在 WSUS 服务器上强制安装更新

Question

WSUS 管理控制台显示未安装（关键）更新的计算机。

要清楚：

• 计算机每天报告它们的状态。
• 这些更新确实有一个已经过去的截止日期。

我假设这些更新在计算机加入活动目录之前已在本地隐藏（加入 AD 后，没有用户可以拒绝/隐藏具有截止日期的更新）。

有没有办法强制安装更新？

WSUS 版本是3.1.6001.65。

Answer 1

我正在使用Oskar 已经提到的脚本和psexec来修补一堆服务器。如果服务器有一个无聊的 WU 代理，我使用这个脚本：

net stop bits
net stop wuauserv
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /f
rd /s /q %WINDIR%\SoftwareDistribution
gpupdate /force
wuauclt /resetauthorization /detectnow