推送 Windows 更新？

Question

是否有一种方法或软件可以将 Windows 更新推送到非活动目录环境中的客户端？

对于这种情况，WSUS 不是一种选择，因为它没有将更新推送到客户端的能力，而只能让客户端提取更新。

Answer 1

http://wpkg.org/Category:Silent_installers_for_Windows_Hotfixes wpkg 也“拉”修补程序，但您可以让 Windows 随时运行 wpkg。

Answer 2

也拉，但是这是一个脚本运行时会搜索、下载并立即安装更新 - 我有时会将其用于核心服务器。远程执行此操作非常接近“推送”。

Answer 3

您可以使用 强制扫描新的更新wuauclt /detectnow。

我认为推送更新是不可能的，因为它们是通过以管理员权限运行的服务通过 http 协议检索的；从外部来源将某些内容“推送”到该服务的系统将成为恶意软件的良好切入点。

Answer 4

启动文件夹内的登录批处理文件指向 wsus 安装程序的脱机版本，对于当前用户来说，该运行是不可见的。

我运行了类似的设置到一些出于安全原因不直接连接到网络的电脑上。

http://download.wsusoffline.net/

我每周三更新一次，到周四，几台计算机就拥有了所有最新的补丁。