![根据微软补丁发布周期进行计划任务](https://linux22.com/image/586747/%E6%A0%B9%E6%8D%AE%E5%BE%AE%E8%BD%AF%E8%A1%A5%E4%B8%81%E5%8F%91%E5%B8%83%E5%91%A8%E6%9C%9F%E8%BF%9B%E8%A1%8C%E8%AE%A1%E5%88%92%E4%BB%BB%E5%8A%A1.png)
我有一个简单的 powershell 脚本,它根据 WSUS 中的计算机组名称取消批准所有补丁,效果很好。
我们所有的服务器都在特定的日期/周/时间打补丁,从第 0 周星期三开始,也就是微软补丁星期二(每月的第二个星期二)后的星期三,一直到第 3 周星期日。这显然会导致问题,因为有时并非所有补丁都会在一个重新启动周期内应用,然后会在下一周的组策略计划补丁日期/时间安装补丁,而这正是我试图阻止的。
我的问题是我试图根据此时间表安排我的脚本运行,但我发现使用 Windows 任务计划程序几乎不可能做到这一点。例如,如果我想让某项任务始终在 Microsoft 补丁星期二之后的第四个星期一运行,我不能总是使用任务计划程序选项“每月第四个星期一”
有没有人遇到过类似的情况,或者知道任何比 Windows 任务计划程序更灵活的任务计划工具?
答案1
这会相当复杂,但可能会有用。您需要结合计划任务和脚本。
- 在周二补丁日运行一项任务,并在特定目录中设置一个标志文件,其内容设置为“0”
- 每周一运行一个查找标志文件的脚本
- 如果找到标志文件,则读取它并将找到的值加 1
- 如果标志文件为 3(第 4 周),则删除标志文件并运行更新脚本
您可以通过重命名文件而不是编辑内容来实现此目的