有无数的理由可以解释为什么有人会不是盲目地希望 Windows 自动应用所有更新。大多数具有一定计算机知识的理性人都会选择将 Windows 设置为自动查看进行更新，但让他们先查看列表，然后再手动应用更新。
问题是，我们实际上可能希望自动应用某些更新，例如 Windows Defender/Security Essentials 定义。大多数人通常都希望自动更新这些更新。
Windows 更新配置对话框似乎只允许您打开一切开启或关闭。
我认为没有任何方法可以配置每个项目的更新，以便某些内容（例如恶意软件定义）能够自动更新？
我担心可能无法做到这一点，原因有二：
- 虽然配置对话框提供了一组有限的选项，但注册表设置却没有似乎提供更多灵活性。
- 允许这样做需要某种特定于项目的标识符来区分项目，但似乎并非如此这个问题。
答案1
您可以尝试在命令行上编写更新脚本，您可以在远程计算机上执行此操作psexec- 有一个名为的命令行工具wuinstall可以执行此操作 - 让您完全控制安装的每个更新，但您必须对 shell 脚本有一定了解。
如果您查看网站上的文档（http://www.wuinstall.com），有很多选项可以选择更新 - 最简单的方法是调用
wuinstall /install /match "Internet Explorer"
仅安装 IE 更新 - 您还可以按产品、KB 编号或正则表达式进行过滤