Windows Embedded Standard 7のシンクライアント端末で、Administrator（管理者）でログインしているのにWindows Updateの更新ファイルの確認を押すと、管理者にて制限されているためできませんといったエラーが出てアップデートできないことがありました。
制限された状態でもPowerShellのスクリプトを使ってアップデートをすることはできるのですが、この制限を解除するレジストリが見つかったのでメモ。
ちなみにPowerShellのスクリプトを使ってアップデートをする方法の参考は以下。
Windows Updateを許可するレジストリ
NoWindowsUpdateの値が 1 になっているところ 0 に変更したらWindows7と同様に更新ファイルの確認とアップデートを実行することができました。
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- NoWindowsUpdate（REG_DWORD）
- 現在の値：1 → 0 に変更
または
- HKEY_USERS\S-1-5-21-*********-***SID****-**********-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- NoWindowsUpdate（REG_DWORD）
- 現在の値：1 → 0 に変更
SIDがわからないとき
レジストリエディタを開くとHKEY_USERSには上記のようなレジストリのキーのSID（S-1-5-21-*********-***SID****-**********-500の部分）がいくつかあり、許可したいユーザーがどのSIDかわからない場合があります。その際はコマンドプロンプトで以下のコマンドを実行するとユーザー名と該当のSIDが表示されます。
whoami /all
その他のレジストリ
他にWindows Updateに関連してそうなレジストリがいくつかあったのでメモ。どういう動作をするかはわかりませんが、そのうち調べたいと思います。
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
- DisableWindowsUpdateAccess（REG_DWORD）
- 現在の値：1
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
- ここに関する参考ページ
Active Directory 以外の環境で自動更新を構成する
https://technet.microsoft.com/ja-jp/library/cc708449(v=ws.10).aspx
- ドライバー関連っぽいやつ？
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print
- DoNotInstallCompatibleDriverFromWindowsUpdate（REG_DWORD）
- 現在の値：0
- HKEY_USERS\S-1-5-21-*********-***SID****-**********-500\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\VolatileData\WUAppNotificationWindows
- Windows Update Notification Window {DBD0C5CA-4A64-11E7-A59A-C8CBB818C2D7}（REG_DWORD）
- 現在の値：d0278（16進）