我的工作环境包含各种硬件，因此我们通常使用自动安装和组策略而不是驱动器映像来部署 Windows 7。我们始终必须手动执行的一个步骤是打开 Windows Update 并告诉它升级到 Microsoft Update。如何自动部署 Microsoft Update？
答案1
微软可以自动安装更新，包括 Microsoft Update。
答案2
WSUS 并不能真正解决问题。它只是计算机下载 Windows 更新补丁的位置。普通的 Windows 更新从互联网获取，而 WSUS 是一个本地服务器，其中缓存了 Windows 更新补丁的副本。也就是说，如果您拥有中型到大型环境，WSUS 服务器确实可以减少互联网流量。
有关 GP 和 WU 的一些一般信息：组策略可以告诉客户端计算机下载和安装补丁、何时执行此操作以及使用该 WSUS 服务器而不是访问 Internet。
打开组策略管理控制台，单击“默认域策略”。在计算机配置下，右键单击 Windows 设置，然后单击编辑。如果它告诉您找不到 gpedit.msc，请将 c:\windows\system32\gpedit.msc 复制到 c:\windows\SysWOW64。
从那里，您可以转到计算机配置>管理模板>Windows 组件>Windows 更新并进行所需的任何更改。在您想要的任何计算机上执行 gpupdate /force。要将位置更改为 WSUS 服务器，请配置“指定内联网 Microsoft 更新服务位置”选项。
就您的具体问题而言，似乎没有 GP 选项可以强制使用 Microsoft Update（所有产品）而不是仅更新 Windows。这肯定是因为它没有配置已安装的内容，而是您必须去安装它。无论解决方案是什么，如果您能找到它，它都会涉及涉及运行下载包的脚本。我到处找都没有运气。我会继续寻找，如果找到它，我会更新。