禁止用户使用Windows更新选项

2.14　禁止用户使用Windows更新选项

（适用于Windows所有版本）

技术级别：高　　安全级别：中等

默认情况下，每个Windows系统都有一个Windows更新选项（可在开始菜单中找到），如图2-15所示，允许用户从微软官方网站上下载更新或补丁程序以确保操作系统安全。然而，近几年世界各地的一些病毒感染案例证实了病毒有可能修改默认的Windows更新站点地址，并指向恶意攻击的web站点。这些恶意修改随后将下载一些病毒的更新版本！

图2-15　Windows自动更新选项

因此，一些系统管理员已经开始禁止用户使用Windows更新选项。该功能可以非常容易地通过下面步骤实现：

1．打开regedit.exe文件。

2．找到或者创建以下的注册键：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUp date

3．在上述注册键中创建一个名为DisableWindowsUpdateAccess的双字键值，并将其设定为1，如图2-16所示。

图2-16　禁止用户使用Windows更新选项

4．退出Windows注册表。重新启动Windows系统，使更改生效。

也可通过创建并执行包含以下代码的一个.reg文件实现上述功能：

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsU pdate]

"DisableWindowsUpdateAccess"="1"