none
如何使用vbs或bat等脚本启动安装通过WSUS下载的补丁,效果等同点击“安装更新”按钮 RRS feed

  • 问题

  • 目前我有100台左右终端环境(win2008r2、win2012r2),配置有AD域环境,配置有WSUS服务器,补丁已下载完毕。

    现在配置域策略:终端连接到WSUS  自动更新配置为3  仅下载补丁,不安装。

    要求:在指定时间段内(比如6小时内)完成所有终端的补丁安装工作

    在之前的测试过程中发现,将域策略自动更新条目改成4   终端下载补丁并安装  可以实现部分终端在指定时间段内完成补丁安装,但某些终端不能完成补丁安装或部分补丁不能安装。

    具体表现为:1.不执行安装指令(域策略已下发收到)  2.在补丁安装过程中需重启,重启后安装过程中断 

    于是调整域策略下发时间,每隔1-2小时将域策略条目 自动安装补丁时间改至下一个整点。比如初始安装时间为12:00 在13:00将域策略安装补丁时间更改为 14:00   在 15:00将域策略安装补丁时间更改为 16:00  即在指定时间内重复下发安装补丁指令,以规避各种意外导致安装中断的情况发生。

    然而,依旧有终端无法在指定时间内完成补丁安装。

    在登录不能安装补丁的机器后,手动点击“安装更新”按钮,可以正常安装补丁。

    于是想到通过域策略下发计划任务,通过脚本的方式启动Update补丁安装进程。查阅相关资料,有 wuapp.exe   wuauclt.exe  wusa.exe  update.exe  几个与update更新相关的程序,但均未找到与自动安装更新有关的参数开关。

    望大家不吝赐教~!  谢谢~!

    2016年8月19日 7:56

全部回复