有道是“沒(méi)有不透風(fēng)的墻”，即使計(jì)算機(jī)安裝使用了最新版本的Windows系統(tǒng)，這也不能說(shuō)明自己的計(jì)算機(jī)安全已經(jīng)無(wú)懈可擊了，我們?nèi)匀灰^續(xù)時(shí)刻關(guān)注最新發(fā)布的漏洞補(bǔ)丁，因?yàn)樵購(gòu)?qiáng)大的Windows系統(tǒng)，也會(huì)每隔一段時(shí)間，發(fā)布各種漏洞補(bǔ)丁程序。我們只有在第一時(shí)間，下載升級(jí)最新的補(bǔ)丁程序，將最新發(fā)現(xiàn)的系統(tǒng)漏洞及時(shí)堵住，才能避免病毒木馬程序或黑客、入侵者通過(guò)系統(tǒng)漏洞，進(jìn)入系統(tǒng)或單位網(wǎng)絡(luò)內(nèi)部，給單位或個(gè)人造成不可估量的損失。

認(rèn)識(shí)升級(jí)補(bǔ)丁重要性

在單位局域網(wǎng)環(huán)境中，終端系統(tǒng)的隨意性和復(fù)雜性往往較強(qiáng)，由終端系統(tǒng)存在的各種漏洞引起的安全問(wèn)題，常常讓人防不勝防。很多病毒木馬程序，常常緊盯系統(tǒng)漏洞，實(shí)施各種非法攻擊，而安裝更新漏洞補(bǔ)丁，就是為了修補(bǔ)系統(tǒng)薄弱環(huán)節(jié)的，所以，及時(shí)升級(jí)補(bǔ)丁程序是十分重要的。

及時(shí)升級(jí)漏洞補(bǔ)丁，可以遠(yuǎn)離各種惡意入侵?，F(xiàn)在，大多數(shù)黑客入侵終端主機(jī)或服務(wù)器，都是先通過(guò)專業(yè)的漏洞掃描工具，尋找獲得被攻擊目標(biāo)的系統(tǒng)漏洞，之后通過(guò)專門(mén)的入侵工具，沿著漏洞通道進(jìn)行非法攻擊，最后預(yù)留下攻擊后門(mén)，以便日后通過(guò)該后門(mén)對(duì)被攻擊目標(biāo)進(jìn)行監(jiān)控或數(shù)據(jù)竊取操作。一旦為終端主機(jī)或服務(wù)器及時(shí)升級(jí)補(bǔ)丁程序后，非法攻擊通道就會(huì)被自動(dòng)切斷，那么入侵者就沒(méi)有任何攻擊機(jī)會(huì)了。

及時(shí)升級(jí)漏洞補(bǔ)丁，可以拒絕多數(shù)網(wǎng)站攻擊。很多單位的Web網(wǎng)站動(dòng)輒就被攻擊癱瘓，主要就是黑客或木馬程序通過(guò)Web漏洞進(jìn)行攻擊引起的，不管是跨站腳本攻擊，還是SQL注入，不管是網(wǎng)站掛馬，還是CGI攻擊，無(wú)一例外都是通過(guò)網(wǎng)站漏洞實(shí)施的。因此，當(dāng)將Web網(wǎng)站的所有漏洞全部堵上時(shí)，各種形式的攻擊都將無(wú)法進(jìn)行，那么病毒或黑客攻擊Web網(wǎng)站的機(jī)率就會(huì)大大降低。

及時(shí)升級(jí)漏洞補(bǔ)丁，可以預(yù)防流行病毒感染。目前，系統(tǒng)漏洞已經(jīng)成為病毒木馬程序，感染終端系統(tǒng)或服務(wù)器系統(tǒng)的重要途徑，給單位網(wǎng)絡(luò)造成巨大影響的狙擊波、震蕩波、沖擊波等流行病毒，幾乎都是利用的系統(tǒng)漏洞。這些流行病毒在實(shí)施攻擊時(shí)，首先會(huì)將漏洞代碼發(fā)送給終端或服務(wù)器系統(tǒng)，強(qiáng)制其產(chǎn)生緩沖區(qū)溢出，并執(zhí)行病毒代碼內(nèi)容，進(jìn)行惡意傳播擴(kuò)散，最后要求計(jì)算機(jī)系統(tǒng)頻繁重新啟動(dòng)。當(dāng)及時(shí)為終端或服務(wù)器系統(tǒng)打上補(bǔ)丁后，流行病毒就無(wú)法向攻擊目標(biāo)發(fā)送漏洞代碼，那么它們就沒(méi)有機(jī)會(huì)感染入侵終端或服務(wù)器系統(tǒng)了。此外，及時(shí)升級(jí)系統(tǒng)補(bǔ)丁，也能改善系統(tǒng)與程序、程序與程序之間的相互兼容性，提升系統(tǒng)或程序的運(yùn)行穩(wěn)定性。

升級(jí)補(bǔ)丁的注意事項(xiàng)

盡管越來(lái)越多的網(wǎng)絡(luò)管理員開(kāi)始認(rèn)識(shí)到及時(shí)升級(jí)補(bǔ)丁的重要性，不過(guò)面對(duì)層出不窮的漏洞補(bǔ)丁程序，這些管理員在升級(jí)漏洞補(bǔ)丁時(shí)，常常不得要領(lǐng)，最終不但沒(méi)有提升系統(tǒng)安全防范能力，而且還影響了終端系統(tǒng)或服務(wù)器系統(tǒng)的運(yùn)行效率。為了能讓漏洞補(bǔ)丁程序發(fā)揮出應(yīng)有的作用，我們需要注意下面一些升級(jí)事項(xiàng)。

第一、要按需升級(jí)漏洞補(bǔ)丁。很多網(wǎng)絡(luò)管理員在升級(jí)補(bǔ)丁時(shí)，幾乎是逢漏必補(bǔ)，微軟官方網(wǎng)站中只要一有漏洞補(bǔ)丁發(fā)布，他們就會(huì)在第一時(shí)間照單全收，這種寧多勿缺的態(tài)度其實(shí)是完全沒(méi)有必要的，因?yàn)椴⒉皇侨魏窝a(bǔ)丁程序都適合自己。例如，對(duì)于一些普通的終端系統(tǒng)來(lái)說(shuō)，那些用于彌補(bǔ)服務(wù)器系統(tǒng)漏洞的補(bǔ)丁程序，自然就不適合了，如果一股腦地將它們下載安裝起來(lái)，既會(huì)消耗寶貴的系統(tǒng)資源，又容易引發(fā)一些兼容性方面的故障，實(shí)在是好心干壞事。

第二、要選用合適升級(jí)方式。一般來(lái)說(shuō)，網(wǎng)絡(luò)管理員都會(huì)使用Windows系統(tǒng)的Windows Update功能，定期對(duì)系統(tǒng)漏洞補(bǔ)丁程序進(jìn)行自動(dòng)在線升級(jí)，可是這種升級(jí)方式，有時(shí)無(wú)法正確安裝一些特定編號(hào)的補(bǔ)丁程序。遇到這種特殊情況時(shí)，不妨在Google或百度搜索引擎中搜索這個(gè)補(bǔ)丁編號(hào)，從搜索結(jié)果中找到網(wǎng)址是微軟官方站點(diǎn)的那一條，點(diǎn)擊之后會(huì)發(fā)現(xiàn)所有不同類型操作系統(tǒng)以及不同語(yǔ)言的特定補(bǔ)丁程序（如圖1所示），假設(shè)本地計(jì)算機(jī)使用的是Windows 7系統(tǒng)，那么我們就要下載對(duì)應(yīng)系統(tǒng)版本的漏洞補(bǔ)丁程序，之后嘗試手工安裝就能解決問(wèn)題。

第三、要重視漏洞補(bǔ)丁測(cè)試?？紤]到局限性方面的原因，一些漏洞補(bǔ)丁程序在設(shè)計(jì)過(guò)程中，可能存在一定的不足，即使補(bǔ)丁程序自身很完美，還可能與實(shí)際應(yīng)用環(huán)境存在兼容性方面的問(wèn)題，所以貿(mào)然升級(jí)補(bǔ)丁程序，容易造成普通終端或服務(wù)器系統(tǒng)工作不穩(wěn)定。微軟在正式發(fā)布補(bǔ)丁之前，由于各方面的原因，不可能對(duì)所有的工作環(huán)境和操作系統(tǒng)進(jìn)行針對(duì)性測(cè)試，這就要求我們?cè)谡桨惭b使用漏洞補(bǔ)丁程序之前，重視對(duì)補(bǔ)丁程序的測(cè)試操作，防止新升級(jí)的補(bǔ)丁程序，與現(xiàn)有系統(tǒng)環(huán)境下的業(yè)務(wù)系統(tǒng)或應(yīng)用軟件之間發(fā)生沖突。在進(jìn)行補(bǔ)丁測(cè)試時(shí)，首先要從官方網(wǎng)站中下載獲取補(bǔ)丁程序，倘若漏洞補(bǔ)丁程序支持校驗(yàn)操作，那么一定要進(jìn)行安全校驗(yàn)，以檢驗(yàn)補(bǔ)丁程序的安全性和可靠性，防止惡意用戶篡改補(bǔ)丁程序。在測(cè)試過(guò)程中，一旦發(fā)現(xiàn)存在問(wèn)題，應(yīng)該及時(shí)進(jìn)行分析，以弄清楚問(wèn)題發(fā)生的原因，以便快速解決問(wèn)題。要是不能解決問(wèn)題，應(yīng)該將發(fā)生問(wèn)題的環(huán)境記錄下來(lái)，并進(jìn)行反復(fù)驗(yàn)證，當(dāng)確認(rèn)是操作環(huán)境和補(bǔ)丁程序存在沖突時(shí)，應(yīng)該第一時(shí)間反饋給開(kāi)發(fā)商。除了要測(cè)試補(bǔ)丁，還要測(cè)試已有系統(tǒng)的可用性，重點(diǎn)測(cè)試系統(tǒng)的剩余空間是否夠用，以防止在升級(jí)補(bǔ)丁程序時(shí)，由于系統(tǒng)空間不足引起升級(jí)操作半途而廢。為了安全起見(jiàn)，建議大家每次升級(jí)補(bǔ)丁程序之前，都要登錄相關(guān)網(wǎng)站，認(rèn)真查閱說(shuō)明材料，確認(rèn)漏洞補(bǔ)丁的類別和等級(jí)，每次安裝更新完補(bǔ)丁程序后，都要做好跟蹤、監(jiān)控、確認(rèn)、檢查，一旦發(fā)現(xiàn)補(bǔ)丁程序不適合時(shí)，要及時(shí)采取應(yīng)急措施，保證現(xiàn)有業(yè)務(wù)系統(tǒng)的運(yùn)行穩(wěn)定。

第四、不過(guò)分迷戀補(bǔ)丁程序。及時(shí)升級(jí)補(bǔ)丁程序，是單位網(wǎng)絡(luò)安全管理的一個(gè)重要內(nèi)容，不過(guò)升級(jí)完補(bǔ)丁程序后，并不能說(shuō)明安全問(wèn)題以后就不要考慮了。盡管一些補(bǔ)丁程序確實(shí)能切斷病毒木馬攻擊通道，不過(guò)補(bǔ)丁開(kāi)發(fā)廠商的認(rèn)知水平是有限的，補(bǔ)丁升級(jí)之后，可能還會(huì)有更多的系統(tǒng)漏洞會(huì)被發(fā)現(xiàn)。還有一些補(bǔ)丁程序在開(kāi)發(fā)設(shè)計(jì)過(guò)程中，自身就存在一定的問(wèn)題，過(guò)分迷戀它們，反而會(huì)引起更大的安全麻煩。

實(shí)現(xiàn)自動(dòng)升級(jí)補(bǔ)丁

利用微軟公司提供的WSUS，單位局域網(wǎng)可以架設(shè)一臺(tái)內(nèi)部的補(bǔ)丁更新服務(wù)器，讓所有終端或服務(wù)器系統(tǒng)到該服務(wù)器中，下載升級(jí)補(bǔ)丁程序，這樣能有效提升補(bǔ)丁升級(jí)效率。要做到這一點(diǎn)，必須要先從微軟官方網(wǎng)站中下載安裝WSUS程序，并確保在Windows Server 2003系統(tǒng)中安裝SQL組件。在WSUS程序安裝過(guò)程中，大家可以按需選擇更新源，要是將“本地存儲(chǔ)更新”選中（如圖2所示），那么更新就會(huì)保存在WSUS服務(wù)器中，這時(shí)需要指定一個(gè)存儲(chǔ)更新位置，要是沒(méi)有選中“本地存儲(chǔ)更新”選項(xiàng)，那么終端系統(tǒng)日后將會(huì)連接到Microsoft Update，以進(jìn)行升級(jí)更新。

當(dāng)安裝向?qū)б笤O(shè)置“數(shù)據(jù)庫(kù)選項(xiàng)”時(shí)，只要將管理WSUS數(shù)據(jù)庫(kù)的軟件選擇好即可。如果Windows Server 2003服務(wù)器系統(tǒng)中已經(jīng)安裝了SQL數(shù)據(jù)庫(kù)，那么建議大家選中“使用該計(jì)算機(jī)上現(xiàn)有的數(shù)據(jù)庫(kù)服務(wù)器”選項(xiàng)，之后正確輸入已有的SQL實(shí)例名稱。在“網(wǎng)站選擇”上，建議大家選中“使用現(xiàn)有IIS默認(rèn)網(wǎng)站（推薦）”選項(xiàng)（如圖3所示），強(qiáng)制WSUS控制臺(tái)共享使用服務(wù)器系統(tǒng)中已有的IIS站點(diǎn)。

之后，根據(jù)向?qū)崾?，結(jié)合單位網(wǎng)絡(luò)實(shí)際情況，設(shè)置好其他參數(shù)，再點(diǎn)擊“下一步”按鈕，開(kāi)始進(jìn)行WSUS程序的安裝操作。安裝任務(wù)結(jié)束后，我們會(huì)看到一個(gè)自動(dòng)啟動(dòng)配置向?qū)?，依照提示定義好代理服務(wù)器、選擇產(chǎn)品和分類以及配置好同步計(jì)劃。當(dāng)然，我們也可以跳過(guò)配置向?qū)?，日后通過(guò)WSUS服務(wù)器管理頁(yè)面進(jìn)行隨時(shí)配置。

完成WSUS服務(wù)器的架設(shè)配置任務(wù)后，我們還需要對(duì)終端系統(tǒng)進(jìn)行配置，因?yàn)槠胀ǖ慕K端系統(tǒng)在缺省狀態(tài)下，會(huì)從微軟官方網(wǎng)站的Update服務(wù)器中下載安裝補(bǔ)丁程序，我們需要通過(guò)合適設(shè)置，強(qiáng)制終端系統(tǒng)從WSUS服務(wù)器下載安裝補(bǔ)丁程序。只要依次點(diǎn)擊“開(kāi)始”|“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“gpedit.msc”命令，切換到系統(tǒng)組策略控制臺(tái)界面。在該控制臺(tái)界面的左側(cè)列表中，依次跳轉(zhuǎn)到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“管理模板”節(jié)點(diǎn)上，用鼠標(biāo)右鍵單擊該節(jié)點(diǎn)，選擇右鍵菜單中的“添加刪除模板”命令，如圖4所示。在其后彈出的設(shè)置對(duì)話框中，導(dǎo)入“Wuau”模板文件，并點(diǎn)擊“添加”按鈕，將其添加到當(dāng)前策略模板中。接著跳轉(zhuǎn)到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“管理模板”|“Windows組件”|“Windows Update”節(jié)點(diǎn)上，用鼠標(biāo)雙擊該節(jié)點(diǎn)下的“配置自動(dòng)更新”組策略，打開(kāi)如圖5所示的組策略屬性對(duì)話框，選中“已啟用”選項(xiàng)，同時(shí)設(shè)置好自動(dòng)更新補(bǔ)丁類型，確認(rèn)后保存設(shè)置操作。

再次定位到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“管理模板”|“Windows組件”|“Windows Update”節(jié)點(diǎn)上，找到該節(jié)點(diǎn)下的“指定Intranet Microsoft更新服務(wù)位置”選項(xiàng)，并用鼠標(biāo)雙擊之，彈出如圖6所示的選項(xiàng)設(shè)置對(duì)話框，選擇“已啟用”選項(xiàng)，同時(shí)將之前架設(shè)的單位局域網(wǎng)WSUS服務(wù)器的IP地址或主機(jī)名稱添加進(jìn)來(lái)，單擊“確定”按鈕退出設(shè)置對(duì)話框。

最后依次單擊“開(kāi)始”|“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“cmd”命令，切換到DOS命令行工作窗口，在該窗口命令行提示符下，執(zhí)行“wuauclt.exe /detectnow”命令來(lái)開(kāi)啟更新就可以了。這樣，普通終端系統(tǒng)日后就能連接單位局域網(wǎng)中的WSUS服務(wù)器，在系統(tǒng)后臺(tái)悄悄進(jìn)行補(bǔ)丁升級(jí)和安裝操作了，整個(gè)過(guò)程用戶是不容易覺(jué)察到的，只有從服務(wù)器的管理界面中，才能了解到補(bǔ)丁程序升級(jí)進(jìn)度。

避免補(bǔ)丁升級(jí)黑屏

微軟的黑屏風(fēng)波問(wèn)題，讓很多用戶選擇了關(guān)閉Windows系統(tǒng)自動(dòng)更新功能，這無(wú)疑會(huì)給病毒木馬程序攻擊帶來(lái)很多機(jī)會(huì)。為了避免黑屏現(xiàn)象，很多用戶不得已開(kāi)始選用“360安全衛(wèi)士”之類的第三方軟件，進(jìn)行補(bǔ)丁下載安裝操作，不過(guò)這種升級(jí)補(bǔ)丁方式，無(wú)法在第一時(shí)間知道是否有最新補(bǔ)丁可以下載。其實(shí)，微軟之所以能夠黑用戶的屏，主要是先下載安裝一個(gè)WGA和OGA的驗(yàn)證通知，而該操作是利用微軟的自動(dòng)更新功能來(lái)實(shí)現(xiàn)的。如果我們能通過(guò)合適設(shè)置，不讓自動(dòng)更新功能下載安裝WGA和OGA的驗(yàn)證通知，就能避免補(bǔ)丁升級(jí)黑屏，并能繼續(xù)利用微軟自動(dòng)更新功能，及時(shí)升級(jí)安裝漏洞補(bǔ)丁程序了，下面就是具體的設(shè)置步驟：

首先用鼠標(biāo)右鍵系統(tǒng)桌面上的“我的電腦”圖標(biāo)，選擇右鍵菜單中的“屬性”命令，展開(kāi)系統(tǒng)屬性對(duì)話框，選擇“自動(dòng)更新”標(biāo)簽，切換到如圖7所示的選項(xiàng)設(shè)置頁(yè)面，選中這里的“有可用下載時(shí)通知我，但是不要自動(dòng)下載或安裝更新”選項(xiàng)，單擊“確定”按鈕保存設(shè)置操作。

日后，當(dāng)Windows系統(tǒng)出現(xiàn)自動(dòng)更新提示時(shí)，雙擊系統(tǒng)托盤(pán)區(qū)域處的黃色盾牌標(biāo)志，這樣系統(tǒng)會(huì)告訴用戶找到了系統(tǒng)更新，我們不能直接點(diǎn)擊“安裝”按鈕進(jìn)行安裝操作，而應(yīng)該將“自定義安裝”選項(xiàng)選中，這時(shí)就能看到待下載的漏洞補(bǔ)丁程序列表了，從中將與WGA和OGA驗(yàn)證通知有關(guān)的補(bǔ)丁程序取消選中，再點(diǎn)擊“安裝”按鈕，隨后系統(tǒng)會(huì)彈出提示對(duì)話框，詢問(wèn)用戶是否始終不再提示更新對(duì)應(yīng)補(bǔ)丁程序，確認(rèn)后我們就能繼續(xù)使用自動(dòng)更新功能，快速準(zhǔn)確進(jìn)行升級(jí)補(bǔ)丁操作了，而這種升級(jí)方式不會(huì)發(fā)生黑屏現(xiàn)象！

巧妙封裝最新補(bǔ)丁

為了保證Windows系統(tǒng)能夠始終穩(wěn)定運(yùn)行，很多用戶都在系統(tǒng)工作正常的時(shí)候，將其制作成了GHO鏡像文件。然而，每隔一段時(shí)間，用戶可能會(huì)從微軟官方網(wǎng)站中，定期下載升級(jí)最新補(bǔ)丁，以確保系統(tǒng)運(yùn)行安全，可這么一來(lái)，每次由于故障恢復(fù)系統(tǒng)后，都需要用戶重新升級(jí)補(bǔ)丁，之后再重復(fù)將系統(tǒng)制作成GHO映像文件，這顯然很麻煩。為了避免反復(fù)制作GHO映像文件，我們可以利用GhostEXP映像瀏覽器，巧妙將最新發(fā)布的漏洞補(bǔ)丁程序，添加封裝到GHO映像文件：

首先開(kāi)啟GhostEXP工具的運(yùn)行狀態(tài)，依次單擊“文件”|“打開(kāi)”命令，彈出文件打開(kāi)對(duì)話框，將要導(dǎo)入最新發(fā)布補(bǔ)丁的GHO映像文件打開(kāi)。之后，在對(duì)應(yīng)程序界面左側(cè)列表中，將鼠標(biāo)定位到“Documents And Settings”|“All Users”|“開(kāi)始菜單”|“程序”|“啟動(dòng)”節(jié)點(diǎn)上，用鼠標(biāo)右鍵單擊“啟動(dòng)”選項(xiàng)，執(zhí)行快捷菜單中的“添加”命令，在其后出現(xiàn)的文件添加對(duì)話框中，將下載獲得的最新發(fā)布補(bǔ)丁程序文件選中并導(dǎo)入進(jìn)來(lái)。

成功導(dǎo)入文件后，再?gòu)膶?duì)應(yīng)程序界面中的“文件”下拉菜單中，點(diǎn)擊“恢復(fù)”命令，對(duì)GHO映像文件的修改操作執(zhí)行保存。這樣一來(lái)，日后再次對(duì)Windows系統(tǒng)執(zhí)行恢復(fù)操作時(shí)，會(huì)在恢復(fù)操作成功后第一次啟動(dòng)運(yùn)行時(shí)，就能自動(dòng)安裝升級(jí)最新發(fā)布的補(bǔ)丁程序，而不需要使用手工方法重復(fù)安裝補(bǔ)丁程序了。當(dāng)然，在自動(dòng)升級(jí)好補(bǔ)丁程序后，我們應(yīng)該記得及時(shí)從系統(tǒng)“啟動(dòng)”菜單中，刪除補(bǔ)丁啟動(dòng)項(xiàng)。

拒絕頻繁升級(jí)提示

利用Windows系統(tǒng)自動(dòng)更新功能，升級(jí)好補(bǔ)丁程序后，該功能常常會(huì)頻繁彈出提示，要求用戶對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行重新啟動(dòng)操作。盡管用戶可以選擇暫時(shí)不重啟系統(tǒng)，可是在缺省狀態(tài)下，該功能將每隔十分鐘，彈出一次重新啟動(dòng)提示框，要求用戶及時(shí)啟動(dòng)系統(tǒng)，這很容易干擾用戶正在進(jìn)行的重要工作，怎樣拒絕系統(tǒng)更新的重啟提示呢？很簡(jiǎn)單！只要進(jìn)行下面的設(shè)置操作，就能拒絕Windows系統(tǒng)自動(dòng)更新功能頻繁彈出升級(jí)提示：

首先逐一點(diǎn)擊“開(kāi)始”|“運(yùn)行”選項(xiàng)，彈出系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“gpedit.msc”命令，展開(kāi)系統(tǒng)組策略控制臺(tái)窗口。在該窗口左側(cè)列表中，依次跳轉(zhuǎn)到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“管理模板”|“Windows組件”|“Windows Update”節(jié)點(diǎn)上，找到該節(jié)點(diǎn)下面的“對(duì)計(jì)劃的安裝再次提示重新啟動(dòng)”選項(xiàng)。

其次用鼠標(biāo)雙擊該組策略選項(xiàng)，彈出如圖8所示的選項(xiàng)設(shè)置對(duì)話框，將“已啟用”選項(xiàng)選中，在“等待時(shí)間”設(shè)置項(xiàng)處，將缺省的10分鐘調(diào)整為更長(zhǎng)的時(shí)間，比方說(shuō)可以輸入240分鐘，確認(rèn)后退出設(shè)置對(duì)話框，這樣計(jì)算機(jī)系統(tǒng)會(huì)每隔4小時(shí)，才會(huì)出現(xiàn)重新啟動(dòng)系統(tǒng)提示信息。

如果想直接禁止提示信息出現(xiàn)時(shí)，我們也可以在系統(tǒng)組策略控制臺(tái)窗口左側(cè)區(qū)域，依次跳轉(zhuǎn)到“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“管理模板”|“Windows組件”|“Windows Update”節(jié)點(diǎn)上，雙擊該節(jié)點(diǎn)下的“計(jì)劃的自動(dòng)更新安裝后不自動(dòng)重啟動(dòng)”選項(xiàng)，在對(duì)應(yīng)選項(xiàng)設(shè)置框中，選擇“已啟用”選項(xiàng)，確認(rèn)后保存設(shè)置即可。