如何使用 PowerShell 在远程计算机上安装 Windows 更新

Question

我正在尝试使用以下命令在远程计算机上安装 Windows 更新：

$InstallSplat = @{
    AcceptAll = $true
    SendReport = $true
    IgnoreReboot = if ($Reboot) { $false } else { $true }
    PSWUSettings = @{
        SmtpServer = "my mail server"
        From = "myfrom <myfrom@myfrom.com>"
        To = "myto <myto@myto.com>"
        Port = 25
    }
}

Invoke-Command -ComputerName $_ -Credential $cred -AsJob -ArgumentList $InstallSplat -ScriptBlock { 
    param([hashtable]$InstallSplat)
    Import-Module PSWindowsUpdate
    Install-WindowsUpdate @InstallSplat
    $Error | out-file C:\install\installwinupdate.log -Append
}

我在$cred 中传递了一个具有域管理员权限的凭据对象，但我仍然总是收到此错误

Install-WindowsUpdate : Access denied (Ausnahme von HRESULT: 0x80070005 (E_ACCESSDENIED)) In Zeile:4 Zeichen:25
+                         Install-WindowsUpdate @InstallSplat
+                         ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Get-WindowsUpdate], UnauthorizedAccessException
    + FullyQualifiedErrorId : System.UnauthorizedAccessException,PSWindowsUpdate.GetWindowsUpdate

命令Install-WindowsUpdate 本身没有我可以使用的凭据参数。该命令需要在提升的 PowerShell 中运行，但我在计算机上启动此命令时使用提升的 PowerShell。

我还尝试使用我的$cred 创建一个New-PSSession 并运行Invoke-Command -Session $session 而不是Invoke-Command -ComputerName $_，结果相同。

有人知道这里发生了什么吗？为什么我会被拒绝访问？

它与传递$InstallSplat 没有任何关系，因为如果我根本不传递任何参数并直接在命令中写入参数及其值而不是飞溅，也会发生同样的事情。

Answer 1

问题是，您无法从另一台远程计算机上下载或安装更新。 Here's a list 在 Windows 更新方面您可以远程执行或不可以执行的操作

解决方案是，在要从远程脚本安装更新的每台服务器上创建一个计划任务，然后启动该任务。

幸运的是，当您使用 PSWindowsUpdate 模块时，您不必自己这样做，您只需使用 Invoke-WUJob（以前的 Invoke-WUInstall）就可以了。

我是这样使用它的（$ServerData.Value 包含我的服务器列表），它就像一个魅力。如果您添加-RunNow 参数，它会在每个服务器上创建一个计划任务并立即运行它们。

invoke-WUJob -ComputerName $ServerData.Value -Script { Import-Module PSWindowsUpdate ; Install-WindowsUpdate -AcceptAll -SendReport -IgnoreReboot -PSWUSettings @{From='xy';Port=25;SmtpServer='xy';To='xy'} | Out-File C:\install\PSWindowsUpdateLog.txt -Append} -Confirm:$false -verbose -RunNow

请注意，您在-Script 中指定为脚本块的内容将被粘贴到您计划任务中的-Command " <here> "，因此您应该在-Script 中使用'。