Chặn Windows khởi động lại sau khi cập nhật phiên bản mới pptx

Chặn Windows khởi động lại sau khi cập nhật phiên bản mới


Chặn Windows khởi động lại sau
khi cập nhật Quá trình tự động tải
và cài đặt các bản cập nhật
Windows trực tiếp từ Microsoft
hay từ một máy chủ cục bộ sử dụng
Windows Server Update Services
(WSUS) là một phương pháp hữu
hiệu để đảm bảo cho hệ thống giữ
cho hệ điều hành và các phần mềm
luôn ở trạng thái được cập nhật.

Đó chình là lí do vì sao Microsoft
đã tích hợp tính năng Automatic Updates vào mọi phiên bản hệ điều hành
Windows.

Cơ chế hoạt động của Automatic Updates
Những máy trạm WSUS có thể được cấu hình để thực hiện quá trình cài
đặt bản cập nhật và khởi động lại hệ thống cho phù hợp với hệ thống và
yêu cầu của người dùng. Bạn có thể sử dụng Group Policy hay Local
Group Policy để hiệu chỉnh cấu hình cho Windows Update trên các máy
trạm WSUS để xác định những gì được thông báo, tải, cài đặt và khởi
động lại những máy trạm được WSUS quản lý sẽ được thực hiện trong
khi cập nhật từ WSUS.

Automatic Updates là một thành phần của máy trạm WSUS có chức năng
kiểm tra, tải, cài đặt và khởi động lại để áp dụng được cho phép từ WSUS
hay Microsoft Update.

Nếu một bản cập nhật được cho phép cài đặt khi máy trạm kiểm tra, thì
mặc định máy trạm này được cấu hình để bắt đầu tải bản cập nhật đó
trong nền phụ. Máy trạm Automatic Updates có thể được cấu hình để
thông báo cho người dùng trước khi bắt đầu tải, nhưng trong hầu hết các
trường hợp quá trình tải được tự động thực hiện mà không cần thông báo
cho người dùng.

Khi bản cập nhật đã được tải về máy trạm này, tùy thuộc vào những cấu
hình của Automatic Updates, quá trình cài đặt bản cập nhật này sẽ được
thực hiện trong tài khoản quản trị phù hợp. Mặc định, tùy chọn của
Automatic Updates được cài đặt tự động tải các bản cập nhật sau đó đưa
ra thông báo khi đã hoàn thành tải và sẵn sàng cài đặt.

Mặc dù tiến trình tải và cài đặt hoàn toàn khác biệt, những tiến trình cài
đặt và tiến trình khởi động lại lại có thể được gộp lại làm một tiến trình
duy nhất. Hai tiến trình này phụ thuộc lẫn nhau, nghĩa là sau khi cài đặt
hệ thống phải được khởi động lại để áp dụng các bản cập nhật. Và thông
thường sau khi bản cập nhật đã được cài đặt hệ thống sẽ hiển thi thông
báo yêu cầu khởi động lại (bạn có thể từ chối) hoặc hệ thống sẽ khởi động
lại ngay hoặc sau một khoảng thời gian nhất định. Tuy nhiên người dùng
có thể can thiệp vào tiến trình này.

Phương pháp cấu hình các tùy chọn cho Automatic Updates trong môi
trường WSUS phụ thuộc vào việc người dùng sử dụng môi trường Active
Directory hay môi trường không Active Directory. Trong môi trường
không Active Directory, người dùng có thể sử dụng Local Group Policy
hay hiệu chỉnh trực tiếp Registry. Còn trong môi trường Active Directory,
người dùng sẽ phải sử dụng Group Policy.

Trong bài viết này chúng ta sẽ sử dụng Local Group Policy để chặn thông

báo khởi động lại sau khi cài đặt bản cập nhật cho Windows, và ngăn
không cho Windows tự động khởi động lại trên môi trường không có
Active Directory.

Lưu ý:

Những cài đặt Group Policy (dù được thực hiện trong Registry hay
Group Policy) luôn ghi đè lên mọi tùy chọn được người dùng định nghĩa
hay được hệ thống thiết lập trên máy trạm đó.

Dù sử dụng Group Policy hay Local Group Policy thì WSUS
Administrative Template phải được tải lên hệ thống được sử dụng để
quản lý Group Policy.

Cấu hình Windows Updates qua Group Policy

Trên những hệ thống sử dụng phiên bản hệ điều hành Windows XP Pro
(ít nhất là bản SP2), Windows Vista Business hay Windows 7 Pro thì
người dùng có thể sử dụng snap-in Group Policy cho Microsoft
Management Console (MMC) để thiết lập cấu hình cho Windows Update.
Bạn chỉ cần thực hiện các bước sau:
 Sử dụng Task Manager để tắt mọi tiến trình của AutoUpdate
Client của Windows Update (có tên wuauclt.exe).

 Mở MMC của Group Policy bằng cách vào menu Start | Run rồi
nhập gpedit.msc (với hệ điều hành Windows XP Pro) trong hộp
Run, hay click vào Start rồi nhập gpedit.msc trong hộp Search
(với phiên bản hệ điều hành Windows Vista Business và Windows 7
Pro).

 Mở rộng mục Computer Configuration.

 Phải chuột vào Administrative Templates rồi chọn Add/Remove
Templates.

 Nhấn nút Add.

 Click chọn wuau.adm trong thư mục Windows\Inf rồi nhấn nút
Open như trong hình 1.


Hình 1: Bổ sung wuau.adm vào Add/Remove Templates.
 Sau khi bổ sung xong nhấn Close.

 Trong Computer Configuration, mở rộng Administrative
Templates, Windows Components rồi Windows Update.

 Click đúp vào policy No auto-restart for scheduled Automatic
Updates installations (Không tự động khởi động lại cho các bản
cài đặt Automatic Updates dự kiến).

 Tại hộp thoại xuất hiện, lựa chọn Enabled như trong hình 2 rồi
nhấn OK.

Hình 2: Lựa chọn tùy chọn Enable để kích hoạt tùy chọn
No auto-restart for scheduled Automatic Updates installations
 Đóng snap-in Group Policy cho MMC.
Hiệu chỉnh Registry

Với những máy tính sử dụng phiên bản Windows XP Home SP2,

Windows Vista Home hay Windows 7 Home, bạn sẽ không thể sử dụng
snap-in Group Policy, nhưng bạn có thể thực hiện những cấu hình tương
tự trong Registry. Thực hiện các thao tác sau:
 Sử dụng Task Manager để tắt mọi tiến trình tự động cập nhật máy
trạm của Windows Update (có tên wuauclt.exe).

 Mở cửa sổ Registry Editor bằng cách nhập regedit vào hộp Run
(với Windows XP Home), hay nhập regedit vào hộp Search (với
Windows Vista và Windows 7).

 Backup Registry (đây là một bước cần thiết phòng khi các thay đổi
thục hiện trong Registry có thể gây lỗi hệ thống).

 Tìm đến key
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\
Windows\WindowsUpdate.

 Bổ sung một giá trị DWORD (trong bảng bên phải, phải chuột
chọn New | DWORD) mới đặt tên là
NoAutoRebootWithLoggedOnUsers.

 Click đúp vào DWORD vừa tạo rồi nhập 1 vào hộp Value Data
như trong hình 3 (nếu đặt giá trị là 0 hệ thống sẽ cho phép khởi
động tự động).

Hình 3: Đặt giá trị 1 cho DWORD mới tạo để ngăn hệ thống tự động khởi
động lại
 Sau đó đóng cửa sổ Registry Editor.
Và giờ đây, mỗi khi cài đặt cập nhật Windows bạn sẽ không phải nhận
những yêu cầu khởi động lại hệ thống, hay hệ thống không thể tự động

khởi động lại.