有没有办法根据组策略自动更新域中计算机的 Windows 10 操作系统？答案

【问题标题】：Is there a way to automatically update windows 10 OS for computers in domain on group policy?有没有办法根据组策略自动更新域中计算机的 Windows 10 操作系统？
【发布时间】：2021-05-28 05:02:49
【问题描述】：

我希望能够使用 powershell 脚本（或最有可能的脚本）推出新的组策略，这将使我们活动域中的所有计算机更新到我们想要的 Windows 操作系统。目前有数百名用户，我们没有办法更新他们的计算机，只能通过远程桌面为每台计算机单独更新。但是每台计算机都有更新所需的 .exe 文件，只是还没有运行。类似的东西

wuauclt.exe /updatenow

我也愿意接受有关如何执行此操作的其他建议。我正在考虑向所有用户发送一个批处理文件并让他们运行它，他们可以自己做。任何帮助将不胜感激，如果这篇文章不够具体，我可以回答问题或将其删除。谢谢！

【问题讨论】：

标签： powershell active-directory group-policy

【解决方案1】：

从不，我的意思是从不让用户通过单击一些批处理或 exe 文件自己在他/她的计算机上部署更新。两个原因：

它将无法正常工作，并且大部分机器将不会更新。
您正在教导用户他们可以运行各种未知的批处理文件/powershell 脚本/exe 文件，因为它是安全的。

既然你说“数百个用户”，我相信你在那里有一些域。

您可能要查找的是组策略 (https://docs.microsoft.com/en-us/windows/deployment/update/waas-wufb-group-policy) 或 WSUS (https://docs.microsoft.com/en-us/windows/deployment/update/waas-manage-updates-wsus)。

【讨论】：