识别已禁用或未启动 Windows 更新的计算机

Question

我们在过去一周左右的时间里注意到，我们企业中的几台机器的 Windows 更新和 Bits 服务已被禁用，这可能是由之前的 Conficker 病毒问题引起的。

有人知道扫描子网并找到关闭了服务的机器的简单方法吗？如果没有，我可能不得不编写一个 wmi 脚本来执行此操作。

Answer 1

有很多方法可以实现这一点。以下是我最喜欢的几种：

1. 组策略
2. Powershell 脚本

Answer 2

我已经编写了一个 noddy vb.net 应用程序来实现这一点，它虽然不漂亮，但可以完成工作

欢呼卢克