Quá trình tự động tải và cài đặt các bản cập nhật Windows trực tiếp từ Microsoft hay từ một máy chủ cục bộ sử dụng Windows Server Update Services (WSUS) là một phương pháp hữu hiệu để đảm bảo cho hệ thống giữ cho hệ điều hành và các phần mềm luôn ở trạng thái được cập nhật. 

Cơ chế hoạt động của Automatic Updates

Những máy trạm WSUS có thể được cấu hình để thực hiện quá trình cài đặt bản cập nhật và khởi động lại hệ thống cho phù hợp với hệ thống và yêu cầu của người dùng. Bạn có thể sử dụng Group Policy hay Local Group Policy để hiệu chỉnh cấu hình cho Windows Update trên các máy trạm WSUS để xác định những gì được thông báo, tải, cài đặt và khởi động lại những máy trạm được WSUS quản lý sẽ được thực hiện trong khi cập nhật từ WSUS.

Automatic Updates là một thành phần của máy trạm WSUS có chức năng kiểm tra, tải, cài đặt và khởi động lại để áp dụng được cho phép từ WSUS hay Microsoft Update.

Nếu một bản cập nhật được cho phép cài đặt khi máy trạm kiểm tra, thì mặc định máy trạm này được cấu hình để bắt đầu tải bản cập nhật đó trong nền phụ. Máy trạm Automatic Updates có thể được cấu hình để thông báo cho người dùng trước khi bắt đầu tải, nhưng trong hầu hết các trường hợp quá trình tải được tự động thực hiện mà không cần thông báo cho người dùng.

Khi bản cập nhật đã được tải về máy trạm này, tùy thuộc vào những cấu hình của Automatic Updates, quá trình cài đặt bản cập nhật này sẽ được thực hiện trong tài khoản quản trị phù hợp. Mặc định, tùy chọn của Automatic Updates được cài đặt tự động tải các bản cập nhật sau đó đưa ra thông báo khi đã hoàn thành tải và sẵn sàng cài đặt.

Mặc dù tiến trình tải và cài đặt hoàn toàn khác biệt, những tiến trình cài đặt và tiến trình khởi động lại lại có thể được gộp lại làm một tiến trình duy nhất. Hai tiến trình này phụ thuộc lẫn nhau, nghĩa là sau khi cài đặt hệ thống phải được khởi động lại để áp dụng các bản cập nhật. Và thông thường sau khi bản cập nhật đã được cài đặt hệ thống sẽ hiển thi thông báo yêu cầu khởi động lại (bạn có thể từ chối) hoặc hệ thống sẽ khởi động lại ngay hoặc sau một khoảng thời gian nhất định. Tuy nhiên người dùng có thể can thiệp vào tiến trình này.

Phương pháp cấu hình các tùy chọn cho Automatic Updates trong môi trường WSUS phụ thuộc vào việc người dùng sử dụng môi trường Active Directory hay môi trường không Active Directory. Trong môi trường không Active Directory, người dùng có thể sử dụng Local Group Policy hay hiệu chỉnh trực tiếp Registry. Còn trong môi trường Active Directory, người dùng sẽ phải sử dụng Group Policy.

Trong bài viết này chúng ta sẽ sử dụng Local Group Policy để chặn thông báo khởi động lại sau khi cài đặt bản cập nhật cho Windows, và ngăn không cho Windows tự động khởi động lại trên môi trường không có Active Directory.

Lưu ý:

Những cài đặt Group Policy (dù được thực hiện trong Registry hay Group Policy) luôn ghi đè lên mọi tùy chọn được người dùng định nghĩa hay được hệ thống thiết lập trên máy trạm đó.

Dù sử dụng Group Policy hay Local Group Policy thì WSUS Administrative Template phải được tải lên hệ thống được sử dụng để quản lý Group Policy.

Cấu hình Windows Updates qua Group Policy

Trên những hệ thống sử dụng phiên bản hệ điều hành Windows XP Pro (ít nhất là bản SP2), Windows Vista Business hay Windows 7 Pro thì người dùng có thể sử dụng snap-in Group Policy cho Microsoft Management Console (MMC) để thiết lập cấu hình cho Windows Update. Bạn chỉ cần thực hiện các bước sau:

* Sử dụng Task Manager để tắt mọi tiến trình của AutoUpdate Client của Windows Update (có tên wuauclt.exe).

* Mở MMC của Group Policy bằng cách vào menu Start | Run rồi nhập gpedit.msc (với hệ điều hành Windows XP Pro) trong hộp Run, hay click vào Start rồi nhập gpedit.msc trong hộp Search (với phiên bản hệ điều hành Windows Vista Business và Windows 7 Pro).

* Mở rộng mục Computer Configuration.

* Phải chuột vào Administrative Templates rồi chọn Add/Remove Templates.

* Nhấn nút Add.

* Click chọn wuau.adm trong thư mục Windows\Inf rồi nhấn nút Open như trong hình 1.

Hình 1: Bổ sung wuau.adm vào Add/Remove Templates.

* Sau khi bổ sung xong nhấn Close.

* Trong Computer Configuration, mở rộng Administrative Templates, Windows Components rồi Windows Update.

* Click đúp vào policy No auto-restart for scheduled Automatic Updates installations (Không tự động khởi động lại cho các bản cài đặt Automatic Updates dự kiến).

* Tại hộp thoại xuất hiện, lựa chọn Enabled như trong hình 2 rồi nhấn OK.

Hình 2: Lựa chọn tùy chọn Enable để kích hoạt tùy chọn.

No auto-restart for scheduled Automatic Updates installations

* Đóng snap-in Group Policy cho MMC.

Hiệu chỉnh Registry

Với những máy tính sử dụng phiên bản Windows XP Home SP2, Windows Vista Home hay Windows 7 Home, bạn sẽ không thể sử dụng snap-in Group Policy, nhưng bạn có thể thực hiện những cấu hình tương tự trong Registry. Thực hiện các thao tác sau:

* Sử dụng Task Manager để tắt mọi tiến trình tự động cập nhật máy trạm của Windows Update (có tên wuauclt.exe).

* Mở cửa sổ Registry Editor bằng cách nhập regedit vào hộp Run (với Windows XP Home), hay nhập regedit vào hộp Search (với Windows Vista và Windows 7).

* Backup Registry (đây là một bước cần thiết phòng khi các thay đổi thục hiện trong Registry có thể gây lỗi hệ thống).

* Tìm đến key HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate.

* Bổ sung một giá trị DWORD (trong bảng bên phải, phải chuột chọn New | DWORD) mới đặt tên là NoAutoRebootWithLoggedOnUsers.

* Click đúp vào DWORD vừa tạo rồi nhập 1 vào hộp Value Data như trong hình 3 (nếu đặt giá trị là 0 hệ thống sẽ cho phép khởi động tự động).

Hình 3: Đặt giá trị 1 cho DWORD mới tạo để ngăn hệ thống tự động khởi động lại

* Sau đó đóng cửa sổ Registry Editor.

Và giờ đây, mỗi khi cài đặt cập nhật Windows bạn sẽ không phải nhận những yêu cầu khởi động lại hệ thống, hay hệ thống không thể tự động khởi động lại.