把檔案轉成Flash
SWF Tools官方網站http://www.quiss.org/swftools
SWF Tools下載網址http://www.quiss.org/swftools/download.html
Macromedia FlashPaper 2官方網站http://www.macromedia.com/software/flashpaper
Macromedia FlashPaper 2下載網址http://www.macromedia.com/cfusion/tdrc/index.cfm?product=flashpaper
2007年8月19日 星期日
2007年8月16日 星期四
木馬可能藏匿之註冊表清單
木馬可能藏匿之註冊表清單 1.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 2.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 3.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce 4.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce 5.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceSetup 6.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceSetup 7.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices 8.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 9.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce 10.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce 11.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run 12.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run 13.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit 14.HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\WinLogon
15. HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\Shell Folders
16. HKEY_CLASSES_ROOT\txtfile\shell\open\command
17. HKEY_CLASSES_ROOT\Briefcase\shell\open\command
18. HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\
19. HKEY_CLASSES_ROOT\exefile\shell\open\command
20. HKEY_CLASSES_ROOT\???file \shell\open\command (???)表示可能為任何副檔名之名稱
15. HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\Shell Folders
16. HKEY_CLASSES_ROOT\txtfile\shell\open\command
17. HKEY_CLASSES_ROOT\Briefcase\shell\open\command
18. HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\
19. HKEY_CLASSES_ROOT\exefile\shell\open\command
20. HKEY_CLASSES_ROOT\???file \shell\open\command (???)表示可能為任何副檔名之名稱
2007年8月15日 星期三
15款資安工具
轉貼http://blog.yam.com/myloveret/article/2082194
你想測試你的Widnows系統的安全性嗎？
如果你選對了工具，其實這是一件非常有趣的工作。如果你正為挑選合適的工具而苦惱，那就讓本文給你一些幫助吧。
關於安全測試工具，我發現大體上你都能購買到。然而，還有一些是免費的工具，沒有這些工具我會舉步維艱，所以我將兩種類型的工具一同與你分享。 基於Widnows平臺的電腦，有7類常見的安全測試工具，它們是：
1. 埠掃瞄 (Port scanners)
2. 網路/作業系統弱點掃瞄 (Network/OS vulnerability scanners
3. 應用程式/資料庫弱點掃瞄 (Application/database vulnerability scanners)
4. 密碼破解 (Password crackers)
5. 文件查找工具 (File searching tools)
6. 網路分析 (Network analyzers)
7. 漏洞檢查工具 免費 SuperScan version 3
www.foundstone.com/resources/proddesc/superscan3.htm 快速並且易用的埠掃瞄器，可以在運行的系統中尋找開放的埠和正在運行的服務，抓取banner資訊包括軟體的版本。
SoftPerfect Network Scanner http://www.softperfect.com/products/networkscanner 映射MAC位址到IP位址，可以幫你定位隨機的有線和無線的系統
NetBIOS Auditing Tool (NAT) http://www.cotse.com/tools/netbios.htm 靈巧的Windows網路共用密碼的破解工具
Winfingerprint http://winfingerprint.sourceforge.net Windows 資訊列舉工具，它可以搜索到補丁的等級資訊，NetBIOS資訊，用戶資訊等
Metasploit http://www.metasploit.org 一個強大的查找基於Windows平臺弱點的工具
Cain & Abel http://www.oxid.it 一個很不錯的混合密碼破解工具
商用 QualysGuard http://www.qualys.com 強大且易用且全面的網路/作業系統弱點掃瞄工具，適用於上千種新老漏洞。
GFI LANguard Network Security Scanner http://www.gfi.com/lannetscan 一套完美的定位於Windows系統，功能強大且價格低廉的的網路/作業系統弱點掃瞄工具
N-Stealth http://www.nstalker.com 一款物美價廉的針對運行IIS的系統掃瞄工具
WebInspect http://www.spidynamics.com/products/webinspect/index.html 徹底的挖掘基於IIS，Apach等系統的Web應用程式弱點
WinHex http://www.winhex.com/winhex/index-m.html 查找運行程式遺留於記憶體中的敏感資訊 -- 完全搜索類似於「密碼」，「SSN」，等等之類的文本資訊。以發現那些未清除乾淨的敏感資訊
AppDetective for MS SQL Server www.appsecinc.com/products/appdetective/mssql 全面的SQL Server 資料庫安全掃瞄工具
Proactive Password Auditor www.elcomsoft.com/ppa.html 一個效果明顯且簡單易用的用戶密碼破解工具 -- 支援Rainbow Table Effective File Search www.sowsoft.com/search.htm 強大的文本搜索工具，適用於搜索本地檔或伺服器上的共用檔。 -- 完全搜索類似於「密碼」，「SSN」，等等之類的文本資訊。 以發現那些未被保護的敏感資訊
EtherPeek http://www.wildpackets.com/products/etherpeek/overview 完美的網路分析器，可以找出不懷好意的系統，未被認可的協議， 找出上層的講話者, 以及更多
當你裝備你的安裝測試工具箱時，你會發現沒有一款工具是最好的。也就是說那些安全檢測工具不是萬能的。應用程式、作業系統和網路知識和重要經驗才會是最重要的。 http://searchsecurity.techtarget.com.cn/tips/153/2391653.shtml?BLK=050001&NODE=1005
你想測試你的Widnows系統的安全性嗎？
如果你選對了工具，其實這是一件非常有趣的工作。如果你正為挑選合適的工具而苦惱，那就讓本文給你一些幫助吧。
關於安全測試工具，我發現大體上你都能購買到。然而，還有一些是免費的工具，沒有這些工具我會舉步維艱，所以我將兩種類型的工具一同與你分享。 基於Widnows平臺的電腦，有7類常見的安全測試工具，它們是：
1. 埠掃瞄 (Port scanners)
2. 網路/作業系統弱點掃瞄 (Network/OS vulnerability scanners
3. 應用程式/資料庫弱點掃瞄 (Application/database vulnerability scanners)
4. 密碼破解 (Password crackers)
5. 文件查找工具 (File searching tools)
6. 網路分析 (Network analyzers)
7. 漏洞檢查工具 免費 SuperScan version 3
www.foundstone.com/resources/proddesc/superscan3.htm 快速並且易用的埠掃瞄器，可以在運行的系統中尋找開放的埠和正在運行的服務，抓取banner資訊包括軟體的版本。
SoftPerfect Network Scanner http://www.softperfect.com/products/networkscanner 映射MAC位址到IP位址，可以幫你定位隨機的有線和無線的系統
NetBIOS Auditing Tool (NAT) http://www.cotse.com/tools/netbios.htm 靈巧的Windows網路共用密碼的破解工具
Winfingerprint http://winfingerprint.sourceforge.net Windows 資訊列舉工具，它可以搜索到補丁的等級資訊，NetBIOS資訊，用戶資訊等
Metasploit http://www.metasploit.org 一個強大的查找基於Windows平臺弱點的工具
Cain & Abel http://www.oxid.it 一個很不錯的混合密碼破解工具
商用 QualysGuard http://www.qualys.com 強大且易用且全面的網路/作業系統弱點掃瞄工具，適用於上千種新老漏洞。
GFI LANguard Network Security Scanner http://www.gfi.com/lannetscan 一套完美的定位於Windows系統，功能強大且價格低廉的的網路/作業系統弱點掃瞄工具
N-Stealth http://www.nstalker.com 一款物美價廉的針對運行IIS的系統掃瞄工具
WebInspect http://www.spidynamics.com/products/webinspect/index.html 徹底的挖掘基於IIS，Apach等系統的Web應用程式弱點
WinHex http://www.winhex.com/winhex/index-m.html 查找運行程式遺留於記憶體中的敏感資訊 -- 完全搜索類似於「密碼」，「SSN」，等等之類的文本資訊。以發現那些未清除乾淨的敏感資訊
AppDetective for MS SQL Server www.appsecinc.com/products/appdetective/mssql 全面的SQL Server 資料庫安全掃瞄工具
Proactive Password Auditor www.elcomsoft.com/ppa.html 一個效果明顯且簡單易用的用戶密碼破解工具 -- 支援Rainbow Table Effective File Search www.sowsoft.com/search.htm 強大的文本搜索工具，適用於搜索本地檔或伺服器上的共用檔。 -- 完全搜索類似於「密碼」，「SSN」，等等之類的文本資訊。 以發現那些未被保護的敏感資訊
EtherPeek http://www.wildpackets.com/products/etherpeek/overview 完美的網路分析器，可以找出不懷好意的系統，未被認可的協議， 找出上層的講話者, 以及更多
當你裝備你的安裝測試工具箱時，你會發現沒有一款工具是最好的。也就是說那些安全檢測工具不是萬能的。應用程式、作業系統和網路知識和重要經驗才會是最重要的。 http://searchsecurity.techtarget.com.cn/tips/153/2391653.shtml?BLK=050001&NODE=1005
偵測篇－定期安檢企業的資訊系統
轉貼http://www.pcteacher.com.tw/modules/newbb/viewtopic.php?topic_id=1937&forum=66
偵測篇－定期安檢企業的資訊系統
找出系統漏洞，根據重要性與緊急程度，排定修補計畫 想要修補系統漏洞，先要找出現存漏洞的類型和數量，企業通常會委託資安廠商進行弱點掃描（Vulnerability Scanning）、網路安全評估（Network Security Assessment Services，NSAS）和滲透測試（Penetration Testing），在入侵或病毒蠕蟲事件發生前找出弱點，針對發現的漏洞修補，才能對症下藥。
使用這些服務有些原則是共通的，廠商需要了解企業網路架構中提供哪些網路服務及應用程式，確認掃描目標對象、應用程式及網路設備後，要選用適合的弱點評估工具，並依照約定的掃描政策，執行弱點掃描作業，之後分析結果產生報表，進行修補弱點與修正安全漏洞，以及後續複檢作業。
用對工具，找出弱點
企業使用弱點掃描或弱點評估（Vulnerability Assessment，VA）的主要意義在於偵測漏洞，如果能用工具偵測到漏洞存在，表示駭客從外部同樣也有可能發現這些弱點，你可以自己使用工具或請委外服務廠商來執行這項工作。當掃描結果出爐，這些資訊可以化為接下來修補弱點的依據，管理者可以透過這份報告，明白一件事︰原來從外界看來，公司的電腦有這麼多弱點可以利用」。
弱點掃描的對象是固定存在企業內部的電腦，然而在每次掃描作業間的空窗期還是可能有漏網之魚，例如出差員工的筆記型電腦或是臨時訪客的電腦，對於不在資產控制清單內的電腦設備，這些有可能是視而不見的威脅來源，必須將這些高危險的設備列入控管範圍內，修補程式管理系統的發現（Discovery）功能，搭配群組管理與政策，可以補足這部分的缺失。
至於更進階的滲透測試，為了測試資訊系統架構的安全強度，大多會運用真實世界的駭客滲透與攻擊手法，以人工的方式，徒手突破防禦，現成的弱點掃描工具雖然有助於模擬入侵，但無法涵蓋所有可能的入侵方式。
弱點掃描的工具可分為主機型和網路型，掃描的目標分別對應到系統弱點和網路弱點。在特定應用也有一些專門的弱點掃描工具，例如能夠測試網站伺服器弱點的Nikto，支援微軟SQL Server、Oracle和Sybase資料庫弱點掃描的ISS DataBase Scanner，或是針對網站SQL Injection弱點的NBSI等。
在可靠性考量上，使用免費弱點掃描工具應特別保持謹慎，有些功能有限，部分來自中國的工具則具有危險性，可能被植入木馬。雖然名為測試用，不過有時會被歸類為駭客工具。
取得評估報告有助於規畫修補 免費或商業版本的弱點掃描工具多得不勝枚舉，要能看得懂結果，得到綜合性的資訊，才能真正輔助管理者決策。
中大型企業人力和預算夠充裕，可以有專門的人執行弱點稽核作業和報告製作，定期掃描的頻率可以做到每週甚至每天，假如負責的資訊安全人員技術能力夠，試用、採購後長期使用，比較節省成本。
委外由廠商的情況較普遍，找到代理弱點掃描工具的廠商或有經驗的資安廠商，都可以提供這方面的服務。以政府單位為例，承辦人有太多事情要處理，往往在弱點稽核與修補漏洞寧願委外；而中小企業的資安技術能力不足，就算可以執行掃描工具，但此時可能還是需要委託專業廠商服務，將分析結果轉換為可讀性較高的中文報告，IT人員可以據此決定修補工作程序，或是回報給高階主管作為營運上的參考。
不論你用何種方式得到弱點評估報告，假如你沒有對應的資訊安全政策，定義充分的處理程序，光靠這份報告內容並不能完全讓企業懂得接下來怎麼修補。因為報告中通常列舉不同等級的弱點分析，要求IT人員或服務廠商在期限內全部補完，或是認為微軟發佈的漏洞全都補，非微軟的漏洞再自行決定，這些做法並不切實際，會衍生很多問題。
資安政策明確可讓弱點管理更平滑 很多企業都願意使用弱點掃描，但多半流於形式，如要進行一個有效率的修補程式管理，面對漏洞與修補程式，企業必須要有明確的資安政策，幫助IT人員落實，讓修補工作範圍更廣泛而有效，得到的資訊可以連結風險管理，更符合企業單位的需求。 當漏洞修補管理機制成立，弱點掃描只是一套使用的工具，重點是偵測完，該怎麼應對。工具優秀、管理功能完善、發現機制快速，發現漏洞不知所措也是枉然。有些企業本身導入弱點掃描工具，但因為是上級指示或其他同事主導引進，沒有SOP和資安政策，當系統發現弱點產生報表，引發稽核通知，雖然只是流程上的一環，對無法處理的管理人員來仍是額外的困擾。文⊙李宗翰
偵測篇－定期安檢企業的資訊系統
找出系統漏洞，根據重要性與緊急程度，排定修補計畫 想要修補系統漏洞，先要找出現存漏洞的類型和數量，企業通常會委託資安廠商進行弱點掃描（Vulnerability Scanning）、網路安全評估（Network Security Assessment Services，NSAS）和滲透測試（Penetration Testing），在入侵或病毒蠕蟲事件發生前找出弱點，針對發現的漏洞修補，才能對症下藥。
使用這些服務有些原則是共通的，廠商需要了解企業網路架構中提供哪些網路服務及應用程式，確認掃描目標對象、應用程式及網路設備後，要選用適合的弱點評估工具，並依照約定的掃描政策，執行弱點掃描作業，之後分析結果產生報表，進行修補弱點與修正安全漏洞，以及後續複檢作業。
用對工具，找出弱點
企業使用弱點掃描或弱點評估（Vulnerability Assessment，VA）的主要意義在於偵測漏洞，如果能用工具偵測到漏洞存在，表示駭客從外部同樣也有可能發現這些弱點，你可以自己使用工具或請委外服務廠商來執行這項工作。當掃描結果出爐，這些資訊可以化為接下來修補弱點的依據，管理者可以透過這份報告，明白一件事︰原來從外界看來，公司的電腦有這麼多弱點可以利用」。
弱點掃描的對象是固定存在企業內部的電腦，然而在每次掃描作業間的空窗期還是可能有漏網之魚，例如出差員工的筆記型電腦或是臨時訪客的電腦，對於不在資產控制清單內的電腦設備，這些有可能是視而不見的威脅來源，必須將這些高危險的設備列入控管範圍內，修補程式管理系統的發現（Discovery）功能，搭配群組管理與政策，可以補足這部分的缺失。
至於更進階的滲透測試，為了測試資訊系統架構的安全強度，大多會運用真實世界的駭客滲透與攻擊手法，以人工的方式，徒手突破防禦，現成的弱點掃描工具雖然有助於模擬入侵，但無法涵蓋所有可能的入侵方式。
弱點掃描的工具可分為主機型和網路型，掃描的目標分別對應到系統弱點和網路弱點。在特定應用也有一些專門的弱點掃描工具，例如能夠測試網站伺服器弱點的Nikto，支援微軟SQL Server、Oracle和Sybase資料庫弱點掃描的ISS DataBase Scanner，或是針對網站SQL Injection弱點的NBSI等。
在可靠性考量上，使用免費弱點掃描工具應特別保持謹慎，有些功能有限，部分來自中國的工具則具有危險性，可能被植入木馬。雖然名為測試用，不過有時會被歸類為駭客工具。
取得評估報告有助於規畫修補 免費或商業版本的弱點掃描工具多得不勝枚舉，要能看得懂結果，得到綜合性的資訊，才能真正輔助管理者決策。
中大型企業人力和預算夠充裕，可以有專門的人執行弱點稽核作業和報告製作，定期掃描的頻率可以做到每週甚至每天，假如負責的資訊安全人員技術能力夠，試用、採購後長期使用，比較節省成本。
委外由廠商的情況較普遍，找到代理弱點掃描工具的廠商或有經驗的資安廠商，都可以提供這方面的服務。以政府單位為例，承辦人有太多事情要處理，往往在弱點稽核與修補漏洞寧願委外；而中小企業的資安技術能力不足，就算可以執行掃描工具，但此時可能還是需要委託專業廠商服務，將分析結果轉換為可讀性較高的中文報告，IT人員可以據此決定修補工作程序，或是回報給高階主管作為營運上的參考。
不論你用何種方式得到弱點評估報告，假如你沒有對應的資訊安全政策，定義充分的處理程序，光靠這份報告內容並不能完全讓企業懂得接下來怎麼修補。因為報告中通常列舉不同等級的弱點分析，要求IT人員或服務廠商在期限內全部補完，或是認為微軟發佈的漏洞全都補，非微軟的漏洞再自行決定，這些做法並不切實際，會衍生很多問題。
資安政策明確可讓弱點管理更平滑 很多企業都願意使用弱點掃描，但多半流於形式，如要進行一個有效率的修補程式管理，面對漏洞與修補程式，企業必須要有明確的資安政策，幫助IT人員落實，讓修補工作範圍更廣泛而有效，得到的資訊可以連結風險管理，更符合企業單位的需求。 當漏洞修補管理機制成立，弱點掃描只是一套使用的工具，重點是偵測完，該怎麼應對。工具優秀、管理功能完善、發現機制快速，發現漏洞不知所措也是枉然。有些企業本身導入弱點掃描工具，但因為是上級指示或其他同事主導引進，沒有SOP和資安政策，當系統發現弱點產生報表，引發稽核通知，雖然只是流程上的一環，對無法處理的管理人員來仍是額外的困擾。文⊙李宗翰
2007年8月14日 星期二
Microsoft Baseline Security Analyzer (MBSA) 1.0 版問答集
http://www.microsoft.com/taiwan/technet/security/tools/mbsaqa.aspx#6
- MBSA V1 支援哪些作業系統？
- MBSA 會掃瞄哪些應用程式/程式？
- MBSA 會取代 Microsoft Personal Security Advisor (MPSA) 嗎？
- MBSA 的安全性報告位於何處？
- MBSA V1 支援哪些語言？
- MBSA 是如何和 HFNetChk 搭配使用的？
MBSA 比 HFNetChk 更為優越的特點有哪些？
如果我的 Proxy 伺服器需要驗證，該如何下載執行掃瞄作業所需的檔案？
為何 MBSA 沒有顯示關於 MS02-018 與其他 IIS Hotfix 的資訊？
我已經安裝了掃瞄結果中所標記的 Hotfix，為何 MBSA 或 HFNetChk 仍然顯示不正確的 Hotfix 報告？
為什麼 MBSA 和 Windows Update 會互相衝突？
即將發行的 MS Software Update Services (又稱為 Windows Update Corporate Edition) 如何進行系統與修補程式的偵測？
即將在 SMS Value Pack 中發行的 SMS 安全性工具如何進行系統與修補程式的偵測？
Microsoft 支援 MBSA 嗎？
MBSA 會發行新的版本嗎？
要如何提出對於 MBSA 的意見或建議？
MBSA V1 會掃瞄 Windows NT 4.0、Windows 2000、Windows XP、Microsoft Internet Information Services 4.0 與 5.0、Microsoft Internet Explorer 5.01+、Microsoft SQL Server 7.0、SQL Server 2000、Microsoft Office 2000 以及 Microsoft Office XP。
根據預設，安全性報告會儲存於下列位置：%userprofile%\SecurityScans。
MBSA 是 HFNetChk 功能的超集。HFNetChk 只能處理 Hotfix 和 Service Pack，而 MBSA 則具備了容易使用的介面和更多的功能。這些功能包括檢查 Windows 桌面和伺服器是否使用了一般安全性最佳措施 (例如強式密碼)、掃瞄執行 IIS 和 SQL Server 的伺服器是否有一般安全性設定錯誤，以及檢查 Microsoft Office、Outlook 和 Internet Explorer 中是否有錯誤的安全性區域設定。Microsoft 建議使用 MBSA 工具，因為它可以增強效能，並且比單獨使用 HFNetChk 工具提供您更多的功能和更佳措施。
http://www.microsoft.com/technet/security/tools/mbsa2_1/default.mspx#ETB
Microsoft Baseline Security Analyzer 2.1
Published: May 9, 2007
On This Page
MBSA 2.1 Beta 2 is now available
Download Now
Frequently Asked Questions
MBSA 2.1 Beta 2 is now available
In order to ensure compatibility with Windows Vista, MBSA 2.1 Beta 2 is now available. Beta 2 maintains the current MBSA 2.0.x functionality but adds Windows Vista support.
MBSA 2.1 Beta 1 supports the following scenarios:
•Installing on Windows 2000 SP4 through Windows Vista.
•Security update scans
•Local online scans on Windows 2000 SP4 through Windows Vista
•Local offline scans on Windows 2000 SP4 through Windows Vista
•Remote offline scans against Windows 2000 SP4 through Windows Vista
•Remote online scans against Windows 2000 SP4 through Windows Server 2003
•Local and remote VA scans against Windows 2000 SP4 through Windows Vista (32-bit and 64-bit)
如何在非 Active Directory 環境設定自動更新
http://blog.nlhs.tyc.edu.tw/post/3/18 huihui的飛機場
WSUS 架設好了之後，接下來的重點就是要讓校內各 Client 端的電腦來找它下載更新修正檔。目前校內的環境並非所有電腦都納入 Active Directory 的控管下，所以在設定 Client 端的自動更新時得有不同的作法。
對於在 AD 中的電腦最簡單，只要利用群組原則設定各 Client 的自動更新原則即可。
對於不在 AD 中的電腦就比較麻煩了，在 MS 的 WSUS 佈署文件中有提到，在非 Active Directory 環境設定自動更新有三種方式：
使用群組原則物件編輯器Group Policy Object Editor來編輯單機群組原則物件。
使用登錄編輯程式(Regedit.exe)來直接編輯登錄值(registry)。
使用Windows NT 4.0型式的佈署方式來佈署登錄值。
考慮校內的環境後決定採用第二種方式，不過當然不是要每個使用者開啟 Regedit.exe 去編輯 registry，而是統一製作一個 Reg 檔給他們下載安裝，如此一來便可以統一設定大家的自動更新組態。
我的作法是自 AD 中已套用自動更新群組原則的電腦將[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]及其以下機碼匯出成一個 Reg 檔，因為環境相同所以不需要什麼修改就可以直接套用，如果要修改的話，得參考 MS 的「Deploying Microsoft Windows Server Update Services」文件，瞭解一下各機碼的意義。
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdate
Entry Name
Values
Data Type
ElevateNonAdmins
Range = 10
1 = 在 Users 安全性群組的使用者可以核准或拒絕核准更新。
0 = 只有在 Administrators 群組的使用者可以核准或拒絕核准更新。
Reg_DWORD
TargetGroup
電腦所屬的電腦群組，用以實作準client-side targeting。例如： "TestServers."
這個原則和TargetGroupEnabled 是一對。
Reg_String
TargetGroupEnabled
Range = 10
1 = 啟用 client-side targeting.
0 = 停用 client-side targeting. 這個原則和 TargetGroup是一對。
Reg_DWORD
WUServer
自動更新及API呼叫所使用WSUS伺服器的 HTTP(S) URL，這個原則和WUStatusServer是一對，必須設為相同的值。
Reg_String
WUStatusServer
使用WUServer自動更新之客戶端回報資訊用伺服器的 HTTP(S) URL，這個原則和WUServer是一對，必須設為相同的值。
Reg_String
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdateAU
Entry Name
Value Range and Meanings
Data Type
AUOptions
Range = 2345
2 = 下載前通知。
3 = 自動下載並通知安裝。
4 = 自動下載並排程安裝。(必須設定 ScheduledInstallDay 和 ScheduledInstallTime 才有效)
5 = 啟用自動更新，但使用者可自行調整屬性
Reg_DWORD
AutoInstallMinorUpdates
Range = 01
0 = Treat minor updates like other updates.
1 = Silently install minor updates.
Reg_DWORD
DetectionFrequency
Range=n; n=間隔時間(1-22)小時
偵測更新的頻率（每 n 小時）
Reg_DWORD
DetectionFrequencyEnabled
Range = 01
1 = 啟用 DetectionFrequency
0 = 使用預設值每 22 小時偵測一次。
Reg_DWORD
NoAutoRebootWithLoggedOnUsers
Range = 01;
1 = 登入的使用者可以選擇是否重新開機。
0 = 自動更新通知使用者電腦將在 5 分鐘後重新開機。
Reg_DWORD
NoAutoUpdate
Range = 01
0 = 啟用自動更新。
1 = 停用自動更新。
Reg_DWORD
RebootRelaunchTimeout
Range=n; n=間隔時間(1-1440)分鐘
出現提示已排定重新開機訊息的時間間隔
Reg_DWORD
RebootRelaunchTimeoutEnabled
Range = 01
1 = 啟用 RebootRelaunchTimeout.
0 = 停用 RebootRelaunchTimeout(使用預設值 10 分鐘).
Reg_DWORD
RebootWarningTimeout
Range=n; where n=時間(1-30)分鐘
排程安裝後的自動開機警告訊息倒數時間(倒數結束即重新開機)
Reg_DWORD
RebootWarningTimeoutEnabled
Range = 01
1 = 啟用RebootWarningTimeout.
0 = 停用 RebootWarningTimeout (使用預設值 5 分鐘).
Reg_DWORD
RescheduleWaitTime
Range=n; n=時間 (1-60) 分鐘
錯過排程安裝後的下次開機，等得多久才套用安裝。
這個原則只對排程安裝有效，對deadline無效，deadline過期後將自動儘快安裝。
Reg_DWORD
RescheduleWaitTimeEnabled
Range = 01
1 = 啟用RescheduleWaitTime
0 = 停用 RescheduleWaitTime(下次排程安裝時間才一起安裝).
Reg_DWORD
ScheduledInstallDay
Range = 01234567
0 = 每天
1 ~ 7 = The 星期日 (1) 到 星期六 (7).
(只有當 AUOptions = 4 時才有效)
那一天進行排程安裝。
Reg_DWORD
ScheduledInstallTime
Range = n; where n = 幾點鐘 (0-23).
幾點鐘進行排程安裝(廿四小時制)。
Reg_DWORD
UseWUServer
這個值必需設為1才能設定 WUServer 。
Reg_DWORD
WSUS 架設好了之後，接下來的重點就是要讓校內各 Client 端的電腦來找它下載更新修正檔。目前校內的環境並非所有電腦都納入 Active Directory 的控管下，所以在設定 Client 端的自動更新時得有不同的作法。
對於在 AD 中的電腦最簡單，只要利用群組原則設定各 Client 的自動更新原則即可。
對於不在 AD 中的電腦就比較麻煩了，在 MS 的 WSUS 佈署文件中有提到，在非 Active Directory 環境設定自動更新有三種方式：
使用群組原則物件編輯器Group Policy Object Editor來編輯單機群組原則物件。
使用登錄編輯程式(Regedit.exe)來直接編輯登錄值(registry)。
使用Windows NT 4.0型式的佈署方式來佈署登錄值。
考慮校內的環境後決定採用第二種方式，不過當然不是要每個使用者開啟 Regedit.exe 去編輯 registry，而是統一製作一個 Reg 檔給他們下載安裝，如此一來便可以統一設定大家的自動更新組態。
我的作法是自 AD 中已套用自動更新群組原則的電腦將[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]及其以下機碼匯出成一個 Reg 檔，因為環境相同所以不需要什麼修改就可以直接套用，如果要修改的話，得參考 MS 的「Deploying Microsoft Windows Server Update Services」文件，瞭解一下各機碼的意義。
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdate
Entry Name
Values
Data Type
ElevateNonAdmins
Range = 10
1 = 在 Users 安全性群組的使用者可以核准或拒絕核准更新。
0 = 只有在 Administrators 群組的使用者可以核准或拒絕核准更新。
Reg_DWORD
TargetGroup
電腦所屬的電腦群組，用以實作準client-side targeting。例如： "TestServers."
這個原則和TargetGroupEnabled 是一對。
Reg_String
TargetGroupEnabled
Range = 10
1 = 啟用 client-side targeting.
0 = 停用 client-side targeting. 這個原則和 TargetGroup是一對。
Reg_DWORD
WUServer
自動更新及API呼叫所使用WSUS伺服器的 HTTP(S) URL，這個原則和WUStatusServer是一對，必須設為相同的值。
Reg_String
WUStatusServer
使用WUServer自動更新之客戶端回報資訊用伺服器的 HTTP(S) URL，這個原則和WUServer是一對，必須設為相同的值。
Reg_String
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdateAU
Entry Name
Value Range and Meanings
Data Type
AUOptions
Range = 2345
2 = 下載前通知。
3 = 自動下載並通知安裝。
4 = 自動下載並排程安裝。(必須設定 ScheduledInstallDay 和 ScheduledInstallTime 才有效)
5 = 啟用自動更新，但使用者可自行調整屬性
Reg_DWORD
AutoInstallMinorUpdates
Range = 01
0 = Treat minor updates like other updates.
1 = Silently install minor updates.
Reg_DWORD
DetectionFrequency
Range=n; n=間隔時間(1-22)小時
偵測更新的頻率（每 n 小時）
Reg_DWORD
DetectionFrequencyEnabled
Range = 01
1 = 啟用 DetectionFrequency
0 = 使用預設值每 22 小時偵測一次。
Reg_DWORD
NoAutoRebootWithLoggedOnUsers
Range = 01;
1 = 登入的使用者可以選擇是否重新開機。
0 = 自動更新通知使用者電腦將在 5 分鐘後重新開機。
Reg_DWORD
NoAutoUpdate
Range = 01
0 = 啟用自動更新。
1 = 停用自動更新。
Reg_DWORD
RebootRelaunchTimeout
Range=n; n=間隔時間(1-1440)分鐘
出現提示已排定重新開機訊息的時間間隔
Reg_DWORD
RebootRelaunchTimeoutEnabled
Range = 01
1 = 啟用 RebootRelaunchTimeout.
0 = 停用 RebootRelaunchTimeout(使用預設值 10 分鐘).
Reg_DWORD
RebootWarningTimeout
Range=n; where n=時間(1-30)分鐘
排程安裝後的自動開機警告訊息倒數時間(倒數結束即重新開機)
Reg_DWORD
RebootWarningTimeoutEnabled
Range = 01
1 = 啟用RebootWarningTimeout.
0 = 停用 RebootWarningTimeout (使用預設值 5 分鐘).
Reg_DWORD
RescheduleWaitTime
Range=n; n=時間 (1-60) 分鐘
錯過排程安裝後的下次開機，等得多久才套用安裝。
這個原則只對排程安裝有效，對deadline無效，deadline過期後將自動儘快安裝。
Reg_DWORD
RescheduleWaitTimeEnabled
Range = 01
1 = 啟用RescheduleWaitTime
0 = 停用 RescheduleWaitTime(下次排程安裝時間才一起安裝).
Reg_DWORD
ScheduledInstallDay
Range = 01234567
0 = 每天
1 ~ 7 = The 星期日 (1) 到 星期六 (7).
(只有當 AUOptions = 4 時才有效)
那一天進行排程安裝。
Reg_DWORD
ScheduledInstallTime
Range = n; where n = 幾點鐘 (0-23).
幾點鐘進行排程安裝(廿四小時制)。
Reg_DWORD
UseWUServer
這個值必需設為1才能設定 WUServer 。
Reg_DWORD
訂閱：
文章 (Atom)