Как узнать на каких ПК конкретное обновление установилось, а для каких ПК необходимо?

Question

[Дмитрий]

Добрый день коллеги, то ли я дурак, то ли лыжи не едут.

В компании есть WSUS 10.0.17763.1 на базе Windows Server 2019. Сервер работает уже не первый год, все настройки и необходимые политики выполнены.

Суть вопроса: на днях появилась информация, что обновление KB4532695 вызывает BSOD на некоторых конфигурациях и мне необходимо узнать, на каких компьютерах это обновление установилось, а для каких компьютеров планируется к установке.

Что я делал: в консоли Update Services ПКМ по имени сервера - поиск. В появившемся окне в строку поиска вставляю "KB4532695". Поиск возвращает результаты, меня интересуют обновления для клиентской ОС х64.

Далее ПКМ по результату, отчёт о состоянии. Появляется отчёт с описанием обновления, сводкой по утверждению и сводкой по состоянию. Сводка по состоянию показывает, что для 1 компьютера обновление необходимо, а для 87 установлено/неприменимо. Самый главный вопрос: как мне узнать конкретные имена этих ПК для которых необходимо и установлено/неприменимо? Ведь казалось бы именно в этом месте и должно быть, но тут ничего.

Однако я нашёл интересный момент, как всё же можно узнать конкретные имена:

1. найти ПК для которого гарантировано это обновление необходимо

2. выполнить подробный отчёт о состоянии обновлений на данном ПК

3. найти данное обновление в списке обновлений (причём не важно какой будет статус утверждения и статус состояния)

4. нажать на название обновления

5. Откроется отчёт об конкретном обновлении

Что удивительно в этом отчёте после сводки по состоянию, будет таблица с именами всех ПК и статусом утверждения и состояния.


Возникает логичный вопрос: я неправильно решаю задачу? это баг? или это фича?

Answer 1

[lo9_9ol]

Решаю Powershell'ом:
get-hotfix -ComputerName $comp.name -Id kb4532695

Comments

[Дмитрий]

А можешь прислать весь скрипт? у меня не получается из "Get-WsusComputer -all" вычленить имена ПК(

[lo9_9ol]

Я из АД дёргаю:
$dc = Get-ADComputer –filter {(Enabled -eq $True)} -Properties OperatingSystem -resultsetsize $null -ResultPageSize 2048 | Select-Object Name,OperatingSystem | foreach {if (test-connection -ComputerName $_.name -count 2 -Quiet)}

foreach ($comp in $dc)
{
If ($comp.operatingsystem -like "*2019*")
{
if (!(get-hotfix -ComputerName $comp.name -Id kb4532695 -erroraction silentlycontinue))
{Write-Host -ForegroundColor Red -Object $comp.name}
else
{Write-Host -ForegroundColor Green -Object $comp.name}
}
}