İntranet Microsoft güncelleştirme hizmeti konumunu belirt

Microsoft Update güncelleştirmelerini barındıracak bir intranet sunucusunu belirtir. Daha sonra ağınızdaki bilgisayarları otomatik olarak güncelleştirmek için bu güncelleştirme hizmetini kullanabilirsiniz.

Bu ayar, dahili güncelleştirme hizmeti olarak işlev görmek üzere ağınızda bir sunucu belirlemenize olanak tanır. Otomatik Güncelleştirmeler istemcisi, ağınızdaki bilgisayarlar için geçerli olan güncelleştirmeleri bu hizmeti arar.

Bu ayarı kullanmak için iki sunucu adı değeri ayarlamalısınız: Otomatik Güncelleştirmeler istemcisi, güncelleştirmeleri ve güncelleştirilen iş istasyonlarının istatistikleri yüklediği sunucuyu algılar ve indirir. Her iki değeri de aynı sunucu olacak şekilde ayarlayabilirsiniz. Windows Update Aracısı'nı intranet güncelleştirme hizmeti yerine alternatif bir indirme sunucusundan güncelleştirmeleri indirecek şekilde yapılandırmak için isteğe bağlı bir sunucu adı değeri belirtilebilir.

Durum Etkin olarak ayarlanmışsa, Otomatik Güncelleştirmeler istemcisi, güncelleştirmeleri aramak ve indirmek için Windows Update yerine belirtilen intranet Microsoft güncelleştirme hizmetine (veya alternatif indirme sunucusuna) bağlanır. Bu ayarın etkinleştirilmesi, kuruluşunuzdaki son kullanıcıların güncelleştirmeleri almak için bir güvenlik duvarından geçmesi gerekmediği anlamına gelir ve size güncelleştirmeleri dağıtmadan önce test etme fırsatı verir.

Durumu Devre Dışı veya Yapılandırılmadı olarak ayarlanır ve Otomatik Güncelleştirmeler ilke veya kullanıcı tercihi tarafından devre dışı bırakılmamışsa, Otomatik Güncelleştirmeler istemcisi doğrudan İnternet'teki Windows Update sitesine bağlanır.

Alternatif indirme sunucusu, Windows Update Aracısı'nı dosyaları intranet güncelleştirme hizmeti yerine alternatif bir indirme sunucusundan indirecek şekilde yapılandırır.

Eksik URL'leri olan dosyaları indirme seçeneği, güncelleştirme meta verilerindeki dosyalar için indirme URL'leri olmadığında içeriğin Alternatif İndirme Sunucusundan indirilmesine izin verir. Bu seçenek yalnızca intranet güncelleştirme hizmeti, alternatif indirme sunucusunda bulunan dosyalar için güncelleştirme meta verilerinde indirme URL'leri sağlamadığında kullanılmalıdır.

Not: "Otomatik Güncelleştirmeleri Yapılandır" ilkesi devre dışı bırakılırsa, bu ilkenin bir etkisi olmaz.

Not:" Alternatif İndirme Sunucusu "ayarlanmazsa, güncelleştirmeleri indirmek için varsayılan olarak intranet güncelleştirme hizmetini kullanır.

Not: "URL'siz dosyaları indir ..." seçeneği yalnızca "Alternatif İndirme Sunucusu" ayarlanmışsa kullanılır.

Not: Bu ilke Windows RT'de desteklenmez. Bu ilkenin ayarlanmasının Windows RT bilgisayarlar üzerinde herhangi bir etkisi olmaz.

En üst düzeyde güvenlik sağlamak için Microsoft, WSUS'nin TLS / SSL protokolü ile güvenli hale getirilmesini, dolayısıyla HTTPS tabanlı intranet sunucularının sistemleri güvende tutun. Ara sunucu gerekliyse, sistem ara sunucusunu yapılandırmanızı öneririz. En yüksek düzeyde güvenlik sağlamak için, ek olarak tüm cihazlarda WSUS TLS sertifikası sabitlemesinden yararlanın.

İstemcileri doğası gereği güvende tutmak için, artık intranet sunucularının güncelleştirmeleri algılamak için varsayılan olarak kullanıcı ara sunucusundan yararlanmasına izin vermiyoruz. Bir intranet sunucusunu kullanırken, ortaya çıkardığı güvenlik açıklarına rağmen güncelleştirmeleri algılamak için kullanıcı ara sunucusundan yararlanmanız gerekiyorsa, ara sunucu davranışını "Sistem ara sunucusunu kullanarak algılama başarısız olursa, kullanıcı ara sunucusunun yedek olarak kullanılmasına izin ver" şeklinde yapılandırmanız gerekir.

İntranet sunucularında güncelleştirme algılanması, yedek olarak kullanıcı ara sunucusu gerektiğinde ve alternatif ara sunucu davranışı yapılandırılmadığında başarısız olur.