那么如何控制客户端如何更新补丁的动作呢？也是通过注册表来进行的：
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
设置为0，表明自动升级
"AUOptions"=dword:00000004
设置为4，表示下载后自动安装。3是提醒安装
"ScheduledInstallDay"=dword:00000000
设置为0，表示每天都检测升级
"ScheduledInstallTime"=dword:0000000a
设置安装补丁的时间，因为AUOptions设置为4，所以这里设置自动安装的时间为a，也就是十进制的上午十点，到上午十点，自动安装补丁。
"UseWUServer"=dword:00000001
表明使用wsusserver，也就是你自己搭建的wsus服务器，而不是去微软公司的网站升级。
"AutoInstallMinorUpdates"=dword:00000001
设置为1，表明后台安装，就是悄悄地，补丁已经打上了。
"RebootRelaunchTimeoutEnabled"=dword:00000001
设置为1才可以设置下面的参数
"RebootRelaunchTimeout"=dword:00000014
表明提示重启动间隔时间，这里设置为20分钟，十六进制
"DetectionFrequencyEnabled"=dword:00000001
这里设置为1，下面的参数才有效
"DetectionFrequency"=dword:00000005
设置检测的频率，这里为了测试用，所以频率设置为了5，应该设置为22即可，一天一次
"NoAutoRebootWithLoggedOnUser"=dword:00000001
设置为1，表明用户可以选择是否等一会在重新启动，设置为0的话，5分钟之内重启动
"RebootWarningTimeout"=dword:00000010
安装计划的升级后，提示重启的时间
"RebootWarningTimeoutEnabled"=dword:00000001
设置为1，上面的健设置才有效。设置为0的话，默认为10分钟
"RescheduleWaitTime"=dword:00000005
如果一个更新错过了安装时间后，下次开机提示的时间，比如，你上午十点的时候没开机，自然没安装，设置这个参数后，表示开机5分钟以后，提示你安装。
"RescheduleWaitTimeEnabled"=dword:00000001
主要为了让上面那个参数有效。
看到这里，有朋友可能要问了，我有那么多的计算机，难道要我一台一台去该注册表吗？要写脚本吗？不用，微软已经提供了这样的策略模版了，我们只要导入就可以了。策略模版的名字叫 wuau.adm，您需要在微软下载站点去下载这个文件。