使用本地组策略配置自动更新

1.	单击“开始”，然后单击“运行”。
2.	键入 gpedit.msc ，然后单击 确定 。
3.	展开“计算机配置”。
4.	请先看第7步和第8步，如果没有Windows Update组件，请右键单击“管理模板”，然后单击“添加/删除模板”。
5.	单击“添加”，单击 Windows \Inf 文件夹中的“Wuau.adm”，然后单击“打开”。
6.	单击“关闭”。
7.	在“计算机配置”下依次展开“管理模板”、“Windows 组件”和“Windows Update”。 即会出现“配置自动更新”策略。此策略指定计算机通过 Windows 自动更新功能接收安全更新及其他重要下载。此策略的设置可让您指定是否在计算机上启用自动更新。如果此服务已启用，则您必须选择以下三个配置选项之一。
8.	要查看策略设置，请双击“配置自动更新”策略。
9.	要打开“自动更新”，请单击出现在“设置”选项卡顶部的选项列表中的“启用”。 如果您单击“启用”，则必须选择在步骤 9 中列出的三个配置选项之一。
10.	将 [ 指定 Intranet Microsoft 更新服务模式 ] 策略部分中的属性设定为 [ 启用 ] 状态， [ 设置检测更新的 intranet 更新服务： ] 和 [ 设置 intranet 统计服务器： ] 的设定全部为 ： [ http://192.168.99.99] •  [ Windows Update ] 选项的右侧详细部还包含 [ 重新计划自动更新计划的安装 ] 和 [ 不为计划的自动更新安装重新启动 ] 策略。推荐全部设定为启用状态。 注：上述两个策略因系统不同而异。有可能在 自动更新 操作执行成功后才出现。首次暂时无法设定的用户请在其出现后对其补充设定。
11.	如果想立即执行升级操作，再做完上述更改后，请执行下列命令： ① 开始-运行 ② 键入gpupdate /force  ，回车后刷新策略。 ③ 刷新策略完成后，请再次在运行里键入wuauclt.exe /detectnow ,立即检测升级补丁，等待下载补丁。

机能效果及自动安装

一般说明

上述 SUS client 端的设置正确完成后，您的系统将具备自动升级功能。自动从药大SUS服务器下载安全 Packs 和 SP Packs ，在准备完毕，可以升级安装时，桌面右下角将出现 Windows Update 的图标。如下图所示。此时，请点击图标进行升级安装操作。

系统会自动升级安装，完成后会提示重新启动计算机，您可以选择自动重新起动，也可以选择不自动重新起动，以手工重新起动的方式。