ผมได้แนะนำรายละเอียด นโยบาย Windows Update ของ Windows 8.1 ให้ได้ทราบกันไปแล้วในตอนที่แล้ว สำหรับตอนนี้จะเป็นการสาธิตถึงตัวอย่างการตั้งค่านโยบาย Windows Update เพื่อให้ Windows 8.1 รับการอัพเดตผ่านทาง WSUS Server ซึ่งมีขั้นตอนตามรายละเอียดด้านล่างครับ
เตรียมข้อมูลที่จำเป็นและกำหนดรูปแบบการทำงาน Automatic Updates
โดยทั่วไปแล้วการอัพเดต Windows ผ่าน WSUS Server นั้นคุณต้องเตรียมหรือมีข้อมูลต่างๆ ดังนี้ ครับ
- ชื่อ Fully Qualified Domain Name (FQDN) เช่น wsus.mycom.com หรือหมายเลขที่อยู่ไอพีของ WSUS Server
- ช่วงเวลาที่ต้องการให้เครื่องคอมพิวเตอร์ทำการตรวจสอบอัพเดต เช่น ตรวจสอบทุกวัน เวลา 08.00 น.
- ต้องการให้ Automatic Updates ทำงานรูปแบบใด เช่น ดาวน์โหลดอัพเดตโดยอัตโนมัติแล้วแจ้งให้ผู้ใช้ทำการติดตั้งเอง หรือดาวน์โหลดและติดตั้งโดยอัตโนมัติหากมีอัพเดตใหม่ เป็นต้น
- หลังจากติดตั้งอัพเดตเสร็จ ต้องการให้ Automatic Updates ทำการรีสตาร์ทเครื่องโดยอัตโนมัติหรือให้ผู้ใช้เป็นคนรีสตาร์ท
- กรณีที่มีอัพเดตต้องการให้แสดงตัวเลือก “Install Updates and Shut Down” ในหน้าต่าง Shut Down หรือไม่?
- กรณีที่มีอัพเดตต้องการให้แสดงตัวเลือก “Install Updates and Shut Down” เป็นค่าเริ่มต้นบนหน้า Shut Down หรือไม่?
ข้อมูลด้านบนเหล่านี้ไม่มีรูปหรือข้อกำหนดตายตัว ดังนั้นในการนำไปใช้งานให้คุณปรับแต่งให้เหมาะสมกับการใช้งานครับ
สำหรับในตัวอย่างนี้ผมจะใช้ข้อมูลและรูปแบบการทำงานดังนี้
- ทำการอัพเดตผ่านระบบ WSUS Server โดยใช้ชื่อ FQDN เป็น wsus.saranitus.com
- ทำการตรวจสอบอัพเดตและดาวน์โหลดและติดตั้งอัพเดตใหม่อัตโนมัติ (ถ้ามี) ทุกวันเวลา 08.00 น.
- เมื่อทำการติดตั้งอัพเดตแล้วเสร็จ ถ้าหากมีผู้ใช้กำลังล็อกออนเข้าใช้เครื่องคอมพิวเตอร์ ผู้ใช้จะเป็นคนเลือกว่าจะทำการรีสตาร์ทเครื่องหรือไม่?
- ไม่ต้องแสดงตัวเลือก “Install Updates and Shut Down” ในหน้าต่าง Shut Down
- ไม่ต้องแสดงตัวเลือก “Install Updates and Shut Down” เป็นค่าเริ่มต้นบนหน้า Shut Down
จากข้อมูลและรูปแบบการทำงานด้านบน สามารถทำการตั้งค่า Windows 8.1 ให้อัพเดตผ่านทาง WSUS Server ตามขั้นตอนดังนี้
1. ลงชื่อเข้า Windows 8.1 จากนั้นทำการเปิดโปรแกรม Group Policy Editor โดยกดแป้นพิมพ์ลัด Windows + R แล้วป้อน GPEDIT.MSC (ใช้ตัวใหญ่หรือตัวเล็กก็ได้ครับ) ในช่อง Open เสร็จแล้วคลิก OK จะได้หน้าต่าง Local Group Policy Editor ดังรูปที่ 1
ทิป: สามารถใช้วิธีการค้นหาคำว่า Group Policy จากหน้าเริ่ม (Start) ก็ได้เช่นกัน
รูปที่ 1
หมายเหตุ: การเปิดโปรแกรม Group Policy Editor ต้องใช้สิทธิ์ผู้ดูแลระบบ (Administrators)
2. ในบานหน้าต่างด้านซ้ายของหน้า Local Group Policy Editor ให้ท่องไปที่ Computer Configuration>Administrative Templates>Windows Components>Windows Update ดังรูปที่ 2
รูปที่ 2
3. จากนั้นทำการตั้งค่านโยบายดังต่อไปนี้
3.1 ดับเบิลคลิก Do not display ‘Install Updates and Shut Down’ option in Shut Down Windows dialog box แล้วตั้งค่าเป็น Enabled เสร็จแล้วคลิก OK
รูปที่ 3
3.2 ดับเบิลคลิก Do not adjust default option to ‘Install Updates and Shut Down’ in Shut Down Windows dialog box แล้วตั้งค่าเป็น Enabled เสร็จแล้วคลิก OK
รูปที่ 4
3.3 ดับเบิลคลิก Configure Automatic Updates แล้วตั้งค่าเป็น Enabled
จากนั้นในหัวข้อ Configure Automatic Updating ให้เลือกเป็น Configure Automatic Updating เป็น 4 – Auto download and schedule the install
แล้วตั้งค่าตามด้านล่าง เสร็จแล้วคลิก OK
Scheduled install day: 0 – Every Day (ให้ทำการติดตั้งอัพเดตทุกวัน)
Scheduled install time: 08:00 (ให้ติดตั้งอัพเดตโดยอัตโนมัติเวลา 08:00 น.)
รูปที่ 5
3.4 ดับเบิลคลิก Specify intranet Microsoft update service location แล้วตั้งค่าเป็น Enabled
จากนั้นตั้งค่าตามด้านล่าง เสร็จแล้วคลิก OK
Set the intranet update service for detecting updates: http://wsus.saranitus.com
Set the intranet statistics server: http://wsus.saranitus.com
เมื่อ wsus.saranitus.com เป็น FQDN ของ WSUS Server
รูปที่ 6
หมายเหตุ: ถ้าหาก WSUS Server ไมได้ทำงานบนพอร์ต 80 จะต้องใส่หมายเลขพอร์ตด้วย ตัวอย่างเช่น http://wsus.saranitus.com:8530 เป็นต้น
3.5 ดับเบิลคลิก No auto-restart with logged on users for scheduled automatic updates installations แล้วตั้งค่าเป็น Enabled เสร็จแล้วคลิก OK
รูปที่ 7
4. หลังจากทำตามขั้นตอนด้านบนแล้วเสร็จจะได้การตั้งค่านโยบาย Windows Update ดังรูปที่ 8 จากนั้นปิดโปรแกรม Group Policy Editor
รูปที่ 8
หลังจากทำการตั้งค่านโยบายการอัพเดทเสร็จแล้ว หลังจากนั้น Windows 8.1 จะทำการตรวจสอบอัพเดทกับ WSUS Server และติดตั้งอัพเดตใหม่อัตโนมัติ (ถ้ามี) ทุกวันในเวลา 08.00 น. ในกรณีมีอัพเดต Automatic Updates จะทำการดาวน์โหลดและติดตั้งอัพเดตเหล่านั้นโดยอัตโนมัติ และถ้าหากในขณะนั้นไม่มีผู้ใช้เครื่องมันจะทำการรีสตาร์ทเครื่องเพื่อให้การติดตั้งอัพเดตเสร็จสมบูรณ์ แต่ถ้าหากมีผู้ใช้เครื่องอยู่มันจะไม่ทำการรีสตาร์ทเครื่อง (เป็นผลมาจากการนโยบายที่ให้ผู้ใช้จะเป็นคนรีสตาร์ทเครื่องหลังการติดตั้งอัพเดต) โดยถ้าคุณเข้าไปที่ Control Panel >All Control Panel Items > Windows Update คุณจะได้หน้าต่างลักษณะดังรูปที่ 9 ในกรณีเช่นนี้ แนะนำให้คุณทำการรีสตาร์ทเครื่องในทันทีที่คุณสะดวก (เช่น ทำงานเสร็จ) เพื่อให้การติดตั้งอัพเดตเสร็จสมบูรณ์ครับ
หมายเหตุ: ถึงแม้ว่าจะตั้งให้ Windows 8.1 ทำการตรวจสอบอัพเดตและติดตั้งอัพเดตอัตโนมัติ แต่คุณสามารถทำการตรวจสอบอัพเดตเองได้โดยคลิก Check for update จากหน้า Control Panel > All Control Panel Items > Windows Update หรือโดยการรันคำสั่ง wuauclt.exe /detectnow จากคอมมานด์พรอมท์ครับ
รูปที่ 9
ทั้งหมดนี้คือวิธีการตั้งค่า Windows 8.1 ให้รับอัพเดตผ่านทาง WSUS Server โดยใช้ Group Policy Editor ครับ
ข้อควรระวัง: เนื่องจากการตั้งค่านโยบายด้วยโปรแกรม Group Policy Editor จะทำการบันทึกโดยอัตโนมัติเมื่อออกจากโปรแกรม ดังนั้นต้องใช้งานด้วยความระมัดระวัง
