Windows 自动更新是 Windows 的一项功能，当适用于您的计算机的重要更新发布时， 它会及时提醒您下载和安装。使用自动更新可以在第一时间更新您的操作系统，修复系统漏洞，保护您的计算机安全。
玉溪师范学院更新服务默认配置为：开机自动运行更新服务，每天定期检查是否存在更新， 如存在则自动下载更新，在系统栏（一般为右下角）出现地球图标，提示用户安装更新， 如果用户没有手动开启安装，则系统会在中午12点钟自动安装。
使用现代信息技术中心提供的校内 WindowsUpdate 自动更新服务器，可以最快速，最安全的进行系统更新。 我们强烈建议校内所有使用 Windows 操作系统的用户都启用此服务。
建议用户使用组策略的形式配置自动更新，如果用户对系统十分不了解的情况下你可能使用我们的脚本文件自动配置。
一般运行完更新脚本后更新并不会立刻开始，需要等待一段时间(10min以内)，请放心。
一旦您的电脑发现有新的更新存在，会立刻自动给出下载安装的提示， 届时系统栏(显示时间的地方)会出现一个新图标 (
或 
) ， 鼠标移到图标上即可看到安装提示。
安装过程可能需要较长时间，之前最好安装防火墙，期间不要进行其他操作。
目前玉溪师范学院SUS(1.0 sp1)服务器为玉溪师范学院校园网用户提供以下客户端更新支持： Windows 2000(Professional, Server, Advanced Server), Windows XP(Home, Professional), Windows Server 2003
支持简体中文/英文的系统更新
不支持Windows 2000 Datacenter, 不支持64位操作系统，有待Microsoft Windows Software Update 发布。
此更新服务不提供对 Windows9x/WindowsMe/WindowsNT 更新的支持，不提供对非玉溪师范学院校园网用户的支持。
使用此更新同微软的在线升级并无冲突，您仍然可以随时访问 http://www.windowsupdate.com 来进行在线升级。 同时声明此更新只更新微软的关键性更新服务，会更新大部分补丁程序，如要完全更新的话还要用WEB页面形式更新其它补丁。
XP,2003 系统在安装更新前，请先打开网络防火墙。用户可以在 控制面板- 网络连接 中轻松打开。
XP安装后，默认会开启系统恢复功能，一般情况下使用系统恢复可以一定程度上退回系统先前的状态， 挽回重要文件。 但在系统更新时，这项功能就成为累赘，严重影响更新速度，而且占用大量硬盘空间。 我们建议在进行Windows 更新时，XP用户关闭系统恢复功能。具体步骤是： 控制面板 - 经典视图 - 系统 - 系统恢复 - 在所有驱动器上关闭
部分用户在安装补丁时提示语言版本不对，这是由于用户使用了做工低劣的盗版，将无法获得更新服务， 系统存在严重的安全隐患。我们建议遇到这类问题的用户保存好自己的文件，换用较好的版本重装系统。
使用非法序列号安装的Windows XP，在安装SP1时可能会遇到提示序列号无效， 届时请更新正确的序列号，方可安装
本站点现在使用的是SUS 1.0 sp1 版本，
现不支持此系统的更新，其它方法请详见 windowsupdate.microsoft.com。
由于微软推出的安全更新程序众多， 即使使用自动更新，实现了快速下载，安装也需要较长的时间，而此时系统是处于不设防的状态。
先安装防火墙，就可以暂时挡住主动攻击的病毒（比如著名的welchia,冲击波等）， 但这不能防止病毒通过IE/Outlook Express的漏洞侵入系统，所以不能用防火墙代替系统更新。
Windows2000没有自带防火墙，在打好补丁之前请先安装防火墙，常用下载中的天网防火墙是一个不错的临时方案， 但为了达到防护效果请关闭防火墙设置里的局域网共享，同时禁止“连接低端口”，“禁止别人连接”。
江民公司也推出了免费的防火墙，Win2000安装后无需重启，要注意安装后立刻改到[高安全级别]！！
另外ISS公司BlackICE防火墙也很不错（英文）。
Windows XP，2003都带有防火墙，用户可以在 控制面板- 网络连接 中轻松打开。
通过自动更新服务及windowsupdate在线更新的信息都会在以下文本文件中保留记录：
"%windir%\windows update.log"
其中 %windir%指windows系统所在目录，比如C:\WINNT, D:\WINDOWS
另外，通过运行 winver.exe ， 可以找出系统的Service Pack版本。
一、可以在系统服务管理(services.msc)中停用Automatic Update服务。
二、修改组策略的用户可以运行gpedit.msc更改回原来配置即可。
三、运行校本程序的用户可运行regedit
删除 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\下的 WindowsUpdate目录即可。
安装方式使用系统策略定死了自动更新的设置，用户无法直接修改自动更新的选项。
需要使用异于默认设置的用户可以在安装时选择最简安装模式。
出于安全考虑，自动更新服务器不允许管理员自行添加文件参与更新， 所有的文件全部来自微软，持有微软数字签名。因此不会引入第三方不安全文件。
HEEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
键值名称：NoAutoUpdate 键值数值：0或者1
n=0：允许自动升级（默认值）n=1：不允许自动升级 键值类型：Reg_DWORD
键值名称：AUOptions 键值数值：2，3，4
n=2：在下载和安装时进行通知 n=3：自动下载并且安装时进行通知 n=4：自动下载并且设定时间表安装 键值类型：Reg_DWORD
键值名称：ScheduledInstallDay 键值数值：0～7
n=0：每天 n=1～7：代表每周的周日（1）到周六（7） 键值类型：Reg_DWORD
键值名称：ScheduledInstallTime 键值数值：0～23，数值等于一天的24小时的分布 键值类型：Reg_DWORD
键值名称：UseWUServer
键值数值：设置值为1是配置使用软件升级服务而取代Windows升级 键值类型：Reg_DWORD