获取 Windows 缺少的修补程序列表

Question

如何获取任何给定 Windows 平台的所有可用补丁/修补程序列表？我想要做的是：

• 获取已部署补丁的列表（使用类似 wmic qfe list full /format:htable >C:\hotfixes.htm 的命令）
• 获取该平台所有可用补丁的列表

比较两者，看看是否缺少任何重要内容。

非常感谢帮助！

Answer 1

我不认为我会关心其中的区别，我只是想确保你每月定期访问某种 wsus 服务器进行下载/安装/重启...除此之外，我还使用过http://gallery.technet.microsoft.com/scriptcenter/2d191bcd-3308-4edd-9de2-88dff796b0bc 使用 -whatif 它会给你提供你正在寻找的信息。

Answer 2

我建议在系统上运行 Microsoft Baseline Security Analyzer 扫描 - 它会报告缺少的更新。

下载它这里。

Answer 3

如果您有 PowerShell，这样的查询就相当简单。

Get-WmiObject -query 'select * from win32_quickfixengineering'

PowerShell 在现代 Windows 中默认安装，您可以为 Windows XP 等旧版本下载。