terkait untuk klien WSUS adalah, secara default, disertakan dalam Kebijakan Grup.
Windows Server 2008 dan versi Windows Server yang lebih lama dengan WSUS 3.2 dan yang lebih lama Di Windows Server 2008 dan versi Windows Server yang lebih lama menggunakan WSUS versi 3.2 dan yang lebih lama, pengaturan Kebijakan Grup yang mengatur klien WSUS tidak disertakan dalam sistem operasi. Pengaturan kebijakan ada di templat administratif WSUS wuau.adm. Dalam versi server ini, templat administratif WSUS harus ditambahkan ke dalam Konsol Manajemen Kebijakan Grup sebelum pengaturan klien WSUS dapat dikonfigurasi.

Syarat dan definisi

Artikel ini menggunakan istilah berikut:

Term Definisi
pembaruan otomatis atau Pembaruan Otomatis Istilah yang digunakan untuk menjelaskan kapan Agen Windows Update secara otomatis menjadwalkan dan mengunduh pembaruan. Pembaruan Otomatis adalah komponen komputer klien yang disertakan dalam Microsoft Windows Vista, Windows Server 2003, Windows XP, dan Windows 2000 dengan sistem operasi SP3 untuk mendapatkan pembaruan dari Microsoft Update atau Windows Update.
server otonom Server WSUS hilir tempat administrator dapat mengelola komponen WSUS.
server hilir Server WSUS yang mendapatkan pembaruan dari server WSUS lain daripada dari Pembaruan Microsoft atau Pembaruan Windows.
Ekstensi Kebijakan Grup atau ekstensi Kebijakan Grup Kumpulan pengaturan dalam Kebijakan Grup yang mengontrol bagaimana pengguna dan komputer yang kebijakannya berlaku dapat mengonfigurasi dan menggunakan berbagai layanan dan fitur Windows. Administrator dapat menggunakan WSUS dengan Kebijakan Grup untuk konfigurasi sisi klien klien Pembaruan Otomatis, untuk membantu memastikan bahwa pengguna tidak dapat menonaktifkan atau menghindari kebijakan pembaruan perusahaan.

WSUS tidak memerlukan penggunaan Direktori Aktif atau Kebijakan Grup. Konfigurasi klien juga dapat diterapkan dengan menggunakan kebijakan grup lokal atau dengan memodifikasi registri Windows.
layanan pembaruan internal Referensi kasual ke infrastruktur jaringan yang menggunakan satu atau beberapa server WSUS untuk mendistribusikan pembaruan.
server replika Server WSUS hilir yang mencerminkan persetujuan dan pengaturan di server upstram tempat server tersambung. Anda tidak dapat mengelola WSUS di server replika.
Microsoft Update Situs internet Microsoft yang menyimpan dan mendistribusikan pembaruan untuk komputer Windows, driver perangkat, sistem operasi Windows, dan produk perangkat lunak Microsoft lainnya.
Software Update Services (SUS) Produk pendahulu untuk WSUS.
updates Salah satu kumpulan revisi perangkat lunak, perbaikan, paket layanan, paket fitur, dan driver perangkat yang dapat diinstal pada komputer untuk memperluas fungsionalitas, atau untuk meningkatkan performa dan keamanan.
memperbarui file Berkas yang diperlukan untuk menginstal pembaruan pada komputer.
memperbarui informasi atau memperbarui metadata Informasi tentang pembaruan, dibandingkan dengan file biner dalam paket pembaruan. Misalnya, metadata menyediakan informasi untuk properti pembaruan sehingga Anda dapat mengetahui untuk apa pembaruan tersebut berguna. Metadata juga mencakup Ketentuan Lisensi Perangkat Lunak Microsoft. Paket metadata yang diunduh untuk pembaruan biasanya jauh lebih kecil daripada paket file pembaruan.
perbarui sumber Lokasi tempat server WSUS disinkronkan untuk mendapatkan file pembaruan. Lokasi ini dapat berupa Microsoft Update atau server WSUS upstream.
server upstram Server WSUS yang menyediakan file pembaruan ke server WSUS hilir lainnya.
Windows Server Update Services (WSUS) Program peran server yang berjalan pada satu atau beberapa komputer Windows Server pada jaringan perusahaan. Infrastruktur WSUS memungkinkan Anda mengelola pembaruan untuk komputer di jaringan Anda untuk diinstal.

Anda dapat menggunakan WSUS untuk menyetujui atau menolak pembaruan sebelum rilis, untuk memaksa pembaruan diinstal pada tanggal tertentu, dan untuk mendapatkan laporan ekstensif tentang pembaruan apa yang diperlukan setiap komputer di jaringan Anda. Anda dapat mengonfigurasi WSUS untuk menyetujui kelas pembaruan tertentu secara otomatis, termasuk pembaruan penting, pembaruan keamanan, paket layanan, dan driver. WSUS juga memungkinkan Anda menyetujui pembaruan untuk deteksi saja, sehingga Anda dapat melihat komputer apa yang memerlukan pembaruan tertentu tanpa harus menginstal pembaruan.

Dalam implementasi WSUS, setidaknya satu server WSUS dalam jaringan harus dapat tersambung ke Microsoft Update untuk mendapatkan pembaruan yang tersedia. Berdasarkan keamanan dan konfigurasi jaringan, administrator dapat menentukan berapa banyak server lain yang terhubung langsung ke Microsoft Update.

Anda dapat mengonfigurasi server WSUS untuk mendapatkan pembaruan melalui internet dari Microsoft Update, Windows Update, atau Microsoft Store.
Windows Update Situs internet Microsoft yang menyimpan dan mendistribusikan pembaruan untuk komputer Windows, driver perangkat, dan sistem operasi Windows. Windows Update juga merupakan nama layanan yang berjalan pada komputer Windows dan mendeteksi, mengunduh, dan menginstal pembaruan.

Bergantung pada konfigurasi komputer dan kebijakan, Agen Pembaruan Windows dapat mengunduh pembaruan dari:

- Pembaruan Microsoft
- Windows Update
- Microsoft Store
- Layanan pembaruan internet (jaringan) (WSUS)

Komputer yang tidak dikelola di lingkungan berbasis WSUS biasanya menggunakan Windows Update untuk terhubung langsung melalui internet ke Windows Update, Microsoft Update, atau Microsoft Store untuk mendapatkan pembaruan.
Klien WSUS Komputer yang menerima pembaruan dari layanan pembaruan intranet WSUS. Dalam kasus pengaturan Kebijakan Grup yang mengontrol interaksi pengguna dengan Pembaruan Otomatis, klien WSUS adalah pengguna komputer di lingkungan WSUS.