Как удаленно начать установку обновлений windows?

Question

[SergeyNN]

Добрый день.

Есть ли утилиты/команды для удаленной работы с обновлениями на клиентах WSUS-а?
То есть известно по отчетам состояние - количество необходимых/установленных обновлений. Понятно, что есть одобренные обновления. Понятно, что политикой домена можно установить необходимость автоматической установки.
Но совсем для меня тайна, как не заходя по RDP (или в интерактивном режиме) и не вызывая wuapp (системное окно про поиск и установку обновлений) можно запустить по команде установку.

Помогите малоопытному, пожалуйста.

Answer 1

[Ezhyg]

wuauclt.exe /detectnow
wuauclt.exe /downloadnow
wuauclt.exe /updatenow

Comments

[SergeyNN]

Похоже, что ключ /updatenow работает только при включенной автоматической установке обновлений.
https://social.technet.microsoft.com/Forums/ie/en-....
Но спасибо за направление поиска решения.

[Ezhyg]

SergeyNN, ну, так это само собой :).

Можешь посмотреть на утилиты справка PsExec из набора Sysinternals Suite. Ну и остальные, до кучи.

Answer 2

[SergeyNN]

Из бесплатного - PowerShell Get-WUInstall:

# Requires PowerShell 5.0 or newer
# Apparently NUGET is required for the PSWINDOWSUPDATE module
Install-PackageProvider NuGet -Force
Import-PackageProvider NuGet -Force
# Apparentely PSWindowsUpdate module comes from the PSGallery and needs to be trusted
# See https://msdn.microsoft.com/en-us/powershell/gallery/psgallery/psgallery_gettingstarted
Set-PSRepository -Name PSGallery -InstallationPolicy Trusted
# Now actually do the update and reboot if necessary
Install-Module PSWindowsUpdate
Get-Command –module PSWindowsUpdate
Add-WUServiceManager -ServiceID 7971f918-a847-4430-9279-4a52d1efe18d -Confirm:$false
Get-WUInstall –WindowsUpdate –AcceptAll –AutoReboot -install

источник

Но срабатывает не на всех обновлениях. Из найденных 8-ми поставил 7, а 1 хоть и видел, но поставить получилось только кнопкой в wuapp.
И отчет на wsus сам не отправляет. Отчет идет своей чередой как обычно.