Windows域环境通过组策略推送补丁脚本

  • 将下载好的MSU文件提取到一个共享路径,如\s1\app。
  • 新建一个txt文件,对每一个安装补丁添加一行下面的命令,最后保存,修改文件后缀名为bat,也将其放置到共享路径。示例如下:
    1
    Wusa.exe <WSU文件共享路径> /quiet

  • 新建一个GPO,导航到计算机配置\策略\Windows设置\脚本(启动/关机),双击右侧的“启动”,点击添加该bat脚本的网络路径。
  • 将GPO链接到能包含目标计算机的容器后,重启需要打补丁的计算机。
  • 参考链接:组策略推送补丁