如果能够在安装 Windows 更新时附加一个“阻止挂钩”，以便我可以在安装更新之前在相关机器的 ESXi 上拍摄快照，那就太好了。
在 Windows 中，我想象您会将它附加到任务计划程序中的某种事件 ID，但我不认为它会“阻止”以便快照在更新之前发生。
答案1
我不知道是否会向系统发送一个信号，该信号可以被拦截，例如关机（WM_ENDSESSION）的情况，或者在启动更新之前可以从日志中获取一个事件。
你可以非常粗暴地按计划（批量）搜索更新。如果存在更新，就拍一张快照，然后应用它们。真的很粗暴。有一个（非免费）软件可以做这种事情，但我认为不应该提及它
从 Windows 10-1803 开始，可以（也许！） https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-setup-enable-custom-actions