สำหรับหน่วยงานหรือองค์กร ที่มีการติดตั้งให้บริการเครื่องเซิร์ฟเวอร์ WSUS นั้น สามารถที่จะกำหนดให้เครื่อง Windows Vista ทำการอัปเดทจากเซิร์ฟเวอร์ WSUS ขององค์กรได้ โดยวิธีการคอนฟิก Windows Vista ให้อัปเดทจาก WSUS นั้น สามารถใช้ Registry Editor หรือ Group Policy Editor ก็ได้ สำหรับบทความตอนนี้จะอธิบายถึงวิธีการคอนฟิกโดยใช้ Group Policy Editor ในส่วนของวิธีการคอนฟิกโดยใช้ Registry Editor นั้น จะนำมาเสนอในโอกาสต่อๆ ไปครับ
อย่างไรก็ตาม ก่อนที่จะทำการอัปเดท Windows Vista จากเซิร์ฟเวอร์ WSUS จะต้องทำการคอนฟิกเซิร์ฟเวอร์ WSUS เพื่อให้ทำหน้าที่อัปเดท Windows Vista ตามรายละเอียดในเว็บไซต์ http://thaiwinadmin.blogspot.com/2008/01/kb2008047.html
ข้อควรระวัง
การแก้ไขระบบด้วย Group Policy Editor นั้น ต้องใช้ด้วยความระมัดระวัง เนื่องจากวินโดวส์จะทำการบันทึกการปลี่ยนแปลงทันทีเมื่อออกจากโปรแกรม
Group Policy Editor
Group Policy Editor เป็นเครื่องมือขั้นสูงที่ไมโครซอฟต์พัฒนาขึ้นมาเพื่อใช้คอนฟิกการทำงานของระบบต่างๆ ของ Windows ซึ่งรวมถึงกำหนดการทำงานของระบบ Windows Updates โดยยูสเซอร์ที่จะสามารถใช้งาน Group Policy Editor ได้นั้นจะต้องเป็นยูสเซอร์ระดับ Administrator เท่านั้น
Group Policy Editor มีข้อดี คือ เป็นการทำงานแบบกราฟิกอินเทอร์เฟช (Graphic User Interface) ซึ่งมีคำอธิบายรายละเอียดของพารามิเตอร์แต่ละตัว และบางพารามิเตอร์ยังมีรายการค่าที่สามารถตั้งได้ให้เลือกใช้งานอีกด้วย ทำให้ง่ายต่อการคอนฟิกและยังป้องกันการใส่ค่าไม่ถูกต้อง
วิธีการเปิดโปรแกรม Group Policy Editor
วิธีการเปิดโปรแกรม Group Policy Editor นั้น ทำได้โดยการคลิก Start คลิก Run พิมพ์ GPEDIT.MSC ในกล่อง Start Search แล้วกด Enter ซึ่งจะได้หน้าต่างโปรแกรม Group Policy Editor ดังรูปที่ 1
รูปที่ 1. Group Policy Object Editor
พารามิเตอร์ของ Windows Update ของ Windows Vista
การคอนฟิกให้เครื่อง Windows Vista ทำการอัปเดทผ่านทาง WSUS ด้วยโปรแกรม Group Policy Editor นั้น ต้องทำการกำหนดค่าพารามิเตอร์ต่างๆ ที่อยู่ใน Local Computer Policy>Computer Configuration>Administrator Templates>Windows Components>Windows Update ซึ่งใน Windows Vista นั้นจะมีพารามิเตอร์ของ Windows Update มากกว่าของ Windows XP จำนวน 2 ค่าด้วยกัน คือ Enabling Windows Update Power Management Automatically wake up the system to install schedule updates
และ Turn on recommended update via Automatics Updates
Windows Update ของ Windows Vista มีพารามิเตอร์ต่างๆ ดังนี้
1. Do not display ‘Install Updates and Shut Down’ option in Shut Down Windows
คำอธิบาย:
เป็นการกำหนดว่าจะแสดงอ็อปชัน ‘Install Updates and Shut Down’ ใน Shut Down Windows หรือไม่ ซึ่งจะมีลักษณะไดอะล็อกบ็อกซ์ดังรูปที่ 2.
รายละเอียดการตั้งค่า
- Not Configured = แสดง option ‘Install Updates and Shut Down’ ใน Shut Down Windows เมื่อมี Update ที่ต้องติดตั้ง
- Enabled = ไม่แสดง option ‘Install Updates and Shut Down’ ใน Shut Down Windows
- Disabled = แสดง option ‘Install Updates and Shut Down’ ใน Shut Down Windows เมื่อมี Update ที่ต้องติดตั้ง
รูปที่ 2.Do not display ‘Install Updates and Shut Down’
2. Do not adjust default option to ‘Install Updates and Shut Down’ in Shut Down Windows
คำอธิบาย:
เป็นการกำหนดค่า default ใน Shut Down Windows เป็น ‘Install Updates and Shut Down’ หรือไม่ ซึ่งจะมีลักษณะไดอะล็อกบ็อกซ์ดังรูปที่ 3.
รายละเอียดการตั้งค่า
- Not Configured = กำหนดค่า default ใน Shut Down Windows เป็น ‘Install Updates and Shut Down’
- Enabled = ไม่เปลี่ยนค่า default ใน Shut Down Windows
- Disabled = กำหนดค่า default ใน Shut Down Windows เป็น ‘Install Updates and Shut Down’
รูปที่ 3. Do not adjust default option ‘Install Updates and Shut Down’
3. Enabling Windows Update Power Management Automatically wake up the system to install schedule updates
คำอธิบาย:
เป็นการกำหนดว่า ในกรณีที่เครื่องอยู่ในสถานะจำศีล และถึงเวลาที่กำหนดให้การติดตั้งอัปเดทตามตารางเวลาการติดตั้งอัปเดท จะให้ฟีเจอร์ Windows Power Management ของวินโดวส์ ทำการเปิดเครื่องเพื่อทำการติดตั้งอัปเดทหรือไม่ ซึ่งจะมีผลเมื่อทำการคอนฟิกให้ทำการติดตั้งอัปเดทแบบ Install update automatically เท่านั้น โดยอ่านรายละเอียดในหัวข้อถัดไป
รายละเอียดการตั้งค่า
- Not Configured = ไม่กำหนดให้ฟีเจอร์ Windows Power Management ทำงาน
- Enabled = เปิดใช้ทำงานฟีเจอร์ Windows Power Management
- Disabled = ปิดการทำงานของฟีเจอร์ Windows Power Management
รูปที่ 4 Enable Windows Update Powermanagement to Automatically Wake
4. Configure Automatic Updates
คำอธิบาย:
เป็นการกำหนดพฤติกรรมการทำงานของ Automatic Updates ซึ่งจะมีลักษณะไดอะล็อกบ็อกซ์ดังรูปที่ 5
รายละเอียดการตั้งค่า
- Not Configured = การทำงานจะคอนฟิกจาก Automatic Updates ใน Control Panel
- Enabled = เปิดการทำงาน Automatic Update
- Disabled = ปิดการทำงาน Automatic Update
ในกรณีที่เลือก Automatic Updates เป็น Enabled จะต้องกำหนดลักษณะการทำงานเป็นแบบใดแบบหนึ่งดังนี้
2 = Notify before downloading any updates and notify again before installing them.
คำอธิบาย: กำหนดให้ Automatic Updates แจ้งเมื่อมี Update โดยจะแสดงไอคอนสีเหลืองที่ Status area บน System tray แสดงข้อความว่า “updates are ready to be downloaded” และให้ผู้ใช้เป็นคนเลือกทำการดาวน์โหลดและติดตั้ง Update เอง โดยการคลิกที่ไอคอนเพื่อทำการดาวน์โหลดและเมื่อดาวน์โหลดเสร็จจะปรากฏเป็นไอคอนสีเหลืองที่ Status area บน System tray อีกครั้ง แสดงข้อความว่า “updates are ready to be installed” คลิกที่ไอคอนเพื่อทำการติดตั้ง Update
3 = (Default setting) Download the updates automatically and notify when they are ready to be installed
คำอธิบาย: กำหนดให้ Automatic Updates ทำการดาวน์โหลด Update โดยอัตโนมัติ และให้ผู้ใช้เป็นคนเลือกทำการติดตั้ง Update เอง โดยหลังจากดาวน์โหลด Update แล้วเสร็จ จะแสดงไอคอนสีเหลืองที่ Status area บน System tray แสดงข้อความว่า “updates are ready to be installed” คลิก icon เพื่อทำการติดตั้ง Update
4 = Automatically download updates and install them on the schedule specified below
คำอธิบาย: ให้ Automatic Updates ทำการดาวน์โหลด Update โดยอัตโนมัติ และเมื่อดาวน์โหลดเสร็จให้ทำการติดตั้ง Update ตามเวลาที่กำหนด (Scheduled) ในกรณีที่ไม่มีการกำหนดเวลาติดตั้งไว้ Automatic Updates จะทำการติดตั้งที่เวลา 3:00 AM ของแต่ละวัน
ในกรณีที่ทำการติดตั้ง Update เสร็จแล้ว แต่ต้องมีการรีสตาร์ทเครื่องเพื่อให้การติดตั้งเสร็จสมบูรณ์ ถ้าในขณะนั้นไม่มีผู้ใช้ล็อกออน Automatic Updates จะทำการรีสตาร์ทเครื่องโดยอัตโนมัติ แต่หากในขณะนั้นมีผู้ใช้กำลังใช้งานเครื่องอยู่ Automatic Updates จะแสดงไดอะล็อกบ็อกซ์แจ้งให้ผู้ใช้ทราบ ซึ่งผู้ใช้สามารถเลือกได้ว่าจะรีสตาร์ททันที (Restart now) หรือ เลื่อนการรีสตาร์ทออกไป (Restart later) ในกรณีที่เลือก Option 4 นี้ ผู้ใช้สามารถเลือกกำหนดวันและเวลาการติดตั้ง Update ได้
5 = Allow local administrators to select the configuration mode that Automatic Updates should notify and install updates
คำอธิบาย: ให้ Local Administrator เป็นผู้กำหนดลักษณะการทำงานของ Automatic Updates ซึ่งกำหนดจาก Automatic Updates ใน Control Panel โดย Local Administrator สามารถกำหนดเวลาการติดตั้งได้ แต่จะไม่สามารถทำการปิดการใช้งาน Automatic Updates (Disable) ได้
รูปที่ 5.Configure Automatic Updates
5. Specify intranet Microsoft update service location
คำอธิบาย:
กำหนดเว็บไซท์ของ Microsoft Update ให้ Automatic Updates ซึ่งจะมีลักษณะไดอะล็อกบ็อกซ์ดังรูปที่ 6
รายละเอียดการตั้งค่า
- Not Configured = ให้ทำการ Update จาก http://windowsupdate.microsoft.com
- Enabled = กำหนด url ของเว็บไซต์ของ Windows Server Update Services (WSUS) ที่ใช้ทำการอัปเดท
- Disabled = ให้ทำการ Update จาก http://windowsupdate.microsoft.com
ในกรณีเลือกเป็น Enabled จะต้องใส่พารามิเตอร์ 2 ตัวดังนี้
1. Set the intranet update service for detecting updates (ใส่เป็น http://wsus_ip_address หรือ wsus_fqdn)
2. Set the intranet statistic server (ใส่เป็น http://wsus_ip_address หรือ wsus_fqdn)
รูปที่ 6.Specify intranet Microsoft update service location
6. Automatic Updates detection frequency
คำอธิบาย:
กำหนดช่วงเวลาเป็นจำนวนชั่วโมงที่ Automatic Updates จะทำการตรวจสอบ Update การอัปเดท โดยการทำงานนั้นจะอยู่ในช่วงเวลาเท่ากับ = ค่าที่กำหนด-20% ถึง ค่าที่กำหนด-0% ซึ่งจะมีลักษณะไดอะล็อกบ็อกซ์ดังรูปที่ 9.
รายละเอียดการตั้งค่า
- Not Configured = ทำการตรวจสอบการ Update ทุกๆ 22 ชั่วโมง
- Enabled = ทำการตรวจสอบการ Update ทุกๆ ( ค่าที่กำหนด-20% ถึง ค่าที่กำหนด-0%) ชั่วโมง
- Disabled = ทำการตรวจสอบการ Update ทุกๆ 22 ชั่วโมง
รูปที่ 7. Automatic Updates detection frequency
7. Allow non-Administrators to recieve update notifications
คำอธิบาย:
เป็นการกำหนดว่า เมื่อยูสเซอร์ที่ไม่ได้เป็นแอดมินทำการล็อกออนเข้าใช้งานเครื่องคอมพิวเตอร์ จะให้วินโดวส์แสดงข้อความแจ้งเตือนการอัปเดทหรือไม่
รายละเอียดการตั้งค่า
- Not Configured = วินโดวส์แสดงข้อความแจ้งเตือนการอัปเดทเฉพาะกับยูสเซอร์ที่อยู่ในกลุ่ม Administrators เท่านั้น
- Enabled = วินโดวส์แสดงข้อความแจ้งเตือนการอัปเดทแก่ทุกยูสเซอร์
- Disabled = วินโดวส์แสดงข้อความแจ้งเตือนการอัปเดทเฉพาะกับยูสเซอร์ที่อยู่ในกลุ่ม Administrators เท่านั้น
รูปที่ 8. Allow non-Administrators to recieve update notifications
8. Allow Automatic Updates immediate installation
คำอธิบาย:
กำหนดให้ทำการติดตั้ง Update ที่ไม่ต้องการรีสตาร์ทเครื่อง หรือไม่ขัดขวางการทำงานของวินโดวส์ทันที ซึ่งจะมีลักษณะไดอะล็อกบ็อกซ์ดังรูปที่ 9
รายละเอียดการตั้งค่า
- Not Configured = ไม่มีผล
- Enabled = ทำการติดตั้ง Update ที่ไม่ต้องการรีสตาร์ทเครื่อง หรือไม่ขัดขวางการทำงานของวินโดวส์ทันที
- Disabled = ไม่ทำการติดตั้ง Update
รูปที่ 9. Allow Automatic Updates immediate installation
9. Turn on recommended update via Automatics Updates
คำอธิบาย:
เป็นการกำหนดว่าจะให้ Automatic Updates แสดงรายการอัปเดทที่ทาง Microsoft Windows Update กำหนดให้เป็นอัปเดทที่ความสำคัญและแนะนำให้ยูสเซอร์ทำการติดตั้ง ซึ่งโดยส่วนมากจะเป็นอัปเดทของโปรแกรมประยุกต์หรือโปรแกรมด้านความปลอดัย เช่น Windows Defender Definition เป็นต้น
รายละเอียดการตั้งค่า
- Not Configured = ให้ทำงานตามการคอนฟิกของ Automatics Updates
- Enabled = เปิดใช้งาน Turn on reccommended update via Automatics Updates
- Disabled = ปิดใช้งาน Turn on reccommended update via Automatics Updates
รูปที่ 10. Turn on recommended update via Automatics Updates
10. No auto-restart for scheduled Automatic Updates installations
คำอธิบาย:
ไม่กำหนดให้เครื่องคอมพิวเตอร์ทำการรีสตาร์ทอัตโนมัติ หลังจากทำการติดตั้ง Update ตาม Schedule แล้วเสร็จ ซึ่งจะมีลักษณะไดอะล็อกบ็อกซ์ดังรูปที่ 11
รายละเอียดการตั้งค่า
- Not Configured = แจ้งผู้ใช้และจะทำการรีสตาร์ทภายใน 5 นาที
- Enabled = แจ้งผู้ใช้ โดยผู้ใช้สามารถเลือกว่าจะทำการรีสตาร์ททันทีหรือว่ารีสตาร์ทภายหลัง
- Disabled = แจ้งผู้ใช้และจะทำการรีสตาร์ทภายใน 5 นาที
รูปที่ 11. No auto-restart for scheduled Automatic Updates installations
11. Re-prompt for restart with scheduled installations
คำอธิบาย:
กำหนดเวลาที่ Automatic Update จะแจ้งเตือนผู้ใช้ให้ทำการรีสตาร์ทเครื่อง หลังจากติดตั้ง Schedule Update เสร็จ ซึ่งจะมีลักษณะไดอะล็อกบ็อกซ์ดังรูปที่ 12.
รายละเอียดการตั้งค่า
- Not Configured = จะแจ้งเตือนทุกๆ 10 นาที
- Enabled = จะแจ้งเตือนทุกๆ ระยะเวลา (นาที) ตามค่าที่กำหนด
- Disabled = จะแจ้งเตือนทุกๆ 10 นาที
รูปที่ 12. Re-prompt for restart with scheduled installations
12. Delay Restart for scheduled installations
คำอธิบาย:
กำหนดเวลาที่ Automatic Updates รอ ก่อนทำการรีสตาร์ทเครื่อง หลังจากติดตั้ง Schedule Update แล้วเสร็จ ซึ่งจะมีลักษณะไดอะล็อกบ็อกซ์ดังรูปที่ 13
รายละเอียดการตั้งค่า
- Not Configured = จะทำการ Restart ภายใน 5 นาที
- Enabled = จะทำการ Restart ในเวลาที่กำหนด
- Disabled = จะทำการ Restart ภายใน 5 นาที
รูปที่ 13. Delay Restart for scheduled installations
13. Reschedule Automatic Updates scheduled installations
คำอธิบาย:
กำหนดจำนวนนาทีนับจากเปิดเครื่อง ก่อนที่ Automatic Updates จะทำการติดตั้ง Update ที่ยังไม่ได้ติดตั้งตาม Schedule ครั้งก่อนหน้า ซึ่งจะมีลักษณะไดอะล็อกบ็อกซ์ดังรูปที่ 14
รายละเอียดการตั้งค่า
- Not Configured = ทำการติดตั้ง Update ภายใน 1 นาที
- Enabled = ทำการติดตั้ง Update ภายในเวลาที่กำหนด
- Disabled = ทำการติดตั้ง Update ตาม Schedule ครั้งต่อไป
รูปที่ 14. Reschedule Automatic Updates scheduled installations
14. Enable client-side targeting
คำอธิบาย:
กำหนดกลุ่มของคอมพิวเตอร์ที่จะแสดงบน WSUS Server ซึ่งจะช่วยให้ Administrator ทราบว่าคอมพิวเตอร์นั้นเป็นเครื่องของใครหรือหน่วยงานใด โดยส่วนมากจะแบ่งตามโครงสร้างขององค์กร ซึ่งจะมีลักษณะไดอะล็อกบ็อกซ์ดังรูปที่ 15
รายละเอียดการตั้งค่า
- Not Configured = การกำหนดกลุ่มให้เครื่องคอมพิวเตอร์จะทำโดย Administrator ของ WSUS
- Enabled = กำหนดกลุ่มให้เครื่องคอมพิวเตอร์โดยต้องใส่ค่า Target group for this Computer
- Disabled = การกำหนดกลุ่มให้เครื่องคอมพิวเตอร์จะทำโดย Administrator ของ WSUS
รูปที่ 15. Enable client-side targeting
หมายเหตุ
การคอนฟิก Automatic Updates ด้วยโปรแกรม Group Policy Editor นั้น วินโดวส์จะทำการบันทึกค่าต่างๆ ที่กำหนด โดยอัตโนมัติเมื่อออกจากโปรแกรม
ตัวอย่างการดอนฟิก Windows Vista ให้อัปเดทจาก WSUS
เนื้อหาในส่วนนี้ จะเป็นวิธีการกำหนดให้เครื่องคอมพิวเตอร์ทำการอัปเดทผ่าน WSUS โดยใช้ GP Editor ครับ
ก่อนอื่นเราต้องมีข้อมูลต่างๆ หรือรายละเอียดความต้องการ ดังนี้ครับ
1. หมายเลข IP Address หรือ Fully Qualified Domain Name (เช่น wsus.mycom.com) ของ WSUS
2. รูปแบบการตรวจสอบอัปเดทและติดตั้งหากมีอัปเดทว่าจะป็นแบบไหนเช่น ตรวจสอบทุกวัน เวลา 11.00 น.
3. พฤติกรรมการดาวน์โหลดและติดตั้งอัปเดท เช่น ดาวน์โหลดและติดตั้งโดยอัตโนมัติหากมีอัปเดทใหม่
4. เลือกว่าเมื่อติดตั้งอัปเดทเสร็จจะทำการ restart ทันทีหรือไม่
5. ต้องการแสดง option ‘Install Updates and Shut Down’ ใน Shut Down Windows หรือไม่
6. ต้องการกำหนดค่า default ใน Shut Down Windows เป็น ‘Install Updates and Shut Down’ หรือไม่
ซึ่งแต่ละองค์กรอาจมีรูปแบบที่แตกต่างกันไป ในการใช้งานนั้นก็ให้ปรับเปลี่ยนตามความเหมาะสมครับ
ในที่นี้ขอกำหนดให้ Automatic Update ทำงานตามเงื่อนไขดังนี้ครับ
1. ทำการอัปเดทผ่านระบบ WSUS (http://192.168.1.100)
2. ทำการตรวจสอบอัปเดทและติดตั้งหากมีอัปเดทใหม่ทุกวัน (Every day) เวลา 09.00 น.
3. ให้ทำการดาวน์โหลดอัตโนมัติและติดตั้งตามเวลาที่กำหนด (Automatic download and scheduled installation)
4. ผู้ใช้งานที่กำลังใช้เครื่องคอมพิวเตอร์อยู่จะเป็นคนเลือกว่าเมื่อติดตั้งอัปเดทเสร็จจะทำการ restart ทันที
หรือไม่ (Logged-on user gets to choose whether or not to restart his or her computer)
5. ไม่ต้องแสดง option ‘Install Updates and Shut Down’ ใน Shut Down Windows (NoAUShutdownOption)
6. ไม่กำหนดค่า default ใน Shut Down Windows เป็น ‘Install Updates and Shut Down’
ขั้นตอนการทำงาน
1. เปิดโปรแกรม GPEDIT.MSC โดยคลิก Start>Run พิมพ์ GPEDIT.MSC แล้วกด Enter
2. ใน Console Pane (ซ้ายมือ) ให้ Browse ไปที่ Computer Configuration>Administrative Templates>Windows Components>Windows Update
3. ใน Detail Pane (ขวามือ) ให้ตั้งค่า
Do not display ‘Install Updates and Shut Down’ option in Shut Down Windows = Enabled
4. ใน Detail Pane (ขวามือ) ให้ตั้งค่า
Do not adjust default option to ‘Install Updates and Shut Down’ in Shut Down Windows = Enabled
5. ใน Detail Pane (ขวามือ) ให้ตั้งค่า
Configure Automatic Updates = Enabled
3-Download the updates automatically and notify when they are ready to be installed
Scheduled installation day: 0-Every Day
Scheduled installation time: 09.00
6. ใน Detail Pane (ขวามือ) ให้ตั้งค่า
Specify intranet Microsoft update service location = Enabled
Set the intranet pdate service for detecting updates = http://192.168.1.100
Set the intranet statistic server = http://192.168.1.100
7. ใน Detail Pane (ขวามือ) ให้ตั้งค่า
Enable client-side targeting = Not Configured
8. ใน Detail Pane (ขวามือ) ให้ตั้งค่า
Reschedule Automatic Updates scheduled installations = Not Configured (ทำการติดตั้ง Update ใน 1 นาที)
9. ใน Detail Pane (ขวามือ) ให้ตั้งค่า
No auto-restart for scheduled Automatic Updates installations = Not Configured (แจ้งผู้ใช้และจะทำการ Restart ภายใน 5 นาที)
10. ใน Detail Pane (ขวามือ) ให้ตั้งค่า
Automatic Updates detection frequency = Not Configured
11. ใน Detail Pane (ขวามือ) ให้ตั้งค่า
Allow Automatic Updates immediate installation = Not Configured
12.ใน Detail Pane (ขวามือ) ให้ตั้งค่า
Delay Restart for scheduled installations = Not Configured
13. ใน Detail Pane (ขวามือ) ให้ตั้งค่า
Re-prompt for restart with scheduled installations = Not Configured
15. เมื่อกำหนดค่าต่างๆ เสร็จแล้วให้ทำการรีสตาร์ทเครื่อง หรือรันคำสั่ง gpupdate /force
16. เปิดคอมมานด์พร็อมท์ จากนั้นให้พิมพ์คำสั่ง wuauclt.exe /detectnow เพื่อทำการตรวจสอบอัปเดทกับ WSUS เซิร์ฟเวอร์
17. หากมีอัปเดทใหม่ Automatic Update ก็จะทำงานตามที่กำหนดไว้ ในที่นี้คือ ทำการดาวน์โหลดอัปเดทและแจ้งให้ผู้ใช้ทำการการติดตั้งหลังจากดาวน์โหลดแล้วเสร็จ
ขั้นตอนการติดตั้งอัปเดท กรณีที่คอนฟิกติดตั้งอัปเดทแบบแมนนวล
หลังจากที่ Windows Vista ทำการดาวน์โหลดอัปเดทจากเครื่องเซิร์ฟเวอร์ WSUS แล้ว จะแจ้งให้ทราบดังรูปที่ 16
รูปที่ 16
จากนั้น ให้ทำการติดตั้งตามขั้นตอนดังนี้
1. ในกรณีที่คอนฟิกติดตั้งอัปเดทด้วยตนเอง สามารถดูสรุปการอัปเดทได้โดยการคลิกที่ไอคอน Automatic Update Notifier ที่ Notification Bar จะได้หน้าต่างดังรูปที่ 17
รูปที่ 17
2. สามารถดูรายละเอียดของการอัปเดทได้โดยการคลิกที่ View available updates ซึ่งจะได้หน้าต่างดังรูปที่ 18
รูปที่ 18
3. จากหน้าต่างดังรูปที่ 3 ให้ทำการติดตั้งอัปเดทโดยการคลิก Install ซึ่งจะทำการติดตั้งอัปเดทดังหน้าต่างดังรูปที่ 19 และ 20 ตามลำดับ
รูปที่ 19
รูปที่ 20
4. หลังจากทำการติดตั้งเสร็จแล้ว การอัปเดทบางตัวอาจต้องทำการรีสตาร์ทเครื่องเพื่อให้การติดตั้งเสร็จสมบูรณ์ โดยระบบจะแสดงข้อความดังรูปที่ 21 ให้คลิก Restart Now หรือ Postpone
รูปที่ 21
5. ในขั้นตอนที่ 12 นั้น ถ้าหากคลิก Postpone ก็จะกลับมายังหน้าต่าง Windows Update ดังรูปที่ 22 ซึ่งสามารถทำการรีสตาร์ทระบบจากหน้าต่างนี้ได้เช่นกัน โดยการคลิกที่ Restart Now
รูปที่ 22
นอกจากจะสามารถให้บริการการอัปเดทวินโดวส์ได้แล้ว เซิร์ฟเวอร์ WSUS นั้นยังให้บริการอัปเดท Windows Defender ได้อีกด้วย โดยให้เลือก Windows Defender เข้าเป็น Products and Classifications ของเซิร์ฟเวอร์ WSUS ตามขั้นตอนที่ 4 ด้านบน จากนั้น เสร็จแล้วทำการอัปเดทโดยการคลิกที่ Check for update now ดังรูปที่ 23
รูปที่ 23
ขั้นตอนต่อไป
หลังจากทำการติดตั้งอัปเดทเสร็จแล้ว ขั้นตอนถัดไปขอแนะนำให้ทำการประเมินความปลอดภัยของเครื่องคอมพิวเตอร์โดยใช้โปรแกรม MBSA (อ่านรายละเอียดได้ที่ http://thaiwinadmin.blogspot.com/2007/03/microsoft-baseline-security-analyzer.html) จากนั้นให้ตรวจสอบผลลัพธ์ที่ได้ โดยเฉพาะในส่วนของ Security Update Scan Results หากมีข้อผิดพลาดหรือมีการแจ้งเตือน ให้ตรวจสอบข้อมูลให้ละเอียดและหากจำเป็นก็ให้ทำการอัปเดทแบบแมนนวล
© 2008, Thai Windows Administrator, All Rights Reserved.
0 Comment:
Post a Comment