完全更新新安装的 Windows 的最佳方法？

Question

我想知道，自动更新新安装的 Windows (Windows 7) 的最佳方法是什么？

当我手动更新新安装的 Windows 7 SP1 时，我获得了大约 45 个更新。安装这些不是问题，但是在安装这些之后，会出现新的更新。一个安装它们然后再安装：新的更新等等。总之，这需要很长时间 - 您必须每隔几分钟回来检查新更新并安装它们。

那么，这在业务中是如何完成的/如何实现自动化？WSUS 是解决此问题的好方法还是仅在本地缓存更新？

使用 WSUS，是否可以强制立即安装更新、重新启动并自动安装更多更新？

如果更新仅在系统关闭时安装，WSUS 不会帮助我，因为它再次需要用户交互（关闭系统，等待重新启动，再次关闭......）。

感谢您的任何提示！

Answer 1

如果您从裸机安装开始，您可以将更新整合到您的安装程序光盘中，以便它已经包含更新（这取决于您进行了多少安装以使其值得）。

WSUS 不会为您重新启动计算机。它只跟踪您的更新并将充当更新的存储库，因此它们不会从您的 Internet 连接更新 300 多兆的更新，而是来自本地网络。它还可以控制哪些系统获得更新（我想为 HR 中的所有计算机更新 IE，但限制它来自营销...）并为您报告网络中的系统有哪些更新。更新机制在提供正在发生的事情的反馈方面很糟糕，但这是 Windows 更新的一个缺点。它也不会阻止不断的“你更新了！不，等等，你不是......”重启周期。通过组策略，您可以按计划自动使用 Windows Updates 进行系统更新，就像常规 Windows 可以设置为单独进行一样，如果您不这样做'

另一种方法是使用 Windows 部署服务（如果您有要更新的系统实验室）。您使用其中一个系统，对其进行全面更新和配置，然后对其进行系统准备并将其上传到 WDS 服务器。然后 netboot 后续系统并安装完整映像，完全更新。您在第一个系统上投入了大量时间，但是当您直接从 WDS 服务器安装 30 个系统时，可以节省时间。即使您不创建和自动部署脚本来完成后 sysprep 状态，您也将节省大量时间，而无需执行服务包、MS Office、自定义安装的软件等。此外，您还可以重新部署当系统被搞砸时的图像。

否则，您将不得不手动重复进行更新，正如您发现的那样，这需要相当长的时间。但至少你知道它是在没有问题或错误的情况下完成的。

Answer 2

我可以强烈推荐WSUS Offline Update。您可以使用它来创建 U 盘或 DVD，之后您可以使用它来为当前支持的每个 Windows 或 Office 版本自动安装所有关键更新。

它将自动重新启动并继续更新过程，因此您只需要时间，但可以让它在无人看管的情况下工作。

Answer 3

执行以下说明的风险由您自行承担：要自动进行 Windows 更新，这些说明可能适用于您的系统，也可能不适用于您的系统，但它似乎在一定程度上适用于 Windows 7，因为这些说明已在 Windows 7 上进行了测试。

必读： 1. 如果以下步骤不起作用，请验证，那么您很可能是域的一部分，并且您的安全策略可能不允许您执行以下步骤！2. 在Windows更新期间UAC提示也被禁用，因此批处理文件可以不间断地运行；完成后请小心将其恢复为默认值

注意此步骤会降低您的计算机的安全性，请在计算机完全更新后立即删除此步骤。如果需要，设置 24 小时后的提醒：

1. 首先，您必须确保您的计算机自动登录用户。您可以通过单击“开始”菜单，输入“netplwiz”，按 Enter 键或打开向导，在“用户”选项卡下，选择您的用户名，然后取消选中“需要密码”，输入您的密码，关闭此窗口。

2. 创建 3 个批处理文件以启动自动化过程。（打开记事本将每个代码粘贴到单独的记事本中并执行另存为相应的文件名.bat）

一。另存为：any_name.bat，然后将此批处理文件复制到您自动登录的用户的启动文件夹中。（单击开始 > 所有程序 > 启动）

start "" c:\autoupdate1.bat
exit    

二。另存为：autoupdate1.bat 然后将其复制到 C:\ 驱动器

wuauclt /detectnow
wuauclt /updatenow
reg query "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired" > nul && shutdown -r -t 0
start "" c:\autoupdate2.bat
exit

三。另存为：autoupdate2.bat 然后将其复制到 C:\ 驱动器

ping 127.0.0.1 -n 61 > nul
start "" c:\autoupdate1.bat
exit

重新启动或打开启动文件夹中的批处理文件，然后观看魔术开始！

3. 更新完成后，只需从启动文件夹和 c:\ 驱动器中删除批处理文件

再次按照这些说明操作，风险自负，因为如果您不知道如何通过从启动文件夹中删除它或进入安全模式下的 Windows 来删除批处理文件来停止此过程，它可能会造成无限循环

最后注意事项：如果您在运行批处理文件时遇到问题，您可能需要查找如何禁用 Windows 版本的 UAC 提示