Windows Update是否可以configuration为通过组策略更新其他Microsoft产品?
换句话说,如何在更新Windows时检查“为其他Microsoft产品提供更新”。 盒通过GPO?
我一直在寻找解决这个问题的一段时间,但现在看来即使在Windows 10下,微软也没有提供GPO设置来自动启用Microsoft Update(即检查所有已安装的Microsoft产品的更新)。
我发现唯一的解决scheme是使用VB脚本 :
Set ServiceManager = CreateObject("Microsoft.Update.ServiceManager") ServiceManager.ClientApplicationID = "My App" 'add the Microsoft Update Service, GUID Set NewUpdateService = ServiceManager.AddService2("7971f918-a847-4430-9279-4a52d1efe18d",7,"")
该脚本当然可以通过GPO作为机器启动脚本进行部署。
同一页面还提到设置一个registry项,可以通过多种方式(本地,通过reg.exe ,使用自定义pipe理模板等)通过GPO完成。
configuration策略configuration自动更新(本地或域策略)并选中“为其他Microsoft产品安装更新”checkbox
如果您使用多台计算机,则build议您使用Windows Server Update Services(WSUS)。 免费,简单,可通过GPO进行configuration。
WSUS下载和详细信息
您可以通过WSUS控制台select想要保持最新的MS产品,也可以强制您的计算机通过WSUS(可以是服务器或计算机)下载Windows更新(安全,关键和MS产品更新) GPO。