wsus

WSUS 替代方案
wsus

WSUS 替代方案

我想知道哪种方式或软件是处理专用网络的 Windows 更新的最佳方式。我管理的网络只有少数设备可以连接到互联网,这意味着所有其他设备将无法进行 Windows 更新。 我的想法是配置一个服务器来下载 Windows 更新包,然后我可以使用该服务器来处理 Windows 客户端的最新更新。 我一直听说 WSUS 是一种古老且不太容易使用的工具。 我正在联系社区,看看是否有人可以分享这方面的经验。我愿意听取有关最佳架构方式以及我应该使用哪种工具的建议。 干杯 ...

Admin

Invoke-Command-Get-WindowsCapability-访问被拒绝
wsus

Invoke-Command-Get-WindowsCapability-访问被拒绝

是否有一些适用于 Win 10 pro N 工作站 21H2 的新 GPO 限制谁可以通过 Enter-PSSession 和 Invoke-Command 安装 WindowsCapability? 如果我尝试Enter-PSSession然后Get-WindowsCapability -Online -Name "Media.MediaFeaturePack~~~~0.0.1.0" 或者 Invoke-Command -ComputerName PC1 -ScriptBlock {Get-WindowsCapability -Online -Name "...

Admin

当我安装 kb3000483 时,Windows 更新 kb3004375 是否会安装?kb3004375 是否不一定会显示在已安装更新列表中?
wsus

当我安装 kb3000483 时,Windows 更新 kb3004375 是否会安装?kb3004375 是否不一定会显示在已安装更新列表中?

我可以在已安装更新列表中看到 KB3000483,但看不到 KB3004375,它们似乎在一起。是否会出现这样的情况:如果您安装了 KB3000483,那么您也会有 KB3004375,但后者不会显示在您服务器上的已安装更新列表中? ...这篇文章底部的 URL 上写着 “”更新 3004375 已安装自动地和透明地以及安全更新 3000483。在控制面板中的“添加或删除程序”项中查看更新 3004375 时,它将单独出现在已安装更新列表中。同时安装这两个包只需重新启动一次。” 这句话是否意味着我不一定会看到 KB3004375 ..而只会看到 KB3000...

Admin

WSUS edge 更新失败 0x80070643
wsus

WSUS edge 更新失败 0x80070643

有一段时间,我的一个客户端无法从 wsus 服务器正确安装 Microsoft Edge 更新。 安装到 100% 后返回错误代码 0x80070643。 已经尝试手动安装(从 ms 网站下载 Edge Business),重置所有 Windows 更新组件。 其他更新安装成功。 事件日志报告不同的错误代码(只有一个通用安装错误,代码为 0x8024200B)。 非常奇怪的是,如果我禁用 wsus 策略并在 Edge 信息页面中检查更新,更新安装成功。 其他客户端从 wsus 安装它没有问题。 ...

Admin

WSUS:内容存储驱动器已满(449 个已批准的更新 - 1.5 TB 空间)?
wsus

WSUS:内容存储驱动器已满(449 个已批准的更新 - 1.5 TB 空间)?

我这里有一个 Windows Server Standard 2019 上的 WSUS 服务器。目前我们已批准 449 个更新,全部存储在 D: 上。D: 有 1.5 TB,而且已经满了!? 有什么想法我可以做什么?清理向导没有清理任何东西,或者不起作用... 有没有日志,我可以在哪里找到,服务器下载了哪些更新? ...

Admin

WSUS 不提供 1809 LTSC(可能还有 Office 2016)的 12 月补丁
wsus

WSUS 不提供 1809 LTSC(可能还有 Office 2016)的 12 月补丁

这里的 PC 使用的是 1809 LTSC。11 月是 WSUS 提供的最后一个补丁。我知道 1809 已于 2020 年 11 月不再支持非 LTSC 版本。LTSC 应该会在未来很多年内得到支持。 另外,我还没有收到刚刚发布的 Office 2016 的 2021 年 1 月非安全 MS Office 更新。 所以我不确定这是 Windows 10 LTSC 问题还是更大的问题。我检查了我的产品和分类,它们是正确的。(Windows 10,安全更新)我还对数据库进行了清理 我已经很长时间没有对 WSUS 进行任何更改了,因此这不是我所做的更改导致的。 有...

Admin

Windows 更新:汇总更新中包含哪些更新?
wsus

Windows 更新:汇总更新中包含哪些更新?

我将尝试通过 2020 年 8 月 Windows 8.1 更新中的一个例子来解释我的担忧。 在 wsus 中我可以看到: 适用于 Windows 8.1 和 Windows Server 2012 R2 的 .NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2、4.8 的安全更新 (KB4570502) 适用于 Windows 8.1、RT 8.1 和 Windows Server 2012 R2 的 .NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4...

Admin

新设置的 WSUS 所有客户端都停留在下载 0%
wsus

新设置的 WSUS 所有客户端都停留在下载 0%

最近我第一次创建了一个新的 WSUS 设置,这对我来说还是很新的,所以要小心 ;-) 我已经按照互联网上的说明设置了 WSUS(非常基础),并且一切顺利,没有任何问题;然后我通过 MDT 将所有新的 Windows 10 Pro v2004 映像部署到我们办公室的电脑上(它们仍在运行 Windows 7 Pro): 在 TaskSequence 期间,我让 Windows 机器通过标准在线 Windows 更新服务进行更新,然后,作为 TaskSequence 中的最后步骤之一,我在客户端上通过 PowerShell [下面] 设置 WSUS 设置(因为我...

Admin

强制 Windows 10 安装自动 WSUS 更新
wsus

强制 Windows 10 安装自动 WSUS 更新

一台 Windows 10 PC 连接到 WSUS 内联网服务器,就像这里的许多其他 PC 一样,它们运行良好,但其他 PC 没有收到 WSUS 更新。我已经编写了 .bat 文件来强制远程 PC 下载并安装更新,然后..重新启动但无法正常工作!!身体健康的人可以帮助我吗? CODE @Echo off cd\ Echo Procedura di reset aggiornamenti WSUS REM **************************** REM * Variabili di procedura * REM *******...

Admin

WSUS 服务器可以用来向组织外部的 PC 提供更新吗?
wsus

WSUS 服务器可以用来向组织外部的 PC 提供更新吗?

我们希望将 Windows 10 更新提供给随我们的软件一起发货的 PC。这些 PC 可以部署在其他组织中或各个站点的独立环境中,而无需连接到域控制器。 是否可以使用 WSUS 向我们组织外部的此类远程系统提供更新? 我之所以问这个问题,是因为我最初的理解是 WSUS 仅管理单个组织或内部网内的网络计算机的更新。 ...

Admin

非 AD 环境中的 WSUS
wsus

非 AD 环境中的 WSUS

我在 Windows Server 2016 上安装了工作组环境和 WSUS。我按如下方式编辑了客户端的注册表,但仍然无法在 WSUS 计算机列表中看到我的计算机。 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "AcceptTrustedPublisherCerts"=dword:00000001 "ElevateNonAdmins"=dword:00000001 "TargetGro...

Admin

限制从 WSUS 安装 Windows 更新补丁
wsus

限制从 WSUS 安装 Windows 更新补丁

我们有多个 WSUS 服务器,但为了举例,我们将只关注一个 WSUS 服务器。 情况如下: 我有多个 Windows 更新补丁需要在近 1000 台机器上下载并安装。 某些机器上有超过 250 个 Windows 更新补丁尚未下载或安装。 如果我们连续推送(下载并安装)这些补丁(在单台机器上),有时会遇到一些麻烦,所有补丁都会被卸载,所以我们需要重新下载所有补丁,然后逐个重新安装这 30 个补丁,以确保它们被正确安装。 我想创建一个 .bat 或 .vbs 脚本(我也需要在 Windows XP 机器上执行它)以便在 Windows 更新有 30 ...

Admin

更新死亡循环,解决方法需要 bitlocker 恢复密钥才能启动到安全模式
wsus

更新死亡循环,解决方法需要 bitlocker 恢复密钥才能启动到安全模式

有一天,我们的用户打开笔记本电脑,却发现屏幕在启动时卡住了,因为它正在等待更新完成。这个旋转的轮子永远显示“正在处理更新 0% 请不要关闭您的电脑,这需要一段时间”。这只发生在 Windows 10 1803 客户端上。目前我们唯一的解决方法是使用旧版高级启动选项,因为我们无法使用 Windows 10 USB 映像直接启动到安全模式,由于混合了磁盘加密,此操作需要 bitlocker 恢复密钥。在安全模式下成功启动后,会触发一条消息,提示“无法设置更新。更改已撤消”,之后计算机应该可以重新启动而不会出现问题。分析日志文件显示有问题的补丁是无法正确安装的 W...

Admin

关闭域中单台 PC 的 Windows 防火墙?
wsus

关闭域中单台 PC 的 Windows 防火墙?

我在域中拥有多台 PC,如果我是域管理员,是否有办法远程关闭单台 PC 的 Windows 防火墙?有没有办法不使用 GPO 来做到这一点? ...

Admin

我们的 WSUS 意外打开了 Windows Insider 更新。如何从 Windows 更新屏幕中删除 1909 更新而不安装它?
wsus

我们的 WSUS 意外打开了 Windows Insider 更新。如何从 Windows 更新屏幕中删除 1909 更新而不安装它?

我公司的 WSUS 配置错误,Windows Insider 更新被意外包含在内(我们的系统管理员选中了所有 Windows 组件的复选框,显然 Windows Insider 是其中的一部分)。我是唯一拥有 Windows 10 机器的用户(只有六个人的小商店),因此,我的 Windows 更新建议我安装 1909 功能更新。请注意,这台机器未注册 Windows Insider,从未注册过 Windows Insider,也不打算注册 Windows Insider。我不是系统管理员。请注意,我们仅将 WSUS 用作可用更新的数据库,而不是分发更新本身。...

Admin