早在 2012 年，当我第一次开始使用笔记本电脑（运行 Windows 8 的戴尔型号）时，我更改了 Windows 更新设置，以便在下载/安装任何更新之前先与我核实。但我有一个坏习惯，就是忘记手动批准更新，所以我想将其改回自动运行。
但是，操作中心中的 Windows 更新框显示以下消息：“Windows 更新设置为在下载和安装更新之前与您核实。这些设置由您的系统管理员管理”，旁边的“更改设置...”框呈灰色。出于某种原因，我没有被识别为管理员，但仅限于该特定设置。我可以更改 PC 上我想要的任何其他内容，包括其他Windows 更新设置。但不是那个。
这不是什么大问题，因为我仍然可以手动启动更新，但我有点担心我的电脑上有些东西不允许我更改。有人知道如何解决这个问题吗？
答案1
我遇到了同样的问题，似乎在我使用 torrenting 时反复发生...我能够通过手动配置注册表来解决这个问题。以下是 Windows 更新注册表项（显示服务器，但已在 win7 和 8 (.1) 上测试可行）。
https://technet.microsoft.com/en-us/library/dd939844%28v=ws.10%29.aspx
编辑注册表后，您可能需要重新启动一两次才能使用灰色的下拉框......
编辑1：为了维持更高的标准而猎犬！
您可以使用注册表编辑器配置自动更新的注册表项位于以下子项中：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\SYSTEM\Internet 通信管理\Internet 通信
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
HKEY_LOCAL_MACHINE\软件\策略\微软\的Windows\WindowsUpdate\AU
Windows 更新的注册表项
Windows 更新的 WSUS 注册表项位于以下子项中：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate 下表列出了这些项及其值。
条目名称 数据类型 值 AcceptTrustedPublisherCerts Reg_DWORD 范围 = 1|0 1 = 已启用。WSUS 服务器分发可用的已签名的非 Microsoft 更新。
0 = 已禁用。WSUS 服务器不分发可用的已签名的非 Microsoft 更新。
DisableWindowsUpdateAccess Reg_DWORD 范围 = 1|0 1 = 禁用对 Windows 更新的访问。
0 = 允许访问 Windows 更新。
ElevateNonAdmins Reg_DWORD 范围 = 1|0 1 = 用户安全组的所有成员都可以批准或拒绝更新。
0 = 只有管理员安全组的成员可以批准或拒绝更新。
TargetGroup Reg_SZ 计算机所属的计算机组的名称。此策略与 TargetGroupEnabled 配对。TargetGroupEnabled Reg_DWORD 范围 = 1|0 1 = 使用客户端定位。
0 = 不使用客户端定位。此策略与 TargetGroup 配对。
WUServer Reg_SZ 自动更新和 API 调用程序使用的 WSUS 服务器的 HTTP(S) URL（默认情况下）。此策略与 WUStatusServer 配对，并且两个键必须设置为相同的值才能有效。WUStatusServer Reg_SZ 对于使用由 WUServer 键配置的 WSUS 服务器的客户端计算机，将报告信息发送到该服务器的 HTTP(S) URL。此策略与 WUServer 配对，并且两个键必须设置为相同的值才能有效。Internet Explorer 的 WSUS 注册表项
Internet Explorer 的 WSUS 注册表项位于以下子项中：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下表列出了这些项及其值。
条目名称 数据类型 对应的组策略设置 值 NoWindowsUpdate Reg_DWORD 删除对 Windows Update 的链接和访问 阻止用户连接到 Windows Update 网站。范围 = 1|0 1 = 已启用。用户无法连接到 Windows Update 网站。
0 = 已禁用或未配置。用户可以连接到 Windows 更新网站。
用于 Internet 通信的 WSUS 注册表项
用于 Internet 通信的 WSUS 注册表项位于以下子项中： HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication 下表列出了这些项及其值。
条目名称 数据类型 对应的组策略设置 值 DisableWindowsUpdateAccess Reg_DWORD 关闭对所有 Windows 更新功能的访问 删除对 Windows 更新的所有访问。范围 = 1|0 1 = 已启用。所有 Windows 更新功能均被删除。这包括阻止访问 Windows 更新网站http://windowsupdate.microsoft.com，从“开始”菜单上的 Windows 更新超链接，以及 Internet Explorer 中的“工具”菜单。Windows 自动更新也被禁用；您既不会收到有关 Windows 更新的通知，也不会收到关键更新。此设置还会阻止设备管理器自动从 Windows 更新网站安装驱动程序更新。
0 = 已禁用或未配置。用户将能够访问 Windows Update 网站并启用自动更新以接收来自 Windows Update 的通知和关键更新。
Windows 更新的 WSUS 注册表项
Windows 更新的 WSUS 注册表项位于以下子项中：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate 该项及其值列于下表中。
条目名称 数据类型 对应的组策略设置 值 DisableWindowsUpdateAccess Reg_DWORD 删除使用所有 Windows 更新功能的访问权限 阻止用户连接到 Windows 更新网站。范围 = 1|0 1 = 已启用。所有 Windows 更新功能均被删除。
0 = 已禁用或未配置。所有 Windows 更新功能均可用。
自动更新配置选项的注册表项
自动更新配置选项的注册表项位于以下子项中：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU 下表列出了这些项及其值。
条目名称 数据类型 值 AUOptions Reg_DWORD 范围 = 2|3|4|5 2 = 下载前通知。
3 = 自动下载并通知安装。
4 = 自动下载并安排安装。仅当 ScheduledInstallDay 和 ScheduledInstallTime 存在值时才有效。
5 = 需要自动更新，用户可以对其进行配置。
AutoInstallMinorUpdates Reg_DWORD 范围 = 0|1 0 = 将次要更新像其他更新一样处理。
1 = 静默安装小更新。
DetectionFrequency Reg_DWORD 范围 = n，其中 n = 时间（以小时为单位）（1-22）。检测周期之间的时间。
DetectionFrequencyEnabled Reg_DWORD 范围 = 0|1 1 = 启用检测频率。
0 = 禁用自定义检测频率（使用默认值22小时）。
NoAutoRebootWithLoggedOnUsers Reg_DWORD 范围 = 0|1 1 = 登录用户可以决定是否重新启动客户端计算机。
0 = 自动更新通知用户计算机将在 15 分钟后重新启动。
NoAutoUpdate Reg_DWORD 范围 = 0|1 0 = 启用自动更新。
1 = 禁用自动更新。
RebootRelaunchTimeout Reg_DWORD 范围 = n，其中 n = 时间（分钟）(1–1,440)。计划重启的提示间隔时间。
RebootRelaunchTimeoutEnabled Reg_DWORD 范围 = 0|1 1 = 启用 RebootRelaunchTimeout。
0 = 禁用自定义 RebootRelaunchTimeout（使用默认值 10 分钟）。
RebootWarningTimeout Reg_DWORD 范围 = n，其中 n = 时间（分钟）(1–30)。安装有截止期限或计划更新的更新后，重新启动警告倒计时的长度（分钟）。
RebootWarningTimeoutEnabled Reg_DWORD 范围 = 0|1 1 = 启用 RebootWarningTimeout。
0 = 禁用自定义 RebootWarningTimeout（使用默认值 5 分钟）。
RescheduleWaitTime Reg_DWORD 范围 = n，其中 n = 时间（分钟）（1-60）。自动更新在启动时等待的时间（分钟），然后才会应用错过的计划安装时间的更新。
此政策仅适用于计划安装，不适用于截止日期。截止日期已过的更新应尽快安装。
RescheduleWaitTimeEnabled Reg_DWORD 范围 = 0|1 1 = 启用 RescheduleWaitTime。
0 = 禁用 RescheduleWaitTime（在下一次计划的安装时间期间尝试错过的安装）。
ScheduledInstallDay Reg_DWORD 范围 = 0|1|2|3|4|5|6|7 0 = 每天。
1 到 7 = 一周中的某天，从星期日 (1) 到星期六 (7)。
（仅当 AUOptions = 4 时有效。）
ScheduledInstallTime Reg_DWORD 范围 = n，其中 n = 一天中的时间，采用 24 小时格式 (0-23)。UseWUServer Reg_DWORD 范围 = 0|1 1 = 计算机从 WSUS 服务器获取更新。
0 = 计算机从 Microsoft Update 获取更新。
除非设置了此项，否则不会尊重 WUServer 值。