Locatie van Microsoft-updateservice in intranet

Hier geeft u een intranetserver op voor de updates van Microsoft Update. Vervolgens kunt u de computers in het netwerk met behulp van deze updateservice automatisch bijwerken.

Met deze instelling wijst u een server in het netwerk aan als interne updateservice. De Automatische updates-client zoekt in deze service naar updates die van toepassing zijn op de computers in het netwerk.

Om deze instelling te kunnen gebruiken, moet u twee waarden voor de servernaam opgeven: de server waarvan de Automatische updates-client updates detecteert en downloadt en de server waarnaar de bijgewerkte werkstations statistische informatie uploaden. U kunt beide waarden instellen als dezelfde server. U kunt een optionele waarde voor de servernaam opgeven om te configureren dat de Windows Update-agent updates van een alternatieve downloadserver downloadt in plaats van de intranet-updateservice.

Als de status is ingesteld op Ingeschakeld, maakt de Automatische updates-client verbinding met de opgegeven Microsoft-updateservice op het intranet (of alternatieve downloadserver), in plaats van met Windows Update, om updates te zoeken en te downloaden. Met deze instelling ingeschakeld, hoeven de eindgebruikers in uw organisatie geen firewall te passeren om updates te downloaden en hebt u de mogelijkheid om updates te testen voor ze te implementeren.

Als de status is ingesteld op Uitgeschakeld of Niet geconfigureerd en als Automatische updates niet is uitgeschakeld door een beleidsinstelling of gebruikersvoorkeur, maakt de Automatische updates-client rechtstreeks verbinding met de Windows Update-site op internet.

De alternatieve downloadserver configureert de Windows Update-agent om bestanden te downloaden van een alternatieve downloadserver in plaats van de intranet-updateservice.

Dankzij de optie om bestanden met ontbrekende URL's te downloaden, kan inhoud worden gedownload van de alternatieve downloadserver wanneer er geen download-URL's voor bestanden zijn in de update-metadata. Deze optie moet alleen worden gebruikt als de intranet-updateservice geen download-URL's vermeldt in de update-metadata voor bestanden die aanwezig zijn op de alternatieve downloadserver.

Opmerking: als het beleid 'Automatische updates configureren' is uitgeschakeld, heeft deze beleidsinstelling geen effect.

Opmerking: als er geen 'alternatieve downloadserver' is ingesteld, wordt standaard de intranet-updateservice gebruikt voor het downloaden van updates.

Opmerking: de optie om 'bestanden zonder URL te downloaden' wordt alleen gebruikt als de 'alternatieve downloadserver' is ingesteld.

Opmerking: deze beleidsinstelling wordt niet ondersteund in Windows RT en heeft dan ook geen effect op computers met Windows RT.

Om het hoogste beveiligingsniveau te garanderen, raadt Microsoft aan om WSUS te beveiligen met het TLS/SSL-protocol, waarbij gebruik wordt gemaakt van HTTPS- intranetservers om systemen veilig te houden. Als er een proxy nodig is, raden we aan om de systeemproxy te configureren. Om de hoogste beveiligingsniveaus te garanderen, maakt u bovendien gebruik van WSUS TLS-certificaatkoppeling op alle apparaten.

Om klanten inherent veilig te houden, staan we niet langer toe dat intranetservers standaard gebruikmaken van een gebruikersproxy voor het detecteren van updates. Als u gebruik moet maken van een gebruikersproxy voor het detecteren van updates terwijl u een intranetserver gebruikt, ondanks de kwetsbaarheden die dit met zich meebrengt, moet u het proxygedrag instellen op 'Toestaan om de gebruikersproxy te gebruiken om op terug te vallen als detectie met de systeemproxy mislukt'.

Detectie van updates tegen intranetservers mislukt wanneer een gebruikersproxy nodig is om op terug te vallen en het alternatieve proxygedrag niet is geconfigureerd.