Question

用批处理来修改组策略

我需要用命令修改成下图的设置，应该要怎么写，求大神解答下？





Answer 1

@echo off & 配置 Windows Update 组策略 By 依梦琴瑶

if exist "%SystemRoot%\SysWOW64" set Sys=64

set Key=HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{65ED61B4-910E-4D27-A2D2-EAEBF77AC088}Machine\Software\Policies\Microsoft\Windows\WindowsUpdate
call:Setting

set Key=HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
call:Setting

if "%Sys%"=="64" (
    set Key=HKLM\SOFTWARE\Wow6432Node\Policies\Microsoft\Windows\WindowsUpdate
    call:Setting
)
echo, & echo 如果以上有失败的信息，请以管理员身份运行脚本。
echo, & echo 执行完毕后，请重新启动电脑，以便相关设置生效。
ping 127.0.0.1 -n "6">nul
exit

:Setting
    reg add "%Key%" /v "WUServer" /t REG_SZ /d "http://192.168.100.10:8530" /f
    reg add "%Key%" /v "WUStatusServer" /t REG_SZ /d "http://192.168.100.10:8530" /f
    reg add "%Key%\AU" /v "UseWUServer" /t REG_DWORD /d "1" /f
    reg add "%Key%\AU" /v "NoAutoRebootWithLoggedOnUsers" /t REG_DWORD /d "1" /f
    reg add "%Key%\AU" /v "DetectionFrequencyEnabled" /t REG_DWORD /d "1" /f
    reg add "%Key%\AU" /v "DetectionFrequency" /t REG_DWORD /d "1" /f
    reg add "%Key%\AU" /v "NoAutoUpdate" /t REG_DWORD /d "0" /f
    reg add "%Key%\AU" /v "AUOptions" /t REG_DWORD /d "4" /f
    reg add "%Key%\AU" /v "ScheduledInstallDay" /t REG_DWORD /d "0" /f
    reg add "%Key%\AU" /v "ScheduledInstallTime" /t REG_DWORD /d "c" /f
goto :eof

追问

这个改注册表是不行的，组策略里还是没有配置的，服务器上也是读取不到

追答

那为什么，我这边设置后，组策略里面就都显示已启用

再说组策略里面设置的东西，就是对应注册表中的一些值，你可以手动设置看一下注册表对应的地方变化。

追问

你好，你试试把这个脚本放到虚拟机里运行看看有没有设置成功，我这边试了是不行。

追答

我实机都是测试正常的，干嘛非要去测试虚拟机呢？

你应该去实机测试一下。

Answer 2

引用依梦琴瑶的回答：
@echo off & 配置 Windows Update 组策略 By 依梦琴瑶if exist "%SystemRoot%\SysWOW64" set Sys=64set Key=HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{65ED61B4-910E-4D27-A2D2-EAEBF77AC088}Machine\Software\Policies\Microsoft\Windows\WindowsUpdatecall:Settingset Key=HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdatecall:Settingif "%Sys%"=="64" ( set Key=HKLM\SOFTWARE\Wow6432Node\Policies\Microsoft\Windows\WindowsUpdate call:Setting)echo, & echo 如果以上有失败的信息，请以管理员身份运行脚本。echo, & echo 执行完毕后，请重新启动电脑，以便相关设置生效。ping 127.0.0.1 -n "6">nulexit:Setting reg add "%Key%" /v "WUServer" /t REG_SZ /d "http://192.168.100.10:8530" /f reg add "%Key%" /v "WUStatusServer" /t REG_SZ /d "http://192.168.100.10:8530" /f reg add "%Key%\AU" /v "UseWUServer" /t REG_DWORD /d "1" /f reg add "%Key%\AU" /v "NoAutoRebootWithLoggedOnUsers" /t REG_DWORD /d "1" /f reg add "%Key%\AU" /v "DetectionFrequencyEnabled" /t REG_DWORD /d "1" /f reg add "%Key%\AU" /v "DetectionFrequency" /t REG_DWORD /d "1" /f reg add "%Key%\AU" /v "NoAutoUpdate" /t REG_DWORD /d "0" /f reg add "%Key%\AU" /v "AUOptions" /t REG_DWORD /d "4" /f reg add "%Key%\AU" /v "ScheduledInstallDay" /t REG_DWORD /d "0" /f reg add "%Key%\AU" /v "ScheduledInstallTime" /t REG_DWORD /d "c" /fgoto :eof

每台 机器 {ABE04A39-DE6D-44EE-8DED-B799F16160CB}Machine这个 是 不一样的，脚本不一定能 执行。