我有几个由ecb（Elastic Load Balancer）控制的Windows ec2实例。 这些实例计划在非高峰时段每天安装一次新的Windows更新。
自动安装Windows更新通常会导致我的所有Windows EC2实例在同一时间不可用。 服务可用性是我使用ELB的主要原因之一。
如何自动安装Windows更新并防止因安装这些更新而导致服务中断？
编辑：我想这样做没有运行额外的服务（如WSUS或域控制器）的开销。
如果您的Windows机器不是域的一部分，下面的链接可能会帮助您按照自己想要的方式进行configuration。
http://technet.microsoft.com/en-us/library/cc720464(v=ws.10).aspx
默认情况下，atricle中描述的registry项和值不会存在。 这些可以手动创build，也可以使用gpedit.msc编辑本地组策略。 这将允许您通过GUI添encryption钥，就像使用域组策略一样。 然后，您可以导出生成的registry项，并根据需要修改/导入到其他机器。
如果他们在一个域中，通过组策略来做到这一点是最好的方法。 您可以将组织单位或组中的计算机对象分组，然后应用GPO，使用稍微不同的时间设置。
configuration自动更新设置是您希望在不同组机器之间进行更改的设置，可以在组策略pipe理控制台中find。
计算机configuration>pipe理模板> Windows组件> Windows Update>configuration自动更新
还可以将更新设置为使用此选项自动安装，以及在相邻设置中提供的附加选项。
将您的实例指向WSUS服务器，然后您可以使用它将实例分组为两个或更多组，每个组都可以在不同的时间获取更新。