Windows 更新：即使作为 Server 2008 R2 上的域管理员也无法应用更新

Question

我打开 Windows Update 控制面板，显示“某些设置由您的系统管理员管理”。问题是，我以域管理员身份登录。

到目前为止尝试过：

• 搜索gpresult /z（请参阅上一个 SF 问题）的输出以获取对 Windows 更新的引用，但那里的一切看起来都不错。
• 搜索注册表，并找到了一些看起来相关的设置，但一切似乎都设置正确。
• 检查gpedit以试图找到任何可疑的东西
• 检查RSoP，确认“配置自动更新”和“允许自动更新立即安装”已启用。

一切看起来都很好。我注销，重新登录（作为域管理员），但我仍然无法手动检查更新或应用它们。我刚刚收到“某些设置由您的系统管理员管理”消息。

还有什么地方可以禁用此功能？

编辑：刚刚在事件查看器中找到了这个——它可能相关吗？

Log Name:      Application
Source:        Microsoft-Windows-CAPI2
Event ID:      4107
Description:
Failed extract of third-party root list from auto update cab at:
<http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> 
with error: A required certificate is not within its validity period when 
verifying against the current system clock or the timestamp in the signed file.

Answer 1

大卫的评论很有帮助。继大卫的回答之后，发现了一个类似的密钥

计算机\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

NoWindowsUpdate (REG_DWORD) - 将值从 1 更改为 0 - 修复了它。

Answer 2

仔细检查DisableWindowsUpdate以下注册表项下是否有名为的 DWORD 条目：

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate 

如果该键存在且值为 1，请将其更改为 0。