我正在寻找更新解决方案 - 我确实需要所有 flash 和 Java 更新在可用时立即自动安装。
Microsoft Updates pro - 更新所有版本和办公产品 con - 一些大的更新需要管理权限，然后我必须亲自到所有电脑上输入凭证 con - 只进行 Microsoft 更新
安全中心配置管理器/安全中心基本版 Pro - 它将执行所有具有 msi 文件的第三方更新 Pro - 它将执行所有 Microsoft 更新 缺点 - 成本、服务器许可证和设置时间
两者之间必须有一个平衡点。我宁愿不把服务器专门用于更新，但如果有必要的话，我会这么做
有人有主意吗？
答案1
我和我客户一起做了很多这类事情的自动化工作。
如果您有 Active Directory 域，我建议使用组策略执行启动脚本来更新基于 EXE 的产品，使用软件安装策略来更新基于 MSI 的产品。这需要一点工作量，但您用自己的时间换取了获得许可的“应用程序管理应用程序”的成本。组策略软件安装策略和启动脚本在计算机的系统上下文中运行，因此执行更新所需的凭据不是问题。
如果你不想自己动手，你可以得到类似凯斯设备。在这种情况下，你基本上只是支付订阅费，让其他人来研究如何自动部署更新。
编辑：
基本上，您要么付钱给别人来为您管理更新（通过“智能”软件或通过“机械土耳其人”比喻），要么自己做实际工作并花费您的时间/薪水。
您要寻找的是用时间和精力换取金钱。请注意，您必须掌握大量专业知识才能“擅长”做这件事。您可以从 Microsoft 获取有关软件安装策略和组策略的文档。请记住，如果您想有效地处理棘手的极端情况，您需要对 Windows 安装程序的工作原理有充分的了解。
至于启动脚本和新更新发布时的变化，这完全取决于制造商的安装程序。归根结底，您使用启动脚本来管理更新/安装就是在无人值守的情况下运行制造商的安装程序（无论您必须使用什么狡猾的黑客手段才能使其工作）。如果他们对其设置进行了重大更改，那么您可能必须对脚本基础结构进行重大更改。（例如，安装 Office 2007 的相同脚本对我来说可以用于安装 Office 2010。这是我们运气好的时候......）
答案2
这里有人提到了 KACE 设备。我看到他们在 AppDeploy 上做广告，看起来很棒。我的同事在美国最大的城市之一的公立学校系统担任大型 IT 支持人员，他依赖它并喜欢它。但是，这是一个小环境。这意味着资金可能很紧张。如果组织得当，并且使用组策略进行控制，Active Directory 是一个不错的选择。如果这样做，请确保在客户端计算机是 XP 或 Vista 时安装组策略首选项（Windows 7 上是默认设置）。它使事情变得容易得多，包括一些有趣的计划任务（这对于安装非 MSI 安装程序非常有用，而且无论您怎么努力都无法避免它们）。
现在，如果你的商店很小，那么 AD 和组策略并不便宜。如果你需要一些免费且有趣的东西，我听说西太平洋太平洋集团，这是组策略的一个开源替代方案，它试图使用自己的客户端应用程序和文件共享上的一些脚本执行相同的操作。因此，如果您无法负担或重新利用装有 Windows 2003 或 2008 Server 的服务器来获取一些域控制器，或者没有专业知识（这两者都需要花钱），那么这可能会对您有所帮助。该项目在 FLOSS Weekly 上首次亮相，这是一个重点介绍最佳和最有趣的开源项目的大型播客。开发人员还使用它在某个公立学校进行大规模部署。所以，我不推荐这个，因为它是一个笑话项目。人们使用它。
另外，请查看无人值守源项目。如果您不喜欢那个类似的平台，那么我经常使用一些有用的文档来处理我所做的软件部署，您需要熟悉一下。
答案3
我自己还没有测试过（我们才刚刚开始测试），但是微软已经推出了一项通过云端进行此项工作的服务。
每台 PC 每月 11 美元（我相信这仍然是这个价格），您可以获得 Windows 许可证。它基于云的桌面管理，根据我们环境的大小/复杂性，似乎您会非常适合使用它。