Есть ли способ узнать, отключены ли обновления на рабочей станции Windows 7 на панели управления?

Question

У меня есть домен с групповой политикой для запуска обновлений каждую ночь в 3 часа ночи.

Если компьютер выключен, то при следующем входе пользователя в систему обновления загружаются. Когда пользователи выключают компьютер, обновления устанавливаются.

Я случайно заметил, что у пары компьютеров были полностью отключены обновления Windows на панели управления. Мне интересно, как это могло произойти, учитывая, что все компьютеры подключены к домену и являются частью подразделения, которое получает объект групповой политики Windows Updates.

Наконец, мне было интересно, есть ли сценарий powershell, который я мог бы запустить, чтобы проверить, на каких компьютерах отключены автоматические обновления.

Answer 1

Вы можете проверить состояние службы в удаленной системе с помощью встроенной в Windows утилиты командной строки sc (service control):

sc \\<computer name or IP> query wuauserv

Вы можете использовать это в сценарии в сочетании со списком имен компьютеров для проверки состояния во многих системах.

IMO, вам лучше просто взять под контроль услугу (ы)...

Вы можете использовать групповую политику, чтобы принудительно запустить службу Windows Update.

Посмотрите под Computer Configuration -> Windows Settings -> Security Settings -> System Services

Чтобы политика вступила в силу, может потребоваться перезагрузка или две после перезагрузки (одна перезагрузка для применения политики и одна перезагрузка для фактического включения службы, если она была ранее отключена).